Inhaltsverzeichnis 9

Transkript

1 7 Inhaltsverzeichnis 1 Linux als Serverplattform im Windows-Netz Linux-Server und Linux-Desktops Hardware-Tipps Software-Voraussetzungen Aufbau dieses Buchs Die Autoren Stilelemente Linux optimal installieren und pflegen Hardware: Treiberverfügbarkeit prüfen vor dem Kauf Linux-Server planen Festplatten vorbereiten Dateisysteme Partitionieren der Festplatte RAID Linux für Serverdienste installieren Pakete nachinstallieren Installation von CD/DVD mit YaST Installation von CD/DVD im Textmodus Installation vom FTP-Server Internetinstallation Adressen dynamisch verteilen Installation des POP-Dämons Informationen über Sicherheitsprobleme OpenSUSE Bugtraq/Securityfocus Cert Heise Security Programme und Systemdateien aktualisieren YOU Einbruchserkennung und Virenschutz Einbruchserkennung Virenschutz USV... 66

2 8 Inhaltsverzeichnis APCUPSD Andere Programme Datensicherung Backup auf DVD Backup auf Bandlaufwerken Professionelle Tools Es geht auch mit tar & Co Benutzerverwaltung Überblick Benutzerverwaltung mit YaST Erkennen schwacher Passwörter Disk-Quotas Die Linuxbu.ch/Tools Auspacken des Archivs und Initialisieren der Programme Erweitern der Apache-Konfigurationsdatei Einrichten von Administrator-Accounts und Tools-Gruppen Anlegen von Benutzern mit den Tools Internet Start/Stop Benutzerverwaltung in großen Netzen Kurzeinführung in LDAP Benutzerverwaltung mit LDAP Aufsetzen eines OpenLDAP-Servers Benutzer einfügen Mit OpenLDAP direkt arbeiten PAM im Einsatz Vorgänge automatisch starten Die Runlevel von OpenSUSE Zeitgesteuerte Einzelaufträge Regelmäßige Vorgänge mit cron Der Super-Dämon inetd für Internetdienste Zugriff von Windows auf Linux-Server Windows-PCs ins lokale IP-Netz bringen IP-Adressen per DHCP beziehen Client und Server: So arbeiten verteilte Systeme Per Telnet auf dem Linux-Server arbeiten Gesicherte Verbindungen mit SSH Per FTP Daten mit dem Linux-Server austauschen Zugriff auf den Webserver des Linux-Servers

3 Inhaltsverzeichnis Windows-PCs für den Mailaustausch vorbereiten Microsoft Outlook Windows Mail / Microsoft Outlook Express Mozilla Thunderbird Eudora Pegasus Mail Opera Informationen per Webserver verteilen Wann brauchen Sie einen eigenen Webserver? So arbeiten Webserver Webserver Apache installieren und einrichten Web-Dokumente ordnen und aufspielen Zugriffssteuerung für geschlossene Nutzergruppen Virtuelle Server Gesicherte Zugriffe per Secure Sockets Layer (SSL) Zugriffe protokollieren und auswerten Auswertung mit Webalizer Monatliche Auswertung Konfiguration von Webalizer Webalizer automatisieren Eine eigene Suchmaschine mit ht://dig Konfiguration von ht://dig Seiten indizieren Beantworten von Suchanfragen Dateiarchive per FTP bereitstellen Wann brauchen Sie einen eigenen FTP-Server? So arbeitet ein FTP-Server FTP-Server einrichten und verwalten Zugriffssteuerung mit vsftp Weitere Einstellungen für den vsftpd Zugriffe protokollieren und auswerten Statistische Auswertung mit Webalizer Network File-System einrichten Einsatzfelder für NFS NFS-Server installieren und konfigurieren Kernel-NFS Userspace-NFS Der Portmapper

4 10 Inhaltsverzeichnis Start des NFS-Servers Verzeichnisse exportieren Verzeichnisse per YaST-Dialog exportieren Verzeichnisse manuell per Editor exportieren Verzeichnisse Welche Rechner dürfen zugreifen? Optionen Netzwerkverzeichnisse einbinden NFS-Zugriff auf linuxbu.ch Der Befehl mount Verzeichnisse permanent in das System einhängen NFS-Probleme aufspüren und beheben NIS NIS-Server-Installation NIS-Client-Installation Die Home-Verzeichnisse NIS-Feintuning Passwortänderungen Vertrauen in die Benutzer Linux als File- und Print-Server für Windows-Clients Vorarbeiten Vorarbeiten am Linux-Server Vorarbeiten bei Windows 9x Vorarbeiten bei Windows XP Vorarbeiten bei Windows Vista Arbeitsgruppen Planen von Linux-Servern für Datei- und Druckdienste Die Identitäten von Samba Passwort-Verschlüsselung Passwort-Verschlüsselung am Client ausschalten Passwort-Verschlüsselung am Linux-Server einschalten Samba-Passwörter Samba-Server konfigurieren Das YaST-Modul Samba-Server Swat Samba-Konfigurationsdatei Freigaben Grundsätzliches Freigaben für Alle Linux- und Samba-Rechte

5 Inhaltsverzeichnis Freigabe für Benutzergruppen Drucken von Windows-Clients Samba-Drucker Vorarbeiten auf dem Linux-Server Windows-Druckertreiber einrichten Domain-Logons Etwas Feinarbeit Samba-Server als Mitglied einer Windows NT-/2000-Domäne Weitere Informationsquellen Über den Linux-Router ins Internet Routing TCP/IP: Das Internet-Protokoll Router Router konfigurieren PPP-Verbindungen Dynamische und statische IP-Nummern SMPPPD cinternet kinternet Konfigurationsdateien des smpppd Log-Dateien des smpppd Per Modem ins Internet einwählen Modem konfigurieren Internetverbindung konfigurieren ISDN4LINUX Per ISDN ins Internet einwählen ISDN-Karte ins System einbinden ISDN-Interneteinwahl konfigurieren Automatisieren des Verbindungsaufbaus PPPoE Per DSL superschnell ins Internet PPPoE installieren und konfigurieren Verbindung starten Dial on Demand Die Datei ip-up ip-up.local und ip-down.local poll.tcpip Verbindungsaufbau überwachen und verhindern Verbindungsauswertung mit isdnrep Verbindungen für den pppd auswerten Besonderheiten bei der Flatrate-Nutzung Aufrechterhalten der Verbindung

6 12 Inhaltsverzeichnis Nameserver für dynamische IP Übermittlung der IP an DynDNS Kontent.de Webseiten im Proxy-Cache zwischenspeichern und filtern Wann lohnt sich ein Proxy-Cache? So funktioniert ein Proxy-Cache Squid installieren und konfigurieren Zugriffskontrolle durch den Proxy-Cache Browser der (Windows-)Clients einstellen Die Log-Dateien des Squid Cache-Dateien überwachen Auswertung mit Webalizer Benutzer authentifizieren Das Modul smb_auth Das Modul ncsa_auth Das Modul pam_auth Das Modul squid_ldapauth squid.conf anpassen Feintuning Firewalling und Masquerading Grundlagen Kontaktformen Forwarding Grundlagen zum Routing Internettauglichen Router konfigurieren Masquerading Masquerading mit iptables Firewalling Sicherheitsphilosophien Ein praktisches Beispiel Accounting Rule Logging Rule Limits SUSE-Firewall Portscanner

7 Inhaltsverzeichnis Domain Name-Server einrichten Wann Sie einen eigenen Name-Server brauchen So funktionieren das Domain Name System und die Internet- Domains Die Hosts-Datei Name-Server installieren und konfigurieren DNS-Zonen konfigurieren Von der IP-Nummer zum Hostnamen: Reverse Name Server Lookup Erster Start des Name-Servers Test und Diagnose Troubleshooting Dynamische Updates Linux als -Server Grundlagen Postfix Postfix-Konfigurationsdateien Schalter für die Postfix-Konfiguration mit YaST Wartende Mails löschen Mail-Alias Urlaub auf Hawaii: Mail weiterleiten Urlaub auf Hawaii: Absender informieren Fetchmail installieren und konfigurieren Mail-Austausch bei Wählverbindungen automatisieren So tauschen Windows-PCs Post mit dem Linux-Server aus Mailaustausch mit UUCP Wer braucht UUCP? UUCP installieren und konfigurieren Anpassen der Postfix-Konfiguration Test der Konfiguration Mailinglisten mit majordomo Installation von majordomo Einrichten einer Mailingliste Die Mailingliste zum Buch Verhalten in Mailinglisten Ein Mail-Relay mit Postfix Virenvorsorge im Mail-System Details für eingehende Mails Details Aliase

8 14 Inhaltsverzeichnis Virtuelle Domains Details für ausgehende Mails Masquerading Authentifikation Spamabwehr Eigene Mail-Adresse verschleiern Absender lokal sperren Aktivieren der Spam-Schutzfunktion in Postfix Blacklist aktivieren in Postfix Weitere Informationen im Web IMAP statt POP Maildir und mbox Welchen IMAP-Server nehmen? Installation von Dovecot Konfiguration von Dovecot Dovecot und LDAP Weitere Informationen Virtualisierung Konzepte Produktüberblick VMware Server, Player und Workstation Die Serverlösung Die virtuelle Hardware System für die Installation vorbereiten Installation VMware Workstation und Player Installation VMware Server Troubleshooting Aufbau der Konfigurationsdatei *vmx Shared Folders Xen Installation Virtual Box von Innotek/SUN Remote Desktops für Network-Computing Überblick X.11-Programme im Remote-Betrieb Remote X Einzelne Applikationen exportieren Displaymanager nutzen Nomachine NX

9 Inhaltsverzeichnis Microsofts Remote Desktop Protocol Einsatzgebiete von RDP/RDC Technik von RDP RDC-Clients für RDP Remote-Desktop-Verbindung Einrichten des Remotezugang auf den Windows-Desktop Auf Remote-Sitzung zugreifen Virtual Network Computing (VNC) Unabhängiger VNC-Server X.11-VNC-Erweiterung VNC unter Windows Client-Zugriffe Schlanke Endgeräte Konzepte für schlanke Endgeräte PCs für Terminal-Sitzungen PCs als X-Terminals Flash-ROM-Terminals Grundlagen des Netzwerk-Bootens DHCP- und TFTP-Service für Netboot-Clients Linux-Terminals mit Boot-Prom LTSP-Terminals Überblick Vorbereitungen für LTSP LTSP-Software Konfigurieren der LTSP-Software Nachbesserungen Boot-Menü anpassen Testen mit VMware OpenSLX Diskless Workstations Funktionsweise Programmnamen und globale Einstellungen Stage1 aus Netzwerk-Quellen oder Referenzmaschine Plugins Modulare Erweiterungen des Basissetups Systeme exportieren Die Datenbank und das Boot-Setup Zugriff auf die Datenbank System-Update und Ergänzungen

10 16 Inhaltsverzeichnis 18 Windows-Anwendungen auf Linux-PCs Überblick Crossover Linux Installation von Crossover Linux Installation von Windows-Anwendungen Freigabe von Anwendungen bei Mehrbenutzersystemen Weitere Anwendungen Windows-Desktops auf Linux Überblick Win4Lin Desktop Installation von Win4Lin Windows-Installation für die Benutzer Start des virtuellen Windows Windows-Desktops auf VMware Workstation Windows-Desktops auf VMware Server Windows-Desktops auf VMware Player VMware-Tools und Zusatz-Features Windows Desktops auf Xen Windows-Desktops auf Virtual Box Viele Remote-Sitzungen von Windows automatisch bereitstellen Stichwortverzeichnis