Ubuntu ruuter - Revision history

Kjogi: /* Sissejuhatus */

2010-12-15T20:58:32Z

Sissejuhatus

← Older revision		Revision as of 23:58, 15 December 2010
Line 1:		Line 1:
	=Sissejuhatus=		=Sissejuhatus=

	Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid. Ruuter on mõeldud väikefirmale, mis vajab oma DHCP ja DNS ~~deenust~~ ning DNS kirjete uuendamist.		Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid. Ruuter on mõeldud väikefirmale, mis vajab oma DHCP ja DNS d
			teenust ning DNS kirjete uuendamist.

	=Eeldused=		=Eeldused=

Kjogi: /* Seadistamine */

2010-11-11T09:57:46Z

Seadistamine

← Older revision		Revision as of 12:57, 11 November 2010
Line 25:		Line 25:
	=Seadistamine=		=Seadistamine=

	Muutuvad osad on <> märgendite vahel.		Muutuvad osad on <> märgendite vahel. Need osad tuleks asendada enda süsteemile vastavate väärtustega.

	==Üldine seadistamine==		==Üldine seadistamine==

Kjogi: /* Varundamine */

2010-11-11T09:55:38Z

Varundamine

← Older revision		Revision as of 12:55, 11 November 2010
Line 341:		Line 341:
	Tekitame kataloogi varundatavate failide hoidmiseks		Tekitame kataloogi varundatavate failide hoidmiseks

	<pre>mkdir backup</pre>		<pre>mkdir <backup></pre>

	Varundame võrgukaartide seadistuse faili		Varundame võrgukaartide seadistuse faili

	<pre>cp /etc/network/interfaces backup/interfaces</pre>		<pre>cp /etc/network/interfaces <backup/interfaces></pre>

	Varundame IP edastuse ja maskeraadi skriptifaili		Varundame IP edastuse ja maskeraadi skriptifaili

	<pre>cp /etc/init.d/nat.sh backup/nat.sh</pre>		<pre>cp /etc/init.d/nat.sh <backup/nat.sh></pre>

	Varundame Bind9 konfiguratsioonifailid ja tsoonifailid		Varundame Bind9 konfiguratsioonifailid ja tsoonifailid

	<pre>cp /etc/bind/named.conf.options backup/named.conf.options		<pre>cp /etc/bind/named.conf.options <backup/named.conf.options>
	cp /etc/bind/named.conf.local backup/named.conf.local		cp /etc/bind/named.conf.local <backup/named.conf.local>
	cp /var/lib/bind/* backup/</pre>		cp /var/lib/bind/* <backup/></pre>

	Varundame DHCP3-serveri konfiguratsioonifaili		Varundame DHCP3-serveri konfiguratsioonifaili

	<pre>cp /etc/dhcp3/dhcpd.conf backup/dhcpd.conf</pre>		<pre>cp /etc/dhcp3/dhcpd.conf <backup/dhcpd.conf></pre>

	=Taastamine=		=Taastamine=

Kjogi: /* Testimine */

2010-11-11T09:52:59Z

Testimine

← Older revision		Revision as of 12:52, 11 November 2010
Line 331:		Line 331:
	Nüüd peaks olema võimalik näha kliendiarvuti andmeid DNS serveris		Nüüd peaks olema võimalik näha kliendiarvuti andmeid DNS serveris

	<pre>host ubuntu-klient</pre>		<pre>host <ubuntu-klient></pre>

	Samuti peaks nägema ka aadressi teisendust nimeks		Samuti peaks nägema ka aadressi teisendust nimeks

	<pre>host 192.168.0.10</pre>		<pre>host <192.168.0.10></pre>

	=Varundamine=		=Varundamine=

Kjogi: /* DHCP3-Server seadistamine */

2010-11-11T09:50:36Z

DHCP3-Server seadistamine

← Older revision		Revision as of 12:50, 11 November 2010
Line 282:		Line 282:
	<pre>ddns-update-style interim;		<pre>ddns-update-style interim;
	ignore client-updates;		ignore client-updates;
	ddns-domainname "domeen.local.";		ddns-domainname "<domeen.local.>";
	ddns-rev-domainname "in-addr.arpa.";		ddns-rev-domainname "<in-addr.arpa.>";

	option domain-name "domeen.local";		option domain-name "<domeen.local>";
	option domain-name-servers ruuter.domeen.local;		option domain-name-servers <ruuter.domeen.local>;

	default-lease-time 600;		default-lease-time 600;
Line 295:		Line 295:
	log-facility local7;		log-facility local7;

	key DHCP_UPDATER {		key <DHCP_UPDATER> {
	algorithm HMAC-MD5.SIG-ALG.REG.INT;		algorithm HMAC-MD5.SIG-ALG.REG.INT;
	secret "aaaaaaaaa";		secret "<aaaaaaaaa>";
	};		};

	zone domeen.local. {		zone <domeen.local.> {
	primary 192.168.0.1;		primary <192.168.0.1>;
	key DHCP_UPDATER;		key <DHCP_UPDATER>;
	}		}

	zone 0.168.192.in-addr.arpa. {		zone <0.168.192.in-addr.arpa.> {
	primary 192.168.0.1;		primary <192.168.0.1>;
	key DHCP_UPDATER;		key <DHCP_UPDATER>;
	}		}

	subnet 192.168.0.0 netmask 255.255.255.0 {		subnet <192.168.0.0> netmask <255.255.255.0> {
	range 192.168.0.10 192.168.0.200;		range <192.168.0.10 192.168.0.200>;
	option routers ruuter.domeen.local;		option routers <ruuter.domeen.local>;
	}</pre>		}</pre>

Kjogi: /* Bind9 seadistamine */

2010-11-11T09:46:46Z

Bind9 seadistamine

← Older revision		Revision as of 12:46, 11 November 2010
Line 249:		Line 249:
	<pre>$ORIGIN .		<pre>$ORIGIN .
	$TTL 86400 ; 1 day		$TTL 86400 ; 1 day
	0.168.192.in-addr.arpa IN SOA ruuter.domeen.local. hostmaster.domeen.local. (		<0.168.192.in-addr.arpa IN SOA ruuter.domeen.local. hostmaster.domeen.local.> (
	2010110901 ; serial		<2010110901 ; serial>
	28800 ; refresh (8 hours)		28800 ; refresh (8 hours)
	14400 ; retry (4 hours)		14400 ; retry (4 hours)
Line 256:		Line 256:
	86400 ; minimum (1 day)		86400 ; minimum (1 day)
	)		)
	NS ruuter.domeen.local.		NS <ruuter.domeen.local.>
	$ORIGIN 0.168.192.in-addr.arpa.		$ORIGIN <0.168.192.in-addr.arpa.>
	1 PTR ruuter.domeen.local.</pre>		1 PTR <ruuter.domeen.local.></pre>

	Muudame omanikku ja gruppi, et bind-il oleks õigused tsoonide konfiguratsioonifailidele		Muudame omanikku ja gruppi, et bind-il oleks õigused tsoonide konfiguratsioonifailidele

Kjogi: /* Seadistamine */

2010-11-11T09:39:14Z

Seadistamine

← Older revision		Revision as of 12:39, 11 November 2010
Line 24:		Line 24:

	=Seadistamine=		=Seadistamine=

			Muutuvad osad on <> märgendite vahel.

	==Üldine seadistamine==		==Üldine seadistamine==
Line 33:		Line 35:
	Serveri nimeks paneme "ruuter". Muudetud faili sisu peaks nüüd olema		Serveri nimeks paneme "ruuter". Muudetud faili sisu peaks nüüd olema

	<pre>ruuter</pre>		<pre><ruuter></pre>

	Seadistame serverile ka domeeni ja täieliku domeeninime (FQDN - Fully Qualified Domain Name). Selleks muudame /etc/hosts faili		Seadistame serverile ka domeeni ja täieliku domeeninime (FQDN - Fully Qualified Domain Name). Selleks muudame /etc/hosts faili
Line 41:		Line 43:
	Domeeniks paneme "domeen.local" ja täielikuks domeeninimeks "ruuter.domeen.local". Failis peab muutma 127.0.1.1 aadressiga algavat rida järgmiseks		Domeeniks paneme "domeen.local" ja täielikuks domeeninimeks "ruuter.domeen.local". Failis peab muutma 127.0.1.1 aadressiga algavat rida järgmiseks

	<pre>127.0.1.1 ruuter.domeen.local ruuter</pre>		<pre>127.0.1.1 <ruuter.domeen.local> <ruuter></pre>

	Ja lisame uue rea		Ja lisame uue rea

	<pre>192.168.0.1 ruuter.domeen.local ruuter</pre>		<pre><192.168.0.1> <ruuter.domeen.local> <ruuter></pre>

	==Võrgukaartide seadistamine==		==Võrgukaartide seadistamine==
Line 66:		Line 68:
	auto eth1		auto eth1
	iface eth1 inet static		iface eth1 inet static
	address 192.168.0.1		address <192.168.0.1>
	netmask 255.255.255.0		netmask <255.255.255.0>
	network 192.168.0.0		network <192.168.0.0>
	broadcast 192.168.0.255		broadcast <192.168.0.255>
	bridge-ports eth1</pre>		bridge-ports eth1</pre>

Line 151:		Line 153:
	Genereerime võtme		Genereerime võtme

	<pre>dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER</pre>		<pre>dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 128 -n USER <DHCP_UPDATER></pre>

	Salvestame võtme ajutisse faili, kust saame seda pärast kopeerida konfiguratsioonifailidesse		Salvestame võtme ajutisse faili, kust saame seda pärast kopeerida konfiguratsioonifailidesse
Line 182:		Line 184:

	forwarders {		forwarders {
	194.126.97.30;		<194.126.97.30>;
	194.204.0.1;		<194.204.0.1>;
	};		};

Line 196:		Line 198:
	Lisame konfiguratsioonifaili salajase võtme ja selle seaded ning tsoonid. Muudetud konfiguratsioonifail peaks välja nägema järgmine		Lisame konfiguratsioonifaili salajase võtme ja selle seaded ning tsoonid. Muudetud konfiguratsioonifail peaks välja nägema järgmine

	<pre>key DHCP_UPDATER {		<pre>key <DHCP_UPDATER> {
	algorithm HMAC-MD5.SIG-ALG.REG.INT;		algorithm HMAC-MD5.SIG-ALG.REG.INT;
	secret "aaaaaaaaa";		secret "<aaaaaaaaa>";
	};		};
	zone "domeen.local" IN {		zone "<domeen.local>" IN {
	type master;		type master;
	file "/var/lib/bind/db.domeen.local";		file "</var/lib/bind/db.domeen.local>";
	allow-update { key DHCP_UPDATER; };		allow-update { key <DHCP_UPDATER>; };
	};		};
	zone "0.168.192.in-addr.arpa" IN {		zone "<0.168.192.in-addr.arpa>" IN {
	type master;		type master;
	file "/var/lib/bind/db.0.168.192.in-addr.arpa";		file "</var/lib/bind/db.0.168.192.in-addr.arpa>";
	allow-update { key DHCP_UPDATER; };		allow-update { key <DHCP_UPDATER>; };
	};</pre>		};</pre>

Line 219:		Line 221:
	Eelnevalt loodud tsoonid viitavad failidele, mis neid tsoone kirjeldavad. Loome tsoonifaili domeenile "domeen.local"		Eelnevalt loodud tsoonid viitavad failidele, mis neid tsoone kirjeldavad. Loome tsoonifaili domeenile "domeen.local"

	<pre>nano /var/lib/bind/db.domeen.local</pre>		<pre>nano /var/lib/bind/<db.domeen.local></pre>

	Tsoonifaili sisu peaks välja nägema järgmiselt		Tsoonifaili sisu peaks välja nägema järgmiselt
Line 225:		Line 227:
	<pre>$ORIGIN .		<pre>$ORIGIN .
	$TTL 86400 ; 1 day		$TTL 86400 ; 1 day
	domeen.local. IN SOA ruuter.domeen.local. hostmaster.domeen.local. (		<domeen.local. IN SOA ruuter.domeen.local. hostmaster.domeen.local.> (
	2010110901 ; serial		<2010110901 ; serial>
	28800 ; refresh (8 hours)		28800 ; refresh (8 hours)
	14400 ; retry (4 hours)		14400 ; retry (4 hours)
Line 232:		Line 234:
	86400 ; minimum (1 day)		86400 ; minimum (1 day)
	)		)
	NS ruuter.domeen.local.		NS <ruuter.domeen.local.>
	MX 10 ruuter.domeen.local.		MX 10 <ruuter.domeen.local.>
	$ORIGIN domeen.local.		$ORIGIN domeen.local.
	bzr CNAME ruuter		bzr CNAME <ruuter>
	localhost A 127.0.0.1		localhost A 127.0.0.1
	ruuter A 192.168.0.1</pre>		<ruuter A 192.168.0.1></pre>

	Loome tsoonifaili pöördteisenduse tsoonile		Loome tsoonifaili pöördteisenduse tsoonile

	<pre>nano /var/lib/bind/db.0.168.192.in-addr.arpa</pre>		<pre>nano /var/lib/bind/<db.0.168.192.in-addr.arpa></pre>

	Tsoonifaili sisu peaks välja nägema järgmiselt		Tsoonifaili sisu peaks välja nägema järgmiselt

Kjogi: /* Sissejuhatus */

2010-11-11T09:18:47Z

Sissejuhatus

← Older revision		Revision as of 12:18, 11 November 2010
Line 1:		Line 1:
	=Sissejuhatus=		=Sissejuhatus=

	Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid.		Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid. Ruuter on mõeldud väikefirmale, mis vajab oma DHCP ja DNS deenust ning DNS kirjete uuendamist.

	=Eeldused=		=Eeldused=

Kjogi: /* IP edastus ja maskeraad */

2010-11-11T09:05:35Z

IP edastus ja maskeraad

← Older revision		Revision as of 12:05, 11 November 2010
Line 84:		Line 84:
	Skripti sisu peaks välja nägema selline		Skripti sisu peaks välja nägema selline

	<source lang="bash">!/bin/sh		<source lang="bash">#!/bin/sh
	echo -e "\n\nLoading simple rc.firewall-iptables version $FWVER..\n"		echo -e "\n\nLoading simple rc.firewall-iptables version $FWVER..\n"
	IPTABLES=/sbin/iptables		IPTABLES=/sbin/iptables

Kjogi: /* IP edastus ja maskeraad */

2010-11-11T08:57:34Z

IP edastus ja maskeraad

← Older revision		Revision as of 11:57, 11 November 2010
Line 84:		Line 84:
	Skripti sisu peaks välja nägema selline		Skripti sisu peaks välja nägema selline

	<source lang="bash">echo -e "\n\nLoading simple rc.firewall-iptables version $FWVER..\n"		<source lang="bash">!/bin/sh
			echo -e "\n\nLoading simple rc.firewall-iptables version $FWVER..\n"
	IPTABLES=/sbin/iptables		IPTABLES=/sbin/iptables
	DEPMOD=/sbin/depmod		DEPMOD=/sbin/depmod