Настройка сервера на Xubuntu

[p m a]

Здравствуйте! Цель: настроить squid и dansguardian для раздачи и фильтрации инета. Для этих целей решил выделить отдельный комп, что бы включил и забыл. Из всего что нашел это старая машина с 256 оперативки(но есть возможность накинуть еще 128) и 700 Гц проц. Исходя изи системных требований остановился на Xubuntu, но есть ли возможность  возможность в ней настроить эти вещи? Ну или подскажите другой вариант.

[atem32]

а в чём проблема их там настраивать?

и почему бы не взять тогда уж серверную Ubuntu?

[p m a]

а в чём проблема их там настраивать?

я не знаю о возможностях Xubuntu, вот и спросил...

и почему бы не взять тогда уж серверную Ubuntu?

я думаю что машина слишком слабая для нее, попытался загрузить Ubuntu 10.04. с live CD, ничего не вышло, сначала выдала ошибку графики, потом все таки загрузила фон первой страницы выбора установки, и все, потом потухло...

[dipa]

я думаю что машина слишком слабая для нее, попытался загрузить Ubuntu 10.04. с live CD, ничего не вышло, сначала выдала ошибку графики, потом все таки загрузила фон первой страницы выбора установки, и все, потом потухло...

В твоем случае машина слишком слаба для Убунты с гуями, ставь серверную версию она изначально идет без морды зато кушает мало системных ресурсов и подходит для задач которые ты описал!

[p m a]

я думаю что машина слишком слабая для нее, попытался загрузить Ubuntu 10.04. с live CD, ничего не вышло, сначала выдала ошибку графики, потом все таки загрузила фон первой страницы выбора установки, и все, потом потухло...

В твоем случае машина слишком слаба для Убунты с гуями, ставь серверную версию она изначально идет без морды зато кушает мало системных ресурсов и подходит для задач которые ты описал!

спасибо!то что нужно. а заходить на сервер с другой машины по ip, и после этого производить настройки?или все будет в срочном режиме?

[flant]

можно. по тенлету, ссх...

[p m a]

А подскажите,  как правильно настроить сетевые интерфейсы?Т.е. 2 сетевухи, одна на модем, вторая в локалку, знаю только ip адрес модема...

[dipa]

А подскажите,  как правильно настроить сетевые интерфейсы?Т.е. 2 сетевухи, одна на модем, вторая в локалку, знаю только ip адрес модема...

Эти вопросы уже поднимались! Почитай для начала тут и воспользуйся поиском по форуму! https://forum.ubuntu.ru/index.php?topic=107492.0 Если что то не получится то описывай проблему поможем!

[p m a]

А подскажите,  как правильно настроить сетевые интерфейсы?Т.е. 2 сетевухи, одна на модем, вторая в локалку, знаю только ip адрес модема...

Эти вопросы уже поднимались! Почитай для начала тут и воспользуйся поиском по форуму! https://forum.ubuntu.ru/index.php?topic=107492.0 Если что то не получится то описывай проблему поможем!

спасибо за ссылку и за отзыв, но там все общие фразы....настройкой модема я занимался сам, от модема идет на свитч, а от него локалка примерно на 20 компов. Соединение не по логину и паролю а по выделенному ip. Т.е. все настройки в модеме, и адреса компов в локалке 192.168.1.2и выше...я мало знаком с сетевыми технологиями но организация сервера для меня неизбежна....но вот только не могу понять, как настроить сетевухи? адрес модема 192,168,1,1. Если на в сетевой конфиг eth0(идущий на модем) я пропишу ip 192.168.1.2 и шлюз 192.168.1.1, то что писать на во внутренний конфиг? или внешняя сетевуха получает адрес авто, а внутренняя к примеру 192,168,1,2 и шлюз 192,168,1,1, а что тогда тогда на клиентах. объясните так сказать на пальцах, без ссылок, и критики, Спасибо!

[dipa]

А подскажите,  как правильно настроить сетевые интерфейсы?Т.е. 2 сетевухи, одна на модем, вторая в локалку, знаю только ip адрес модема...

Эти вопросы уже поднимались! Почитай для начала тут и воспользуйся поиском по форуму! https://forum.ubuntu.ru/index.php?topic=107492.0 Если что то не получится то описывай проблему поможем!

спасибо за ссылку и за отзыв, но там все общие фразы....настройкой модема я занимался сам, от модема идет на свитч, а от него локалка примерно на 20 компов. Соединение не по логину и паролю а по выделенному ip. Т.е. все настройки в модеме, и адреса компов в локалке 192.168.1.2и выше...я мало знаком с сетевыми технологиями но организация сервера для меня неизбежна....но вот только не могу понять, как настроить сетевухи? адрес модема 192,168,1,1. Если на в сетевой конфиг eth0(идущий на модем) я пропишу ip 192.168.1.2 и шлюз 192.168.1.1, то что писать на во внутренний конфиг? или внешняя сетевуха получает адрес авто, а внутренняя к примеру 192,168,1,2 и шлюз 192,168,1,1, а что тогда тогда на клиентах. объясните так сказать на пальцах, без ссылок, и критики, Спасибо!

Начни с настройки простого шлюза без подсчета трафика.
Настройка сетевых плат:
eth0 - смотрит в модем и имеет адрес 192.168.1.2
eth1 - смотрит в свитч, к которому подключены клиенты, и имеет адрес 192.168.0.1

Обязательно интерфейсу eth0 присваиваем в качестве шлюза и днс сервера ip модема т.е. 192.168.1.1

Обязательно выполни команды для обновления списков пакетов системы:
sudo aptitude update
sudo aptitude upgrade

потом включи НАТ
nano /proc/sys/net/ipv4/ip_forward
поменять 0 на 1

включим НАТ при загрузке системы
nano /etc/sysctl.conf
ищем строчку
net.ipv4.ip_forward = 1
и так же меняем 0 на 1 если это еще не сделано.

далее устанавливаем на сервер следующие пакеты
sudo aptitude install dnsmasq
sudo aptitude install ipmasq
после этого проверяем наличие пинга на сервере допустим до ya.ru
если пинг есть, продолжаем дальше

Далее после этого на клиентских машинах конфигурируем сетевые платы вручную следующим образом:
IP адрес: 192.168.0.2
Маску подсети: 255.255.255.0
Шлюз: 192.168.0.1
DNS: 192.168.0.1

Проверяем наличие интернета на клиентских машинах. В принципе все.

[p m a]

dipa, огромное спасибо, то что я и просил! . А после этого можно поднимать squid для разграничения, ну и dansguardian, я правильно мыслю?

[atem32]

зачем тебе шлюз если ты туда прокси ставить собрался?

[p m a]

зачем тебе шлюз если ты туда прокси ставить собрался?

я же сказал что далеко не селен в сетевых заморочках...мне просто нужен дельный совет, а дальше я сам докумекаю... мне необходимо организовать фильтрацию машин в локалке... остановился на dansguardian, но для его работы нужно буде установить и настроить squid, так? поэтому  совет dipa  про организацию шлюза не к месту? нужно просто настроить сетевые интерфейсы и затем squid  и т.д. так?

[atem32]

я ж тебе сказал ставишь серверную Ubuntu 10.04
ставишь на неё сквид дансгардиан
+вебмин(через wget адреспакета и sudo dpkg -i имяпакета)
потом заходишь с любого компа на https://ипсервера:10000 и там можешь настроить сквид
+ставишь плагин дансгардиана на вебмин и настраиваешь дансгардиан
потом в консоли
iptables -A PREROUTING ! -d 192.168.1.0/24 -i eth0 -p tcp  -m multiport --dports 80,8080,3128,3129 -j DNAT --to-destination ипсервера:8081
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -j MASQUERADE
iptables-save >/etc/iptables.conf

[p m a]

спасибо, а это для чего?

iptables -A PREROUTING ! -d 192.168.1.0/24 -i eth0 -p tcp  -m multiport --dports 80,8080,3128,3129 -j DNAT --to-destination ипсервера:8081
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -j MASQUERADE
iptables-save >/etc/iptables.conf