scan5416
Goto Top

Netzwerkaufbau und Software - Samba Server

Hallo zusammen

Ich bin daran bei uns in den Vereinsräumen ein Netzwerk aufzubauen.

Dabei möchte ich einen Samba Server nutzen, damit Lizenzgebühren gesparrt werden können. Dieser Funktioniert mit DNS wunderbar.

Zu meinem ersten Problem:
Damit die Sicherheit erhöht werden kann würde ich gerne einen Proxy Server verwenden.
Dazu habe ich mir folgender Aufbau ausgedacht:

Modem -> Netzwerkkarte 1 an Server
Netzwerkkarte 2 an Server -> Router

Ist ein solcher Aufbau möglich und sinnvoll??
Welche Proxysoftware währe sinnvoll??


Zu meinem zweiten Problem
Gibt es für Samba oder allgemein unter Ubuntu eine alternativlösung zum exchange Server?
Wenn ja, welche?
Wenn ja, ist gerade ein Tutorial bekannt??


Ich danke euch allen für eure Hilfe...

Content-ID: 92261

Url: https://administrator.de/contentid/92261

Ausgedruckt am: 22.11.2024 um 13:11 Uhr

SnowStar
SnowStar 17.07.2008 um 11:44:38 Uhr
Goto Top
Verständnisfrage:

In den Vereinsräumen ein Netzwerk aufbauen: heisst für dich?
Sollen die Clienten einfach nur Zugriff auf irgendwelche Freigaben auf einem Server haben oder auch Zugriff auf das Internet über den Server?

Du möchtest einen Sambaserver nutzen, dieser funktioniert mit DNS wunderbar: was meinst du damit?
Ein Sambaserver stellt in der Regel erstmal nur freigegebene Ordner zur Verfügung, auf die an das Netzwerk angeschlossene Clienten Zugriff bekommen.
Der Sambaserver ist ein Dienst, der auf einem Linux Betriebssystem (SuSE, Debian, etc.) läuft.
DNS = Domain Name Server, ein Dienst, ebenfalls auf einem Betriebssystem wie Linux laufend, der IP Adressen in "merkbare" Namen umsetzt.
Hat so erstmal keinen Zusammenhang.

Einen Proxyserver für erhöhte Sicherheit? Damit meinst du, um aus dem Netzwerk heraus "sicherer" auf das Internet zugreifen?

Alles in allem verstehe ich das wie folgt:
Ein (linuxbasierter) Server baut eine Internetverbindung auf, stellt diese als Proxy den Netzwerkclienten zur Verfügung.
Der gleiche Server bietet über Samba Netzwerkfreigaben für die Clienten an, so das die Benutzer dort getrennt oder auch gemeinsam verfügbare Dateien ablegen können.

Ist das soweit richtig?

edit: Du schreibst etwas von einer Exchange-Server Alternative.. heisst das, du möchtest den eMailverkehr auch über den Server abwickeln, oder geht es dir dabei im andere Exchangefunktionen wie z.B. einen gemeinsamen Kalender?
scan5416
scan5416 17.07.2008 um 11:51:26 Uhr
Goto Top
Sorry, wurde warscheindlich von mir ein bisschen kompliziert geschrieben.

Ich habe jetzt:
Ein Samba Server und ein DNS Server. Die Clients können sich an der Domäne des Samba Servers anmelden.

Ich möchte gerne:
1. Das der ganze Internetverkehr über den Linux Server läuft mit ienem Proxy.
2. Ist der Aufbau Modem->Server->Router->Clients möglich?
Der Server besitzt demnach einfach zwei Netzwerkkarten.
3. Wir haben jetzt ein Mail Server vom Hosting Anbieter. Wird jetzt auch benutzt. Ich würde gerne haben, dass wenn sich einer in der Domäne einloggt und das Outlook öffnet diese Mails abgerufen werden.
Es ist mir klar, dass ich die .pst Datei auf den Server kopieren kann, nur die Konto Einstellungen sind dann noch nicht vorhanden.
Wie ist das möglich??

Benötigtst du noch mehr informationen??

Grz

scan
SnowStar
SnowStar 17.07.2008 um 12:11:57 Uhr
Goto Top
Grundsätzlich solltest du zwischen innerem und äußerem Netzwerk trennen. Sprich Internet und Intranet.

Du sagt einen Sambaserver und einen DNS Server. Sind die physikalisch getrennt (zwei eigene PC's) oder laufen diese beiden Dienste auf einem (Linux-)server?

Modem -> Server -> Switch / Hub -> Clients meinst du wahrscheinlich?
Der Aufbau ist grundsätzlich möglich.

Jetzt beziehst du einen Mailserver von einem Hostinganbieter mit ein. Heisst das, ihr habt einen Root-Server in einem Rechenzentrum gemietet oder wie genau sieht das damit aus?

Du kannst, unabhängig vom Speicherort deiner pst. Dateien deinen Server als einen Mailserver benutzen, also die Mails aus dem Internet zentral abrufen und speichern und diese dann deinen Benutzern zur Verfügung stellen - nichts desto trotz brauchen die ein Programm wie Outlook etc. um die Mails abzurufen, also auf ihren PC zu bekommen.
Abgesehen davon kannst du Outlook nach wie vor dazu bringen, die eMails direkt beim Anbieter abzurufen (GMX, Web.de, eigene Domain etc.), um die Einrichtung der Konten wirst du allerdings nicht herumkommen.

Optimal sähe der Aufbau etwa so aus:

LinuxPC1 hat 2 Netzwerkkarten, eine, die am Modem hängt, eine die am Switch / Hub hängt. Er baut die Internetverbindung auf, stellt diese per Proxydienst dem Netzwerk zur Verfügung. Ebenfalls läuft hier eine Firewall und ein DNS Dienst, welcher dem Netzwerk zur Verfügung steht. Möglich wäre hier dann auch ein eMaildienst wie z.b. Postfix

LinuxPC2 stellt den Sambadienst zur Verfügung, auch er hängt am Switch / Hub.

Auf beiden kann es ein Ubuntu-Linux sein, ist Debian basiert, aber oft aktueller als Debian selbst.
Der (bekannteste) Proxydienst ist Squid.
Die Firewall sind IPtables.
Der DNS Dienst heisst BIND - aktuelle Version 9
Für email empfiehlt sich eine Kombination aus Postfix und Dovecot.
Sambadienst ist selbsterklärend.

Einm Tutorial, wie du PC1 einrichten kannst findest du z.B. hier http://workaround.org/articles/ispmail-etch/index.html.de
scan5416
scan5416 17.07.2008 um 12:58:15 Uhr
Goto Top
Beide Dienste laufen auf einem PC.

Im Moment besitze ich zwei DSL Router. Einer mit WLAN und einer ohne.
Ich würde gerne der einte Router ohne WLAN als Modem benutzen.
der zweite Router danach als DHCP Server und als WLAN Bridge.

Aus Kostengründen ist eine Trennung des Samba Dienstes auf einen seperaten PC wahrscheinlich nicht möglich.

DNS und Samba laufen bereits auf einer Testumgebung.

Wir haben zusammen mit der Speicherplatz für die Homepage einen Mailserver. Die Mails können jetzt (und sollen auch nachher) über den POP Server oder Webmail abgeholt werden können. Zusätzlich sollen die Mails auch über das Outlook abgerufen werden, wenn man siche an einer Workstation anmeldet.

Grz

scan
SnowStar
SnowStar 17.07.2008 um 14:49:10 Uhr
Goto Top
Okay, um der Sicherheit nicht ganz ab zu tun, würde ich dir raten, den Router nicht als Modem sondern vollwertig zu verwenden (er stellt die Verbindung zum Internet her), daran packst du deinen Server.

So kannst du zumindest die Firewall des Routers nutzen.

Deinen Server richtest du als DHCP, DNS, Proxy und Sambaserver ein.

Der Proxy bekommt dann den Router als Gateway.
Deinen zweiten Router kannst du hinter den Server hängen, benutzt ihn quasi nur als Switch. Alternativ kannst du deinen Server auch als DSL Leitung anhängen, bei de Zugangsdaten musst du dann eine feste IP hinterlegen - ist aber ein größerer Aufwand.

Usw usf.

Wenn du bei Ubuntu bleiben möchtest, dann findest du für alles die passenden Anleitungen auf http://ubuntuusers.de/
scan5416
scan5416 17.07.2008 um 15:45:49 Uhr
Goto Top
Vielen Dank...

Das ist genau die Antwort gewesen welche ich gesucht habe.

Vielen Dank euch.

Grz

scan
aqui
aqui 17.07.2008 um 18:12:32 Uhr
Goto Top
Wie das genau geht kannst du hier nachlesen:


Auf dem Linux Server installierst du einfach einen Squid Proxy, der ist bei jeder Linux Distro mit dabei:

http://www.squid-cache.org/
und
http://www.squid-handbuch.de/
und z.B.
http://www.proesdorf.de/linux/squid_conf.php
scan5416
scan5416 18.07.2008 um 07:57:42 Uhr
Goto Top
Morgen

Cool...

Vielen Dank für die Links.