Hogyan?

Ez egy nagyon nagy téma, én csak az alapokat szeretném megmutatni a teljesség igénye nélkül.

Elsősorban fontosnak tartom leírni, hogy a szabályokat egy fájlban fogjuk elhelyezni amit létrehozhatunk például a /usr/local/sbin/ könyvtárban firewall_start.sh néven (pl.).

Ha egy hálózati megosztást sokszor használunk (pl. a háztartásban lévő másik gép megosztott fájljait), akkor érdemes lehet annak a megosztásnak meghajtó betűjelet adni, így gyorsabban el tudjuk érni azt.

Sok modern hálózati kártya (nic) rendelkezik saját processzorral, amely a hálózati forgalommal kapcsolatos számítósokban segédkezik, így azt nem a gép központi processzorának kell elvégeznie.

Azonban ez Windows XP-ben általában nincs bekapcsolva, sőt, néha menüből be se lehet kapcsolni. Ha bekapcsoljuk ezt a processzort, akár még nőhet is a hálózati átvitel, mivel közvetlenül a hálókártya számolja ki a szükséges dolgokat.

A következő leírásban egy tiszta Ubuntu 8.10 Serverre fogok komplett web és mail kiszolgálót telepíteni, ISPConfig 3 társaságában, a könnyebb adminisztrációs végett.

Webkiszolgálónak a szokásos Apache, PHP, MySQL kerül telepítésre, levelezéshez a Postfix, Courier, Squirrelmail (webes mail kliensnek), FTP szervernek a PureFTPd.

A vírusirtásról a Clamav, míg a spam mentességről a Amavisd-new, SpamAssassin lesznek a felelősek.

Ezt a rövid leírást azon célból készítettem, mert nem nagyon találtam a témához anyagot, angolul se sokat, magyarul meg abszolút nem. A következő lépésekben leírom, hogyan lehet RIS-t (Remote Installation System) beállítani egy linux kiszolgálón Windows (jelen esetben XP) telepítéséhez. (az alapértelmezett fájlnevek módosítása azt a célt szolgálja, hogy egy szerver nem csak egy rendszer RIS szervere lehet, hanem a jelenlegi konfiguráció pici módosításával akárhány)

Amire szükségünk van első lépésben: egy telepített linux, hálózat, és egy PXE bootolásra képes kliens. Gyakorlatilag bármilyen disztribúció megfelel, én OpenSuSE 10.3-on telepítettem.

A most következő leírásban bemutatom, hogyan osszuk meg hálózatunkon az internetet Ubuntu 8.10 Server segítségével.

Ebbe bele tartozik a DHCP és DNS szerver, tűzfal (köztük a portforward), valamint a proxy telepítése, beállítása (bár proxyt csak nagyobb hálózatokon érdemes használni).

Telepítsük az Ubuntu 8.10 Server kiadását. Jelen esetben a szerverben két hálókártya lesz, egyik az internet a másik pedig a hálózat felé.

A telepített rendszerre természetesen majd telepíthetünk további szolgáltatásokat is, pl. web szervert, ftp szervert, vagy torrent szervert (ezekről majd egy későbbi leírásban lesz szó).

Elég sokat használtam, és sokszor szenvedtem a Gnome Network Managerrel, hogy inkább másik alternatíva után nézzek. A Kubuntuban használt knetworkmanager sem nyerte el tetszésemet, viszont a Linux Mintben használt wicd egyszerűen tökéletes volt (még ha másban nem is felelt meg az a disztró). Egyszerű, elegáns, benne van minden olyan funkció, amit a többiből hiányoltam.

Néha, mikor programokat próbálunk ki, tesztelünk, hasznos lehet, ha gyorsan tudjuk a Windows Vista beépített tűzfalát kikapcsolni, bekapcsolni. Ebben a leírásban bemutatom, hogyan lehet ezt megtenni parancsikonok segítségével, a Windows beépített parancsainak használatával.

Figyelem! Soha ne kapcsoljuk számítógépünket tűzfal nélkül az internetre, vagy nem megbízható hálózatra (főleg ne publikus wifi hálózatra)!

A Gufw egy grafikus előtétprogram az Ubuntu 8.04 verziójában megjelenő ufw (Uncompliacated Firewall – Egyszerű Tűzfal) program elé, mellyel egyszerűen beállíthatjuk a gépünkön található tűzfalat.

Maga a Gufw nem egy tűzfalprogram, tehát nem kell folyamatosan futnia, csak a beállítások elvégzéséhez van rá szükség.

A biztonsági mentés fontos. Nem csak a vállalatoknál, hanem otthon is. Mert ha tönkre megy a merevlemezünk, vagy egy vírus teszi tönkre a gépünket fontos és értékes adatokat veszíthetünk. Itt elsősorban a nem pótolható adatokat kell érteni, családi képek, videók. A filmjeink, zenéink pótlása nem nehéz feladat az interneten keresztül, azonban egy jól elkapott családi kép pótolhatatlan. Ezért kell róla biztonsági mentést készíteni.

Most bemutatom, hogyan mentsük és állítsuk vissza adatainkat a Windows Vista beépített mentési szolgáltatásának segítségével. Menteni elsősorban CD-re, vagy merevlemezre érdemes, ha DVD-kre mentünk, legalább évente egyszer írjuk (vagy másoljuk le) újra, mivel a DVD-k élettartama nincs olyan hosszú mint egy CD-é.