IWA: 2011

domingo, 19 de junho de 2011

DHCP SERVER NO LINUX

Senhores,

Muito importante um DHCP na rede interna, ele é responsável por distribuir IP's dinamicamente na Rede, agregando ainda a configuração do Default Gateway e DNS, aumentando o nível de controle da distribuição e melhorando o gerenciamento do endereçamento da REDE.

A ferramenta que vamos usar no Linux é DHCP-SERVER version 4.1.1, contudo vamos baixar a versão 3 e atualizar via apt-get.

Para baixar: # apt-get install dhcp3-server

Para Configurar: #pico /etc/dhcp3/dhcpd.conf
Obs.: Faça um backup do dhcp.conf antes de editá-lo!

A "conf" vem com várias instruções, contudo basta incluir as linhas abaixo para ter seu DHCP funcionando corretamente.

# DHCP LAB
subnet 192.168.0.0 netmask 255.255.255.0 {
option domain-name "LAB";
option domain-name-servers 8.8.8.8;
option routers 192.168.0.1;
range 192.168.0.10 192.168.0.254;
}

Para verificar os IPs que foram liberados para os clientes da rede, basta usar um dos dois comandos abaixo:

#tail -f /var/lib/dhcp/dhcpd.leases (Mostra as ultimas entradas e fica atualizando em tempo real)
#cat /var/lib/dhcp/dhcpd.leases (Mosta todas as entradas existenes)

Print do client Windows XP que recebeu IP do nosso DHCP Linux.

Isso é o básico, mas atende com eficácia a demanda.

Abraços,
Italo Wander de Sousa Amaral

COMO CONFIGURAR A REDE NO LINUX

Olá pessoal,

Algumas pessoas tem dificuldades de configurar a rede no Linux, por isso vou descrever em poucas palavras como fazer e como testar se está tudo em ordem.

Primeiro é importante saber que temos duas formas de configurar uma placa de rede via comando, a primeira usamos o "ifconfig" contudo a configuração é apagada caso reinicie o computador e a segunda é através da edição do arquivo "interfaces", já esta é permanente.

01. Configurando a rede temporária:

ifconfig eth0 up (Comando para habilitar a placa de rede)
ifconfig eth0 192.168.0.1 netmask 255.255.255.0 (comando para configurar IP e Mascara)
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.0.1 (Comando para Definir Default Gateway)

02. Configurando a rede permanente:
pico /etc/network/interfaces (Este comando abre o aquivo onde faremos a configuração da placa de rede, o "pico" é um programa editor de texto, mas pode ser usado outro de sua preferencia)

Abaixo segue o conteúdo do arquivo vazio antes das configurações:

Abaixo o arquivo já com as configurações:

auto ethX (Este comando é para iniciar automaticamente a placa em caso de restart do serviço de rede)
allow-hotplug ehhx (Este comando é para reiniciar a rede caso o cabo seja desconectado)
iface ethX (Especifica qual o método de endereçamento a maquina vai aderir, se estático ou por DHCP)

Se for por DHCP o comando fica assim: iface ethX inet dhcp
Se for ESTATICO o comando fica assim: iface ethX inet static (e recebe os parametros address, netmask e gateway)

Obs.: ethX é o nome da placa de rede onde "X" é o numero da placa, eth0, eth1, eth2, eth3...

Configuração:

auto eth0

allow-hotplug eth0

iface eth1 inet static

address 192.168.0.2

netmask 255.255.255.0

gateway 192.168.0.1

auto eth1

allow-hotplug eth1

iface eth1 inet dhcp

Apos a configuração do arquivo é necessário reiniciar o serviço de rede com o comando abaixo:

/etc/init.d/networking restart

03. Verificações e Testes

ifconfig (Comando para verificar se a rede está configurada corretamente)

route (Comando para verificar se o Default Gateway esta configurado corretamente)

Obs.: quando temos duas redes configuradas em um único PC não é aconselhável ter duas rotas default(Salve o caso que se altere a métrica), por isso no exemplo excluir a rota default da rede 192.168.0.0

É isso, espero que possa ajudar.

Atenciosamente,
Italo Wander de S. Amaral

WEBMIN

Olá Pessoal,

Hoje vou apresentar uma ferramenta para Linux: Webmin.

Webmin é uma interface totalmente WEB para acesso aos principais recursos instalados no linux, ela é usada para gerenciar serviços como SQUID, SAMBA, SSH dentre outros, e também para possibilitar configurações do servidor ou desktop Linux, como placa de rede, servidor DNS, Default Gateway...

Esta ferramenta é muito interessante quando pensamos em servidores LINUX de acesso restrito, como por exemplo o SQUID. Em um cenário onde apenas o administrador da rede pode ter acesso total ao servidor, mas existe a necessidade da equipe de suporte alterar as ACLs para conceder ou negar acesso aos funcionários da sua empresa, é possível criar um usuário com acesso limitado, assim o suporte pode alterar as ACLs sem ter acesso as demais funcionalidades do servidor. Esta é apenas uma das possibilidades que o Webmin proporciona, e fica a sugestão para quem tem a necessidade de gerenciar seus serviços através de interface gráfica.

Como instalar o Webmin:

01. Adicione o repositório do Webmin em seu arquivo sources.list
COMANDO:# echo "deb http://download.webmin.com/download/repository sarge contrib" >> /etc/apt/sources.list

02. Faça um update:
COMANDO:# apt-get update

03. Execute a instalação:
COMANDO:# apt-get install webmin

Agora o Webmin está instalado e funcionando, para acessar carregue no navegador o endereço https://localhost:10000 ou acesse de qualquer maquina da sua rede pelo endereço https://IP_do_Servidor:10000

TELA de Login:

Obs.: o usuário padrão é o do ROOT.

TELA de Inicial com status do sistema:

O menu do lado Esquerdo contem todas as possibilidades de configuração.

EXEMPLO de tela de Configuração do SQUID:

EXEMPLO de tela de Configuração da Rede:

EXEMPLO de como criação um usuário com limitações administrativas:

1. Clique no menu à esquerda na opção "Webmin Users".

2. Clique na opção "Create a new Webmin user" e preencha os dados requeridos na aba "Webmin user access rights":

3. Na aba "Available Webmin modules" você da a permissão a que o usuário terá acesso (em nosso exemplo o usuário terá acesso apenas ao Squid), e para finalizar clique no botão "create" no final da tela.

4. Agora faça o logoff com o root e novo login com o usuário que criou.

5. Observe que o menu está restrito apenas ao acesso ao "Squid Proxy Server" conforme permissão dada neste exemplo.

Espero que a dica seja de ajuda,

Abraços,
Italo Wander de S Amaral

quarta-feira, 20 de abril de 2011

FEEDS e os Agregadores.

Hoje com a velocidade das informações é cada vez mais importante está bem atualizado. Parte das pessoas não tem tempo para acessar diversos sites de jornais, revistas e blogs, por isso tem crescido a assinatura de FEEDS.

Feeds são atualizações disponibilizadas pelos sites para que seus leitores tenham acesso às informações de forma mais rápida, para tal é preciso que os mesmos assinem estes feeds. Os mais usados são os chamados RSS e ATOM, para assiná-los é preciso apenas copiar o endereço* disponibilizado pelo site e adicioná-lo a um leitor de feeds, também chamado de agregador de feeds.