1go ebaluaketa gainditu dutenak: 07UD tik 13UD arte. 06UD – DHCP egina dago.

Besteak: Gainditu ez dituzte unitate guztiak

Sare Diagnosi tresnak
Bideokonferentzia

0- Zerbitzua instalatu:

# aptitude install vsftpd

1- Erabiltzaile berriak sortu ftp zerbitzua erabiltzeko.

# adduser erabiltzailea

2- Erabiltzailea konektatzen denean, /home/erabiltzailea/ direktoriora konektatu dadila defektuz.

vsftpd.conf:

 anonymous_enable=YES     #anonimoki sartzeko
 local_enable=YES         #sistemako erabiltzaileak sartzeko aukera eman
 write_enable=YES         #idazteko baimena
 local_umask=022          #fitxategia igotzean 022 baimena izango du
 dirmessage_enable=YES    #ongietorri mezua erakusteko
 ftpd_banner=Kaixo. Ongi etorria FTP zerbitzura.
 chroot_local_user=YES    #erabiltzailea home direktorioan entzerratzeko

3- zerbitzarira konektatzeko:

$ ftp [IP]

4.Ondorengo eragiketak egin (gFTP bezeroa erabili dezakezue edo bestela FTP aginduak erabiliz):

4.1 fitxategi bat igo

4.2 fitxategi bat jeitsi

4.3 fitxategiak ezabatu, aldatu…

4.4 FTP aginduak probatu. Terminal batetik konektatuta. (?, user, get, put, …)

| barne sarea |-----| squid |--------( internet )           

Barne saretik internetera sartzeko Proxytik pasa behar du. Horretarako Iptables erabiliz 80 portutik datorrena Proxya entzuten dagoen portura bideratzen da.

Proxy gardena egiteko squid konfiguratu

[Suposatzen da squid instaltua dugula]

squid.conf fitxategian, squid-en konfigurazioa gordetzen da. squid.conf fitxategia izugarri handia da eta gainera aukera gehienak komentatuta ditu. Azpiko aginduaren bidez komentario eta lero hutsak kendu daitezke. Oso erabilgarria:

# cat /etc/squid/squid.conf | sed '/^#/d; /^$/d'
(azalpena: /^#/ #-z asten den lerroa eta /^$/ lerro hutsa. 'd'-k delete esan nahi du)

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
access_log /var/log/squid/access.log squid
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE
acl CONNECT method CONNECT
acl barne_sarea src 10.14.5.1-10.14.5.254
acl debekatutako_URLak url_regex youtube.com
http_access deny debekatutako_URLak
http_access allow barne_sarea
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all

cache_effective_user erabiltzailea
cache_effective_group erabiltzailea

#oharra: erabiltzaile sistemako erabiltzaile bat izango da. kasu #batzutan proxy erabiltzailea sortzen da

coredump_dir /var/spool/squid
visible_hostname localhost.localdomain
http_port 3128 transparent

• /etc/init.d/squid restart

Proxy gardena egiteko IPTABLES aginduak:

[OHARRA. Atal hau egin aurretik komeni da Iptables buruzko sarrera aztertzea]

PTABLES erregelak jarri:

• Hauek dira aplikatuko diren erregelak (hemendik hartua):

#!/bin/sh
# ————————————————————————————
# See URL: http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
# (c) 2006, nixCraft under GNU/GPL v2.0+
# ————————————————————————————-
# squid server IP
SQUID_SERVER=”10.14.5.31″
# Interface connected to Internet
INTERNET=”eth0″
# Interface connected to LAN
LAN_IN=”eth1″
# Squid port
SQUID_PORT=”3128″

# DO NOT MODIFY BELOW
# Clean old firewall
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
# Load IPTABLES modules for NAT and IP conntrack support
modprobe ip_conntrack
modprobe ip_conntrack_ftp
# For win xp ftp client
#modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Setting default filter policy
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
# Unlimited access to loop back
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# Allow UDP, DNS and Passive FTP
iptables -A INPUT -i $INTERNET -m state –state ESTABLISHED,RELATED -j ACCEPT
# set this system as a router for Rest of LAN
iptables –table nat –append POSTROUTING –out-interface $INTERNET -j MASQUERADE
iptables –append FORWARD –in-interface $LAN_IN -j ACCEPT
# unlimited access to LAN
iptables -A INPUT -i $LAN_IN -j ACCEPT
iptables -A OUTPUT -o $LAN_IN -j ACCEPT
# DNAT port 80 request comming from LAN systems to squid 3128 ($SQUID_PORT) aka transparent proxy
iptables -t nat -A PREROUTING -i $LAN_IN -p tcp –dport 80 -j DNAT –to $SQUID_SERVER:$SQUID_PORT
# if it is same system
iptables -t nat -A PREROUTING -i $INTERNET -p tcp –dport 80 -j REDIRECT –to-port $SQUID_PORT
# DROP everything and Log it
#iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

• Erregele hauek proxy-gardena izeneko fitxategian gorde eta
• # chown root:root proxy-gardena
• # chmod 755 proxy-gardena
• # mv proxy-gardena /etc/init.d/
• # cd /etc/rc2.d/
• # ln -s /etc/init.d/proxy-gardena S20proxy-gardena

Modu honetara sistema hasieratzen denean iptables erregelak ejekutatuko dira eta 80 portura doazen eskaerak Proxy-tik pasako ditugu.

Adibideak:

[

OHARRA: Pauso guzti hauek egin aurretik sarearen konfigurazioa ESKUZ /etc/network/interfaces erabiliz egin. Bestela arazoak egon daitezke default gateway ezartzeko garaian.

OHARRA2: ip_forward = 1 jartzeko echo 1 ... erabili beharrean, /etc/sysctl.conf fitxategian dagokion lekuan komentarioa kendu eta 1 jarri

]

echo “Iptables erregelak …\n”
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
###
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
###
#localhost onartzeko
iptables -A INPUT -i lo -j ACCEPT
###
#barne saretik sarrera onartzeko (eth0)
iptables -A INPUT -s 192.168.0.0/24 -i eth0 -j ACCEPT
###
#DNS eskaerak onartzeko
#iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -p tcp –dport 53 -j ACCEPT
#iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -p udp –dport 53 -j ACCEPT
###
#WEB eskaerak debekatzeko
#iptables -A FORWARD -p tcp –dport 80 -j DROP
###
#onartu ip forwarding eth0<–>ppp0(eth1)
#eth0 barne sarekoa, ppp0(eth1 erabiliz) kanpokoa
#adibide honetan 192.168.0.0/24 sarekoei baimentzen zaie
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE
#adibide honetan, edozein barne sareri
#iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
###
## kanpoko sarrerak itxi:
# 0.0.0.0/0 edozein sare adierazten du
# portu ezagunak ixten ditugu
iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1:1024 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p udp -dport 1:1024 -j DROP
###
echo “amaitu dira: iptables -L -n aginduarekin egiaztatu\n”

Zer egiten du adibide honek?

Zer da Proxy bat?:

• Ordezkari bat da
• Diseinua:
  • Sareko beste makina bat bezala (sare txartel bat)
  • Interneteko proxy bat
  • Suebaki moduan. Proxy gardena (aurrerago azaldua)
  • Ataka 3128/8080

Instalazioa:

Instalazioa egin aurretik komeni da proxya izango den makinak hostname kualifikatu bat izatea, hau da makinarenizena.domeinua, hau egiteko /etc/hostname fitxategia aldatu behar da.

# apt-get install squid

Konfigurazioa:

• /etc/squid/squid.conf
• webmin
• ACL erregelak
• Bezeroak nola konfiguratu proxy bat erabiltzeko (Firefox, …)

Monitorizazioa:

• /var/log/squid/cache.log

• /var/log/squid/access.log

• Edukoa ikusteko:

  • $ tail -f /var/log/squid/access.log

  • $ more /var/log/squid/access.log | grep DENIED

  • Calamaris erabiliz:

    # apt-get install calamaris

    Ondoren calamaris erabiliz access.log fitxategia HTML batera bihurtu eta Arakatzaile batekin begiratu. Agindua:

    $ sudo cat /var/log/squid/access.log | calamaris -R -1 -a -F html  > index.html

Ariketak:

1. WEB gune batzuetara sarrera debekatu
2. WEB gune batetara bakarrik sarrera baimendu
3. IP eremu bati bakarrik utzi
4. Goizez bakarrik baimendu
5. …

SMTP: bidaltzeko protokoloa
POP: jasotzekoa

Bezeroak:

Ariketa: Thunderbird posta bezeroa erabiliz, kontu bat konfiguratu eta posta bidali/jaso.

Ariketa2: Enigmail erabiliz Posta modu seguruan bidali/jaso.

Zerbitzariaren instalazioa:

https://help.ubuntu.com/9.10/serverguide/C/email-services.html

$ttl 38400
openpremia.eus.    IN    SOA    zerbitzaria.openpremia.eus. admin.openpremia.eus. (
 1259750185
 10800
 3600
 604800
 38400 )
openpremia.eus.    IN    NS    zerbitzaria.openpremia.eus.
openpremia.eus.    IN    A    10.14.4.253
zerbitzaria.openpremia.eus.    IN    A    10.14.4.253
mail.openpremia.eus.    IN    A    10.14.4.253
openpremia.eus.    IN    MX    1 mail.openpremia.eus.

# apt-get install postfix


# dpkg-reconfigure postfix
Erantzunak:


 Internet Site
 mail.openpremia.eus
 zubiri
 openpremia.eus, mail.openpremia.eus, localhost.localdomain, localhost
 No
 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0/24 10.14.4.0/22
 0
 +
 all

# postconf -e 'home_mailbox = Maildir/'

vim /etc/postfix/main.cf

/etc/init.d/postfix restart

/var/log/mail.err

# apt-get install dovecot-imapd dovecot-pop3d

/etc/dovecot/dovecot.conf:
protocols = pop3 pop3s imap imaps
mail_location = maildir:~/Maildir

disable_plaintext_auth = no #SSL konfiguratu gabe dugulako!! arriskutsua da!!

# /etc/init.d/dovecot restart

# adduser erabiltzailea

# aptitude install apache2

Kasu batzutan PHP ere beharko dugu. Horretarako:

# aptitude install PHP5

OHARRA: Bigarrengo agindu hau apache instalatu gabe dagoen sistema batean egiten bada Apache instalatzeaz gain PHP konfiguratuko du automatikoki. Beraz komenigarriena bigarrengo agindua egitea da.

Baina ez bada horrela, eta apache instalatua badugu eta ondoren PHP instaltzen badugu. Apache-PHP konfiguratu beharko dugu. Nola?

Apache konfigurazio fitxategia:

/etc/apache2/apache2.conf

Editore baten bidez konfiguratu daiteke edo baita grafikoki ere (GUI).

konfiguratzeko informazioa http://httpd.apache.org/docs/

Ariketak:

1. HTTP zerbitzari bat instalatu eta ondoren Beste moduluan egindako HTML gunea (edo edozein web orrialde) FTP edo SFTP erabiliz igo eta ondoren http://zerbitzaria/orrialdea.html bezala ikusi.
2. Web gune bat ostatatzeko (hosting) egin behar dituzuen pausoak deskribatu eta ondoren doako zerbitzu bat kontratatu eta zuen lan bat bertara igo.
   Doako ostatatzea aurkitzeko bilaketa terminoak: “free hosting”, “hosting gratis”, …

Instalazioa Debian batean:

# apt-get install openssh-server

Zerbitzua hasi/gelditu/hasieratu

# /etc/init.d/ssh start | stop | restart

Bezero (linux) batetik konektatzeko:

# ssh erabiltzailea@192.168.1.1

Aplikazio grafikoak ejetutatzeko:

# ssh -X erabiltzailea@192.168.1.1

SCP:

Linux batean:

$scp erabiltzailea@IP:fitxategia  .

(IP makina bateko fitxategia kopiatzen du uneko direktoriora. Horretarako erabiltzailea/pasahitza behar dugu hurruneko makinan)

$scp fitxategia  erabiltzailea@IP:fitxategia2

(gure fitxategia urruneko makina batetara kopiatzen du eta fitxategia2 izena jartzen dio)

Kasu guztietan hurruneko makinako /home/erabiltzailea direktoriora konektatzen gara.

Guzti hau modu grafikoan egiteko gFTP erabili dezakegu

$apt-get install gftp

Windows batean:

Oso aplikazio interesgarria dago WinSCP

sftp

Linuxeko Nautilus erabiliz:

sftp://erabiltzailea@[SSH_zerbitzariaren_IPa]

Modu horretan SSH zerbitzari batetako fitxategiak kudeatu ditzakegu.

Putty

Putty, Windows batetik SSH zerbitzari batetara konektatzeko balio digu.

Winscp

Winscp, scp Windowsetik modu grafikoan egiteko

Beste Aukerak:

• Windows batean ssh zerbitzua instalatzea
• Gako publikoa duena (USB batean adibidez) bakarrik sartzeko aukera ematea
  • http://www.google.com/search?hl=en&q=+ssh+private+key
• Windows bezero batean aplikazio grafikoak ejekutatzea (X zerbitzaria behar da):
  • xming + putty
  • http://sourceforge.net/projects/xming/
  • http://www.straightrunning.com/XmingNotes/
  • …