|
Aca va el txt explicando un poco lo que hice en la empresa…salu2 |
Problematica: 5 servers win 2000 con 10 licencias por server que habia que renovar este a�o costos por las nubes... saturacion de capacidad y debido a nuestra realidad economica echaron a casi todos a lo cual se suma la falta de personal para atender 5 servers.. Ataques de virus cada vez mas seguido sobre la pataforma win 2000/xp que obliga a meter cuanto parche sale cada semana lo cual obliga a bajar servers 1 vez a la semana para estar al dia
Necesidades: centralizacion, seguridad, estababilidad, mejorar vulnerabilidad de la
plataforma contra virus, rapidez, facilidad de backup, economia de costos ya sea en
licencias asi como en gastos sobre pc�s
Implementacion: estudie las capacidades de samba 2.3 sobre rh 8 sobre todo en el tema
de validacion de usarios y simulacion de un dominio de nt, hice pruebas en mi notebook
y funciono muy bien en mi red casera a la 1era vez de intentar, baje ciertas
documentaciones de samba y la guia Unofficial de samba para aprender mas sobre bugs y
performance, de alli saltamos directamente a la compra de una pc clon de alta potencia
con todo para servir como server de archivos:
micro amd athlon XP 2600 barton 512 mb ram ddr 400mhz - mother msi kt6delta con raid 1
serial ata - 2 discos serial ata seagate 120gb en raid 1 espejado placa de red 3com
1gbps funcionando a 100mbps sobre lan switcheada 3com superstack
con ese bichito andando ya procedo a la instalacionde red hat 9 con servicios estandar
aproveche y ademas le puse squid, cache dns y server de mail sendmail por las dudas
habilitando solo acceso via ssh, instalo luego el samba 3 (ultima version estable al
momento) y parcheo todo lo que habia disponible via red hat network por el tema
firewall
solo dejo abierto los siguientes puertos:
22 por el ssh para entrar a la pc
y estos 4 que usa windows para compartir archivos (copiados tal cual del /etc/services
netbios-ns 137/udp #NETBIOS Name Service (used by nmbd)
netbios-dgm 138/udp #NETBIOS Datagram Service (used by nmbd)
netbios-ssn 139/tcp #NETBIOS Session Service (used by smbd)
microsoft-ds 445/tcp #Direct-Hosted Service (used by smbd)
Pasos siguientes: crear el archivo /etc/smb.conf, definir parametros de servidor de
dominio, buffers, tipo de seguridad y todo lo que los manuales especifican, probandolo
con el comando testparm...
aca va un ejemplito de modelo
[global]
netbios name = niftyserver
workgroup = fluffygerbils
security = user
log file = /var/log/samba.log
log level = 1
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
wins support = yes
domain logons = yes
logon drive = p:
logon home = \\niftyserver\%U
os level = 99
preferred master = yes
[pub]
path = /srv/cifs/pub
guest ok = yes
writeable = yes
create mode = 0666
directory mode = 0777
[private]
path = /srv/cifs/private
create mode = 0660
directory mode = 0770
read only = no
guest ok = no
[homes]
read only = no
create mode = 0600
directory mode = 0700
guest ok = no
[netlogon]
path = /srv/cifs/netlogon
read only = yes
guest ok = yes
no nos olvidemos de los permisos de carpetas...sino no funca nada!!!
# mkdir -p /srv/cifs/pub
# chmod 1777 /srv/cifs/pub
# mkdir -p /srv/cifs/netlogon
# chmod 755 /srv/cifs/netlogon
# mkdir -p /srv/cifs/private
# chmod 770 /srv/cifs/private
luego creo usuarios y grupos con su carpeta personal utilizando como script de login
/sbin/nologin y luego de crear su carpeta cambiandola a /dev/null.
Luego nos queda crear el usuario en samba de la forma
#smbpasswd -m -a mipc y voilaaa ya tenemos todo listo para usar el linux como server
de dominio NT obvio,,,primero arranquemos el servicio SMB
# /usr/sbin/smbd -D
# /usr/sbin/nmbd -D
o sino service smb restart
Ahora vamos a la pc cliente...en cliente de redes microsoft ponemos iniciar sesion en
red windows NT con el nombre de dominio que hayamos especificado en workgroup en el
smb.conf y si estamos en una vpn o subred con conexion a este server agregamos su IP
como servidor WINS y ya esta!!!!
en 10 minutos una pc que anda 3 veces mas rapido que un nt y GNU!!!
Luego quedan 2 temas pendientes...
1)VIRUS...instale Norman virus control para linux...escanea 20gb en 3 minutos y no se
lescapa nada
2) backups y redundancia...se hacen diariamente a traves de la red en el server de
replicacion montado en un athlon xp 2600 con windows Xp y que corre un gemelo de esta
instalacion bajo virtual PC como maquina virtual y funciona de maravillas...como
server de repuesto obvio backup y wins secundario...luego 1 vez a la semana se graba
todo en dvd regrabables y se almacena en un lugar seguro lejos de esta instalacion...
Ojala les sirva...salu2
