INUX QPACHE ElYSQL QHP

Transkript

1 PC WELT März/April/Mai 02/2004 SONDERHEFT KOMPENDIUM FUR SuSE 9.0 Webserver Edition IT-PROFIS 9, 9 0 Österreich 10,90 Benelux 11,40 Schweiz SFR 19,80 INUX QPACHE ElYSQL QHP DSL/ISDN-Router im Eigenbau "N Know-How und Praxis-Lösungen für den erfolgreichen Einsatz von Linux als Internet-Server SOFORT STARTEN MIT: > SuSE 9.0 Webserver Edition > Microsoft Virtual PC 2006 > Intel C++-Compiler für Linux OPTIMAL NUTZEN MAILSERVER >WLAN mit Linux, Windows-Treiber nutzen > System-Tuning mit Intel-Compiler > XMail: Einfacher als Sendmail > SpamAssassin: Nie wieder Spam WEBSERVER > Firewalls für Privatund Firmeneinsatz > Einfacher Umstieg auf Apache 2, neue Features optimal nutzen > Vollwertige SuSE 9.0 Webserver Edition >2xtecCHANNELCompact Linux, über 480 Seiten PDF-eBook Alle Infos zur CD: S. 41 Hinweis: Info-Programm; diese CD-ROM enthält keine jugendgefährdenden Inhalte

2 Inhalt Editorial 7 Auf die Plätze, fertig, Server... 7 Impressum 8 1. Die Heft-CD SuSE Linux 9.0 Webserver Edition Systemvoraussetzungen Booten von CD oder Floppy Auswahl des Installationsmodus Installationseinstellungen Partitionierung der Festplatte Voll-und halbautomatische Partitionierung Manuelle Partitionierung Software-Auswahl Bootmanager Paketinstallation root und root-passwort Konfiguration des Netzwerks Abschluss der Installation SuSE Linux: Systemkonfiguration Software-Konfiguration Hardware-Konfiguration 38 CD-Inhalt Konfiguration der Netzwerkkarte Konfiguration der Netzwerkdienste Benutzer und Sicherheit Systemkonfiguration Sonstiges Virtual PC: Probieren im Fenster Die Technik von virtuellen Maschinen Virtueller Prozessor Emulation der Festplatte Virtual PC Im Betrieb Übersicht Virtual PC Intel Compiler und VTune für Linux Installation und Verwendung Erweiterte Features VTune für Linux 66 9

3 Installation und Betrieb Client WLAN unter Linux WLAN-Support unter Linux Unterstützten WLAN-Adapter integrieren SuSE-Besonderheiten ausbügeln Unwillige Adapter zum Laufen bringen Eigene Karte mit Treiber versehen Windows-Treiber für schnelle WLANs Integration automatisieren Diskless Linux mit PXE Vorbedingungen Installieren der Distribution Anpassungen für das Remote-Booten NFS konfigurieren Vorbereiten des initrd-lmage DHCP-Einstellungen anpassen TFTP konfigurieren Booten Einschränkungen Ausblick Server Linux als Webserver Apache 2.x im Überblick Installation / Upgrade Tücken beim Upgrade Die ersten Schritte Grundlagen zur Sicherheit Die eigene Webseite: Vorbereitungen Verzeichnis-Layout Der virtuelle Host Erweiterte Apache-Konfiguration Traffic reduzieren mit Datenkompression Kürzere Antwortzeiten dank Caching Einfacher Zugriffsschutz Erweiterter Zugriffsschutz Linux als Mailserver mit XMail Das Leistungsspektrum von XMail Die Installation Die Konfiguration absichern

4 Verwaltung per Browser einrichten 118 Die erste Mail-Domain 119 User verwalten 121 Multi-Domain-Setup 123 XMail als Mail-Sammler Spam-Abwehr mit Linux 126 SpamAssassin: ein flexibler Spam-Filter 126 Installation der Software 127 Die zwei Betriebsmodi 129 Basiskonfiguration 130 Auto-Whitelist 131 Bayes-Filter 132 Fremdsprachenfilter 132 Benimmregeln 133 Externe Schnittstellen 135 Integration in XMail Linux als Windows-Server 138 Das ist neu in Samba Samba 3 installieren 138 Samba konfigurieren 140 User einrichten 142 Freigabeneinrichten 143 Arbeit mit Gruppen 145 Tipps. Tricks und Performance 146 und Ausblick 147 Linux als Printserver 148 Drucker per GUI einrichten 148 Drucker manuell einrichten 149 Netzwerkdruck vorbereiten 150 Treiberautomatik einrichten 151 CUPS-Postscript-Treiber vorbereiten 152 Adobe-Treiber für Windows 9x vorbereiten 152 Treiber-Download aktivieren 153 Quoten für Druckaufträge 155 Den Zugang beschränken 156 Drucken mit Windows-Treibern: Vorarbeiten 157 Windows-Treiber auf dem Server installieren Manuelle Updates für den SLOS 162 Sicherheitslücken im SLOS-Kernel 162 Update auf Kernel

5 ил Kompilieren und Installieren des Kernel Weitere Updates sendmail / postfix rsync pptpd openssh / openssl Netzwerk Linux als Router Die Hardware vorbereiten Linux installieren DSL-Verbindung einrichten Default-Gateway manuell einrichten DHCP-Server einrichten Routing und Masquerading aktivieren ISDN-Fallback einrichten Linux als Firewall Setup: Lieber von Hand Die Arbeitsweise von Iptables Die WWW-Faustregel Die schärfere Variante Eigene Server einrichten Eigene Ketten definieren Ausgehende Verbindungen beschränken Traffic-Shaping Eine Warnung zum Schluss Internet-Router im Eigenbau Grundkonfiguration Netzwerkkarten IP-Adressierung und Masquerading Domain Name Service Steuerung per Client Protokollierung Jahr 2000 Automatische IP-Adressvergabe mit DHCP Fli4l als DSL-Router Erstellen der Router-Bootdiskette Erweiterte Konfiguration Überwachung per Browser DynDNS - Service für dynamische IP-Adressen Port-Forwarding Port-Forwarding Beispiel Routing- und Firewall-Funktionen Trojaner unterdrücken 17

6 Security VPN-Server Grafische Statistik mit SGraph Ein Zeit-Server für das Netz Aufrüst-Kits Grundlagen Server-Konsolidierung auf Linux Migrationsszenario Alternativen: Windows vs. Linux Konsolidierung und Virtualisierung Kostensenkungspotenziale Administrationskosten Lizenzkosten Strategische Bewertung Schrittweise Migration Linux-Security-Report Kritische Lücken in Linux Lücken in anderen Kernel-Versionen Gravierende Lücken in Diensten InterNetNews - Pufferüberlauf Cyrus IMSP Server- Pufferüberlauf rsync - Heap-Überlauf im Server FreeRADIUS - Heap-Überlauf OpenSSL - Lücke bei Client-Zertifikaten ProFTPD - Pufferüberlauf OpenSSH - Mehrere Sicherheitslücken Sendmail-Pufferüberlauf 226 Glossar 230 Index 235 tecchannel-leserumfrage - Mitmachen und gewinnen!