Exécution d'un serveur de fichiers, d'impression, de proxy, DHCP, ET de temps pour les petites et moyennes entreprises

Exécution d’un serveur de fichiers, d’impression, de proxy, DHCP, ET de temps pour les petites et moyennes entreprises

Version 1.0
Auteur : Falko Timme

Cet article montre comment exécuter un serveur de fichiers, d’impression, de proxy HTTP, DHCP et de temps pour les petites et moyennes entreprises (PME) sur un seul système Debian Sarge. Il est très facile à configurer, et la gestion se fait avec une interface web facile à utiliser appelée eBox, donc une fois le système configuré, vous pouvez oublier la ligne de commande. eBox a été développé pour administrer des services avancés pour les réseaux d’entreprise, et il a été créé pour Debian Sarge.

Je tiens à dire d’abord que ce n’est pas la seule façon de configurer un tel système. Il existe de nombreuses façons d’atteindre cet objectif, mais c’est la méthode que je choisis. Je ne donne aucune garantie que cela fonctionnera pour vous !

1 Remarque préliminaire

Je suppose que vous avez déjà configuré un système Debian Sarge de base. Vous pouvez configurer votre système comme décrit dans les deux premières pages de ce tutoriel : La configuration parfaite - Debian Sarge (3.1).

J’utilise 192.168.0.100 comme adresse IP et server1.example.com comme nom d’hôte de mon système Debian Sarge dans ce tutoriel. Si votre système Debian Sarge n’a pas d’adresse IP statique, vous devez maintenant changer sa configuration réseau afin qu’il ait une adresse IP statique à l’avenir :

vi /etc/network/interfaces

| # /etc/network/interfaces -- fichier de configuration pour ifup(8), ifdown(8) # L'interface de boucle auto lo iface lo inet loopback # La première carte réseau - cette entrée a été créée lors de l'installation de Debian # (réseau, diffusion et passerelle sont optionnels) auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

(Si vous utilisez une passerelle différente de 192.168.0.1, changez l’adresse IP de la passerelle dans /etc/network/interfaces.)

Ensuite, redémarrez votre réseau :

/etc/init.d/networking restart

Éditez /etc/resolv.conf et ajoutez quelques serveurs de noms :

vi /etc/resolv.conf

| search server nameserver 145.253.2.75 nameserver 193.174.32.18 nameserver 194.25.0.60 |

Éditez /etc/hosts et ajoutez votre nouvelle adresse IP :

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.example.com server1 # Les lignes suivantes sont souhaitables pour les hôtes compatibles IPv6 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

2 Installer eBox

Il existe des paquets Debian disponibles pour eBox. Pour les installer, nous devons d’abord éditer notre /etc/apt/sources.list :

vi /etc/apt/sources.list

Ajoutez les lignes suivantes à votre sources.list existant :

| deb http://ebox-platform.com/debian/stable/ ebox/ deb http://ebox-platform.com/debian/stable/ extra/ |

Ensuite, mettez à jour votre base de données de paquets :

apt-get update

Après cela, nous pouvons installer eBox avec tous les modules nécessaires avec une seule commande :

apt-get install ebox libebox ebox-network ebox-objects ebox-firewall ebox-logs ebox-samba ebox-dns-cache ebox-dhcp ebox-squid ebox-usersandgroups ebox-software ebox-ntp ebox-printers

On vous posera quelques questions. La plupart du temps, vous pouvez simplement accepter les valeurs par défaut :

Où la base de données PostgreSQL doit-elle être créée ? <– /var/lib/postgres/data

Les données doivent-elles être purgées ainsi que les fichiers de paquet ? <– Non

Quel paramètre régional doit être utilisé par le backend de la base de données ? <– en_US

Choisissez l’ordre jour/mois européen ou américain dans les dates. <– Européen / Américain [dépend de votre origine]

Nom de domaine DNS : <– example.com

Nom de votre organisation : <– example.com

Mot de passe admin : <– somepassword

Confirmer le mot de passe : <– somepassword

Autoriser le protocole LDAPv2 ? <– Non

Apache-Perl doit être reconfiguré. <– Ok

Activer suExec ? <– Non

Quelle taille de papier doit être la taille par défaut du système ? <– a4

Sur quelles interfaces réseau le serveur DHCP doit-il écouter ? <– [Laissez vide.]

Veuillez configurer le serveur DHCP dès que l’installation est terminée. <– Ok

Le serveur DHCP version 3 n’est désormais plus autoritaire par défaut <– Ok

Nom de groupe/domaine ? <– WORKGROUP

Utiliser le cryptage de mot de passe ? <– Oui

Modifier smb.conf pour utiliser les paramètres WINS de DHCP ? <– Non

Comment souhaitez-vous exécuter Samba ? <– daemons

Créer une base de données de mots de passe samba, /var/lib/samba/passdb.tdb ? <– Non

Adresse du serveur LDAP <– 127.0.0.1

nom distingué de la base de recherche <– dc=example,dc=com

Version LDAP à utiliser <– 3

la base de données nécessite une connexion <– Non

rendre la configuration lisible/écrivable uniquement par le propriétaire <– Non

nsswitch.conf n’est pas géré automatiquement <– Ok

Envoyer des rappels quotidiens aux utilisateurs en dépassement de quota <– Non

Maintenant, les paquets sont en cours d’installation. Lorsque vous voyez ceci :

Fichier de configuration `/etc/dhcp3/dhclient.conf'  
==> Fichier sur le système créé par vous ou par un script.  
==> Fichier également dans le paquet fourni par le mainteneur du paquet.  
   Que souhaitez-vous faire à ce sujet ?  Vos options sont :  
    Y ou I  : installer la version du mainteneur du paquet  
    N ou O  : garder votre version actuellement installée  
      D     : montrer les différences entre les versions  
      Z     : mettre ce processus en arrière-plan pour examiner la situation  
L'action par défaut est de garder votre version actuelle.  
*** dhclient.conf (Y/I/N/O/D/Z) [par défaut=N] ?

répondez par N.

Veuillez noter : Si vous installez cela via SSH, vous perdrez votre connexion SSH à ce stade :

Configuration de ebox-firewall (0.7.1) ...  
EBox : redémarrage du pare-feu :

C’est rien de s’inquiéter, cela se produit parce que le pare-feu eBox ferme le port 22 par défaut. Malgré cela, l’installation est réussie, et vous pouvez rouvrir le port 22 en utilisant l’interface web eBox.

3 Connexion à eBox

Maintenant qu’eBox est installé, ouvrez votre navigateur et allez à https://192.168.0.100. L’écran de connexion apparaît. Entrez le mot de passe par défaut ebox et connectez-vous :

Après la connexion, vous verrez la page d’état d’eBox :