next »

[alexdmtr]

salutare!
sunt nou pe aici si in general pe linux.mai nou sunt si isp la o retea mica.am un server pe care este instalat linux(habar nu am ce varianta pt ca asa am cumparat-o si nici macar nu m-am ocupat eu pana acum de administrarea serverului, dar daca trebuie aflu).
ma intereseaza ceva,orice,prin care sa pot face limitari dinamice sau statice si sa blochez ip-uri.la cum sunt facute setarile acum in server,daca vine unul si se pune pe download,restul retelei poate sa inchida calculatoarele si daca vine altul care ori prin utp ori prin radio se conecteaza la retea,are internet pur si simplu.
daca ma puteti ajuta,astept raspunsurile voastre.
va multumesc

[oblio]

Hmmm. Dacă nu ştii cât de cât Linux, va fi foarte complicat ce ceri tu, adică nu genul de chestie care se poate face pe un forum, fără ca cel care întreabă să ştie ce se întâmplă acolo. Ca să scapi de nervi, cel mai bine ar fi să cauţi pe cineva (pe care să-l plăteşti) să-ţi facă ce vrei tu.

Acum... îţi pot zice orientativ cam ce trebuie să faci:
- afli distribuţia + versiunea ei
- te descurci în consolă?
- dacă vrei să faci tu totul singur, şi nici nu vrei vreun specialist, cauţi ceva gen IPCop, şi pui în VMWare şi vezi ce-are pe-acolo - are interfaţă web, deci e relativ uşor de folosit

Cu iptables blochezi IP-urile. Uite model.

[gheorghe]

Pai... ce pot sa-ti spun. Vezi la noi pe wiki tutorialul asta http://www.linuxsoft.ro/wiki/servere/firewall_nat_dmz_linux_iptables pentru o introducere in iptables, apoi http://lartc.org si spor la studiat

Acum daca serverul e deja facut, pentru a putea sa-l administrezi cat de cat,vezi fisierele de configurare gata facute. De obicei ori se face un script /etc/init.d/firewall sau /etc/init.d/iptables sau cu /etc/rc.d in loc de init.d, sau se baga scriptul in /etc/rc.local sau ceva... editezi ala cu un editor, incearca mcedit, mc, nano, emacs sau vreun editor de-asta uman, daca ai, sau daca nu, invata vi

Acum doar asta imi trece prin cap sa-ti spun, daca mai ai nelamuriri intreaba, dar iti dai seama ca iti trebuie cel putin cateva luni sa inveti chestiile astea, nu? Asta daca stii cat de cat despre retele de calculatoare.

[hydrarulz]

si pentru limitari de trafic poti folosi htb-tools

[alexdmtr]

va multumesc mult. si va cred ce imi spuneti dar nu ma ajuta prea mult.chiar ca trebuie sa ma apuc de studiat linuxul.credeam ca e mai simplu ca la windows:downloadez programul care ma intereseaza direct in kitturi,il instales si ii fac setarile de rigoare .daca ar fi sa incep cu formatarea serverului, ce distributie si versiune linux ar fi mai buna pt retea?cu instalarea ma descurc,cred.am mai facut-o o data si am reusit sa dau net pe retea cu ip automat.mai mult de atat nu am facut.si nu mai stiu alceva de linux.
sau ceva documentatie in romana cum sa configurez un server linux si alte comenzi,etc,gasesc?

[gheorghe]

Avand in vedere ca nu prea le ai cu linux, refacerea serverului ar fi o idee nu prea buna Vezi http://linuxcommand.org/ si invata cum se foloseste linia de comanda, citeste tutorialul iptables de mai sus, incearca cateva reguli iptables pe niste ip-uri de test, sa vezi exact cum functioneaza si apoi vezi cum faci limitarile. htbtools ar fi o idee, dar nu stiu cat de bine merge pe distributii non-slackware.

[pghoratiu]

va multumesc mult. si va cred ce imi spuneti dar nu ma ajuta prea mult.chiar ca trebuie sa ma apuc de studiat linuxul.credeam ca e mai simplu ca la windows:downloadez programul care ma intereseaza direct in kitturi

Nici sa nu te gandesti la faptul ca vei downloada o distributie generica si vei reusi sa o configurezi fara cateva saptamani bune de munca, asta daca esti un geniu in ale Linuxului

Iti sugerez sa te orientezi catre distributii care fac doar o singura treaba, routing, si care i-ti asigura o interfata Web pentru administrare:
Gratuite:
  m0n0wall

Comerciale:
  SmoothWall
  ClarkConnect - are si versiune "comunity" adica free. Vezi aici o comparatie intre ele.

Pe Distrowatch mai gasesti si altele.

[hydrarulz]

sunt de acord cu pghoratiu. daca ai putea sa-ti faci un server local temporar al tau pe care sa faci teste. ca o sa dureze ceva pana te inveti si pana primesti raspunsuri de pe forumuri.
chiar daca folosesti google poate sa-ti ia cateva ore pana rezolvi o problema sau instalezi si inveti sa configurezi ceva si presupun ca oamenii tai nu pot sa astepte atat de mult.

distributie linux cam pentru ce vrei tu... alege tu. fa testul acesta http://www.zegeniestudios.net/ldc/
si vezi tu in continuare.

[unixlust]

Ca o aditie la ce a zis pghoratiu, vezi si IPCop.

http://ipcop.org/

[alexdmtr]

nu credeti ca e mai bine sa bag un router?

[d1uluv2h8]

nu neaparat, poti sa mai incerci un vyatta

[Vort3x]

daca tot ai tu nevoie de un administrator, dai un mail pe ... cu problema si se rezolva cu limitari, redirectari, prioritati si tot ce vreti tu legat de retelistica si administrare retele.   

Editat de catre sabertooth. Motiv: nu este frumos sa-ti faci reclama pe spatele acestei comunitati. Schimba semnatura ca este prea SEO. Multumesc.