Avatar billede kio_liex Nybegynder
27. august 2002 - 17:27 Der er 11 kommentarer og
3 løsninger

Server...

Jeg skal til at lave lidt sjov herhjemme...

Jeg skal lave en firewall, en mailserver, en apacheserver (med PHP), en MySQL server, og en DHCP server til arbejdsstationerne...

Jeg har tænkt mig at lave det på 2 maskiner, en til firewall, og en til resten... (Er det godt??)

derfor skal kommer de andre servere til at ligge på ip adresserne 10.0.0.???, hvordan for jeg firewallen til at route min internet adresse videre til webserveren???

Hvilken Linux skal jeg køre? jeg har tænkt på Debian, fordi at den ikke installere alt muligt andet...

Hvilke pakker skal jeg bruge til det forskellige...

Hvad skal jeg bruge at hardware? pt. har jeg en P166, der køre firewall og DHCP server, hvad skal webserveren køre med? den kommer nok til at håntere "mange" bruger, via MySQL databasen. Jeg har pt. en 1Mbit/256kbit ADSL forbindelse, jeg har tænkt på en 512/512kbit istedet, da der skal uploades mere...

Er Teledanmark stabil nok til dette???

--------------------------------------------------

Kio Liex
Avatar billede danielks Nybegynder
27. august 2002 - 17:32 #1
Teledanmark er OK (du bør nok som du selv skriver købe en 512x512)
Debian      er OK efter hvad jeg kan se...
Jeg vil foreslå at køre det samlet, det mest sikre...
Avatar billede bufferzone Praktikant
27. august 2002 - 17:46 #2
To computere er den rigtige måde at gøre det på og debian er helt fint. Her er nogle ting du bør overveje

Hvis du har noget på det netværk, andre ikke må se, f.eks. en fil server, bør du placere dine usikre tjenester på en DMZ. De usikre tjenester er web, mail, ftp osv. En dmz er et tredie netkort på din firewall hvor det usikre placeres (meget enkelt forklaret)

Til at oversætte dine interne 10.0.0.xxx adresser med, skal du køre NAT (network adress translation) !0.0.0.xx adresserne er rigtig gode, da de ikke er routbare på internettet, det giver god sikkerhed.

Vil du køre mail server, skal du lige huske at TDC som standard blokkere for port 25 trafik på deres adsl forbindelser. Der er flere posts her på E der forklare hvad man gør.

Det var hvad jeg ige kunne komme i tanke om, jeg vender tilbage hvis jeg kommer på mere
Avatar billede dank Nybegynder
27. august 2002 - 20:04 #3
Gør dig selv en stor tjeneste. Hvis Server1 kun skal være firewall eller router, så benyt en speciel dists til dette. Ingen grund til at have Debian eller lign til dette. Der findes et hav af speciel dists som kun fylder 1 diskette og ikke kræver harddisk = Meget driftsikker. Jeg har selv 2 kørende for klienter. hhv.

www.freesco.org (min favourit)
www.coyotelinux.com (også god)

Begge har nu oppetid på 60 dage+

Desuden er disse dists meget nemme at konfigurere i forhold til en "full-grown" linux dist.

Mht til din webserver er Debian ok. Men hvis du ikke har erfaring med Linux vil jeg anbefale Red Hat som ganske vist ligger lidt mere på dine diske - men ikke nødvendigvis overdrevet meget. Du behøver jo ikke vælge noget grafisk (KDE eller Gnome) så er det ikke meget mere end Deb. som RH installerer.

Ydermere er RH´s setup med Apache+Perl+PHP o.s.v. rigtigt nemt idet det hele vælges fra install. Jeg har p.t. bl.a. en RH 7.3 server som har 1000+ domæner 1200+ pop3 konti + 200.000 hits i døgnet - en snes cron jobs, backupscripts, irc server m.m. Den har p.t. en oppetid på 36 dage - og giver ingen problemer - så RH er ganske ok.

"Du skriver server 2 skal håndtere mange brugere?? Hvor mange snakker vi om..." Hvis det er <1000 er en 5-600 Mhz sikkert nok. Men en hurtigere skader ikke. og en mindre kan sikkert også gøre det.
Avatar billede kio_liex Nybegynder
27. august 2002 - 20:58 #4
Jeg har engang kigget på "gnatbox" også en firewall på en floppy...
men det er ikke det jeg vil have...

Jeg har også leget lidt med Mandrake og Suse, men det var ikke lige mig... Red Hat 7.3 beta, har jeg arbejdet meget med, jeg har pt. ikke prøvet den endelige version, mangler at installere den... men det jeg har prøvet med disse 3 dist. som "workstation"...

Jeg har også leget lidt med noget der hedder "Clarkconnect" http://www.clarkconnect.org/ og noget der hedder "Trustix" http://www.trustix.net/
pt har jeg Trustix til at køre som firewall, router og dhcp server...

...kører meget stabilt, jeg skal bare genstarte netværket når teledenmark har været nede... LORT...

Du skriver at du hoster 1000+ domæner, har de hver deres egen IP eller har du et filter der deler www adresserne ud til de rigtige mapper.. eller hvad???

Hvor finder jeg det der med mail server igennem teledanmark???
Avatar billede bufferzone Praktikant
27. august 2002 - 21:02 #5
Du bør ikke arbejde med en beta til en firewall, der er for mange ufundne huller, brug en lidt ældre kernel derer patchet up med alle anbefalede sikkerhedsupdates

Mail gennem tdc: Prøv at søg her på eksperten, derer flere spørgsmål om det
Avatar billede dank Nybegynder
27. august 2002 - 21:03 #6
Nej alle domæner kører på samme ip. Det klarer Apache via Virtualhost m.m.

TeleDK mail: Der står lidt her ---> http://www.gratisdns.dk/?size=400&side=30 --- næsten i bunden...
Avatar billede kio_liex Nybegynder
28. august 2002 - 08:18 #7
RH 7.3 beta jeg har prøvet var til workstation, ikke til firewall, der bruger jeg Trustix... køre kanon, og det er ikke en beta...

Er det godt at have Apache, og MySQL kørende på samme server, eller bliver den så for belastet???

bufferzone: kan du ikke forklare det med DMZ lidt mere???
Avatar billede dank Nybegynder
28. august 2002 - 08:34 #8
Er det godt at have Apache, og MySQL kørende på samme server, eller bliver den så for belastet???

Umiddelbart givet det intet problem, men så nemt kan du ikke lige sige det.. Kommer an på rigtigt mange ting

1: Serverens kraft
2: Belastning af hhv http, sql og andre daemons

o.s.v.
Avatar billede dank Nybegynder
28. august 2002 - 08:35 #9
DMZ:


              |----------|
    LAN      |          |    Internet  <----  2mbit
        ------|          |-----
    eth1      |          |    eth0        ----> 1mbit
10.10.10.0/24  |----------|
  100mbit          |
                    | DMZ    server1 : 1.1.1.1
                    | eth2    server2 : 1.1.1.2
            | 100mbit
Avatar billede dank Nybegynder
28. august 2002 - 08:35 #10
|----------|
    LAN      |          |    Internet  <----  2mbit
        ------|          |-----
    eth1      |          |    eth0        ----> 1mbit
10.10.10.0/24  |----------|
  100mbit          |
                    | DMZ    server1 : 1.1.1.1
                    | eth2    server2 : 1.1.1.2
            | 100mbit
Avatar billede dank Nybegynder
28. august 2002 - 08:36 #11
:( Sorry mine tegninger er vist ikke lige til cope/paste
Avatar billede kio_liex Nybegynder
28. august 2002 - 09:14 #12
Det gør ikke noget, jeg kopierede det ind i noteblok, så var det til at se :-)

pt tror jeg ikke der vil komme den store belastning på serveren, så jeg skulle nok kunne nøjes med en computer...

hvornår bliver det nødvendigt at dele det op i flere servere?
Avatar billede dank Nybegynder
28. august 2002 - 09:18 #13
kommen igen an på udstyr. Se mit eksempel på min egen red hat server. Den har typisk et Load avg. på 0.20-0.30 når dette tal ligger omkring 1.00 så opgraderer jeg. Det er en 1.3Ghz Duron med 256MB ram
Avatar billede kio_liex Nybegynder
29. august 2002 - 16:58 #14
Hvad skal der til for at jeg kan hoste mit site her hjemme, de absolut mindste krav til mig...

Jeg (min server) skal køre som firewall, apache, MySQL, DHCP og router...

Den skal kun hoste et site, men hvordan og hvorledes med DNS, DKhostmasters, ALT hvad skal jeg gøre...?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester