Hogyan?

Amennyiben otthon több számítógépünk van és ezek között található Windows XP-t, valamint Windows 7-et futtató gép is, gondot okozhat a fájlmegosztás a két rendszer között.

Két (vagy több) Windows 7 között a fájlok és eszközök megosztása a Home Grouppal gyerekjáték, azonban a korábbi Windows verziók ezt nem támogatják.

Most egy két számítógépes hálózaton fogom bemutatni (egy XP Professional SP3 és egy Windows 7), hogyan osszuk meg nyomtatóinkat, mappáinkat.

Ennek a leírásnak a célja, hogy ismertessen bizonyos alapelveket amiket figyelembe kell venni Linuxos tűzfal építésekor. Fontos az alapos tervezés, és a megfelelő lépések becsületes végrehajtása. Továbbá célja, hogy megértesse kezdő rendszergazdákkal, hogy miért fontos egy tűzfal rendes, igényes beállítása, és saját példáimon keresztül mutatom be, hogy mennyi időt és energiát spórolhat meg az a rendszergazda vagy IT-felelős ember, aki megfelelő körültekintéssel telepített tűzfalat a rendszere védelmére.

Hogyha csak alkalmilag kell internetet megosztanunk egy másik gépnke, vagy éppen most ment tönkre a routerünk és meg kell osztani a netet, akkor jól jöhet a Windows XP beépített net megosztó alkalmazása (ICS).

Ez egy nagyon nagy téma, én csak az alapokat szeretném megmutatni a teljesség igénye nélkül.

Elsősorban fontosnak tartom leírni, hogy a szabályokat egy fájlban fogjuk elhelyezni amit létrehozhatunk például a /usr/local/sbin/ könyvtárban firewall_start.sh néven (pl.).

Ha egy hálózati megosztást sokszor használunk (pl. a háztartásban lévő másik gép megosztott fájljait), akkor érdemes lehet annak a megosztásnak meghajtó betűjelet adni, így gyorsabban el tudjuk érni azt.

Sok modern hálózati kártya (nic) rendelkezik saját processzorral, amely a hálózati forgalommal kapcsolatos számítósokban segédkezik, így azt nem a gép központi processzorának kell elvégeznie.

Azonban ez Windows XP-ben általában nincs bekapcsolva, sőt, néha menüből be se lehet kapcsolni. Ha bekapcsoljuk ezt a processzort, akár még nőhet is a hálózati átvitel, mivel közvetlenül a hálókártya számolja ki a szükséges dolgokat.

A következő leírásban egy tiszta Ubuntu 8.10 Serverre fogok komplett web és mail kiszolgálót telepíteni, ISPConfig 3 társaságában, a könnyebb adminisztrációs végett.

Webkiszolgálónak a szokásos Apache, PHP, MySQL kerül telepítésre, levelezéshez a Postfix, Courier, Squirrelmail (webes mail kliensnek), FTP szervernek a PureFTPd.

A vírusirtásról a Clamav, míg a spam mentességről a Amavisd-new, SpamAssassin lesznek a felelősek.

Ezt a rövid leírást azon célból készítettem, mert nem nagyon találtam a témához anyagot, angolul se sokat, magyarul meg abszolút nem. A következő lépésekben leírom, hogyan lehet RIS-t (Remote Installation System) beállítani egy linux kiszolgálón Windows (jelen esetben XP) telepítéséhez. (az alapértelmezett fájlnevek módosítása azt a célt szolgálja, hogy egy szerver nem csak egy rendszer RIS szervere lehet, hanem a jelenlegi konfiguráció pici módosításával akárhány)

Amire szükségünk van első lépésben: egy telepített linux, hálózat, és egy PXE bootolásra képes kliens. Gyakorlatilag bármilyen disztribúció megfelel, én OpenSuSE 10.3-on telepítettem.

A most következő leírásban bemutatom, hogyan osszuk meg hálózatunkon az internetet Ubuntu 8.10 Server segítségével.

Ebbe bele tartozik a DHCP és DNS szerver, tűzfal (köztük a portforward), valamint a proxy telepítése, beállítása (bár proxyt csak nagyobb hálózatokon érdemes használni).

Telepítsük az Ubuntu 8.10 Server kiadását. Jelen esetben a szerverben két hálókártya lesz, egyik az internet a másik pedig a hálózat felé.

A telepített rendszerre természetesen majd telepíthetünk további szolgáltatásokat is, pl. web szervert, ftp szervert, vagy torrent szervert (ezekről majd egy későbbi leírásban lesz szó).

Elég sokat használtam, és sokszor szenvedtem a Gnome Network Managerrel, hogy inkább másik alternatíva után nézzek. A Kubuntuban használt knetworkmanager sem nyerte el tetszésemet, viszont a Linux Mintben használt wicd egyszerűen tökéletes volt (még ha másban nem is felelt meg az a disztró). Egyszerű, elegáns, benne van minden olyan funkció, amit a többiből hiányoltam.