INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA CATARINENSE CAMPUS SOMBRIO RONALDO BORGES DE QUADROS SERVIÇOS DE REDE

Transcrição

1 INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA CATARINENSE CAMPUS SOMBRIO RONALDO BORGES DE QUADROS SERVIÇOS DE REDE Sombrio (SC) 2011

2 INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA CATARINENSE CAMPUS SOMBRIO RONALDO BORGES DE QUADROS SERVIÇOS DE REDE Trabalho apresentado à disciplina de Serviços de Redes do Curso Superior de Tecnologia em Redes de Computadores, do Instituto Federal de Educação, Ciência e Tecnologia Catarinense - Campus Sombrio. Prof: Jéferson Mendonça de Limas Sombrio (SC) 2011

3 RESUMO A fim de exercitar o conhecimento adquirido durante o semestre na disciplina de Serviços de Rede e ainda adquirir novos conhecimentos através de pesquisa, neste trabalho se descreve a instalação de uma distribuição Ubuntu para servidores, mas exatamente o Ubuntu Server e ainda a instalação dos serviços de rede. Os serviços de rede aos quais se descreve a instalação e configuração são: servidor de DHCP, Samba como servidor de domínio, proxy com o squid, com autenticação através do Samba e ainda um servidor de DNS.

4 SUMÁRIO 1 INTRODUÇÃO INFORMAÇÕES INICIAIS INSTALAÇÃO UBUNTU SERVER COFIGURAÇÃO DAS PLACAS DE REDE CONFIGURAR SERVIDOR DHCP CONFIGURANDO O SAMBA PDC CONFIGURANDO PROXY COM SQUID SERVIDOR DNS COM BIND CONCLUSÃO...15

5 4 1 INTRODUÇÃO Quando uma pessoa liga um computador e abre o navegador de internet para acessar um site qualquer, muitas vezes não tem a menor ideia do acontece por trás de tudo isso, o volume de dados, a quantidade de processos e até mesmo a quantidade de máquinas que estão envolvidas, para permitir a abertura do site. Neste trabalho apresenta-se a instalação de um sistema operacional de servidor e vários serviços diretamente envolvidos com o funcionamento de uma rede de computadores. O sistema operacional neste caso é o Ubuntu Server 10.04, e os serviços são: servidor DHCP, Samba como controlador de domínio, serviço de proxy com Squid, autenticando no Samba e ainda um servidor DNS com o Bind. O objetivo deste trabalho é colocar em prática o que foi estudado durante o semestre.

6 5 2 INFORMAÇÕES INICIAIS MAC adaptador 1: F2E77 MAC adaptador 2: C57C4 Senha usuário root: root Nome da máquina: servidor Nome do usuário: user01 Senha do usuário: 123 Nome da máquina windows adicionada no samba = virtual 3 INSTALAÇÃO UBUNTU SERVER Instalação do Ubuntu Server no VirtualBox com configurações padrão. HD 8GB e 512MB de memória RAM. Foi habilitada duas placas de rede sendo configurado o adaptador 1 no modo NAT como o endereço MAC F2E77 e o adaptador 2 como rede interna com o endereço MAC C57C4. Os passos foram os seguintes: depois de iniciar pelo CD, vem a escolha do idioma, no caso português do Brasil, o teclado foi escolhido o Generic 105 teclas. O próximo passo digitar um nome para a máquina, no caso foi escolhido server, configurar horário e escolha do tipo de particionamento, neste caso foi escolhido o particionamento manual. As partições criadas foram as seguintes: Partição Tamanho Sist. Arquivos Tipo swap 512MB swap primária /boot 512MB ext3 primária / 3GB reiserfs primária /home 3.6GB ext3 lógica /var ~1GB ext3 lógica

7 6 No /boot foi ligada a flag de inicialização. No /var foi criada a partição utilizando o restante do disco, aproximadamente 1GB. Depois da instalação é pedido o nome completo do usuário, o nome escolhido foi user01. O nome para login também foi user01 e a senha 123, o sistema avisa que a senha é fraca. Tem-se a opção de encriptar ou não a pasta pessoal, foi escolhida a opção não. Tem-se a opção de colocar informações sobre o proxy, se houver, que neste caso foi deixado em braco, depois pode-se escolher se as atualizações serão ou não automáticas, a opção escolhida foi sem atualizações automáticas, para que se possa ter um maior controle sobre o que é instalado no sistema. Depois pode-se escolher quais pacotes serão instalados para os vários serviços disponíveis, foram deixados todos em branco para se ter uma instalação básica do sistema. Por último vem a instalação do Grub que foi deixado o padrão e está finalizada a instalação. 3 COFIGURAÇÃO DAS PLACAS DE REDE cd /etc/network vim interfaces Configuração do arquivo interfaces #loopback auto lo iface lo inet loopback #Placa de rede primária auto eth0 iface eth0 inet dhcp #Placa de rede interna auto eth1 iface eth1 inet static address netmask broadcast CONFIGURAR SERVIDOR DHCP Instalar o DHCP apt-get install dhcp3-server

8 7 Configurar placa que o servidor vai usar para distribuir IPs. cd /etc/default vim dhcp3-server Configuração do arquivo dhcp3-server INTERFACES eth1 Configurar dhcpd.conf cd /etc/dhcp3 rm dhcpd.conf vim dhcpd.conf Configuração do arquivo dhcpd.conf #Atualização do DNS ddns-update-style none; #Tempo padrão de renovação dos endereços Ips em segundos default-lease-time 600; #Tempo máximo de utilização de um endereço IP por uma estação max-lease-time 7200; #Indica que é o DHCP principal, caso haja outro na rede authoritative; #Contém as informações da rede subnet netmask { #Faixa de endereços que será usada pelo servidor range ; #Configuração do gateway padrão option routers ; #Configuração do DNS option domain-name-servers ; #Configuração do broadcast option broadcast-address ; } Comandos para inicia parar ou reiniciar o servidor /etc/init.d/dhcp3-server start /etc/init.d/dhcp3-server stop /etc/init.d/dhcp3-server restart 5 CONFIGURANDO O SAMBA PDC Instalar o Samba apt-get install samba smbclient smbfs

9 8 Configurar smb.conf cd /etc/samba rm smb.conf vim smb.conf Configuração do arquivo smb.conf #Configurações globais do servidor [global] #Nome do domínio ou grupo de trabalho workgroup = IFC #Nome que será visível na rede netbios name = servidor #Descrição do servidor server string = samba PDC #Definição como controlador do domínio domain master = yes #Logon no domínio domain logons = yes #Indica que os usuários vão utilizar script de logon logon script = netlogon.bat #%L indica o nome do servidor, %U o nome do usuário que fez o logon e mapeia o usuário # \\nomeservidor\profiles\usuario logon home = \\%L\%U\.profiles #Essa linha abaixo mapeia \\nomeservidor\profiles\usuario logon path = \\%L\profiles\%U #Exige autenticação para acesso ao domínio e compartilhamentos security = user #As senhas serão criptografadas encrypt passwords = yes #Permite armazenar senhas encriptadas e outras informações referentes aos usuários passdb backend = tdbsam #Primeiro servidor a responder na rede preferred master = yes #Informa se o host será o master browser da rede local local master = yes #Quanto maior for o valor, maior será o servidor na rede os level = 100 #Permite que o samba seja o servidor wins da rede wins support = yes #Configurações de login dos usuários [net logon] #Comentário do compartilhamento comment = Serviço de logon #Local onde estão os scripts dos usuários path = /var/samba/netlogon

10 9 #Define permissão apenas de leitura read only = yes #Define se o compartilhamento será visível ou não no ambiente de rede browseable = no #Configurações das pastas pessoais dos usuários [homes] #Comentário sobre o compartilhamento comment = pasta pessoal #Válido somente para usuários cadastrados valid users = %S #Permissão apenas para o dono create mask = 0700 #Permissão apenas para o dono directory mask = 0700 #Não acessível via browser browseable = no #Configuração da pasta de perfis [profiles] #Caminho da pasta path = /var/profiles #Permissão de escrita writeable = yes #Não acessível via browser browseable = no #Permissão apenas para o dono create mask = 0600 #Permissão apenas para o dono directory mask = 0700 Testar o arquivo testparm Cadastro do usuário root passwd root (senha = root) smbpasswd a root (senha = root) Cadastro do usuário user01 no samba smbpasswd a user01 (senha = 123)

11 10 Criação das pasta e configurações das permissões mkdir -p /var/samba/netlogon chmod 775 /var/samba/netlogon mkdir /home/user01/profile.pds chown -R user01:user01 /home/user01/profile.pds mkdir /var/profiles chmod 1777 /var/profiles #Criar e configurar o netlogon.bat cd /var/samba/netlogon vim netlogon.bat #Configuração do arquivo netlogon.bat net use h: /HOME net use x:\\servidor\arquivos /yes Adicionando clientes Windows ao Samba useradd -d /dev/null -s /bin/false virtual$ passwd -l virtual$ smbpasswd -a -m virtual Parando, iniciando ou reiniciando o Samba /etc/init.d/smbd start /etc/init.d/smbd stop /etc/init.d/smbd restart 6 CONFIGURANDO PROXY COM SQUID Instalar o Squid apt-get install squid Configurar squid.conf cd /etc/squid rm squid.conf vim squid.conf Configuração do squid.conf #Especifica a porta em que o squid vai trabalhar 3128 é a porta padrão http_port 3128

12 11 #Aqui vai o nome do servidor visible_hostname servidor #Adicionando esta linha as mensagens de erros aparecerão em português error_directory /usr/share/squid/errors/pt-br #Quantidade de memória RAM dedicada ao cache cache_mem 20MB #Tamanho máximo dos arquivos que podem se guardados no cache da memória maximum_object_size_in_memory 32KB #Tamanho máximo dos aquivos que podem ser guardados em disco maximum_object_size 512 MB #Tamanho mínimo dos aquivos que podem ser guardados em disco minimum_object_size 0 KB #Quando os arquivos no cache alcançarem 95% serão descartados até ficarem abaixo de 90% cache_swap_low 90 cache_swap_high 95 #A linha abaixo indica a pasta onde o squid armazena os arquivos do cache. O primeiro valor é a quantidade de espaço no HD, os dois valores seguintes são o número de pastas, sendo no caso 16 pastas com 256 subpastas. cache_dir ufs /var/spool/squid #Arquivo onde o squid guardará os logs de acesso cache_access_log /var/log/squid/access.log #Permite qualquer IP com qualquer máscara acl all src / #Gerenciar cache das portas das portas que podem ser acessadas acl manager proto cache_object #Permite usar o proxy localmente (navegar usando o prórpio servidor). acl localhost src / #As duas próximas linhas limitam as portas que podem ser utilizadas através do proxy acl SSL_ports port acl Safe_ports port #Exclui os objetos que foram armazenados no cache do squid acl purge method PURGE #Acl para conexões acl CONNECT method CONNECT #Nega acesso http para manager http_access allow manager localhost #Nega acesso ao manager http_access deny manager #Permite a exclusão de objetos do cache do squid http_access allow purge localhost http_access deny purge #Nega acesso a todas as portas que não estão listadas em safe ports http_access deny!safe_ports #Nega acesso a todas as portas SSL diferente das declaradas http_access deny CONNECT!SSL_ports

13 #Estas linha tratam do bloqueio por url. Todas as urls listadas no arquivo bloqueio, serão bloqueadas acl bloqueio url_regex -i /etc/squid/bloqueio http_access deny bloqueio #Nega acesso de fora da rede local acl redelocal src /24 http_access deny!redelocal #Autentica os usuários no samba auth_param basic realm servidor autenticate_ip_ttl 5 minutes auth_param basic program /usr/lib/squid/smb_auth -W IFC -U acl autenticados proxy_auth REQUIRED http_access allow autenticados #Permite o host local http_access allow localhost #Permissão para a rede local http_access allow redelocal #Nega qualquer acesso não declarado nas regras acima http_access deny all Criar sistema de cache squid -z Configurar proxyauth cd /var/samba/netlogon vim proxyauth Configuração do arquivo proxyauth allow Criação do arquivo com sites bloqueados cd /etc/squid vim bloqueio Conteúdo do arquivo bloqueio redefurnas.com.br antracnose.com.br 12

14 13 superdownloads.com.br orkut.com filehippo.com youtube.com 4shared.com Iniciar, para ou reiniciar o Squid /etc/init.d/squid stop /etc/init.d/squid start /etc/init.d/squid restart 7 SERVIDOR DNS COM BIND Instalar servidor Bind apt-get install bind9 configurar o arquivo named.conf.local cd /etc/bind vim named.conf.local Configuração do arquivo named.conf.local #Nesta linha vai o domínio que está sendo configurado zone "ronaldo.com.br" IN { #Esta linha indica que este é o servidor responsável pelo domínio type master; #Esta linha indica o arquivo onde vais as configurações do domínio file "/etc/bind/zonas/db.ronaldo"; #Esta linha indica quais servidores terão permissão para fazer transferência de zona allow-transfer { ; }; }; zone " in-addr.arp" {: type master; file "/etc/bind/zonas/rev.ronaldo"; }; Pasta zonas mkdir /etc/bind/zonas cd /zonas Cópia de arquivo de configuração

15 14 cp /etc/bind/db.empty /etc/bind/zonas/db.ronaldo Configurar db.ronaldo vim db.ronaldo Configuração do arquivo db.ronaldo $ indica a origem do domínio e o inicio da configuração, IN é abreviação de internet e SOA é abreviação de start of autority. Depois vem o nome do servidor e o do IN SOA servidor.ronaldo.com.br. .ronaldo.com.br. ( #Indica a versão do mapa que está sendo utilizada 2 ; Serial #Tempo que o servidor secundário deve aguardar para se atualizar no servidor primário ; Refresh #Caso o servidor principal esteja fora do ar este é o tempo que o servidor secundário aguarda antes de tentar atualizar novamente ; Retry #Indica depois de quanto tempo o servidor secundário deve desistir de tentar uma sincronização ; Expire #O cache negativo armazena informações sobre recursos que não existem ) ; Negative Cache TTL ; #O NS indica que é um servidor IN NS servidor.ronaldo.com.br. #O MX indica servidor de correio (mail exchanger) IN MX 10 servidor.ronaldo.com.br. ronaldo.com.br A servidor A www A Configurar rev.ronaldo vim rev.ronaldo Configuração do arquivo IN SOA servidor.ronaldo.com.br. .ronaldo.com.br. ( ; 3H; 15M; 1W; 1D) NS servidor.ronaldo.com.br. 1 PTR ronaldo.com.br.

16 15 1 PTR servidor Configurar arquivo hosts cd /etc vim hosts Configuração do arquivo hosts localhost servidor servidor.ronaldo.com.br servidor Configurar o arquivo hostaname cd /etc vim hostname Configuração do arquivo hostname servidor Iniciar para ou reiniciar o serviço /etc/init.d/bind9 stop /etc/init.d/bind9 start /etc/init.d/bind9 restart Testar o DNS No servidor --> dig ronaldo.com.br No windows --> nslookup ronaldo.com.br

17 16 8 CONCLUSÃO Para a realização do trabalho foram necessários além do conhecimento adquirido, alguma pesquisa, o que consolidou o que já se tinha aprendido e ainda acrescentou novos conhecimentos. Ao final do trabalho, feitos todos os testes pode-se verificar que todos funcionaram conforme o esperado.

18 17 REFERÊNCIAS MORIMOTO C. E. Servidores linux guia prático. Porto Alegre. Sul Editores, FELIX. Instalar e configurar o Squid. F2. Disponível em: < Acesso em: 27 nov WILSON. Configuração do Samba como controlador de domínio. Infowrs consultoria e treinamento em informática. Disponível em: < Acesso em: 27 nov DHCP.CONF. Viva o Linux. Disponível em: < Acesso em: 27 nov DNS. FreeBSD Handbook. Disponível em: < Acesso em: 27 nov ALMEIDA, R. Q. Resolução de problemas em servidores DNS. Disponível em: < Acesso em: 27 nov SQUID.CONF. Viva o Linux. Disponível em: < 5>. Acesso em: 27 nov