Linux-Server im Windows-Netzwerk

Transkript

1 Harald Hoß Linux-Server im Windows-Netzwerk Aufbau und Betrieb eines Kommunikationsservers mit SUSE LINUX miinn

2 1 Einleitung Voraussetzungen Aufbau und Inhalt Intention Linux im Vergleich Die beiliegende DVD-ROM Typografische Darstellungen 8 2 Vorbereitung Minimale Hardwareausstattung für einen Linux-Server Textmodus oder grafische Benutzeroberfläche KDE? Installation von SuSE Linux Tipps zur Installation (SuSE Linux ) Partitionierung Software Tipps zur Installation (SuSE Linux x) Partitionierung Software Standard-Runlevel (SuSE Linux 9.l-9.x) Rückkehr in den Textmodus Rückkehr in den Textmodus (SuSE Linux ) Rückkehr in den Textmodus (SuSE Linux x) Multi-User-System 35 VII

3 2.4.1 Linux ist benutzerorientiert Besitzverhältnisse und Zugriffsrechte für Dateien Das Setup-Tool YaST Einführung in YaST (SuSE Linux 8.0) Einführung in YaST (SuSE Linux x) Die wichtigsten Tasten für die Bedienung von YaST Befehle und Programmaufrufe an der Kommandozeile Befehle und Programmaufrufe: Tastenkombinationen: Stoppen eines störenden Prozesses Der Editor mcedit Anfertigen von Sicherheitskopien Variante 1: Datei unter neuem Namen speichern Variante 2: Datei direkt kopieren Installation eines Druckers Einrichten eines Druckers (SuSE Linux ) Einrichten eines Druckers (SuSE Linux x) Das Netzwerk Netzwerktypen Netzwerktopologien Die Bus-Topologie Die Stern-Topologie Namen und Adressen im Netzwerk Zugang zum Internet Analoger Zugang über ein Modem Digitaler Zugang über ISDN Digitaler Zugang über DSL Internet Service Provider Provider 63 3 Hardware Netzwerkkarten im Linux-Server Einbau 66 VIII

4 3.1.2 Konfiguration Erstkonfiguration ohne automatische Erkennung der Netzwerkkarte Erstkonfiguration einer automatisch erkannten PCI-Netzwerkkarte Änderungen an Karteneinstellungen nach der Erstkonfiguration Netzwerkeinstellungen für einen Gateway-Server (SuSE Linux 8.0) Testen der Netzwerkkarte Modem im Linux-Server Anschluß eines Modems Konfiguration eines Modems Probleme mit Dial-On-Demand beheben Weiteres Problem mit Dial-On-Demand beheben (SuSE Linux 9.1) Testen des Modems und der Funktion Dial-On-Demand Mögliche Gründe für einen negativen Modemtest Mögliche Probleme erkennen und beheben Nützliche Befehle zum Testen der Modem-Funktion ISDN-Karte im Linux-Server Einbau einer ISDN-Karte Konfiguration einer ISDN-Karte (SuSE Linux 8.0) Konfiguration einer ISDN-Karte (SuSE Linux x) Testen der ISDN-Karte und der Funktion Dial-On-Demand Mögliche Gründe für einen negativen Test Mögliche Probleme erkennen und beheben Nützliche Befehle zum Testen der ISDN-Funktion T-DSL mit dem Linux-Server Einbau einer zweiten Netzwerkkarte Konfiguration von T-DSL (SuSE Linux ) Verbindungsproblem mit Dial-On-Demand beheben (SuSE Linux 8.0) Konfiguration von T-DSL (SuSE Linux x) IX

5 Verbindungsproblem mit Dial-On-Demand beheben (SuSE Linux 9.0) Verbindungsproblem mit Dial-On-Demand beheben (SuSE Linux 9.1) Verbindungsproblem mit Dial-On-Demand beheben (SuSE Linux 9.2) Testen von T-DSL und der Funktion Dial-On-Demand Mögliche Gründe für negative Tests bis zu diesem Zeitpunkt Mögliche Probleme erkennen und beheben Nützliche Befehle zum Testen der DSL-Funktion Netzwerkkarten in den Windows-Clients Einbau einer Netzwerkkarte Netzwerkkarte in einem Windows 98/ME-Client Überprüfung der Installation Mögliche Fehlerquellen Integration der Netzwerkkarte Anmeldung am Netzwerk Netzwerkkarte in einem Windows 2000-Client Überprüfung der Installation Mögliche Fehlerquellen Netzwerkidentifikation Lokaler Benutzer Integration der Netzwerkkarte Netzwerkkarte in einem Windows XP-Client Überprüfung der Installation Mögliche Fehlerquellen Netzwerkidentifikation Eingeschränkter Benutzer Integration der Netzwerkkarte Ein Gateway-Server mit Firewall - Mit dem Netzwerk direkt ins Internet 139 4fl SuSEfirewall (2) 142 X

6 4.1.1 Installation (SuSE Linux ) Installation (SuSE Linux ) Installation (SuSE Linux ) Installation (SuSE Linux 9.3) Bemerkungen zur Variante SuSEf irewall (2) SuSE Linux personal-f irewall Installation (SuSE Linux ) Bemerkungen zur Variante SuSE Linux personal-f irewall Individuelles Firewall-Skript iptablesf ilter Installation des Skripts (SuSE Linux ) Installation des Skripts (SuSE Linux 9.3) Bemerkungen zur Variante iptablesf ilter Netzwerkkonfiguration der Client-PCs Windows 98/ME-Clients TCP/IP-Protokoll der Netzwerkkarte Client für Microsoft-Netzwerke Einstellung der Paketgröße für DSL Testen der Netzwerkkarten Windows 2000-Clients TCP/IP-Protokoll der Netzwerkkarte Einstellung der Paketgröße für DSL Testen der Netzwerkkarten Windows XP-Clients TCP/IP-Protokoll der Netzwerkkarte Einstellung der Paketgröße für DSL Testen der Netzwerkkarten SuSE Linux-Clients Client-Konfiguration (SuSE Linux ) Client-Konfiguration (SuSE Linux x) Vermeidung ungewollter Internet-Verbindungen Verbindungszustände erkennen Analoges Modem 204 XI

7 ISDN DSL-Modem Kontrolle aller Zugänge Alle bleiben im Intranet Netzwerkverkehr beobachten mit iptraf Netzwerkallerlei Störende Programme auf den Clients ausschalten Unerwünschte Anfragen aus dem Internet unterbinden iptables Die Regeln Grundoperation für eine bestimmte Chain Eigenschaften der Datenpakete (matching options) Aktion, die mit dem Paket erfolgt, wenn die Eigenschaften zutreffen Regel-Beispiel Regel-Beispiel Das Firewall-Skript iptablesf i l t e r (SuSE Linux ) Das Firewall-Skript iptablesf i l t e r SuSE Linux Wie sicher ist Ihre Firewall? Viren, Würmer und Spyware Internet Explorer und Outlook Express Internet Explorer (IE) Konfigurieren einer installierten IE-Version Erster Start einer neu installierten IE-Version Outlook Express (OE) Konfigurieren einer installierten OE-Version Erster Start einer neu installierten OE-Version Proxy-Server mit Squid Starten v o n S q u i d 262 ' Starten v o n S q u i d (SuSE Linux ) XII

8 6.1.2 Starten von Squid (SuSE Linux x) Probleme nach der Einrichtung von Squid beheben Konfigurieren von Squid squidguard - ein Internetfilter Installation von squidguard (SuSE Linux x) Aktivieren und Konfigurieren von squidguard (SuSE Linux X) Tipps für Fortgeschrittene Der Befehl rcsquid Der Befehl insserv Der Befehl chkconf ig Konfiguration der Clients Testen von Squid und squidguard Mögliche Fehler erkennen und beheben Squid, s und ein Gateway File-Server und Print-Server mit Samba File-Server mit Samba Netzwerkkonfiguration Individuelle Verzeichnisse und neue Benutzer Benutzerkonten anlegen (SuSE Linux 8.0) Benutzerkonten anlegen(suse Linux x) Off entliche Verzeichnisse Diehosts-Dateien Automatischer Start von Samba Starten der Dienste inetd und smb (SuSE Linux 8.0) Starten der Dienste inetd, smb und nmb (SuSE Linux 8.1) Starten der Dienste xinetd, smb und nmb (SuSE Linux x) Konfigurieren von Samba Einbinden der Server-Verzeichnisse auf den Clients Print-Server mit Samba 309 XIII

9 T Bereitstellung eines Druckers im Netzwerk Installation des Linux-Netzwerkdruckers Die Datei/etc/samba/smb.conf Anwendungsbeispiele für den Samba-File-Server Sicherheitskopien für Textdateien Sicherheitskopien mit dem Explorer Sicherheitskopien per Icon Software vom Server Alle arbeiten mit einer Datenbank Virtuelle CDs im Netzwerk Eine einfache Domäne mit Samba und Windows 98-Clients Einstellungen für den Linux-Server Einstellungen für die Windows-Clients Eine Domäne mit Samba und Windows 2000/XP-Professional-Clients Einstellungen für den Linux-Server Einstellungen für einen Windows 2000/XP-Client Tipps für Fortgeschrittene Disk-Quotas Installation der Quota-Software Installation der Quota-Software (SuSE Linux 8.0) Installation der Quota-Software (SuSE Linux x) Vorbereitungen für Quota Automatisches Starten von Quota Aktivieren von Quota für SuSE Linux Aktivieren von Quota ab SuSE Linux Quota-Konfiguration für einen User Quota-Konfiguration für eine Gruppe Testen von Disk-Quotas Tipps für Fortgeschrittene Backup und Restore 365 9A Der Linux-Server 365 XIV

10 9.1.1 Variante 1 - Netzwerk-Boot-Diskette und HDCOPY Erstellen einer Netzwerk-Boot-Diskette Backup und Restore mit dem Image-Kopierer HDCOPY Variante 2 - Boot-CD mit True Image Erstellen einer Boot-CD mit True Image Backup und Restore mit True Image Die Windows-Clients Backup-Verzeichnis auf dem Server Variante 1 - Netzwerk-Boot-Diskette und HDCOPY Netzwerk-Boot-Diskette Backup einer Client-Festplatte Restore einer Client-Festplatte Variante 2 - Boot-CD mit True Image Boot-CD mit True Image Backup einer Client-Festplatte Restore einer Client-Festplatte Unterbrechungsfreie Stromversorgung Anschluß einer USV aus der Serie Smart-UPS von APC Installation und Einrichtung der Steuersoftware (SuSE Linux x) Manuelle Steuerung und Kontrolle Testen der USV Literatur und Links Textbezogenes Verzeichnis Literatur Links Thematisches Verzeichnis Literatur Links 404 Irfdex 417 XV