IMPLANTAÇÃO DE SERVIDORES

Transcrição

1 INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO TRIÂNGULO MINEIRO Campus Paracatu CURSO SUPERIOR DE TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS ABNER MATHEUS GOMES SILVA IMPLANTAÇÃO DE SERVIDORES PARACATU, MG 2016

2 ABNER MATHEUS GOMES SILVA Implantação de servidores Trabalho final da disciplina de implantação de servidores do curso de Tecnologia em Análise e Desenvolvimento de Sistemas, no Instituto Federal do Triângulo Mineiro, Campus Paracatu. Orientador: Prof. Roitier Campos Gonçalves PARACATU, MG 2016

3 1.INTRODUÇÃO Uma rede de computadores é formada por um conjunto de máquinas electronicas com processadores capazes de trocar informações e partilhar recursos, interligados por um sub-sistema de comunicação, ou seja, é quando há pelo menos dois ou mais computadores, e outros dispositivos interligados entre si de modo a poderem compartilhar recursos físicos e lógicos, estes podem ser do tipo: dados, impressoras, mensagens ( s),entre outros. Um servidor é um sistema de computação centralizada que fornece serviços a uma rede de computadores. Esses serviços podem ser de naturezas distintas, como por exemplo, arquivos e correio eletrônico. Os computadores que acessam os serviços de um servidor são chamados clientes. As redes que utilizam servidores são do tipo clienteservidor. 2. CENÁRIO DA REDE A rede simula um ambiente de uma empresa de desenvolvimento de software com 1 servidor onde os 10 serviços vão rodar, 1 servidor para hospedar sites e um bando de dados,3 departamentos contendo 10 maquinas em cada. O sistema operacional escolhido é o debian 8. Tal sistema que possui possui os usuários: root e theabnermatheus, ambos com a senha , os quais são utilizados para testar alguns serviços. 2.1 MAPA DA REDE 2.1 ENDEREÇAMENTO DA REDE.

4 Address: Netmask: = /26 Network: /26(Classe C) Broadcast: Host Minimo: Host Maximo: Hosts: CONFIGURAÇÃO DA REDE. O servidor virtualizado possui duas placas de rede. Eth0: Modo bridge para receber ip valido (Com acesso a Internet); Eth1: Modo interno, onde na configuração do serviço DHCP está direcionado para ela no arquivo /etc/default/isc-dhcp-server; Para que a rede funcione corretamente será necessario configurar o arquivo /etc/network/interfaces. auto eth0 iface eth0 inet static address #Ip valido netmask gateway #Ip do gateway conectado a internet auto eth1 iface eth1 inet static address netmask Logo após realizar a configuração será necessario reiniciar as interfaces. /etc/init.d/networking restart 3. SERVIÇOS 3.1-DHCP :Dynamic Host Configuration Protocol (Protocolo de configuração dinâmica de host), é um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host, Máscara de sub-rede, default gateway (Gateway Padrão), número IP de um ou mais servidores DNS. JUSTIFICATIVA : O protocolo DHCP irá distribuir os Ips para as maquianas que se conectarem na rede. INSTALAÇÃO: apt-get install isc-dhcp-server Arquivo de configuração: /etc/dhcp/dhcpd.conf ddns-update-style none; subnet netmask { range ;

5 option subnet-mask ; option domain-name-servers ; option routers ; option broadcast-address ; default-lease-time 600; max-lease-time 7200; } Exlpicação : Range: define o intervalo de faixas em que os endereços ip s serão atribuídos na rede. Optionsubnet-mask: define a máscara da subrede. Optiondomain-name-servers: define os servidores DNS. No nosso caso, utilizamos o DNS que iremos configurar a seguir. Optionrouters define: o gateway da rede, que também é o endereço da eth0. Option broadcast-address: define o endereço de broadcast (último endereço da faixa). Default-lease-time: define o tempo padrão em que o servidor DHCP cede os endereços. Max-lease-time: define um tempo máximo para a solicitação cliente. Indicar a interface do dhcp : gedit /etc/default/iscdhcp-server INTERFACE eth1. Reiniciar o serviço : /etc/init.d/dhcp restart 3.2-DNS : Serviço de rede responsável por converter nomes(links) em endereço ip e vice versa. JUSTIFICATIVA : mapear o nome de um computador ou serviço para outras informações associadas a esse nome. INSTALAÇÃO: apt-get install bind9 bind9-doc bind9utils dnsutils Arquivo named.conf.local Arquivo onde são especificado as zonas. Configurando o arquivo: gedit /etc/bind/named.conf.local # Zona direta Zona que faz a conversão de nomes para ip's. zone servidorabner.com { #servidor.com corresponde ao nome do domínio type master; file /etc/bind/db.servidorabner.com ; #Endereço do arquivo onde estão as configurações da zona }; # Zona reversa Zona que faz a conversão de ip's em nomes. zone 20.in-addr.arpa { type master;

6 file /etc/bind/db.192 ; #Endereço do arquivo onde estão as configurações da zona }; Criando o arquivo db.servidor: gedit /etc/bind/db.servidorabner.com ; ; BIND data file for local loopback interface ; $TTL IN SOA root.servidorabner.com. ( 100 ; Serial ; Refresh ; Retry ; Expire ; ) ;Negative Cache TTL servidorabner.c om. servidorabner.c om. IN IN NS A servidorabner.com ;@ IN A ;@ IN AAAA ::1 server IN A www IN CNAME servidorabner.com. Salvar o arquivo: Control + O Criando o arquivo db.192: gedit /etc/bind/db.192 ; ; BIND data file for local loopback interface ; $TTL IN SOA root.servidorabner.com. ( 1 ; Serial ; Refresh ; Retry

7 ; Expire ) ;Negative Cache TTL ; IN NS server. 2 IN PTR theabnermatheus.servidorabner.co m Arquivo /etc/bind/named.conf.options - Caso o servidor não consiga pesquisar determinado domínio, irá responder pelos servidores especificados no arquivo. Configurando o arquivo: nano /etc/named.conf.option options { directory "/var/cache/bind"; forwarders { ; ; } dnssec-validation auto; auth-nxdomain no; # conform to RFC1035 listen-on-v6 { any; }; }; Arquivo resolv.conf - Arquivo do próprio linux onde são especificados os endereços de servidores DNS, que no nosso caso será o nosso servidor. Configurando o arquivo: gedit /etc/resolv.conf domain servidorabner. com search servidorabner. com nameserver Reiniciar serviço: /etc/init.d/bind9 restart 3.3-FTP : File Transfer Protocol, protocolo de transferência de arquivos é usado para transferência de arquivos, muito utilizado na internet. Nesse artigo iremos utilizar o serviço de ftp o proftp. JUSTIFICATIVA: O serviço será utilizado para gerenciamento de arquivos dentro do servidor.

8 INSTALAÇÃO: apt-get install proftpd Arquivo de Configuração: /etc/proftpd/proftpd.conf UseIPv6 ServerName DefaultRoot Port User Group off ServidorFTPAbner /home/theabnermatheus/ftp #Diretorio de compartilhamento 21 #Porta de Comunicação root theabnermatheus #Usuários com acesso ao servidor nogroup #Grupos com acesso ao servidor Reiniciar serviço: /etc/init.d/proftpd restart O serviço pode ser testado no browser, digitando na barra de endereço: ftp://ipdoservidor: SAMBA : O SAMBA é um serviço que permite que maquinas se comuniquem entre si, compartilhando serviços (arquivos, diretório, impressão) através do protocolo SMB. JUSTIFICATIVA: compartilhar arquivos na drede interna facilitando o gerenciamento e controle de acesso dos usuários. INSTALAÇÃO: apt-get install samba Arquivo de configuração do samba: /etc/samba/smb.conf. [global] workgroup = WORKGROUP #Grupo de trabalho server string = ServidorAbner #nome do servidor netbios name = ServidorAbner #nome do netbios map to guest = Bad user security = user #Nível de segurança domain logons = No domain master = No log file = /var/log/samba/smb.log max log size = 50 #tamanho do log

9 [Arquivos] path = /home/theabnermatheus/samba #Caminho da pasta browseable = yes public = yes #Seguraça do samba. writable = yes Reiniciar serviço: /etc/init.d/samba restart Para adicionar usuarios ao samba será necessario usar o comando smbpasswd a nomedousuario. 3.5-Apache : Apache é o mais bem sucedido servidor web livre que existe. Trata-se de um servidor web muito popular, utilizado principalmente no Linux. JUSTIFICATIVA: Hospedar aplicações web de testes feitos pelos desenvolvedores, e colocar o site da empresa no ar, dentre varios outros serviços. INSTALAÇÃO: apt-get install apache2 apache2-utils gedit /etc/apache2/sites-available/000-default.conf DocumentRoot /var/www Mudamos o diretorio de hospedagem para /var/www. Reiniciar serviço: /etc/init.d/apache3 restart Paraca testar basta colocar um arquivo html dentro do diretorio /var/www, abrir o browser e digitar ipdoservidor/index.html, Se abrir a pagina, está tudo ok. 3.6-Php : É uma linguagem interpretada livre, usada originalmente apenas para o desenvolvimento de aplicações presentes e atuantes no lado do servidor, capazes de gerar conteúdo dinâmico na World Wide Web. JUSTIFICATIVA: Nosso apache irá hospedar paginas HTML, porem queremos disponibilizar aplicações que não serão estáticas. Por esse motivo o nosso servidor precisa do PHP para rodar scripts feitos nesta linguagem e gerar aplicações dinâmicas. INSTALAÇÃO: Apt-get install php5 libapache2-mod-php5

10 Reiniciar o Apache, para que o php inicie junto. /etc/init.d/apache2 restart Vamos criar um arquivo com as informações do php no diretório /var/www/ que é a pasta padrão do apache. touch info.php Dentro do arquivo info.php basta colocar os seguintes comandos : <?php phpinfo();?> Salve o arquivo. Para testar basta ir ao navegador e ipdoservidor/info.php. Deverá surgir na tela uma tabela com informações sobre o PHP. 3.7-MySql : O MySQL é um sistema de gerenciamento de banco de dados (SGBD), que utiliza a linguagem SQL(Linguagem de Consulta Estruturada, do inglês Structured Query Language) como interface. É atualmente um dos bancos de dados mais populares, com mais de 10 milhões de instalações pelo mundo. JUSTIFICATIVA: O mysql será o banco de dados que vai guardar as informações das aplicações desenvolvidas pela empresa, alem de guardar informações das aplicações disponibilizadas pelo apache e php que acabamos de instalar. INSTALAÇÃO: apt-get install mysql-server Será solicitada uma senha do root do serviço mysql e logo em seguida o pedido de confirmação de sanha. A senha será: Para acessar o serviço basta digitar: mysql -u root p Logo em seguida ele solicitará a senha do root. Criando uma base de dados: mysql> CREATE DATABASE theabnermatheus; Para verificar se o banco foi criado basta usar o comando : SHOW DATABASES; Para sair do serviço o comando é : mysql> QUIT;

11 OBs: Para que os comandos funcionem deverá ter um ponto e virgula(;) depois de cada comando. 3.8-Ssh : Em informática o SSH (Secure Shell) é, ao mesmo tempo, um programa de computador e um protocolo de rede que permitem a conexão com outro computador na rede de forma a permitir execução de comandos de uma unidade remota. O SSH faz parte da suíte de protocolos TCP/IP que torna segura a administração remota de servidores do tipounix. JUSTIFICATIVA: Permitir que o administrar possa acessar o servidor remotamente, de onde ele estiver, através de transmissão de dados criptografados. INSTALAÇÃO: apt-get install openssh-server Abrir arquivo de configuração : gedit /etc/ssh/sshd_config port 22 #Porta de requisição Protocol 2 #Versão do protocolo, PermitRootLogin yes #Permitir login como root PermitEmptyPasswords no #Proibir login de passowrds em branco AllowUsers root theabnermatheus #Lista usuários permitidos Reiniciar serviço: /etc/init.d/ssh restart Para testar o serviço basta baixar o programa emulador de terminal com suporte ssh putty para windows, dentro do putty preencher com o ip do servidor e conectar. Devera solicitar usuario e senha para acessar o shell do servidor. 3.9-Squid : O Squid é um servidor proxy que suporta HTTP, HTTPS, FTP e outros.ele reduz a utilização da conexão e melhora os tempos de resposta fazendo cache de requisições frequentes de páginas web numa rede de computadores. Ele pode também ser usado como um proxy reverso. JUSTIFICATIVA: Definir regras para o acesso a web com a finalidade de bloquear sites indevidos dentro da rede. Bem como funcionamento como cache permitindo agilizando o acesso a web e liberando banda na rede.

12 INSTALAÇÃO: apt-get install squid3 Abrir arquivo de configuraçao : gedit /etc/squid3/squid.conf http_port 3128 visible_hostname theabnermatheus acl todos src all acl localhost src /32 cache_mem 4096 MB maximum_object_size_in_memory 2 MB maximum_object_size 4 MB minimum_object_size 10 KB cache_swap_low 80 cache_swap_high 95 refresh_pattern ^ftp: 15 20% 2280 refresh_pattern ^gopher: 15 0% 2280 refresh_pattern % 2280 cache_dir ufs /var/spool/squid cache_access_log /var/log/squid3/access.log acl SSL_ports port acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port #https,snews acl Safe_ports port 70 #gopher acl Safe_ports port 210 #wais acl Safe_ports port 280 #https-mgmt acl Safe_ports port 488 #gss-http acl Safe_ports port 591 #filemaker acl Safe_ports port 777 #multiling http acl Safe_ports port 901 #swat acl Safe_ports port #Portas altas #autenticação auth_param basic realm Digite sua senha auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/squid_passwd acl autenticados proxy_auth REQUIRED acl bloquear_palavras url_regex -i "/etc/squid3/bloquear_palavras.conf" http_access deny bloquear_palavras http_access allow autenticados acl purge method PURGE acl CONNECT method CONNECT

13 http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny!safe_ports acl redelocal src /26 http_access allow localhost http_access allow redelocal http_access deny all Criar arquivo para armazenar dados dos usuários: touch /etc/squid3/squid_passwd Adicionando usuarios : htpasswd /etc/squid3/squid_passwd theabnermatheus Reiniciar serviço: /etc/init.d/squid3 restart Para testar basta configurar um navegador com o ip do servidor, assim quando for inciar a navegação aparecerá uma tela para digitar os dados do usuario Sarg: O Sarg é um interpretador de logs para o Squid. Sempre que executado, gera um relatório com uma lista de todas as páginas que foram acessadas pelos usuários e de qual endereço veio cada acesso. JUSTIFICATIVA: Gerenciamento de relatórios de acesso a internet para saber quem e o que foi acessado. INSTALAÇÃO: apt-get install sarg Criando a pasta de relatorios: mkdir /var/www/sarg Abrindo arquivo de configuração : gedit /etc/sarg/sarg.cong language Portuguese # lingua do relatorio access_log /var/log/squid3/access.log #Arquivo de log do squid title "Relatório." #Titulo da página de relatórios output_dir /var/www/sarg #Diretorio para salvar o relatório lastlog 30 charset UTF-8 Para criar um relatorio basta digitar o comando sarg no terminal. Para criar um relatorio a partir de datas : sarg -f /etc/sarg/sarg.conf -d 27/06/ /06/2016

14 Em uma máquina da rede, abrir o navegador, colocar usuário e senha. E entre na página do de relatórios do SARG (seuip/sarg/index.html). 4.REFERÊNCIAS BIBLIOGRÁFICAS Viva Linux. Disponível em: < Acesso em: 19 de Junho de 2016; Youtube. Disponível em: < Acesso em: 19 de Junho de 2016; CANALTECH, O que é um servidor Apache? Disponível em: < Acesso em 23 de Junho de HARDWARE, Dominando o SSH. Disponível em: < Acesso em 23 de Junho de LOCAWEB, Instalando e configurando PHP no Debian 6 Squeeze. Disponível em: < Acesso em 23 de Junho de MUNDO TI BRASIL, Criando um servidor Openfire. Disponível em: < Acesso em 23 de Junho de TERMINAL DE INFORMAÇÃO, Instalando e configurando o MySQL no Linux. Disponível em: < Acesso em 23 de Junho de Viva o Linux, fórum. Disponível em: <