SENAC. Suporte de Servidores Linux. Aluno: Alex Donizete da Silva Professor: Paulo Adriano Curso: Técnico em Redes Período: Noturno

Transcrição

1 SENAC Suporte de Servidores Linux Aluno: Alex Donizete da Silva Professor: Paulo Adriano Curso: Técnico em Redes Período: Noturno

2 1 Aula 06/02/2012 Segunda Feira... 2 TCP/IP... 2 Cliente e Servidor... 2 Entidades de Alocação de endereços... 3 Instalação do Debian... 4 Aula 07/02/2012 Terça Feira Iniciando no Debian Comando df Comando top Comando whoami Comando ifconfig Comando cat Editor nano Desligando e Ligando a placa de rede Comando uname a Arquivo debian_version Arquivo hostname Arquivo hosts Arquivo resolv.conf Arquivo host.conf comando kill Comando halt Aula 08/02/2012 Quarta Feira Instalação do cliente com ambiente gráfico Servidor DHCP Aula 16/02/ Quinta Feira Servidor Web Aula 17/02/2012 Sexta Feira Procedimento de instalação e configuração de Servidor Linux Debian com DNS, DHCP e WEB Instalação e configuração do servidor DNS Instalação e configuração do servidor DHCP Instalação e Configuração de servidor WEB Instalação do cliente Arquivo smb.conf Comando testparm Conectar ao servidor Aula 01/03/2012 Quinta Feira Variáveis do Samba Configuração do arquivo smb.conf Aula 02/03/2012 Sexta Feira Permissões nos arquivos Aula 05/03/ Segunda Feira Criação de contas de usuários no servidor (Domínio) Aula 06/03/2012 Terça Feira No Cliente... 78

3 2 Aula 06/02/2012 Segunda Feira Introdução TCP/IP TCP Controle e transmissão IP Endereçamento Cliente e Servidor Requisição C S Resposta Troca de Pacotes entre redes C R S

4 3 Entidades de Alocação de endereços MUNDIAL I A N A AMERICAS EUROPA ÁSIA E PACIFICO ARIN RIPE APNIC REGISTRO. BR 1.3 Arquivos Gerais Local host ( ) = loopback Esse processo é possível pois existe o lo (Placa virtual que simula o local host) Arquivo hosts (/etc/hosts) Serve para as máquinas se encontrarem na rede sem a necessidade de se criar um DNS Arquivo rc.local (/etc/rc.d/rclocal) Pode variar de distribuição para distribuição /etc/rc.d/rc.inet1 /etc/sysconfig/network Exemplo de um arquivo desse tipo NETWORK= Yes HOSTNAME= servidor.sistemasabertos.com.br FORWARD_IPV4= Yes GATEWAY= GATEWAYDEV=eth0 DOMAINNAME=sistemasabertos.com.br Carregando o Módulo de placa de rede Comando modprobe Arquivo modules.conf (/etc/modules.conf) Arquivo que armazena as informações das placas de rede

5 4 Arquivo resolv.conf(/etc/resolv.conf) arquivo com as configurações de resolução de nomes DNS 1.4 Serviços INETD Arquivo inetd.conf (/etc/inetd.conf) Através deste arquivo o serviço inetd tem controle sobre demais serviços. Instalação do Debian Máquina Virtual SV001LIN HD: 8GB RAM: 384MB Tela inicial da instalação

6 5 Tela onde é escolhido o idioma. Tela para escolha da localidade.

7 6 Escolha do layout do teclado.

8 7 Nessa tela aparece uma falha pois a instalação não detecta um servidor DHCP, então uma configuração manual será realizada. Aqui escolhemos configurar a rede manualmente para determinarmos as configurações.

9 8 Primeiramente o IP, detalhe que no Windows os pontos (.) são inseridos automaticamente já no LINUX nós temos que inserir. A máscara de rede.

10 9 E o Gateway que em nosso caso será nosso próprio endereço IP.

11 10 O nome da máquina. E enfim o nome do domínio.

12 11 Criação dos usuários e senhas.

13 12 Escolha do fuso horário.

14 13

15 14 Nessa parte é escolhido a segunda opção para que a partição /home seja instalada separadamente a fim de se manter separado do instalação do SO os dados dos usuários.

16 15 O B na frente da 1 partição significa que é a partição de boot. Swap = partição destinada a paginação idêntico ao pagefile.sys do Windows EXT3 = partição do Windows ntfs

17 16 Nessa tela é configurada onde o Linux vai buscar as atualizações/ instalação dos pacotes (upt-get)

18 17 Somente o último item ficará marcado para que possa ser instalado item a item após a conclusão da instalação do SO.

19 18 Enfim o sistema está pronto para ser utilizado

20 19 Comandos do Linux Aula 07/02/2012 Terça Feira Iniciando no Debian Comando df Demonstra a utilização dos discos e detalha cada partição. Comando top Demonstra a quantidade e quais processos estão sendo utilizados no momento. Situação da memória RAM, e a situação do arquivo swap seu tamanho etc. OBS: ao clicar na tecla ( x ) os processos são ordenados por utilização de CPU e para sair do top pressionar a tecla ( q )

21 20 Mostra qual usuário está logado. Comando whoami Comando ifconfig Esse comando só pode ser utilizado com usuário root. Detalhe que a placa lo abaixo é uma placa virtual para resposta dentro do próprio sistema operacional (localhost ou ) Detalhe dos dados da placa como MAC ou IP.

22 21 Veja que quando é disparado um ping para o ip há resposta da própria máquina Comando ifconfig nome_da_placa (ifconfig eth0) Veja que somente os dados da placa de rede setada é mostrada.

23 22 Comando cat Esse comando faz a visualização de arquivos textos não permitindo sua alteração, para que não haja riscos de alterações indesejadas. Veja as configurações das placas do micro. A opção após eth0 significa que o ip será fixo nessa placa, caso fosse dhcp é só trocar static por dhcp. Editor nano Editor de texto utilizado para alteração de arquivos de configurações etc.

24 23 Veja que o ip não aparece diferente após o comando ifconfig, isso ocorre pois é necessário reiniciar a placa de rede. Desligando e Ligando a placa de rede Comando ifdown Desliga a placa de rede Comando ifup liga a placa de rede

25 24 Veja que agora as configurações aparecem diferentes. Comando uname a Mostra que está sendo utilizado o Linux, nome da máquina, versão do kernell

26 25 Mostra a versão do debian Arquivo debian_version Contém o nome da máquina Arquivo hostname

27 26 Arquivo hosts Armazena os dados das máquinas da rede. Arquivo resolv.conf Armazena as informações do endereço do servidor DNS.

28 27 Arquivo host.conf Nesse arquivo escolhemos onde será buscado primeiro os dados de uma máquina da rede, no arquivo hosts ou no resolv.conf. O arquivo original tem somente a linha mult on, inserimos no inicio do arquivo, na primeira linha. order hosts,binds. Onde binds significa o pacote dns da rede. Ou seja o arquivo resolv.conf

29 28 Abrir mais de uma sessão no Linux. Para abrir uma nova sessão é necessário apertar alt+ctrl F2 a sessão 1 é equivalente ao F1 para alternar entre elas basta pressionar alt+ctrl e a tecla de função referente a cada sessão. Sessão 2 ( alt + ctrl + F2 ) Sessão 1 (alt + ctrl + F1 )

30 29 Finalizar um processo no Linux Comando os aux, mostra todos os processos ou programas sendo executados. Nesse caso nos é mostrado muitos processo tornando inviável a realização do procedimento, sendo assim podemos fazer o seguinte: Comando: ps aux grep tux Esse comando filtra comente os processos do usuário tux

31 30 comando kill O comando kill Derruba o serviço top que estavca sendo utlizado pelo usuário tux Onde -9 é para o sistema realmente realizar a tarefa solicitada (forçar) e 1196 é o número do processo que está sendo executado pelo usuário. Comando halt Comando para desligar o Linux: halt

32 31 Máquina Virtual DT001LIN 512 MB RAM 8 GB HD Rede interna Debian Todos os arquivos na mesma partição Ambiente de trabalho gráfico IP fixo: Máscara: Gateway: DNS: Aula 08/02/2012 Quarta Feira Instalação do cliente com ambiente gráfico.

33 32

34 33

35 34

36 35

37 36

38 37

39 38

40 39

41 40

42 41

43 42

44 43

45 44

46 45

47 46

48 47 Pingando as estações com o nome da m áquina sem dns. Comando nano/etc/hosts No Cliente.

49 48 Veja que após a alteração é possível pingar através do nome da máquina. No servidor Servidor DHCP

50 49

51 50 No cliente

52 51

53 52 Aula 16/02/ Quinta Feira Disponibilizar dados Protocolo http Base de dados distribuída na web Escuta na porta 80 Escuta solicitações GET Retorna Páginas WEB(HTML) No Linux Apache /var/www/index.html Instalação do pacote APACHE Login como root Inserir DVD debian apt-get install apache2 Enter Manipular o service do apache Para parar o service /etc/init.d/apache2 stop Para iniciar o serviço /etc/init.d/apache2 start Para reiniciar o serviço /etc/init.d/apache2 restar Servidor Web No Cliente Abrir o navegador Digitar endereços No sv002lin Login como root Cd /etc/bind Cp db.tecredes.net db.tecredes.net.bkp

54 53 Nano db.tecredes.net Sv001lin IN A Sv002lin IN A www IN A Aula 17/02/2012 Sexta Feira Procedimento de instalação e configuração de Servidor Linux Debian com DNS, DHCP e WEB Insira o DVD 1 do Debian na unidade e reinicie o computador Selecione a opção INSTALL e pressione ENTER Selecione uma linguagem para o servidor e pressione ENTER Selecione uma localidade e pressione ENTER Selecione um layout de teclado e pressione ENTER Pressione ENTER caso receba uma mensagem de falha na rede Selecione a opção configurar rede manualmente e pressione ENTER Digite um endereço IP para o servidor e pressione ENTER Verifique a mascara de rede e pressione ENTER Digite o endereço IP do gateway padrão e pressione ENTER Digite o endereço IP do servidor de nomes e digite ENTER Digite um nome para o servidor e pressione ENTER sv001lin Digite um nome de domínio e pressione ENTER tecredes.net

55 54 Digite uma senha para o usuário root e pressione ENTER Confirme a senha do usuário root e pressione ENTER Digite um nome completo para um novo usuário e pressione ENTER Digite um nome de usuário para a nova conta e pressione ENTER Digite uma senha para o novo usuário e pressione ENTER Confirme a senha do novo usuário e pressione ENTER Selecione a cidade do fuso horário e pressione ENTER Selecione a opção de particionamento e pressione ENTER Assistido, usar o disco inteiro Selecione o disco para particionar e pressione ENTER Selecione a opção para o esquema de particionamento e pressione ENTER Partição /home separada Verifique o esquema, selecione uma opção e pressione ENTER Finalizar o particionamento e escrever mudanças Selecione SIM para escrever as mudanças e pressione ENTER Aguarde a instalação dos pacotes Selecione NÃO para a leitura de outro DVD e pressione ENTER Selecione NÃO para usar um espelho de rede e pressione ENTER Seleciona NÃO para concurso de pacotes e pressione ENTER Selecione os pacotes desejados e pressione ENTER Utilitário Standard do Sistema Selecione Sim para instalar o GRUP no registro mestre e pressione ENTER Pressione ENTER para finalizar a instalação Aguarde o reinicio do computador e prompt de login SV001LIN Comandos básicos df informações de disco e partição top informações sobre memória e swap os aux processos em execução whoami mostra o usuário atual cat visualiza o conteúdo de um arquivo nano Editor de arquivo Instalação e configuração do servidor DNS Instalando o BIND

56 55 su apt-get install bind9 S ENTER Configurando o BIN Su cd /etc/bind nano named.conf.local Acrescentar as seguintes linhas zone tecredes.net { type máster; file /etc/bind/db.tecredes.net ; }; zone db in-addr.arpa { type máster; file /etc/bind/db ; }; Salvar e fexar o arquivo cp db.local db.tecredes.net nano dbtecredes.net Alterar as seguintes linhas: Linha 5: IN SOA tecredes.net. root.tecredes.net. ( Linha 12: IN A Linha 13: IN NS tecredes.net. Linha 14: IN A Salvar e fechar o arquivo

57 56 Cp db.tecredes.net db Nano db Alterar as seguintes linhas Linha 14: 1 IN PRT tecredes.net. Linha 12: excluir Salvar e fechar o arquivo

58 57 Reiniciar o serviço do BIND /etc/init.d/bind9 restart Instalação e configuração do servidor DHCP Instalando o DHCP3-Server su apt-get install dhcp3-server S ENTER Configurando o DHCP3-server su cd /etc/dhcp nano dhcpd.conf Inserir o caracter # em todas as linhas para comenter Exceto para as linas default-lease-time 600; Max-lease-time 7200; Acrescentar as linha: subnet netmask { range ; option routers ; option domain-name tecredes.net ; option domain-name-servers; Option broadcast-address ; } Salvar e fechar o arquivo Reiniciar o serviço DHCP /etc/init.d/isc-dhcp-server restart Instalando Su apt-get install apache2 S ENTER Instalação e Configuração de servidor WEB Alterando o arquivo da página padrão nano /var/www/índex.html

59 58 Apague todo o conteúdo do arquivo e insira os seguintes <html> <body> <p> Tecredes.net</p> </body> </html> Salvar o arquivo e fechar Adicionando o sufixo www ao domínio Su cd /etc/bind nano db.tecredes.net Após a linha 12 insira a seguinte linha> www IN A Salvar e fechar o arquivo Reinicie o serviço DNS /etc/init.d/bind9 restart Instalação do cliente Instalação do debian Todos os arquivos na mesma partição Ambiente gráfico de trabalho Configuração da rede IP Dinâmico Menu Aplicativos Acessórios Terminal su cd /etc/network nano interfaces Altere as duas últimas linhas do arquivo allow-hotplug eth0 iface eth0 inet dhcp Salvar e fechar o arquivo

60 59 Reinicie a placa de rede Ifdown eth0 Ifup eth0 Testando o servidor Menu aplicativos Internet Navegador da Web Epiphany Acesse o endereço : Verifique se a página é exibida Aula 28/12/2012 Quarta feira Servidor de Arquivos Compartilhamento de arquivos Inicialmente protocolo SMB (Server Message Block) Netbios Mensagens de broadcast e UDP Porta 137 UDP, 138UDP, 139TCP Atualmente Protocolo CIFS (Common Internet File System) única 445 No Linux: Samba Arquivo de configuração /etc/samba/smb.conf Configuração de estações para laboratório SV003LIN tecredes.net /24 usuários root/ tux/123 DT003LIN tecredes.net /24 usuários root/ tux/123 Arquivo smb.conf

61 60 Mover o arquivo original smb.samba para a mesma pasta porém com o.default no final para manter o arquivo original mv Contem informações sobre comandos etc. Criar um novo arquivo smb.conf Primeiro modo nano smb.conf [global] (define o grupo de trabalho - domínio) Workgroup = tecredes.net (define qual placa de rede sera usada pelo samba placa que ele irá ESCUTAR ) Interfaces = eth0 (define a segurança do serviço) Security = share [publico] (indica o caminho que a pasta que será compartilhada está) Path = /home/publico (atributo de Somente leitura no compartilhamento) Read only = no (libera a permissão para todos os usuários) guestok = yes Criar a pasta /home/publico e dar permissão para todos Mkdir /home/publico Chmod 777 /home/publico

62 61 Comando testparm Comando para testar o serviço samba (testparm)

63 62 Testa o arquivo e mostra um OK caso dê algum erro o mesmo será mostrado, caso não da um print do próprio arquivo. No cliente Menu locais Conectar ao servidor

64 63 Ou simplesmente pelo ícone rede. Aula 01/03/2012 Quinta Feira Variáveis do Samba %a %I %m %L %u %U %H %g %S %P %v %T Versão do Windows samba Endereço IP do Cliente Nome da maquina do cliente Nome do Servidor Nome do usuário cadastrado no servidor Nome do usuário cadastrado no cliente Diretório Home do usuário grupo primário do usuário Nome do Compartilhamento Pasta Compartilhada no path Versão do Samba Data e Hora atual Para possibilitar o acesso do cliente na pasta dele no servidor é necessário criar uma senha no Server samba.

65 64 Configuração do arquivo smb.conf

66 65 Pasta criada no compartilhamento pelo cliente tux Pastas com suas propriedades no servidor

67 66 Aula 02/03/2012 Sexta Feira Permissões nos arquivos Login como Maria no dt004lin conectar abrir a pasta particular criar documento de texto conteúdo do arquivo: Arquivo criado pela Maria Salvar com o nome teste.txt Login como joao no dt003lin conectar abrir a pasta particular criar documento de texto conteúdo do arquivo: Arquivo criado pelo joao Salvar com o nome teste.txt Como Maria excluir o arquivo João.txt

68 67 Repetir o processo com pastas. No servidor: Su Mkdir /home/vendas Chmod 777 /home/vendas Nano /etc/samba/smb.conf Acrescentar ao final do arquivo: [vendas] Path = /home/vendas Writable = Yes Valid users = joao,maria # (limitando pelo usuário caso seja necessário limitar pelo IP a linha fica assim host allow = )

69 68 Veja que com essas Limitações com o usuário tux, não é possível acessar o compartilhamento.

70 69 Abrir a pasta publico, criar documento de texto conteúdo do arquivo Arquivo da Maria Salvar como Maria.txt Abrir a pasta publico, criar documento de texto conteúdo do arquivo Arquivo do joão Salvar como joão.txt

71 70 No servidor: cd/home/publico ls l

72 71 Agora em dt004lin (Maria) editar o arquivo João.txt na pasta publico acrescentar linha. Alterado pela Maria E em dt003lin (joao) editar o arquivo maria.txt na pasta publico acrescentar linha. Alterado pelo João Aula 05/03/ Segunda Feira Criação de contas de usuários no servidor (Domínio) Convertendo samba em PDC (Controlador de domínio primário) No servidor Nano /etc/samba/smb.conf Deixar dessa maneira

73 72 [global] workgroup = tecredes.net netbios name = sv003lin server string = Controlador de domínio domain master = yes domain logons = yes security = user encrypt passwords = yes enable privileges = yes passdb backend = tdbsam preferred master = yes local master = yes os level = 33 wins support = yes [homes] Valid users = %S Writable = yes [publico] Path = /home/publico Read only = no gestok = yes

74 73 Salvar e reiniciar o smaba Configurando o cliente

75 74 Configuração smb.comf do cliente nano /etc/samba/smb.conf

76 75 Instalação do pacote winbind no cliente apt-get install winbind Alterar o arquivo nsswitch.conf Altere as linhas passwd : group : shadow : compat winbind compat winbind compat winbind

77 76 Reiniciar o winbind /etc/init.d/winbind restart

78 77 No servidor executar os seguintes comandos para cadastrar as estações de trabalho no servidor. useradd d /dev/null s /bin/bash DT00Xlin$ passwd l dt00xlin$ smbpasswd a m dt00xlin smbpasswd a root

79 78 Aula 06/03/2012 Terça Feira No Cliente net rpc join member U root (2x) nano /etc/pam.d/login Acrescentar as linhas abaixo no início do arquivo sem apagar as demais. SALVAR session required pam-mkhomedir.so skel=/etc/skel umask=022 session required optional pam_mount.so auth sufficient pam_winbind.so session required pam_winbind.so cd /etc/pam.d mv gdm3 gdm3.default nano gdm3 auth required /lib/security/pam_securetty.so auth required /lib/security/pam_nologin.so auth sufficient /lib/security/pam_winbind.so auth required /lib/security/pam_pwdb.so use_first_pass shadow nullok

80 79 account required /lib/security/pam_winbind.so session required /lib/security/pam_mkhomedir.so skel=/etc/skel umask=0022 Modificação dos arquivos na pasta rc5.d Os serviços tem uma ordem para serem executados na inicialização do computador, nessa pasta existem arquivos com o nome dos serviços com um código na frente por exemplo: S18winbind primeiro S20gdm3 segundo S21samba terceiro Em nosso caso temos que seguir uma seqüência correta para três serviços: Primeiro samba Segundo winbind Terceiro gdm3

81 80 cd /etc/gdm3 Alteração do arquivo greeter.gconf-defaults Insira a seguinte linha no inicio do arquivo /apps/gdm/simple-greeter/disable_user_list true Com isso não é exibido a liste de usuário já conectados na tela de login. Agora basta reiniciar o cliente e verificar se tudo ocorre normalmente.

82 81 OBS: Caso o cliente não inicialize corretamente e seja necessário alterar ou conferir algum arquivo alterado, escolher a segunda opção do grub (recovery mode) para ter acesso ao terminal e assim realizar as alterações. Ao chegar nesse ponto basta digitar a senha do root e assim acessar o terminal.

83 82 Veja que já não aparece a lista com os usuários já logados nessa máquina, é necessário digitar o nome de usuário já criado no servidor.

84 83 Veja que ao logar pela primeira vez no cliente seu diretório /home/<nome.do.usuário> é criado automaticamente. Esquema de configuração NO SERVIDOR SERVIDOR SAMBA smb.conf adicionar contas de usuário Adicionar as contas das máquinas NO CLIENTE

85 84 CLIENTE SAMBA smb.conf WINBIND incluir máquina no domínio (net rpc join member U root (2x)) Alterar arquivo login Alterar arquivo gdm (gnome gdm3, kdm2) Alterar sequência rc5d (S18samba, S20winbind, S21gdm3) Alterar arquivo greeter.gconf-defaults (Não Mostrar lista de usuários) ]

86 85 Aula 16/03/2012 Sexta Feira Configuração do samba pelo Swat Primeiramente movemos o smb.conf para smb.conf.ok Depois o comando touch smb.conf cria um novo arquivo(o comando touch cria um arquivo vazio.)

87 86 Arquivo smb.conf criado manualmente

88 87 Arquivo smb.conf criado pelo SWAT Aula 19/03/2012 Segunda - Feira Servidor Proxy CLIENTE SERVIDOR WEB DNS DHCP WEB SERVIDOR PROXY eth0 eth1 Servidor-proxy root/ Operador/123

89 88 Configuração das placas de rede servidor Proxy ifconfig servidor Proxy

90 89 Configuração da placa de rede cliente ifconfig clientte

91 90 Configuração da placa de rede servidor web ifconfig servidor web

92 91 Compartilhamento da conexão de internet no servidor Proxy No terminal: Su nano /etc/rc.local Feito essa configuração o cliente já pode pingar ou acessar recursos do servidor web que estão depois do servidor Proxy

93 92 Aula 20/03/2012 Terça-Feira Script para compartilhar internet su nano /etc/init.d/compartilhar redeinternet = eth1 iniciar(){ modprobe iptable_nat echo 1 > /proc/sys/net/ipv4/ip_forward iptables t nat A POSTROUTING o $ redeinternet j MASQUERADE } parar(){ } echo 0 > /proc/sys/net/ipv4/ip_forward iptables F iptables F t nat case $1 in start ) iniciar ;; stop ) parar ;;

94 93 esac restart ) parar ; iniciar ;; *) echo Faltando parâmetro necessário SALVAR E SAIR DO ARQUIVO Digitar o seguinte comando: chmod +x /etc/init.d/compartilhar Compartilhando a conexão: /etc/init.d/compartilhar start Não compartilhar a conexão: /etc/init.d/compartilhar stop Comentar as linhas do arquivo criado anteriormente no rc.local Aula 21/03/2012 Quarta Feira Iniciando automaticamente o script de compartilhamento de internet No servidor Proxy su nano /etc/rc.local Acrescentar a linha /etc/init.d/compartilhar start Exit 0 Salvar o arquivo Reboot Firewall Simples nano /etc/init.d/compartilhar redeinternet= eth1 redelocal= eth0 iniciar() { modprobe iptable_nat # Habilita o módulo do iptables echo 1 > /proc/sys/net/ipv4/ip_forward # Habilita o roteamento de pacotes iptables t nat A POSTROUTING o $redeinternet j MASQUERAD # Encaminha os pacotes para a internet iptables A INPUT p icmp --icmp-type echo-request j DROP # Não responde a pacotes ICMP (ping)

95 94 } echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter iptables A INPUT -m state --state INVALID j DROP # as duas linhas acima: proteção contra ataques do tipo ip falso iptables A INPUT -i lo -j ACCEPT # Autoriza pacotes da interface looppback (Servidor Proxy) iptables A INPUT -i $redelocal -j ACCEPT # Autoriza pacotes da rede local (eth0) iptables A INPUT -p tcp --dport 22 -j ACCEPT # Libera a porta 22 Acesso Remoto iptables A INPUT -p tcp --syn -j DROP # Bloqueia tentativas de conexões feitas pela internet Para testar o acesso via ssh ao servidor é necessário primeiramente instalar o ssh no servidor: apt-get install ssh

96 95 Após a instalação é só conectar do cliente ou de qualquer estação que tenha acesso a internet ao servidor: ssh <ipdoservidor>

97 96 Aula 23/03/2012 Sexta Feira. Servidor Proxy SQUID su apt-get install squid Para possibilitar a passagem do pacote pelo Proxy é necessário retirar do nosso arquivo compartilhar a seguinte linha: iptables t nat A POSTROUTING o $redeinternet j MASQUERAD Pois essa linha compartilha a internet sem solicitar ao Proxy Feito isso basta reiniciar o compartilhar

98 97 Veja que após o serviço ser restartado a página localizada no servidor web já não pode ser exibida. Arquivo de configuração SQUID cd /etc/squid mv squid.conf squid.conf.default nano squid.conf Conteúdo do arquivo. http_port 3128 Porta utilizada para conexão ao proxy visible_hostname servidor-proxy identificar os servidores #ACLS Acces lists Acl all scr / CRIAÇÃO DA REGRA Representa as Access lists, nesse caso representa todas as redes e todas #Acessos

99 98 http_access allow all AQUI EU DIGO O QUE FAZER COM A REGRA CRIADA ACIMA QUE NESSE CASO È LIBERAR TUDO O COMANDO ALLOW PERMITE O ACESSO< PARA NEGAR O COMANDO É DENY No cliente Menu Internet Navegar ICEWEASEL Menu Editar Preferências Avançado Rede Botão Configura Conexão Configuração X Manual de Proxy HTTP: PORTA:3128 usar este proxy para todos os protocolos OK Fechar

100 99 Ao realizar um teste na regra de liberação da regra http_access deny all Outros opções de comandos do squid. http_port 3128 visible_hostname servidor-proxy #ACLS acl all src / acl redeinterna src /24 #Acessos http_access allow redeinterna http_access deny all

101 100

102 101 OBS: VEJA QUE AO INVERTER A LINHA http_access DENY ALL COM A HTTP_ACCESS ALOW REDEINTERNA A PÁGINA NÃO É MAIS EXIBIDA, POIS COMO O ARQUIVO É LIDO DE CIMA PARA BAIXO SE A PRIMEIRA REGRA NEGAR TUDO NÃO IMPORTA O QUE VIRÁ DEPOIS.

103 102 Aula 26/03/2012 Segunda-feira Alteração de arquivo no servidor WEB Su Nano /var/www/índex.html

104 103 No servidor Proxy Su mv squid.conf squid.conf.1 Nano squid.conf #ACL s http_access 3128 visible_hostname servidor-proxy acl all src / todas as reded acl manager proto cache_object acl localhost src / o próprio servidor acl ssl_ports port acl safe_ports port 80 #http a acl safe_ports junta todas as portas emu ma única acl acl safe_ports port 21 #ftp acl safe_ports port # https snews acl safe_ports port 70 #gopher acl safe_ports port 210 #wais acl safe_ports port 280 # http_mgmt acl safe_ports port 488 # gss_http acl safe_ports port 591 # filemaker acl safe_ports port 777 # multling http acl safe_ports port # portas altas acl purge method PURGE acl CONNECT method CONNECT acl redelocal src /24 #ACESSOS http_access allow manager localhost libera a acl manager somente para o servidor http_access deny manager nega o manager para todo o resto que não o servidor http_access allow purge localhost libera purge(limpeza de cache) somente para o servidor http_access deny purge http_access deny!safe_ports o sinal de exclamação siguinifica negação ou seja, negar tudas as portas safe_ports http_access deny CONNECT!ssl_ports nega conexão de páginas para as portas que não forem da acl ssl_ports http_access allow localhost http_access allow redelocal http_access deny all Salvar e sair

105 104 Reiniciar o squid

106 105 No servidor WEB su cd /etc/bind nano named.conf.local Acrescentar ao final do arquivo }; zone uol.com.br { type máster; file /etc/bind/db.uol.com.br ; SALVAR E SAIR cp db.alexdonizetedasilva.com db.uol.com.br nano db.uol.com.br e substituir tudo que for alexdonizetedasilva.com para uol.com.br Feito isso acrescentar a seguinte acl no squid.conf: #ACL s acl sites dstdomain #ACESSOS Na primeira linha colocar http_access deny sites

107 106 Veja o uol.com.br antes de reiniciar o servidor E o uol.com.br depois de reiniciar o servidor

108 107 Aula 27/03/2012 Terça Feira Alterando página de erro do Proxy No servidor Proxy su cd /usr/share/squid/errors/em cp ERR_ACCESS_DENIED ERR_ACCESS_DENIED.default nano ERR_ACCESS_DENIED Personalize o arquivo com conteúdo HTML Salvar e Sair Restart no squid Comando de inversão no squid (! ) Com o comando! há uma inversão de sentido do comando veja que com o comando: http_access deny sites apenas o domínio uol.com.br é bloqueado. Pois a acl referente a esse acesso é a seguinte: acl sites dstdomain agora quando alteramos o commando para

109 108 http_access deny!sites Todos os domínio são bloqueados exceto o uol.com.br conforme abaixo. Veja que agora o site uol.com.br abre normalmente e o alexdonizetedasilva.com não.

110 109 Veja que agora foi retirado o ponto de exclamação e com isso novamente o uol.com.br volta a ficar bloqueado, só que dessa vez todos estão liberados exceto o uol.com.br lembrando novamente que isso se dá pela acl criada: acl sites dstdomain

111 110

112 111 Agora em uma terceira opção com o http_access alow sites nesse caso liberamos tudo inclusive o domínio uol.com.br ou seja não adianta de nada. Restrição de palavras na URL Criar a acl acl palavaras url_regex i facebook E o acesso http_access deny palavaras

113 112 Veja que ao utilizar nosso buscador com a palavra facebook a url é bloqueada conforme abaixo: Quando é digitado no buscador Orkut o site não é bloqueado!

114 113 Bloqueando palavras da url via arquivo.txt ACL acl palavras url_regex i /etc/squid/palavras nano /etc/squid/palavras e digitar as palavras que deverão ser bloqueadas linha por linha.

115 114 twitter orkut

116 115 Sexo SENAC Veja que ao digitar senac, que não consta na lista a página é exibida. Aula 28/03/2012 Quarta Feira

117 116 Servidor Proxy com autenticação No servidor Proxy su apt-get install apache2-utils Criando o arquivo para armazenar as senhas touch /etc/squid/squid_passwd Criando o usuário para autenticação htpasswd /etc/squid/squid_passwd alexsilva nano /etc/squid/squid.conf visible_hostname servidor-proxy auth_param basic realm servidor-proxy auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd #ACL Acl autenticados proxy_auth REQUIRED #ACESSOS http_access allow autenticados Salvar e saiir Restart no squid Após a configuração correta do arquivo uma senha é solicitada.

118 117 Parâmetros de memória, log e cache Incluir essas linhas no arquivo. http_port 3128 visible_hostname servidor-proxy cache_mem 64MB maximum_object_size_in_memory 64 KB maximum_object_size 512 MB minimum_object_size 0 KB cache_swap_low 90 cache_swap_high 95 cache_dir ufs /var/spool/squid cache_access_log /var/log/squid/access.log refresh_pattern ^ftp: 15 20% 2280 refresh_pattern ^gopher: 15 0% 2280 refresh_pattern. 1 20% 2280 Alterar a acl safe_ports para linha única Acl safe_ports port Aula 29/03/2012 Quinta Feira Bloqueio no Proxy por tempo # ACL acl madrugada time 00:00-06:00 acl almoco time 12:00-14:00 #ACESSOS http_access deny madrugada http_access deny almoco Testar dey, allow, deny!, allow!

119 118 REGRA RESULTADO

120 119 REGRA RESULTADO

121 120 REGRA RESULTADO

122 121 REGRA RESULTADO

123 122 Bloqueio no proxy por extensões de arquivo #ACL ou então #ACESSOS acl extensoes url_regex i \.exe \.mp3 acl extensoes url_regex i /etc/squid/extensoes http_access deny extensos Para testar foram implementados links na página para download das extensões bloqueadas e um permitido.

124 123 Quando tentamos realizar o download dos arquivos.mp3 e.exe o Proxy bloqueia E quando é realizado o download do arquivo.zip que não consta no bloqueio o download é iniciado normalmente.

125 124 Proxy transparente / Proxy Autenticado Proxy Autenticado CLIENTE PROXY REDE ETH0 ETH1 WEB Proxy Tranparente CLIENTE PROXY REDE ETH0 ETH1 WEB

126 125 su nano /etc/init.d/compartilhar echo 1 /proc/sys/net/ipv4/ip_forward iptables t nat A PREROUTING i eth0 p tcp --dport 80 j REDIRECT --to-port 3128 retirar o comentário da linha iptables t nat A POSTROUTING o $redeinternet j MASQUERAD Salvar e sair nano /etc/squid/squid.conf http_port 3128 transparent Salvar e sair Restart no squid Abrir site pelo Epiphany A diferença entre eles é que o Proxy transparenet não necessita de autenticação e fica liberada em todas as máquinas porém libera também a utlização de aplicativos como MSN e outros. Aula 09/04/2012 Segunda- Feira Servidor de s SV009LIN Debian 384 MB RAM HD 8 GB /home separada /24 Tecredes.net DT008LIN Debian 512 MB RAM HD 8 GB /24 DT009WIN Windows xp 512 MB RAM HD 8 GB /24 Para funcionar corretamente o servidor de é necessário a instalação do dns e servidor web

127 126

128 127 Aula 10/04/2012 Terça Feira Protocolos e portas do serviço de SMTP Simple Mail Transfer Protocol Porta padrão 25 POP Post Office Protocol Porta Padrão 110 IMAP Internet Message Access Protocol Porta Padrão 143 SMTP CLIENTE SERVIDOR DE POP IMAP Instalação e configuração do servidor de . POSTFIX

129 128

130 129

131 130 Arquivo de configuração do Postfix /etc/postfix/main.cf

132 131 Siginificado dos comandos Mynetworks limita a rede que terá acesso ao servidor Message_size_limit tamanho máximo que a msg pode ter Mailbox_size_limit tamanho máximo da caixa de correio (0 = sem limite) Instalação e configuração do Courier-pop apt-get install courier-pop Clicar em sim. Após instalação reiniciar o postfix /etc/init.d/postfix restart Criando a pasta de s para todos os novos usuários Maildirmake /etc/skel/maildir Para criar a base de dados para os usuários inserir o seguinte comando. pw2userdb Criação de usuário para acesso ao adduser joao 123 adduser Maria 123

133 132 Acrescentar ao db.tecredes.net Pop3 IN A Smtp IN A Salvar e restartar o bind No cliente linux instalar o icedove Apt-get install icedove Menu aplicativos Internet Cliente de Icedove joao@tecredes.net Servidor de entrada : pop3.tecredes.net Servidor de saída: smtp.tecredes.net

134 133

135 134