Сервер в школе, С чего начать? Опции Поделиться

[ВладВлад]

Ну, во-первых, тему создал по рекомендации IVK, чтобы обсудить грабли, на которые нужно наступить при установке сервера в школе.
Первоначальные условия:
Есть 15 компьютеров. В сеть завязаны в одноранговую, выход в инет со всех компьютеров независимый (а значит, и неконтролируемый))) Сами понимаете, не совсем устраивает....
А само слово сервер для меня загадочное, ибо нутром чую, что весчь пользительная, а с какой стороны подступиться?
Компьютеры у меня разновсяческие, от (Видеокарта 32 Мб, процессор Пентиум III 800 МГц, жесткий 38 Гб) до неплохих машинок...
На всех второй системой стоит Альт Линукс, поправлюсь, на двух - только Линукс.
Так что технические препоны, по крайней мере на этапе определения физических параметров, думаю неприятностей не принесут.
Изначально в организуемой сети будут работать компьютеры под четырмя операционными системами: win XP, win Vista, vin 7, Linux... хочется, чтобы работали)))

Так что технические препоны, по крайней мере на этапе определения физических параметров, думаю неприятностей не принесут.

Вообщем, постараюсь отметить, что объем знаний в области установки и применения серверов не особливо большой)))
Так-с, для начала темы достаточно.
Я готов выложить кучу информации, но вопрос - какую именно нужно?

[ВладВлад]

Причем после установки Линукса на компы информация, нужная мне ещё не расползлась, и лежит компактно, так что переустановить систему на любом не составит ни труда, ни не принесет мне каких-либо неприятностей в плане потери данных.

[ИВК]

Вопрос скорее к учителям-линуксоидам; например, Vladimir тут иногда на форуме появляется, он наверняка лучше знает. Я в Линуксе делал сеть не более чем из двух машин, да и пользовался редко. Конечно, для понимания сути дела этого достаточно, но многих нюансов не знаю. Поэтому сказать могу не так уж много.

У сервера тут двойная роль : организация выхода из локалки в интернет (желательно - с кэшированием скачанного) и организация общего файлового хранилища внутри локалки. Предполагается сделать то и другое на одном и том же компе или на разных?
По идее, структура сети от ОСей не зависит. Если под Windows она была организована оптимально, то и под Линуксом надо сделать по тому же образцу. Если не оптимально - тогда другое дело; тогда надо придумывать заново. Отличия не в структуре сети, а в её настройке на отдельных компьютерах. Надо определиться с тем, на каких компьютерах какая ОС должна быть основной - и лишь потом думать, как именно настраивать сеть.

выход в инет со всех компьютеров независимый (а значит, и неконтролируемый)))

А точнее? Как это настроено на сервере и на прочих компьютерах?

Компьютеры у меня разновсяческие, от (Видеокарта 32 Мб, процессор Пентиум III 800 МГц, жесткий 38 Гб) до неплохих машинок...

даже на Пентиум III 800 МГц Альт-4 хорошо работает. Альт-5, наверное, тоже.

[robinzoid]

Ну, пока суд_да_дело, можно скачать pdf-файл книги и покопаться в ёй. Автор, доверия заслуживает вполне.

[ВладВлад]

Ну, пока суд_да_дело, можно скачать pdf-файл книги и покопаться в ёй. Автор, доверия заслуживает вполне.

Скачал....по ссылке только оглавление))) на шастнадцати страничках)))) ...

[robinzoid]

Ну, правильно. Чтоб не грузить, у кого не безлимитка. Если оглавление понравится - дальше как обычно.

Лес для меня, конечно тёмный, но:
Альт-сервер: http://www.altlinux.ru/solutions/business/platform5/ К концу страницы.
http://pm4u.narod.ru/linux_server.htm вроде как инструкция по четвёрке.
http://www.avtoprognoz.ru/documentation/index.html инструкция по пятёрке.

Сообщение отредактировал robinzoid - 1.2.2010, 20:01

[kostyalamer]

Владимир, я ждал вопроса про сервер, всеж таки одноранговая сеть со свободным выходом в интернет это не совсем то что нужно в школе.
Скажу сразу, что я не эксперт в этом вопросе, просто немного представляю, где брать информацию. На первый взгляд вижу 3 решения:
1) На один комп поставить 5-ый альтовский сервер, тот комп ,который Вы упоминали потянет ведь 5-ый сервер вещь в себе он не имеет графики и вся настройка происходит с клиентской машины, Очень подробная и интересная статья Курячего здесь:
http://freeschool.altlinux.ru/?p=2390
2) Сделать сервер из десктопа. Эту инструкцию написал на альтовском форуме Salomatin (он написал множество полезных инструкций к Альту, в том числе и по настройке 4-го сервера ), вот она: http://forum.altlinux.org/index.php/topic,5569.0.html
3) Можно посмотреть в сторону 4-го сервера и почитать инструкции по нему на сайте Salomatin-а:http://salomatin.ru/

Мне нравится 2-ой вариант, как на мой взгляд самый простой , хотя и в изложении Курячего все на первый взгляд не очень сложно.
В общем, есть из чего выбрать, пробуйте
Заодно может и сами доходчивую инструкцию напишите впоследствии по этому вопросу, а то от nat-а и правил iptables-а почему- то сразу хочется спать

Сообщение отредактировал kostyalamer - 1.2.2010, 23:11

[ИВК]

Владимир, как дела с сервером? Мы, конечно, не спецы по серверам, но на отдельные вопросы, возникающие по ходу дела, можем ответить

[ВладВлад]

Владимир, как дела с сервером? Мы, конечно, не спецы по серверам, но на отдельные вопросы, возникающие по ходу дела, можем ответить

Вот что значит "дела с сервером"? Сервер есть)))
Но обо всём по порядку.

Выделил я под оную задачу компьютер: Pentium III 802,7 MHz, Chipset VIA Apollo Pro/133/133A
Родной у него был жесткий диск на 30 Гб, поставил ещё один с такого же компа, итого жестки - 2х30 Гб = 60 Гб

Да, забыл сказать - за ночь скачал ALT Линукс 5.0 Школьный сервер, и программку для записи образов... Записал утром сегодня на болвашку.

И, собственно, начал установку.
Благо опыт, приобретенный в первой серии)) уже не пропьёшь, спокойно поглядывал на действа, происходящее на экране... Кто предупреждён, тот вооружен,))) - http://docs.altlinux.org/archive/p5/school-server/#FIRSTRUN изумительное сопровождение)))

Сервер спокойно установился. Я прописал ему свободный ай-пи адрес из выделенного диапазона, потом зашел через веб-интерфейс с друго компа, прописал пароль root-а... всё работает.

Но на текущий момент сервер - вещь в себе.

Работает, и всё.
Дальнейшие задачи, поставленные мною:
- установка второй сетевой карты на сервер.
- Настройка внешней и внутренней карты.
Ну и далее война план покажет...

[kostyalamer]

Отлично . Очень рад, что у Вас все получилось !

[ВладВлад]

Ну я бы не сказал, что получилось... просто пока особого ничего не произошло)
Сегодня купил гигабайтную сетевую карту...сейчас остановлю сервер, поставлю вторую карту.

Заведу интернет от провайдера в сервер, с него - на свич. далее пока из области раздумий:

Внешней сетевой карте прописывают ай-пи адрес из выделенного диапазона от провайдера?
Внутренней - другой, отличный диапазон?

И, пока ничего не сделал: при установке попросил присвоить имя домен, в который, как я понял, будут входить компьютеры моей группы. я назвал baklanovka Вот думаю, не ошибся ли? И, пока не поздно, переименовать? А то при работе через веб-интерфейс я попробовал создать пользователя milov, так вот, он создал адрес электронной почты milov<>baklanovka.... без привычной .ru Нужно ли поменять имя домена и как это сделать, я что-то в центре управления системой не нашел?

[ИВК]

Внешней сетевой карте прописывают ай-пи адрес из выделенного диапазона от провайдера?

Подождём коллег, которые сами пользуются ADSL'ом, они точнее объяснят.

Внутренней - другой, отличный диапазон?

Один из IP-адресов локальной сети.

Насчёт домена и т.п. Какова вообще будет структура сети, распределение ролей между компьютерами? Надо сначала с этим разобраться, а там назначить адреса, имена и т. п - не проблема.

[ВладВлад]

Какова вообще будет структура сети, распределение ролей между компьютерами?

Как я вижу:
интернет по ADSL заходит в кабинет информатики. затем - роутер (он у меня с вай-фаем, но это отдельная тема))) из него - в сервер на внешнюю сетевую карту. От сервера через вторую сетевую карту (которую сегодня купил? Гигабитную?) идёт в свич. Он у меня 16 портовый, т.е пятнадцать выходов на компьютеры есть - в данный момент 9 портов занято компьютерами. В дальнейшем я покупаю ещё один свич, портов на 8-16, и растягиваю сеть по школе, но пока об этом только в планах.Сервер будет играть роль шлюза - т.е. все запросы в инет через него. Благо, Альт Линукс 5.0 Школьный сервер, который я установил на него, обещает много вкусьненького именно по части администрирования и сети, управлением подключениями и прочее. Так, значит, сервер - главная машина, остальные компьютеры - рабочие станции. Отдельной строкой выделб три ноутбука - они у меня поддерживают вай-фай, поэтому инет у них будет двоякий - например, в виндовсе - через вай-фай, самостоятельно и в линуксе - серез сетевую карту, ай-пи адресно завязанную на сервер...
Вот как-то так.

[kostyalamer]

К сожалению, в серверах я разбираюсь, как свинья в апельсинах, но мне инструкция от Курячего понравилась гораздо больше.
Там довольно толково описана не только установка, но и настройка сервера в том числе и адресация внутренней сети,
Вот ссылочка еще раз:http://freeschool.altlinux.ru/?p=2390
Кроме того можно спросить на форуме Альта в разделе новичков, там большую заумь разводить не будут,
На онежском форуме есть Dimon MMK ( которого очень бы хотелось видеть и здесь ) он системный администратор и очень толковый Linux-оид и
FreeBSD- ишник, можно спросить прямо там создав тему, Есть у меня еще коллега по Альтовскому форуму с которым можно списаться в личку, но это оставим на крайний случай не будем отрывать человека от дел. В общем варианты есть, я то же имею кое-какие соображения по поводу сервера, но информацию все же лучше брать у компетентных людей !

[ИВК]

В любом случае сначала надо подключить сервер (его внутреннюю сетевую карту) к локалке. Примерно так :
ifconfig eth1 192.168.0.1 - или какой там диапазон адресов в локалке.
Подключение к ADSL у сервера такое же. как у обычного компа.
Остаётся настроить NAT, а это, судя по инструкции к Школьному серверу, тоже несложно.

[DimonMMK]

.... На онежском форуме есть Dimon MMK

Теперь и здесь есть. Спасибо за приглашение. Буду рад оказаться полезным.

[kostyalamer]

Обязательно окажетесь, очень рад Вас видеть !!!

[ИВК]

Дмитрий, я тоже очень рад! Не всё ведь форуму держаться на любителях. Надеюсь, Владимир скоро тут опять появится, и вопрос с сервером решится быстро.

[ВладВлад]

или какой там диапазон адресов в локалке.

Я так понял, что в локалке мы сами задаем диапазоны... там на выбор два варианта есть))) А из предоставляемых провайдером я буду использовать один - который привязан к модему, один -который на внешнюю карту сервера и три - под вай-фай на ноутбуках... остальные не нужны?

[DimonMMK]

Как я вижу:
интернет по ADSL заходит в кабинет информатики. затем - роутер (он у меня с вай-фаем, но это отдельная тема))) из него - в сервер на внешнюю сетевую карту. От сервера через вторую сетевую карту (которую сегодня купил? Гигабитную?) идёт в свич. Он у меня 16 портовый, т.е пятнадцать выходов на компьютеры есть - в данный момент 9 портов занято компьютерами. В дальнейшем я покупаю ещё один свич, портов на 8-16, и растягиваю сеть по школе, но пока об этом только в планах.Сервер будет играть роль шлюза - т.е. все запросы в инет через него. Благо, Альт Линукс 5.0 Школьный сервер, который я установил на него, обещает много вкусьненького именно по части администрирования и сети, управлением подключениями и прочее. Так, значит, сервер - главная машина, остальные компьютеры - рабочие станции. Отдельной строкой выделб три ноутбука - они у меня поддерживают вай-фай, поэтому инет у них будет двоякий - например, в виндовсе - через вай-фай, самостоятельно и в линуксе - серез сетевую карту, ай-пи адресно завязанную на сервер...
Вот как-то так.

В целом все правильно, за одним исключением. Ноутбуки с вайфаем будут ходить в интернет в обход шлюза. Странное решение, но почему нет? Минус такой топологии- при вайфай-подключении ноутбуки не защищены средствами сервера (брандмауэром), трафик не учитывается, контент не кешируется (если, конечно, шлюз проксирующий), связи с внутреней сетью нет. Такой сегмент сети называется DMZ (демилитаризованой зоной), в нем обычно устанавливаются служебные сервера, требующие прямого подключения к внешней сети. Но не ноутбуки.
Я бы сделал чуть иначе. Но сперва опишите подробнее топологию вашей сети на текущий момент. Особено интересны настройки Вашего роутера, а точнее, адресация на внешнем и внутренем его интерфейсах. Прокинуты ли какие-то порты с внутреней во внешнюю сеть, задействован ли DHCP? Скриншотам буду рад, но и текст сойдет.

А пока держите ссылочку "В Интернет через Ethernet". Это наиболее полный справочник по самостоятельному построению локальных сетей, написаный людьми с ПРАКТИЧЕСКИМ опытом такой работы. Много теории, но она дает базис для понимания практики.

[ВладВлад]

Но сперва опишите подробнее топологию вашей сети на текущий момент. Особено интересны настройки Вашего роутера, а точнее, адресация на внешнем и внутренем его интерфейсах.

Итак. в кабинет заходит Интернет от Волгателекома по технологии ADSL вначале в модем HUAWEI SmartAX MT880, затем в роутер ASUS 125 High Speed Wireless Router, у него 4 порта, в один как я сказал, заходит сетевой кабель от модема, один порт связывает модем и 16-портовый свич D-Link, один порт - связывает роутер и вот этот комп, за которым я сижу))), один свободный...
К свичу подключены все остальные компьютеры кабинета, числом 8. Остальные свободны.
На одном из компьютеров кабинета установлен Альт Линукс 5.0. Школьный сервер, причем ставил я его с одной сетевой картой, настройки прописал как и для всех компьютеров, когда ставил Линукс - т.е. ай-пи адрес из диапазона, адрес основного шлюза, маску подсети и DNC-сервера - два, опять же от провайдера... Теперь купил вторую сетевую карту, вот ставить собрался... Поставлю, он её узнает? не придётся переустанавливать?


Где посмотреть настройки роутера? Я что-то теряюсь?

[DimonMMK]

Где посмотреть настройки роутера? Я что-то теряюсь?

Для начала будет достаточно вывода команд

$ netstat -n -r
и
$ traceroute www.ru

А роутер и модем Вам провайдер настраивал?

[ВладВлад]

А роутер и модем Вам провайдер настраивал?

Да.

Для начала будет достаточно вывода команд

У меня легкий ступор... Команды где набирать? Я сейчас под виндой... команды с любого компа набирать? с Линукса? рутом?где?

[DimonMMK]

Да.

У меня легкий ступор... Команды где набирать? Я сейчас под виндой... команды с любого компа набирать? с Линукса? рутом?где?

Провайдер вам пароль на роутер оставил? Или роутер- собственость провайдера?

Если Вы ы винде, Пуск-Выполнить- cmd
В открывшемся окошке терминала:
tracert www.ru > c:\12345.txt
потом
route print >> c:\12345.txt

в файле 12345.txt будет вывод этих команд. Он-то нам и нужен!

Сообщение отредактировал DimonMMK - 13.2.2010, 2:18

[DimonMMK]

...

Сообщение отредактировал DimonMMK - 13.2.2010, 0:27

[ВладВлад]

Пожалуйста!

Прикрепленные файлы

 12345.txt ( 1.97 килобайт ) Кол-во скачиваний: 13

 

[ВладВлад]

роутер- собственость провайдера?

Именно так

[DimonMMK]

Пожалуйста!

Спасибо!

А теперь там же, в терминале:
ipconfig /all > c:\54321.txt
и файлик будьте любезны...

[ВладВлад]

Мигом!

Прикрепленные файлы

 54321.txt ( 897 байт ) Кол-во скачиваний: 11

 

[ВладВлад]

Готов далее следовать

[DimonMMK]

Мигом!

Хитро у Вас сеть устроена... На всю школу выделили всего 32 адреса... Ну да ладно, не берите в голову. Завтра нарисую и пришлю топологию, будем думать. А пока спать пора.
До завтра.

[ВладВлад]

До завтра.

Принято! начало обнадеживающее))) Спасибо!
Но новых онлайнов.

[DimonMMK]

начало обнадеживающее

А вот и продолжение. Держите схемку.
 school_net.rar ( 536.81 килобайт ) Кол-во скачиваний: 38


Вопрос: какие сервисы и службы Вы планируете держать на сервере? Кроме шлюза. Ну там, почту, веб, файл-сервер,что еще?
Есть ли принтеры, какие, куда подключены?
Что планируется в развитии сети дальнейшем? Даже в порядке бреда- лучше изначально заложить в проект все возможности. Думать об этом надо уже сейчас- потом проше будет.

Сообщение отредактировал DimonMMK - 13.2.2010, 16:28

[ВладВлад]

Приветствую!

Я поставил на компьютер, выделенный под сервер вторую, гигабитную сетевую карту. В дальнейшем, думаю, добавить третью, с вай-фай антенной и привязать к сети группу ноутбуков (впрочем, в планах - в соседние кабинеты компьютеры ставить с вай-фай-картами, чтобы проводами да кабель-каналами не уродовать стены, таковых пять планируется)

Переставил сервер на его место (физически), далее, основываясь схемой сети от Дмитрия, завел в 100 Мбитную карту интернет от роутера, а с новой вывел его на свитч.
И, теперь для чистоты эксперимента переустанавливаю школьный сервер 5.0, дабы ай-ти адрес выставить новый, DNS и имя домена.
Повторение - мать учения)))

Пока у меня в сети интернета нет.

О размещении принтеров и прочей периферии.

В самом кабинете информатики есть два принтера - струйный epson c43ux и лазерный canon lbp2900 Физически они стоят на РМ1 и РМ8, подклюбчены в сеть, то есть со свех компьютеров можно распечатать. На одном администраторском компьютере, у завуча есть принтер, но о нём пока речь вести не будет.
И есть два компьютера с проекторами в кабинетах, без подключения к сети, один с интерактивной доской завязан.

Теперь о бреде))

У меня остается ещё пять кабинетов без компьютеров... думаю, что будет необходимо со второго этажа на первый провести сетевой кабель, там поставить свитч, и раскидать инет по предполагаемым компьютерам. Да, там же , на первом этаже стоит видеорегистратор 25 камер, но пока его нет))) на этой неделе будут ставить камеры наружного и внутреннего наблюдения... Можно ли сигналы камер по сети смотреть, например, с ноутбука? или с компьютера во внутренней сети? С компьютера во внешней сети?

О службах сервера...

что-то я их смутно представляю себе...
Главное, что мне сейчас нужно - это настроить сервер.
Кстати, пока суд да дело, установился, я прописал для внешней карты ай-пи адрес, маску, шлюз и днс ... кстати, ДНС через пробел, это правильно?
Для внутренней прописал ай-пи адрес и маску подсети.

Всё... пошел за бубном)))

[ВладВлад]

Через веб-интерфейс не заходит на сервер, чтобы закончить настройку(((
Может, причина в том, что у меня на рабочих станциях Линукс не 5.0? Образы ещё не докачались... Я прописываю на рабочей станции ай-пи адрес 192.168.10.2 , маску 255.255.255.0, шлюз 192.168.10.1 и ничего...
Кстати, светодиод на внешней сети горит, а на внутренней - не-а... Хотя карточка прописалась...
Пойду поужинаю, через час буду, к 16.00 москвы

Сообщение отредактировал ВладВлад - 15.2.2010, 16:07

[DimonMMK]

1. На сервере есть консоль? вывод команд
ifconfig
и
netstat -n -r
на сервере хотелось бы посмотреть. ну или скриншот настройки карт в веб-интерфейсе.

2. Что говорит пинг с той машины которая не может подключиться к серверу?
покажите вывод
ping 192.168.10.1
и
ipconfig /all
этой машины.

3. К какой карте сервера привязан веб-интерфейс?

Сообщение отредактировал DimonMMK - 15.2.2010, 16:51

[DimonMMK]

светодиод на внешней сети горит, а на внутренней - не-а... Хотя карточка прописалась...

а вот это- странно.

[ВладВлад]

Последняя строка на сервере:
publishing web administration console sdresses

Да, сейчас посмотрел - оба светодиода в порядке


Сообщение отредактировал ВладВлад - 15.2.2010, 17:04

[ВладВлад]

1. На сервере есть консоль? вывод команд
ifconfig
и
netstat -n -r

А с какой стороны подступиться? Графического интерфейса, как я понимаю, нет... Только приглашение _ моргает...

На экране синим написано:
Адреса веб-консоли управления:
https://192.168.10.1:8080
https://10.56.147.66:8080

Сообщение отредактировал ВладВлад - 15.2.2010, 17:16

[DimonMMK]

На экране синим написано:
Адреса веб-консоли управления:
https://192.168.10.1:8080
https://10.56.147.66:8080

Все правильно.

Графического интерфейса, как я понимаю, нет... Только приглашение _ моргает...

А нам граф интерфейс и не нужен. нажмите ALT-F2. Что произойдет?

[ВладВлад]

нажмите ALT-F2

Web administration concole URLs:
https://192.168.10.1:8080
https://10.56.147.66:8080
Welcome to ALT Linux 5.0.0 School Server (none) / tty2
comp-III--266ae3 login: _

О как!

[DimonMMK]

omp-III--266ae3 login: _

то что надо! Вы переключились в другую консоль наберите логин и пароль root' а и сможете дать нужные команды.


виртуальных консолей много, между ними можно в любой момент переключиться с помощью комбинации клавиш ALT-F№
Вы сейчас- на второй.

Сообщение отредактировал DimonMMK - 15.2.2010, 17:35

[ВладВлад]

наберите логин и пароль root' а и сможете дать нужные команды.

А как я могу их набрать, если я их задать не смог? Ведь по инструкции после установки сервера заходишь через веб-интерфейс и задаешь пароль рута))) Я когда до этого ставил, через веб-интерфейс и заходил... А сейчас - не могу...

[ВладВлад]

А как выполнить принтскрин на Линуксе? я бы сейчас скрин экрана ЦУС на рабочей станции сделал...

[DimonMMK]

после установки сервера заходишь через веб-интерфейс

значит, сейчас пароль пустой. Логично?
login:_ пишем root
password: просто жмем на Enter

[ВладВлад]

Проделал)))
А он, зараза, мне о как:
login incorrect
login: _

и, чуствую, смеется там, внутри)))

[DimonMMK]

Проделал)))
А он, зараза, мне о как:
login incorrect
login: _

и, чуствую, смеется там, внутри)))

тогда пароль- попробуйте тоже root

[ВладВлад]

тогда пароль- попробуйте тоже root

эффект тот же

[DimonMMK]

эффект тот же

Ладно, чего гадать. Пойдем другим путем. Вы сейчас, как я понимаю, на ноуте, подключеном к роутеру?

[ВладВлад]

Вы сейчас, как я понимаю, на ноуте, подключеном к роутеру?

Нет, с компа, подключенного к роутеру напрямую, с ай-пи адресом 10.56.147.67 но и ноуты на стрёме)))

[ВладВлад]

Сел за другой комп в локальной сети, что под виндой стоит... изменил ай-апи адрес на 192.168.10.3, маску, что прописал на сервере - 255.255.255.0... то же самое, не пробивается на https://192.168.10.1:8080/

Сообщение отредактировал ВладВлад - 15.2.2010, 18:00

[DimonMMK]

Нет, с компа, подключенного к роутеру напрямую, с ай-пи адресом 10.56.147.67 но и ноуты на стрёме)))

В аську можем перейти, чтоб форум не засорять?

[DimonMMK]

Сел за другой комп в локальной сети, что под виндой стиоит... изменил ай-апи адрес на 192.168.10.3, маску, что прописал на сервере - 255.255.255.0... то же самое, не пробивается...

А пинги до сервера идут?

[ВладВлад]

В аську можем перейти, чтоб форум не засорять?

нет... у нас нет такого, контент-фильтр блокирует (((

Ничего страшного, форум попросим модератора почистить потом от лишнего...
Есть возможность через скайп выйти, или майл-агент


пинги не проходят 100% потерь

[ВладВлад]

Я сейчас все физические соединения проверю ещё раз, извлёк-вставил... перезагружу сервер, компы... попробую снова и результат отпишу

[ВладВлад]

Ну не ругайте меня))) ошибка, типичная для второй беды России... поменял сейчас сетевые шнуры на сервере - всё заработало... сейчас буду настраиваться))) Имя домена baklanovka.int - нормально?

[DimonMMK]

>Имя домена baklanovka.int - нормально?
Вполне. ru нельзя- он пока не ваш

[DimonMMK]

ошибка, типичная для второй беды России... поменял сейчас сетевые шнуры на сервере - всё заработало...

Это ж первая беда Дороги, кабели- какая разница... у Вас ведь кабельного тестера нет наверняка. Нормально, главное результат.

[ВладВлад]

Всё. Сервер настроен. Теперь, я понимаю, мне нужно напстраивать рабочие станции? Как в интернет они будут выходить? веб-консоль доступна)))
Из под линукса, и из под виндовса... на сервер выходит. что-то там про небезопасные сертификаты пишет, правда...

Сообщение отредактировал ВладВлад - 15.2.2010, 18:56

[DimonMMK]

что-то там про небезопасные сертификаты пишет, правда...

Заходите на сервер и конфигурируйте DHCP на внутренем интерфейсе. Диапазон адресов- 192.168.10.10-254 первые 9 понадобятся потом для принтсерверов и активногьо сетевого оборудования.

[DimonMMK]

Потом выставляйте на любой рабочей станции получение сетевых адресов и настроек автоматически, потом в cmd-
ipconfig /renew (это в виндовс) и результат вывод сюда.

[ВладВлад]

Заходите на сервер и конфигурируйте DHCP на внутренем интерфейсе. Диапазон адресов- 192.168.10.10-254 первые 9 понадобятся потом для принтсерверов и активногьо сетевого оборудования.

Сделано

[ВладВлад]

после выполнения команды ipconfig /renew

DNS -суффикс baklanovka.int
IP-адрес 192.168.10.254
Маска подсети 255.255.255.0
Основной шлюз 192.168.10.1

[DimonMMK]

после выполнения команды ipconfig /renew

DNS -суффикс baklanovka.int
IP-адрес 192.168.10.254
Маска подсети 255.255.255.0
Основной шлюз 192.168.10.1

Замечательно!
А интернет с рабочей станции работает?

[ВладВлад]

А интернет с рабочей станции работает?

Нет... да я так понимаю, и не должен пока... мы же ни NAT не настроили, ни прокси)))

[DimonMMK]

Если не работает, идем на сервер и конфигурируем NAT

Настройка NAT осуществляется в модуле ЦУС «Брандмауэр». Для минимальной настройки достаточно выбрать режим работы Шлюз, отметить правильный внешний сетевой интерфейс и нажать на кнопку «Применить».

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Сообщение отредактировал DimonMMK - 15.2.2010, 19:37

[ВладВлад]

конфигурируем NAT

ЕСТЬ!

[DimonMMK]

ЕСТЬ!

рабочая станция выходит в интернет?

[ВладВлад]

рабочая станция выходит в интернет?

Я пробежал, настроил пять рабочих станций)))) Все в инете под виндой... сейчас перезагружаю в линукс, буду там менять настройки ...

Вопрос... А как мне быть вот с этой машинкой, она у меня напряму с роутера... Как организовать доступ к сетевому принтеру? К сетевому диску?

[DimonMMK]

пробежал, настроил пять рабочих станций)))) Все в инете под виндой...

tracert www.ru > c:\12345.txt
route print >> c:\12345.txt
ipconfig /all >> c:\12345.txt
с рабочей станции в студию!

А как мне быть вот с этой машинкой, она у меня напряму с роутера... Как организовать доступ к сетевому принтеру? К сетевому диску?

WiFi, кабель?

[ВладВлад]

Кабель...

Но вопрос стоит шире - с ноутбуков тоже что-то распечатать...

Прикрепленные файлы

 12345.txt ( 3.21 килобайт ) Кол-во скачиваний: 10

 

[DimonMMK]

Но вопрос стоит шире - с ноутбуков тоже что-то распечатать...

Глава 30. Доступ к службам сервера из сети Интернет
Для обеспечения такой возможности необходимо разрешить входящие соединения на внешних интерфейсах. По умолчанию такие соединения блокируются.

Для разрешения внешних входящих соединений предусмотрен модуль ЦУС «Брандмауэр» (раздел «Сети»). В списке «Разрешить входящие соединения на внешних интерфейсах» перечислены наиболее часто используемые службы, отметив которые, вы делаете их доступными для соединений на внешних сетевых интерфейсах. Если вы хотите предоставить доступ к службе, отсутствующей в списке, задайте используемые этой службой порты в соответствующих полях.

Сообщение отредактировал DimonMMK - 15.2.2010, 20:30

[ВладВлад]

Дмитрий! Спасибо за сегодняшний урок, я считаю, что продвинулись ого-го! Но надо бы и домой, к жене, детям))) (дума, это мы потом вырежем))
Завтра у меня выезд в город, вечером попробую подцепить сетевой принтер...

[DimonMMK]

Как дела с сетью, ВладВлад? Когда планируете продолжить?

[ВладВлад]

Как дела с сетью, ВладВлад? Когда планируете продолжить?

Сегодня на областной семинар по ИКТ в управлении образованием ездил... выжат... завтра традиционная школьная зарница..мероприятие ещё то, с выходом в снега-поля))) Так что в воскресенье обозначу следующие лакуны и пробелы... в понедельник-вторник будем двигаться дальше... Кстати, я сетевые карты с вай-фаем отписал, сегодня привезли))) так что подтянем ноутбуки и три компа в сетку к серверу...
Я где-то читал про программу, которая под линуксом просматривает рабочие столы управляет рабочими станциями... есть такая? А ещё - вот я хочу заблокировать доступ к страницам яндекса с флеш-играми - это как? Я понимаю, что нужно прописать ай-пи адрес страницы, но боюсь, что будет заблокировать весь яндекс...

[DimonMMK]

где-то читал про программу, которая под линуксом просматривает рабочие столы управляет рабочими станциями..

VNC (Virtual Network Computing) http://ru.wikipedia.org/wiki/Virtual_Network_Computing

вот я хочу заблокировать доступ к страницам яндекса с флеш-играми - это как? Я понимаю, что нужно прописать ай-пи адрес страницы, но боюсь, что будет заблокировать весь яндекс...

IP разные, блокируйте смело.

Код

PING www.yandex.ru (87.250.251.3)
PING games.yandex.ru (93.158.134.20)

А лучше редирект сделать- но про это потом.

[ВладВлад]

Правильно я понял, чтобы создать черный список сайтов, которые нежелптельны для посещения - в командной строке пингуешь адрес сайта без http://, после обмена данных видишь ай-пи адрес, заходишь в веб-интерфейс сервера, черный список, добавляешь данный ай-пи адрес?

Сейчас попробую скопировать пинг


C:\Documents and Settings\User>ping yaca.yandex.ru

Обмен пакетами с catalog.yandex.ru [213.180.204.69] по 32 байт:

Ответ от 213.180.204.69: число байт=32 время=62мс TTL=51
Ответ от 213.180.204.69: число байт=32 время=61мс TTL=51
Ответ от 213.180.204.69: число байт=32 время=62мс TTL=51
Ответ от 213.180.204.69: число байт=32 время=59мс TTL=51

Статистика Ping для 213.180.204.69:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 59мсек, Максимальное = 62 мсек, Среднее = 61 мсек

То есть я в черный список заношу 213.180.204.69?

[ВладВлад]

Занес в черный список IP-адрес, поставил галочку - использовать.... Но результата, нужного мне, нет... Всё так же с окна яндекса переходит на вкладку Игры ((((

Повторил те же действия с games.mail.ru... результат такой же(((

Сообщение отредактировал ВладВлад - 22.2.2010, 15:13

[DimonMMK]

То есть я в черный список заношу 213.180.204.69?

Да, игры на Яндексе просто так, по айпишнику, не закроешь. У них не один сервер, целая ферма, IP выделяются автоматически в зависимости от загрузки канала и от адреса запроса.
К сожалению, сейчас не могу запустить ШС, вечером посмотрю, как решить.
C

[ВладВлад]

Да, игры на Яндексе просто так, по айпишнику, не закроешь.

Жалко)))

Я вот думаю, как мне с аппендиксом в виде PM1, который напрямую с роутера сидит, поступить?...

Что я сделал
Зашел в веб-интерфейсе сервера на раздел прокси-сервер и добавил к разрешенным сетям (там уже была 127.0.0.0/8) 10.56.147.0/8 Это правильно? Теперь в рабочей группе есть samba server Но он не пускает(((, да и я, собственно, теряюсь, что делать дальше... задача - увидеть с этого аппендикса расшареные папки других компьютеров, которые сейчас в локальной сети... и получить возможность печатать с сетевого принтера, который тоже сейчас недоступен...

Сообщение отредактировал ВладВлад - 22.2.2010, 15:53

Прикрепленные файлы

 ____________.JPG ( 177.53 килобайт ) Кол-во скачиваний: 9

 

[DimonMMK]

10.56.147.0/8

не-а. 10.56.147.0/27
Вам, как математику, будет проще разобраться, прочитав короткую справочку: http://ru.wikipedia.org/wiki/VLSM
Но этого мало.
Чтобы печатать и видеть ресурсы внутреней сети из внешней, нужно включить на странице "Брандмауэр" - "просмотр файлов" и "печать".

[ВладВлад]

Чтобы печатать и видеть ресурсы внутреней сети из внешней, нужно включить на странице "Брандмауэр" - "просмотр файлов" и "печать".

Это я уже сделал... теперь завтра приду, поправочку сделаю...

[ВладВлад]

Поправочку сделал, но так пока положительного результата нет...

Теперь о насущном... Привезли мне сегодня сетевые карты с вай-фаем, так что я пока переключился на них.
Как теперь добавить такую карту на сервер? Выключить его, карту поставить и включить? А что дальше? Зайти через веб интерфейс, что прописать, если сама определится? А если нет?
Вообщем, с чего начать?

[DimonMMK]

Поправочку сделал, но так пока положительного результата нет...

Оставьте пока прокси в покое, о вообще не при чем здесь.

Вообщем, с чего начать?

Как минимум- установить карту и подключить к серверу монитор и клавиатуру. Это может временно понадобится для настройки карты.

[DimonMMK]

ВладВлад , производитель, модель wifi-карты?
И надо подумать о прямой связи, через форум неудобно. Может, скайп?

Сообщение отредактировал DimonMMK - 24.2.2010, 17:56

[ВладВлад]

производитель, модель wifi-карты?

Acorp IEEE 802.11g

Сервер выключил, карту поставил, включил, зашел через веб-интерфейс, карта определилась...

[DimonMMK]

Acorp IEEE 802.11g

Сервер выключил, карту поставил, включил, зашел через веб-интерфейс, карта определилась...

А точное название карты? Что говорит про нее команда lspci -v?
И КАК она определилась? Как "wlan0 - Состояние: интерфейс выключен"?

Я тут собрал испытательный стенд и столкнулся со следующим багом- у меня WiFi-карта на похожем чипе и при попытке настройки через вебинтерфейс сервер наглухо виснет. Плотно еще не разбирался, но предчуствую проблемы... Возможно, придется решать с wifi- сегментом иначе.

[DimonMMK]

После экспериментов на стенде я стал лучше понимать, во что ввязался.
Приходит понимание того что "Альт Школьный Сервер" (АШС)- дистрибутив-конструктор, заготовка. Назвать его "готовым решением для школьной сети" язык уже не поворачивается. "Хорошим выбором"- может быть, но под себя допиливать его все же придется руками. Web-интерфейс помогает, но только в несложных вещах.

Промежуточные итоги шестичасового эксперимента.

Что получилось: работает DHCP, FTP, Samba, Интернет через NAT или PROXY, LDAP, SSH. учет трафика. Нормально прошло обновление, после него исправились некоторые ошибки в web-интерфейсе.

Что не получилось:
Не удалось настроить WiFi-карту. Возможно, это глюк конкретной карты, проверю позже. Не вышло получить полный доступ из внешней сети к ресурсам внутренней. К серверу- пожалуйста, к машинам во внетренней сети- нет. Не вышло проверить систему печати- нету у меня сейчас принтера. Почтовые сервера- не проверял.

Предварительные выводы:
Возможно, придется отказаться от идеи сэкономить и все же приобрести для WiFi-сегмента точку доступа. Смотрите новую сжемку. Это решит проблему с внешним сениентом, и отпадет необходимость в двух внутренних подсетях. Цена вопроса- 1200руб. Но можно и еще поэкспериментировать, с другой картой.
Нужно также решить, что нам важнее- возможность легко и просто рубить игрушки и экономия трафика при работе через Proxy - или простота настройки рабочих станций и "прозрачность" шлюза в случае использования NAT. По мне, прокси проще в управлении.

Пока все. Решите вопросы с WiFi и "NAT or Proxy" и я готов буду дать дальнейшие инструкции.
Вот схемка с точкой доступа-
 School_Net_01.rar ( 568.93 килобайт ) Кол-во скачиваний: 18


Сообщение отредактировал DimonMMK - 27.2.2010, 0:30

[ИВК]

Насчёт аськи, скайпа и т. п. - да, может быть, это удобнее. Но, если настраивать сервер через форум, то получается любопытное повествование, которое, наверное, потом многие с пользой для себя смогут прочесть : ситуация-то довольно нестандартная. Мне, например, интересно. А убрать лишнее я, разумеется, могу - попозже. Это так, мнение со стороны. А вообще, конечно, удобство для участников этого действа - прежде всего.

[DimonMMK]

Я где-то читал про программу, которая под линуксом просматривает рабочие столы управляет рабочими станциями... есть такая?

VNC (Virtual Network Computing) http://ru.wikipedia.org/wiki/Virtual_Network_Computing

Возможно, придется отказаться от идеи сэкономить и все же приобрести для WiFi-сегмента точку доступа

Раз уж встал вопрос удаленного управления, самое время для начала научиться управлять через сеть нашим сервером. Заодно можно будет компенсировать затраты на точку доступа, сняв с сервера монитор и клавиатуру. Да и сам сервер убрать куда-нибудь в кладовку под замок, подальше от уборщиц и детишек. Можно будет даже повесить на дверь гордую табличку "СЕРВЕРНАЯ".

Управлять сервером через вышеупомянутую программу VNC нельзя- на сервере нет графического интерфейса (Иксов), да он там и не нужен. Вроде бы есть Web-интерфейс ЦУС, но через него можно сделать не все. Например, элементарно перезагрузить или корректно выключить сервер, посмотреть внутрь файловой системы, поправить конфиги, задать права на файлы- через ЦУС не выйдет. Поэтому будем использовать SSH-подключение.
Наша задача- получить удаленный доступ к консоли сервера под root. Под пользователем нас пустят и так, но что нам с того толку? Нам нужен именно root-shell. Для этого можно воспользоваться РuTTY или другими Secure Shell клиентами, но для понимания механизма я опишу самый простой консольный способ. На самом деле это очень просто.

Итак, начинаем.
Подключимся браузером к ЦУС на сервере https://НАШ_СЕРВЕР:8080/
Перейдем на страничку "Администратор системы". Нас интересует здесь поле "Положить публичный ключ для входа через ssh:" Без этого ключа система откажет root'у в доступе. Безопасность- святое дело.

Где взять ключ? Сами сделаем. Открываем терминал и даем комманду ssh-keygen (Кто сказал что в Линуксе кейгены не нужны? Я??! Ну, иногда, все таки нужны... )

Код

$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/dimonmmk/.ssh/id_rsa):

Кейген просит имя файла для пары ключей. Ну, пусть будет key_root

Код

Enter file in which to save the key (/home/dimonmmk/.ssh/id_rsa): key_root
Enter passphrase (empty for no passphrase):

Теперь нужна контрольная фраза - без нее ключ не работает, как и фраза без ключа. Это значит что мы можем свободно сообщить фразу и дать ключ например, специалисту провайдера, не разглашая сам пароль рута. Введем пассфразу, конечно, запомнив ее. На экране при этом ничего отображаться не будет. По запросу машины повторим ввод.

Код

Enter passphrase (empty for no passphrase): СЕКРЕТНАЯ_НЕВИДИМАЯ_ПАССФРАЗА
Enter same passphrase again: СЕКРЕТНАЯ_НЕВИДИМАЯ_ПАССФРАЗА

Ключи готовы, о чем машина нам тут же и сообщит:

Код

Your identification has been saved in key_root.
Your public key has been saved in key_root.pub.
The key fingerprint is:
91:bb:25:11:a6:0c:56:d8:cb:92:ec:cd:66:92:a2:75 dimonmmk<>mmk.home.int
The key's randomart image is:
+--[ RSA 2048]----+
|    o+. o        |
|   ..o.o o       |
|   . oo.+        |
|    + o  +       |
|   . =  S .      |
|  o E =  +       |
| o o +  .        |
|.                |
|                 |
+-----------------+
$

Запускаем тут же mc и видим в домашнем каталоге пару новых вайлов- key_root и key_root.pub Это и есть наши ключики от сервера.

Переключаемся в браузер, нажимаем на странице "Администратор системы" кнопку "Обзор" и выбираем key_root.pub. Жмем на кнопку "Положить". На странице появляется сигнатура текущего ключа:
Отпечаток текущего ключа:
2048 df:b4:c0:8d:9b:0c:12:e4:85:6b:ae:c4:17:2a:bb:af /root/.ssh/authorized_keys

Теперь сервер готов пустить нас в root-shell. Можно подключиться!
В терминале набираем:

Код

$ ssh НАШ_СЕРВЕР -i key_root -l root

Вводим нашу пассфразу.

Код

$ ssh НАШ_СЕРВЕР -i key_root -l root
Enter passphrase for key 'key_root': СЕКРЕТНАЯ_НЕВИДИМАЯ_ПАССФРАЗА
Last login: Sat Feb 27 12:58:57 2010 from НАШ_СЕРВЕР
[root<>serv ~]#

[root<>serv ~]# Profit!!! Мы в рутовой консоли сервера. Запускаем mc и наслаждаемся.


Посмотреть на Яндекс.Фотках

Теперь нам доступны и reboot и shutdown и все конфиги сервера. А монитор и клавиши с сервера можно и лучше применить.

ВладВлад, все это лучше сделать до начала тонкой настройки Вашего сервера.
А также неплохо сделать на сервере обновление из стабильной ветки 4.1 и выполнить резервное копирование. Только при создании "Конфигурации резервного копирования" выбирайте метод rsync, метод.tar сильно и надолго грузит систему. В процессе бекапа ЦУС некоторое время будет недоступен. Остальные службы продолжат работать.
Удачи!

Сообщение отредактировал DimonMMK - 27.2.2010, 15:27

[ВладВлад]

Приветствую))) Воскресенье - мой любимый день для работы с сервером))) Ни звонков, ни уроков, тишина....
Я внимательно прочитал, сейчас начну применять на практике.
Думаю, нужно довести до ума локальную сеть, отработать её, а потом заморачиваться вай-фаем)))...
Да, у меня тут одно из размышлений, незнаю, насколько верное, но на на суд выношу:
А если мне в локальную сеть добавить ещё один сервер?))) и поставить на него вай-фай карту? А уж через неё поддерживать связь с ноутбуками и компьютерами с вай-фай картами?

[DimonMMK]

А если мне в локальную сеть добавить ещё один сервер?))) и поставить на него вай-фай карту? А уж через неё поддерживать связь с ноутбуками и компьютерами с вай-фай картами?

Это слишком к чему такие сложности? Точка доступа стоит впятеро дешевле и работает втрое надежнее. Да и настраивается в пять раз проще!

[ВладВлад]

к чему такие сложности?

Понял)))

[DimonMMK]

ВладВлад , по вопросу "NAT or Proxy" надо принять решение. Чтобы лучше ориентироваться в вопросе, почитайте выдержку с сайта http://help.smart-soft.ru/ (просто первое что нашел яндекс)

Принцип работы NAT - это простая трансляция IP-адресов и портов в пакетах при прохождении через сервер. Для доступа через NAT не требуется никакая настройка клиентских программ - служба прозрачно транслирует все исходящие запросы наружу. Также этот подход отличает максимальная производительность и не требовательность к ресурсам сервера. Но NAT не позволяет приложению открывать входящие соединения. Это накладывает ограничения на некоторые протоколы, например IRC.
В чистом виде NAT ... используется мало, так как там практически отсутствует возможность разграничения доступа и контроля трафика.
Прокси-сервер работает на уровне протоколов приложений и требует соответствующей поддержки со стороны клиентских программ и их настройки. Через него можно работать по протоколам HTTP или FTP. Также имеется специальный протокол прокси-серверов SOCKS, через который может работать любое приложение, использующее TCP. Через SOCKS можно открывать как исходящие, так и входящие соединения, так что тут снимаются проблемы NAT. Единственное ограничение - это необходимость поддержки SOCKS со стороны клиентских программ.
При работе с HTTP для экономии трафика прокси-сервера используют кэширование (временное сохранение) закачанных объектов, которые могут использоваться при повторных запросах. Использование кэширования может увеличить скорость доступа при загруженной сети Интернет.
Также с помощью прокси-сервера можно реализовать фильтрацию на уровне приложения - например, запретить доступ к какому-то конкретному ресурсу на сервере или сделать разграничение по контенту данных.


Думайте. Я склоняюсь к прокси- он кстати почти весь настраивается через ЦУС, без правки конфигов вручную. Но решать Вам.

[ВладВлад]

Итак, воспользовавшись подробной инструкцией от Дмитрия, я успешно зашел в рутовую консоль сервера....
Единственное что было не так, как описано в инструкции - предпоследний шаг, когда в терминале набираешь ssh НАШ_СЕРВЕР -i key_root -l root, у меня не сразу запросил секретную фразу, а предварительно сообщил, что я на сервер забрался, и спросил - продолжить - да/нет, и только потом уже запросил пассфразу

Прикрепленные файлы

 ______1.png ( 107.58 килобайт ) Кол-во скачиваний: 5

 

[ВладВлад]

Думайте. Я склоняюсь к прокси

Подумал! И я склоняюсь к прокси!

[DimonMMK]

Подумал! И я склоняюсь к прокси!

Решено. Начинаю писать инструкцию по конфигурированию сервера с прокси, а также по LDAP и Samba. Завтра-послезавтра выложу.
А пока- настройте через ЦУС резервное копирование и обновитесь. Это совсем просто, встроеная в ЦУС справка отлично помогает. Но это нужно сделать до того как начнем дальнейшие настройки. Бекапы пусть будут пока ежедневными, по ночам. Потом настроим тоньше.

Сообщение отредактировал DimonMMK - 28.2.2010, 19:48

[ВладВлад]

А пока- настройте через ЦУС резервное копирование и обновитесь

Достаточно понятно...
Установил резервное копирование ежедневно в 03.00, во внутренний каталог... что значит обновитесь? Выйти с ЦУС и снова зайти?

[DimonMMK]

Выйти с ЦУС и снова зайти?

В ЦУС есть раздел "Программное обеспечение", там пункт "Источники обновлений".Выставьте "Стабильная ветка ALT Linux 4.1" с любого доступного зеркала (или прямо с сервера Альта). Потом в том же разделе выберите пункт "Обновления" , нажмите там на кнопки "Проверить наличие обновлений" и если обновления будут, нажмите на "Обновить". ПАосле установки обновлений перезагрузите сервер. Это можно сделать через SSH, дав команду reboot.

Сообщение отредактировал DimonMMK - 28.2.2010, 20:15

[ВладВлад]

Стабильная ветка ALT Linux 4.1"

А почему 4.1?
Вот посмотрите, что там есть... Какую точно выбрать?

Прикрепленные файлы

 ______4.png ( 127.27 килобайт ) Кол-во скачиваний: 10