Destkop Linux => Firewall / File server / Print server
Dobrodošli, Gost. Molim vas prijavite se ili se registrujte.
Da li ste izgubili vaš aktivacioni e-mail?

Prijavite se sa korisničkim imenom, lozinkom i dužinom sesije

Linuxo Forumi

Stranice: [1]   Idi dole
  Štampaj  
Autor Tema: Destkop Linux => Firewall / File server / Print server  (Pročitano 1284 puta)
0 članova i 1 posetilac pregledaju ovu temu.
foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« poslato: 09 Април 2008, 16:04:12 »

Treba mi savet jedan... Smiley

Kod kuce imam ADSL modem / ruter, TP-Link WL ruter, jedan desktop i dva laptopa. Zelim da napravim sledecu konfiguraciju:


[modem]{USB}--{USB}[desktop]{LAN}--{LAN}[wl-ruter]--{WiFi}--[laptop]


E sad. Prvo mi recite da li je ovo logican setup? Ili bi bilo pametnije da dokupim jos jednu eth karticu za desktop (imam drajvere za USB koje mogu da kompajliram bez mnogo glavobolja). I da li uopste treba ovako da se poveze.

Drugo, ako tu desktop masinu pretvorim u Firewall/Proxy sa file-sharingom i printerom, da li operaciji Firewalla smeta sto masina pruza i te druge servise (eventualno i Apache web server vidljiv samo iz LANa)?

Mislim ono, ovo je samo moja mala vezba iz networkinga pa me ne interesuju detalji podesavanja, vec samo zelim da mi kazete da li je ovakav dizajn minijaturne mreze ok.
Prijavi uredniku   Sačuvana

raca
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 116



« Odgovor #1 poslato: 09 Април 2008, 16:53:51 »

Sa pomenutom opremom meni je mnogo logičniji sledeći setup:

[ADSL modem/ruter]--[WL/ruter]--)))       (((---[notebook/wl]
                                         |             
                                         |             
                              [Desktop PC]

jedino ako ti baš hoćeš da se mučiš, vežbe radi  Smiley

Prijavi uredniku   Sačuvana

Nightweaver
Kether
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 967


Kether


WWW
« Odgovor #2 poslato: 09 Април 2008, 16:58:49 »

Konfiguracija je OK ako znas sta tacno hoces da postignes. Da li ti modem dodeljuje javnu adresu ili imas neki privatni opseg kod provajdera? To sto ce ti "desktop" masina biti ruter/firewall je sasvim OK. Moja kucna OpenBSD masina mi sluzi kao NFS a preko VNC-a pristupam desktopu jer mi je surround povezan na nju. Dakle, ako dobro podesis firewall pride namestis da ti aplikacije slusaju na lokalnim IP-jevima onda nemas probleme. Jedna od rupa u ovome ti moze biti taj wireless ruter. Ja bih recimo pre na tu desktop masinu stavio wi-fi karticu i od nje napravio AP. Tako bi se firewall na masini brinuo o bezbednosti od rutera do laptopa/stagod. Nemam poverenje u wifi rutere koji se mogu naci na nasem trzistu. Uz ne tako puno truda se moze upasti na taj link posebno ako koristi WEP ili obican WPA. Dakle, ovo je OK ali samo razmisli malo o delu od desktopa do laptopa.Wink
Prijavi uredniku   Sačuvana

foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« Odgovor #3 poslato: 09 Април 2008, 22:36:27 »

E, da, malo cu da se pomucim sa tim firewall desktopom (moguce da ce biti Arch, mada cu kasnije staviti nesto tipa OpenBSD). A za tu Wifi karticu, eee, da sam se ranije setio. Smiley Ovaj ruter me j&be pa ne prestaje. Danas ceo dan nemam wireless. Znaci ovako ni napadaci nemaju sta da traze. Hahaha.

Sto se tice tog "znas sta tacno zelis da postignes", pa ono. Da naucim kako se spravljaju firewall proxy masine. Smiley Mada, ovo verovatno nece biti bas pravi firewall, posto ce pruzati i druge usluge, ali ono, to je za porodicni mir. Smiley
Prijavi uredniku   Sačuvana

Nightweaver
Kether
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 967


Kether


WWW
« Odgovor #4 poslato: 09 Април 2008, 22:48:06 »

Heheh. Covek na greskama uci.Wink Kada je kucna upotreba u pitanju retko kada je ruter/firewall samo to. Prvo, ne zelim vise masina u stanu gde zivim. Dosta mi je 20 servera na poslu. Kod kuce zen, feng shui i takve stvari. Izbacio bih i ovu OBSD masinu ali mi je na nju nakaceno ozvucenje, tamo su hard diskovi za storage... a i zabavno je igrati se ponekad kod kuce pravljenja mreze.Wink

Za taj wi-fi savet... gledaj da ga oklopis sto vise mozes. Skoro sam se zabavljao po gradu spremajuci materijal za tekst na blogu o krakovanju WEP mreza... strasno je sta se sve moze naci u Beogradu. Da sam neki zloban covek ne bih nikada placao Net.. samo se nakacim na neki od 10 AP-ova u komsiluku... zlo.Smiley
Prijavi uredniku   Sačuvana

psy_unix
Moderator
Sr. Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 286


acid


WWW
« Odgovor #5 poslato: 10 Април 2008, 00:03:15 »

Isti slucaj ..... Od kako sam i u udruzenju bgwireless-a ... Dok nisam nabudzio dve masine i tri net-a kuci nisam bio miran ....  Obe su uptime po jedno mesec i vise a tu spavam, zivim , jedem itd ... A vremenom shvatam da mi je najlepse bilo bez ijednog kuci  Afro Afro Afro
Umaraju nas masine i cine cudnim ....
No , da ne skrecem sa teme , jer ipak smo mi veliki zaljubljenici u sve to i mislim da bi zaista trebalo da prihvatis Markov predlog ....  Afro Afro Afro

Prijavi uredniku   Sačuvana

www.linuxsrbija.net

"Two things came out of Berkeley: BSD and LSD. We don't believe this to be a coincidence."
foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« Odgovor #6 poslato: 10 Април 2008, 03:01:00 »

Marko? Sry, ne znam vas sve po imenima. Dakle, "modem, ruter pa desktop" ili "wireless kartica na desktopu"? Ovo drugo mi deluje veoma logično, ali pošto je u pitanju samo vežba, ne bih da u to dodatno ulažem. Kad budem skupio lovu za to (za moje igranje), onda ću kupim novu igračku. Za sada samo želim da postavim desktop kao firewall, čisto radi zezanja.
Prijavi uredniku   Sačuvana

psy_unix
Moderator
Sr. Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 286


acid


WWW
« Odgovor #7 poslato: 10 Април 2008, 09:55:52 »

O.K. , izvini , mislio sam na Nightweaver-a posto sam se nadovezao na tvoju i njegovu polemiku ....  Cheesy Cheesy Cheesy ! Nemoj zaliti da ulazes u tehniku , ipak nam ona pruza toplinu , srecu , ljubav , neznost . Salim se naravno ! Postuj detalje i probleme , tu smo da resimo zajedno .
Prijavi uredniku   Sačuvana

www.linuxsrbija.net

"Two things came out of Berkeley: BSD and LSD. We don't believe this to be a coincidence."
foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« Odgovor #8 poslato: 10 Април 2008, 10:52:42 »

A ok, onda smo se razumeli. Ne žalim ja ulaganje u tehniku, već moja žena, posebno kad je u diskretnim razmacima. Tongue U svakom slučaju, ukopčao sam kako radi ovaj wireless ruter, pa ću sa njim da kombinujem dok ne budem u situaciji da desktop pretvorim u AP.

Počeću od ovoga:

http://wiki.archlinux.org/index.php/NAT%27ing_firewall_-_Share_your_broadband_connection
« Poslednja izmena: 10 Април 2008, 11:01:51 od foxbunny » Prijavi uredniku   Sačuvana

dukenukem_4d
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 1387



« Odgovor #9 poslato: 17 Април 2008, 03:50:30 »

[ADSL modem/ruter]--[WL/ruter]--)))       (((---[notebook/wl]
                                         |             
                                         |             
                              [Desktop PC]

jedino ako ti baš hoćeš da se mučiš, vežbe radi  Smiley
Ovako kao što je raca postavio omogućava da kompjuteri ne budu stalno uključeni

Ono preko arch-a bi omogućilo bolju raspodelu bandwith-a to jest propusnog opsega
(ako se podesi nekako sa onim skriptama pre par meseci, nego nisam konkretno probao)
jedino nisam siguran da li huawei radi preko usb-u na linuksu
tačnije rekao bih da ne radi u 80% slučajeva preko usb porta Sad  (bolje ipak 94% slučajeva) 
« Poslednja izmena: 17 Април 2008, 03:53:51 od dukenukem4d » Prijavi uredniku   Sačuvana

ADSL 512 Slackware Srbija Psy linux notorrni_modem ali se teže instalira od oootranslit ња ња ња
foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« Odgovor #10 poslato: 17 Април 2008, 12:42:14 »

Nema frke, dokupio sam još jednu eth karticu za desktop i dva kabla. Tako da neće biti problem. Smiley

Nego, ja taj desktop držim stalno uključen. Trenutno mi uptime već prelazi 30 dana. Tako da nikakav nije problem. (Jedino možda neku UPS.) U svakom slučaju, trenutno mi je sve postavljeno kao na racinoj shemi, pošto nemam vremena da instaliram sve što mi treba za prvobitnu zamisao. Ali ono, čim budem smogao snage i imao vremena... Smiley
Prijavi uredniku   Sačuvana

foxbunny
Hero Member
*****
Van mreže Van mreže

Pol: Muškarac
Poruke: 2436



WWW
« Odgovor #11 poslato: 04 Мај 2008, 23:31:17 »

Uspeo sam konacno da odvojim vremena za ovo. Na kraju sam kupio jevtinu ethernet karticu za komunikaciju izmedju firewalla i modema, a za internu sam postavio eth0.

Na kraju setup izgleda ovako:

MODEM{ETH}--{ETH}FW{ETH}--{ETH}WL{WiFi} ))) ((( {WiFi}LAPTOP

To sve radi ok. Postavio sam Shorewall na desktop/firewall i sad imam jedno pitanjce za lokalne gurue i ostale ale.

Trenutno mi pravila za Shorewall (/etc/shorewall/rules) rutuju (se tako kaze?) sav saobracaj sa loc (LAN) na net (WAN) interfejs (naravno ne sav Tongue). Vidim da postoji opcija da se izmedju loc i net stavi $FW. U tom slucaju bi valjda taj $FW morao interno da preusmerava saobracaj ili tako nesto, ako sam dobro skapirao, i to bi onda bio pravi proxy, ne? U cemu je stos?
Prijavi uredniku   Sačuvana

Stranice: [1]   Idi gore
  Štampaj  
 
Prebaci se na: