Executando um Servidor de Arquivos, Impressão, Proxy, DHCP E de Tempo para Pequenas/Médias Empresas

Versão 1.0
Autor: Falko Timme

Este artigo mostra como executar um servidor de arquivos, impressão, proxy HTTP, DHCP e de tempo para pequenas e médias empresas (PME) em um único sistema Debian Sarge. É muito fácil de configurar, e a gestão é feita com uma interface web fácil de usar chamada eBox, então, uma vez que o sistema esteja configurado, você pode esquecer a linha de comando. O eBox foi desenvolvido para administrar serviços avançados para redes corporativas e foi criado para o Debian Sarge.

Quero dizer primeiro que esta não é a única maneira de configurar tal sistema. Existem muitas maneiras de alcançar esse objetivo, mas este é o caminho que eu sigo. Não dou nenhuma garantia de que isso funcionará para você!

1 Nota Preliminar

Assumo que você já configurou um sistema básico Debian Sarge. Você pode configurar seu sistema conforme descrito nas duas primeiras páginas deste tutorial: A Configuração Perfeita - Debian Sarge (3.1).

Eu uso 192.168.0.100 como o endereço IP e server1.example.com como o nome do host do meu sistema Debian Sarge neste tutorial. Se o seu sistema Debian Sarge não tiver um endereço IP estático, você deve agora alterar sua configuração de rede para que ele tenha um endereço IP estático no futuro:

vi /etc/network/interfaces

| # /etc/network/interfaces -- arquivo de configuração para ifup(8), ifdown(8) # A interface de loopback auto lo iface lo inet loopback # A primeira placa de rede - esta entrada foi criada durante a instalação do Debian # (rede, broadcast e gateway são opcionais) auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

(Se você usar um gateway diferente de 192.168.0.1, altere o endereço IP do gateway em /etc/network/interfaces.)

Então reinicie sua rede:

/etc/init.d/networking restart

Edite /etc/resolv.conf e adicione alguns servidores de nomes:

vi /etc/resolv.conf

| search server nameserver 145.253.2.75 nameserver 193.174.32.18 nameserver 194.25.0.60 |

Edite /etc/hosts e adicione seu novo endereço IP:

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.example.com server1 # As linhas a seguir são desejáveis para hosts compatíveis com IPv6 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

2 Instalar eBox

Existem pacotes Debian disponíveis para o eBox. Para instalá-los, devemos editar nosso /etc/apt/sources.list primeiro:

vi /etc/apt/sources.list

Adicione as seguintes linhas ao seu sources.list existente:

| deb http://ebox-platform.com/debian/stable/ ebox/ deb http://ebox-platform.com/debian/stable/ extra/ |

Então atualize seu banco de dados de pacotes:

apt-get update

Depois, podemos instalar o eBox com todos os módulos necessários com um único comando:

apt-get install ebox libebox ebox-network ebox-objects ebox-firewall ebox-logs ebox-samba ebox-dns-cache ebox-dhcp ebox-squid ebox-usersandgroups ebox-software ebox-ntp ebox-printers

Você será solicitado a responder algumas perguntas. Na maioria das vezes, você pode simplesmente aceitar os valores padrão:

Onde o banco de dados PostgreSQL deve ser criado? <– /var/lib/postgres/data

Os dados devem ser purgados assim como os arquivos do pacote? <– Não

Qual local deve ser usado pelo backend do banco de dados? <– en_US

Escolha a ordem de dia/mês europeia ou americana nas datas. <– Europeia / Americana [depende de onde você vem]

Nome do domínio DNS: <– example.com

Nome da sua organização: <– example.com

Senha do administrador: <– somepassword

Confirme a senha: <– somepassword

Permitir protocolo LDAPv2? <– Não

Apache-Perl precisa ser reconfigurado. <– Ok

Ativar suExec? <– Não

Qual tamanho de papel deve ser o padrão do sistema? <– a4

Em quais interfaces de rede o servidor DHCP deve escutar? <– [Deixe em branco.]

Por favor, configure o servidor DHCP assim que a instalação terminar. <– Ok

O servidor DHCP versão 3 agora é não autoritativo por padrão <– Ok

Nome do Grupo/Domínio? <– WORKGROUP

Usar criptografia de senha? <– Sim

Modificar smb.conf para usar configurações WINS do DHCP? <– Não

Como você deseja executar o Samba? <– daemons

Criar banco de dados de senhas do samba, /var/lib/samba/passdb.tdb? <– Não

Endereço do host do servidor LDAP <– 127.0.0.1

nome distinto da base de pesquisa <– dc=example,dc=com

Versão do LDAP a ser usada <– 3

o banco de dados requer login <– Não

tornar a configuração legível/gratificável apenas pelo proprietário <– Não

nsswitch.conf não é gerenciado automaticamente <– Ok

Enviar lembretes diários aos usuários sobre cota <– Não

Agora os pacotes estão sendo instalados. Quando você ver isso:

Arquivo de configuração `/etc/dhcp3/dhclient.conf`  
==> Arquivo no sistema criado por você ou por um script.  
==> Arquivo também no pacote fornecido pelo mantenedor do pacote.  
   O que você gostaria de fazer sobre isso?  Suas opções são:  
    Y ou I  : instalar a versão do mantenedor do pacote  
    N ou O  : manter sua versão atualmente instalada  
      D     : mostrar as diferenças entre as versões  
      Z     : colocar esse processo em segundo plano para examinar a situação  
A ação padrão é manter sua versão atual.  
*** dhclient.conf (Y/I/N/O/D/Z) [padrão=N] ?

responda com N.

Por favor, note: Se você estiver instalando isso usando SSH, você perderá sua conexão SSH neste ponto:

Configurando ebox-firewall (0.7.1) ...  
EBox: reiniciando firewall:

Isso não é motivo para se preocupar, acontece porque o firewall do eBox fecha a porta 22 por padrão. Apesar disso, a instalação é bem-sucedida, e você pode abrir a porta 22 novamente usando a interface web do eBox.

3 Fazendo Login no eBox

Agora que o eBox está instalado, abra seu navegador e vá para https://192.168.0.100. A tela de login aparece. Digite a senha padrão ebox e faça login:

Após o login, você verá a página de status do eBox: