Esecuzione di un server file-, stampa-, proxy-, DHCP- E server di tempo per piccole/medie imprese

Versione 1.0
Autore: Falko Timme

Questo articolo mostra come eseguire un server file-, stampa-, proxy HTTP-, DHCP- e di tempo per piccole e medie imprese (PMI) su un unico sistema Debian Sarge. È molto facile da configurare e la gestione avviene tramite un’interfaccia web facile da usare chiamata eBox, quindi una volta che il sistema è configurato, puoi dimenticarti della riga di comando. eBox è stato sviluppato per amministrare servizi avanzati per reti aziendali ed è stato creato per Debian Sarge.

Voglio dire prima che questo non è l’unico modo per configurare un tale sistema. Ci sono molti modi per raggiungere questo obiettivo, ma questo è il modo che seguo. Non fornisco alcuna garanzia che questo funzionerà per te!

1 Nota preliminare

Presumo che tu abbia già configurato un sistema Debian Sarge di base. Puoi configurare il tuo sistema come descritto nelle prime due pagine di questo tutorial: La configurazione perfetta - Debian Sarge (3.1).

Utilizzo 192.168.0.100 come indirizzo IP e server1.example.com come nome host del mio sistema Debian Sarge in questo tutorial. Se il tuo sistema Debian Sarge non ha un indirizzo IP statico, dovresti ora modificare la sua configurazione di rete in modo che abbia un indirizzo IP statico in futuro:

vi /etc/network/interfaces

| # /etc/network/interfaces -- file di configurazione per ifup(8), ifdown(8) # L'interfaccia di loopback auto lo iface lo inet loopback # La prima scheda di rete - questa voce è stata creata durante l'installazione di Debian # (network, broadcast e gateway sono opzionali) auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

(Se utilizzi un gateway diverso da 192.168.0.1, modifica l’indirizzo IP del gateway in /etc/network/interfaces.)

Quindi riavvia la tua rete:

/etc/init.d/networking restart

Modifica /etc/resolv.conf e aggiungi alcuni nameserver:

vi /etc/resolv.conf

| search server nameserver 145.253.2.75 nameserver 193.174.32.18 nameserver 194.25.0.60 |

Modifica /etc/hosts e aggiungi il tuo nuovo indirizzo IP:

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.example.com server1 # Le seguenti righe sono desiderabili per host compatibili con IPv6 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

2 Installa eBox

Sono disponibili pacchetti Debian per eBox. Per installarli, dobbiamo prima modificare il nostro /etc/apt/sources.list:

vi /etc/apt/sources.list

Aggiungi le seguenti righe al tuo sources.list esistente:

| deb http://ebox-platform.com/debian/stable/ ebox/ deb http://ebox-platform.com/debian/stable/ extra/ |

Quindi aggiorna il tuo database dei pacchetti:

apt-get update

Dopo, possiamo installare eBox con tutti i moduli necessari con un solo comando:

apt-get install ebox libebox ebox-network ebox-objects ebox-firewall ebox-logs ebox-samba ebox-dns-cache ebox-dhcp ebox-squid ebox-usersandgroups ebox-software ebox-ntp ebox-printers

Ti verranno poste alcune domande. La maggior parte delle volte puoi semplicemente accettare i valori predefiniti:

Dove dovrebbe essere creata la database PostgreSQL? <– /var/lib/postgres/data

I dati devono essere eliminati così come i file del pacchetto? <– No

Quale locale dovrebbe essere utilizzato dal backend del database? <– en_US

Scegli l’ordine giorno/mese europeo o statunitense nelle date. <– Europeo / Statunitense [dipende da dove vieni]

Nome di dominio DNS: <– example.com

Nome della tua organizzazione: <– example.com

Password admin: <– somepassword

Conferma password: <– somepassword

Consentire il protocollo LDAPv2? <– No

Apache-Perl deve essere riconfigurato. <– Ok

Abilitare suExec? <– No

Quale formato di carta dovrebbe essere il predefinito del sistema? <– a4

Su quali interfacce di rete dovrebbe ascoltare il server DHCP? <– [Lascia vuoto.]

Si prega di configurare il server DHCP non appena l’installazione è terminata. <– Ok

Il server DHCP versione 3 è ora non autorevole per impostazione predefinita <– Ok

Nome del gruppo/dominio? <– WORKGROUP

Utilizzare la crittografia della password? <– Sì

Modificare smb.conf per utilizzare le impostazioni WINS da DHCP? <– No

Come vuoi eseguire Samba? <– daemons

Creare il database delle password samba, /var/lib/samba/passdb.tdb? <– No

Indirizzo host del server LDAP <– 127.0.0.1

nome distinto della base di ricerca <– dc=example,dc=com

Versione LDAP da utilizzare <– 3

database richiede login <– No

rendere la configurazione leggibile/scritturabile solo dal proprietario <– No

nsswitch.conf non è gestito automaticamente <– Ok

Inviare promemoria giornalieri agli utenti oltre quota <– No

Ora i pacchetti vengono installati. Quando vedi questo:

File di configurazione `/etc/dhcp3/dhclient.conf'  
==> File sul sistema creato da te o da uno script.  
==> File anche nel pacchetto fornito dal manutentore del pacchetto.  
   Cosa vuoi fare al riguardo?  Le tue opzioni sono:  
    Y o I  : installare la versione del manutentore del pacchetto  
    N o O  : mantenere la tua versione attualmente installata  
      D     : mostrare le differenze tra le versioni  
      Z     : mettere in background questo processo per esaminare la situazione  
L'azione predefinita è mantenere la tua versione attuale.  
*** dhclient.conf (Y/I/N/O/D/Z) [default=N] ?

rispondi con N.

Si prega di notare: Se stai installando questo tramite SSH, perderai la tua connessione SSH a questo punto:

Configurazione di ebox-firewall (0.7.1) ...  
EBox: riavvio del firewall:

Non c’è nulla di cui preoccuparsi, succede perché il firewall di eBox chiude la porta 22 per impostazione predefinita. Nonostante ciò, l’installazione ha successo e puoi riaprire la porta 22 utilizzando l’interfaccia web di eBox.

3 Accesso a eBox

Ora che eBox è installato, apri il tuo browser e vai su https://192.168.0.100. Appare la schermata di accesso. Inserisci la password predefinita ebox e accedi:

Dopo il login, vedrai la pagina di stato di eBox: