Ajuda - Servidor multi-função linux

neliocaa
(usa Outra)

Enviado em 08/06/2013 - 23:46h

Bom dia a todos,

já googlei e não achei o que preciso, talvez por não saber as palavras corretas do que preciso então peço ajuda a vocês. Explico abaixo a minha situação.

empresa:
20x filiais contendo média de 50 computadores.
em cada uma temos apenas o BFW rodando no servidor(como balanceamento e servidor dhcp, internet...), e estações com win7.(somente isto, sem nenhum tipo de controle como o AD).

precisamos migrar tudo para linux, então vem uma ótima oportunidade de fazer tudo de um modo adequado com segurança e controle da situação da rede.

estou planejando em colocar o kubuntu nas estações.(aceito sugestão de alguma distro).

E nesta rede quero ter estas possibilidades:
1- instalação da distro escolhida direto pelo servidor de cada filial (sei q é tranquilo com NFS).

2- poder instalar algum programa em todas as estações de uma filial direto pelo servidor (como feito via GPO/MSI em plataforma WIN).

3- servidor de autenticação com ldap.(se possível, ter controle de todos servidores direto da matriz).

4- servidor dhcp, proxy, balanceamento, ... (tudo que BFW faça).

5- servidor de arquivos, backup de emails não mais utilizados do google apps (funcionários que saíram).

obs.: Sugerem que eu faça vários servidores virtualizados ou tudo em uma instalação só?(terá um bom hardware)

danniel-lara
(usa Fedora)

Enviado em 09/06/2013 - 19:28h

Eu recomento o Ubuntu mesmo mas a versão LTS

1- instalação da distro escolhida direto pelo servidor de cada filial (sei q é tranquilo com NFS).
bom isso tem como fazer sem problemas


2- poder instalar algum programa em todas as estações de uma filial direto pelo servidor (como feito via GPO/MSI em plataforma WIN).
bom tu podes pesquisar pelo software Puppet


3- servidor de autenticação com ldap.(se possível, ter controle de todos servidores direto da matriz).
Sim tem sim


4- servidor dhcp, proxy, balanceamento, ... (tudo que BFW faça).
tu pode fazer com linux mesmo , mas tu podes testar também o PFSense


5- servidor de arquivos, backup de emails não mais utilizados do google apps (funcionários que saíram).
bom tu podes criar um servidor samba , e com backup do emails tu podes configurar um servidor de email para fazer o download da conta dos funcionários que sairam


obs.: Sugerem que eu faça vários servidores virtualizados ou tudo em uma instalação só?(terá um bom hardware)
tu podes usar servidores virtualizados sim mas o firewall tem que ser físico

neliocaa
(usa Outra)

Enviado em 09/06/2013 - 20:56h

Mt obrigado danniel-lara
durante a semana vou começar a colocar em testes, e retorno com duvidas e/ou resultados.

danniel-lara
(usa Fedora)

Enviado em 09/06/2013 - 21:00h

ok , qualquer coisa estamos por aqui

neliocaa
(usa Outra)

Enviado em 10/06/2013 - 14:23h

daniel,
boa tarde.

vou começar pelo servidor, e gostaria de sua opinião novamente.
usar qual distro para o server?

ubuntu lts server, desktop, ou centos?

saitam
(usa Slackware)

Enviado em 10/06/2013 - 16:23h

Para servidor, escolhe entre Ubuntu Server LTS e CentOS

Bom, particularmente a diferença entre Ubuntu Server LTS e CentOS, esta no seu gerenciador de pacotes e o local de configuração dos arquivos.

Ubuntu Server LTS = apt-get/aptitude e pacotes .deb

CentOS = clone gratuito RHEL - yum e pacotes .rpm

neliocaa
(usa Outra)

Enviado em 10/06/2013 - 16:29h

com este ponto de vista, vou ter preferencia pelo ubuntu server, mas vou ter alguma perca se instalar uma interface gráfica nele?

saitam
(usa Slackware)

Enviado em 10/06/2013 - 16:34h

Não instale interface gráfica no servidor, pois toda configuração é feita via SSH de forma remota, então interface gráfica no servidor é desnecessária, só serve para consumir memória a toa.

neliocaa
(usa Outra)

Enviado em 10/06/2013 - 16:35h

ok, bom que vou quebrar a cabeça e aprender com mais detalhes.
obrigado. vou postando resultados.

neliocaa
(usa Outra)

Enviado em 13/06/2013 - 09:52h

pessoal, esto com dificuldade de configurar minha rede no ubuntu server,

com o comando dhclient ethx funciona perfeito, mas não quero ip automatico, quero static, com isto entrei no /etc/network/interface e coloquei os dados:

auto lo

iface lo inet loopback



auto eth0

iface eth0 inet static



address 192.168.0.1

network 192.168.0.0

netmask 255.255.255.0

gateway 192.168.0.1

broadcast 192.168.0.255





auto eth1

iface eth1 inet static



address 10.4.4.10

network 10.4.4.0

netmask 255.255.255.0

gateway 10.4.4.4

broadcast 10.4.4.255



auto eth1:1

iface eth1:1 inet static



address 10.5.5.10

network 10.5.5.0

netmask 255.255.255.0

gateway 10.5.5.5

broadcast 10.5.5.255

 

mas quando vou carregar da a mensagem:

RTNETLINK answers: File exists

Failed to bring up eth1.

RTNETLINK answers: File exists

Failed to bring up eth1:1.

 

fora que quando reinicio o sistema, ele demora uns 2-3 min com a mensagem "waiting for network configuration..."