Servei de correu (postfix, courier, saslauth i openLDAP)

Objectiu:

Aquest tutorial explica com instal·lar i configurar un servidor de correu postfix. A més, per que els clients puguin consultar el seu correu, també instal·larem els paquets pop3 i imap de Courier.

També ens interessa que els clients s’autentiquin, tant per consultar el seu correu, com per enviar-ne. De les dues maneres, volem autenticar contra un servidor LDAP. Per això utilitzarem el paquet SASLAuth.

Finalment, per fer contents els nostres usuaris els hi instal·larem un antivirus i antispam al servidor. D’aquesta feina se n’encarregarà MailScanner conjuntament amb Spamassassin i Clam Anti-Virus.

Què és un servidor de correu?

A aquestes alçades explicar el que és un servidor de correu és una mica redundant, oi 😉 ?

Continua llegint

Domini Samba (samba i openLDAP)

Objectiu:

Aquest tutorial explica com instal·lar samba3 per a que realitzi les funcions servidor de compartició de fitxers i a més gestioni el domini NT de l’organització. Aquest serà sens dubte el tutorial més complex. Sovint sembla que no se sap per què s’estan realitzant certes opcions. La documentació a la pàgina de samba és molt correcta, però com l’aplicació té tantissimes opcions sovint és facil perdre’s.

L’objectiu d’aquest tutorial és múltiple:

  • disposar d’una distribució Ubuntu 7.04 Server
  • muntar un domini NT amb nom DOMINI
  • permetre als usuaris autenticar vers un servidor LDAP
  • compartir carpetes d’usuari

Per què Samba?

Des de fa força anys la integració Windows i Linux ha esta motiu de debat. Samba permet que els clients Windows vegin les màquines Linux com una màquina més d’una xarxa Windows. La rendibilitat és excel·lent, les opcions són molt variades i la flexibilitat és sensacional.

Continua llegint

Servei de directori (openLDAP)

Objectiu:

Aquest tutorial explica com instal·lar i configurar un servidor ldap. Utilitzarem OpenLDAP, versió 2.

Aquest servei s’encarregarà d’emmagatzemar tota la informació dels usuaris de l’organització. A més serà l’encarregat d’autenticar els usuaris en la majoria de serveis que configurarem més endavant, com el correu, l’accés remot, etc.

Què és un servei de directori?

Un servidor, o servei, de directori és en el fons una base de dades. Les dades que emmagatzema poden anar des de les dades personals dels usuaris fins a la informació relativa d’inicis de sessió, carpetes de correu, àlies… en fi, gairebé qualsevol dada dels usuaris.

A més, cada cop que s’accedeix a un servei que necessita d’autenticació aquest servei és el que validarà que el nom d’usuari i la contrasenya siguin correctes i per tant es doni accés. Un servei LDAP és molt senzill de configurar, però pot donar mals de cap a l’hora de mantenir-lo.

Continua llegint

Assignació d’adreces (dhcp3)

Objectiu:

Aquest tutorial explica com instal·lar un servidor per a la configuració automàtica dels paràmetres de xarxa mitjançant DHCP.

L’objectiu d’aquest tutorial és aconseguir que les màquines que es connectin a la nostra xarxa obtinguin automàticament una adreça de xarxa, així com la resta de paràmetres per a una correcta navegació dels paquets entre les xarxes. Per a aquesta tasca s’ha escollit el servidor DHCP anomenat dhcp3-server desenvolupat per la mateixa gent que va fer el bind.

Per què dhcp3?

És molt simple de configurar i proporciona moltes opcions.

Continua llegint

Servei de noms (bind9)

Objectiu:

Aquest tutorial explica com instal·lar i configurar un servei de noms (DNS). Utilitzarem el servidor bind versió 9.

Aquest servei, indispensable per a posteriors tutorials, és molt senzill de configurar i ajudarà a tenir més control sobre l’estructura de la topologia de la nostra xarxa.

Què és un servidor de noms?

Un servidor, o servei, de noms s’encarrega de fer la traducció d’adreces d’Internet a adreces IP, i al revés. Per fer-ho simple vegem un exemple.

Quan nosaltres naveguem per Internet i volem accedir a qualsevol tipus de contingut se’ns demana que introduïm una adreça. Un exemple d’adreça conegut podria ser www.google.com. El servei de noms el que fa és traduir aquesta adreça, en principi fàcil de recordar, a una adreça IP, en aquest cas 66.249.93.99. Aquesta ristra de nombres no és tan senzilla de recordar, sobretot si n’hem de recordar força, d’aquí la necessitat d’utilitzar un sistema que ens faciliti la tasca d’administrar les nostres màquines amb noms que siguin més senzills de recordar.

Continua llegint