ASAPNET構築
の編集
https://www.am.ics.keio.ac.jp/proj/asap/wiki/?ASAPNET%B9%BD%C3%DB
[
トップ
] [
編集
|
差分
|
バックアップ
|
添付
|
リロード
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
-- 雛形とするページ --
(no template pages)
[[ASAP Top]] #contents * 各マシン役割 [#y731e047] ** hop (boss) [#q9ee8383] - 研究室標準のSuSE 64-bitマシン構成 - ファイルサーバ - ソフトウェアルータ (Intel NIC 2枚挿し) - DNS (bind) - DUMP管理 (SCSIカード経由でオートローダ接続) ** themis [#tb394c4e] - SuSE 32-bit クライアント - rootログイン許可 ** oceanus [#n1e03194] - SuSE 32-bit クライアント - rootログイン許可 - ゆくゆくはaeroのみログイン可能にするか ** cain [#w787fbc5] - Windows クライアント * hop [#iaf0f247] ** 基本設定 [#ic72d41b] # yast2 Network Devices > Network Card Traditional なんとかを選択 Intel PRO/1000 MT Desktop Adapter を1つ選択 -> Edit IP Address: 192.168.4.1 Subnet Mask: 255.255.255.0 Hostname and Name Server Host Name: hop Domain: am.ics.keio.ac.jp Name Server 1: 0.0.0.0 Name Server 2: 131.113.69.24 Domain Search: am.ics.keio.ac.jp asap.am.ics.keio.ac.jp Routing Default Gateway: 131.113.69.24 Enable IP Forwarding にチェックをつける <-- これ重要 Quit (もう一方はhopのグローバル側なので変更しない) ** DNS (bind) [#s5afbb27] - [[これと同様にして>http://www.am.ics.keio.ac.jp/proj/admin/pukiwiki.php?bind#content_1_0]]パッケージより入れる． # cp named.conf named.conf.orig バックアップ # vi named.conf 以下を追加変更 options { directory "/etc/ns_asap"; forwarders { 131.113.69.5; }; forward only; version "Nskw"; }; zone "asap.am.ics.keio.ac.jp" { type master; file "asap.zone"; }; zone "4.168.192.in-addr.arpa" { type master; file "192_168_4.rev"; }; localhost.zone のところはコメントアウト # mkdir ns_asap # cp /var/lib/named/root.hint # vi asap.zone いろいろ追加 # vi 192_168_4.rev いろいろ追加 # vi 127_0_0.rev いろいろ追加 設定ファイルの確認 # /usr/sbin/named-checkconf /etc/named.conf # /usr/sbin/named-checkzone asap /etc/ns_asap/asap.zone 再起動 # /etc/init.d/named restart ** Firewall [#o05be382] 今日日LinuxでNAT/Firewallといえばiptables (多分) - LAN側のインタフェースから入ってきたrpc, nfs のパケットは破棄 - LAN側のインタフェースから入ってきたパケットはNATする - シェルスクリプトにしてみる # mkdir /etc/firewall # vi /etc/firewall/firewall.sh &color(red){いまNFSに関するところはコメントアウト中}; #!/bin/sh # Internet INET_ADDR=131.113.69.26 # local LOCAL_ADDR=192.168.4.1 # 69 network HLAB_NETWORK=131.113.69.0/24 # local network LOCAL_NETWORK=192.168.4.0/24 # NIC of internet side INET_IF=eth0 # NIC of local side LOCAL_IF=eth1 # flush everything at the beginning iptables -F iptables -t nat -F # accept any input from internet to hop iptables -P INPUT ACCEPT # accept any output from hop to internet iptables -P OUTPUT ACCEPT # accept any forwarding iptables -P FORWARD ACCEPT # RPC/NFS are dropped iptables -A INPUT -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j LOG iptables -A INPUT -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j LOG iptables -A INPUT -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j DROP iptables -A INPUT -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j DROP iptables -A FORWARD -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j LOG iptables -A FORWARD -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j LOG iptables -A FORWARD -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j DROP iptables -A FORWARD -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j DROP # ICMP iptables -A FORWARD -i $LOCAL_IF -p icmp -d $HLAB_NETWORK -j ACCEPT # NAT iptables -t nat -A POSTROUTING -s $LOCAL_NETWORK -o $INET_IF -j SNAT --to-source $INET_ADDR /etc/init.d/after.local に以下を記述して起動時に有効になるように設定 # vi /etc/init.d/after.local if [ -e /etc/firewall/firewall.sh ]; then /etc/firewall/firewall.sh fi # chmod 755 /etc/init.d/after.local ** LDAP [#hee2bb6d] [[ASAPNET構築/LDAP]] ** NIS [#fdeba228] ** NFS [#t804c5de] # vi /etc/exports 以下を追加 /export/home2 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) /export/home3 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) /export/home4 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) NFS server 再起動 # /etc/init.d/nfsserver restart ** Samba [#sc737ef7] とりあえず[[これ>http://www.am.ics.keio.ac.jp/proj/admin/pukiwiki.php?samba]]と同じくやる ** Windows Netgroup [#h4a407f7] * themis [#k3320e78] ** 基本設定 [#rdca02e8] # yast2 Network Devices > Network Card Traditional なんとかを選択 Intel PRO/1000 MT Desktop Adapter を1つ選択 -> Edit IP Address: 192.168.4.3 Subnet Mask: 255.255.255.0 Hostname and Name Server Host Name: themis Domain: asap.am.ics.keio.ac.jp Name Server 1: 192.168.4.1 Domain Search: am.ics.keio.ac.jp asap.am.ics.keio.ac.jp Routing Default Gateway: 192.168.4.1 ** NFS Sever停止 [#a90b2aec] 特にexportはしない #/etc/init.d/nfsserver stop # chkconfig nfsserver off ** autofs [#lff769a5] # vi /etc/auto.home 以下のみにする asap2 hop:/export/home2/& asap3 hop:/export/home3/& asap4 hop:/export/home4/& autofs起動 # /etc/init.d/autofs start # chkconfig autofs on
タイムスタンプを変更しない
[[ASAP Top]] #contents * 各マシン役割 [#y731e047] ** hop (boss) [#q9ee8383] - 研究室標準のSuSE 64-bitマシン構成 - ファイルサーバ - ソフトウェアルータ (Intel NIC 2枚挿し) - DNS (bind) - DUMP管理 (SCSIカード経由でオートローダ接続) ** themis [#tb394c4e] - SuSE 32-bit クライアント - rootログイン許可 ** oceanus [#n1e03194] - SuSE 32-bit クライアント - rootログイン許可 - ゆくゆくはaeroのみログイン可能にするか ** cain [#w787fbc5] - Windows クライアント * hop [#iaf0f247] ** 基本設定 [#ic72d41b] # yast2 Network Devices > Network Card Traditional なんとかを選択 Intel PRO/1000 MT Desktop Adapter を1つ選択 -> Edit IP Address: 192.168.4.1 Subnet Mask: 255.255.255.0 Hostname and Name Server Host Name: hop Domain: am.ics.keio.ac.jp Name Server 1: 0.0.0.0 Name Server 2: 131.113.69.24 Domain Search: am.ics.keio.ac.jp asap.am.ics.keio.ac.jp Routing Default Gateway: 131.113.69.24 Enable IP Forwarding にチェックをつける <-- これ重要 Quit (もう一方はhopのグローバル側なので変更しない) ** DNS (bind) [#s5afbb27] - [[これと同様にして>http://www.am.ics.keio.ac.jp/proj/admin/pukiwiki.php?bind#content_1_0]]パッケージより入れる． # cp named.conf named.conf.orig バックアップ # vi named.conf 以下を追加変更 options { directory "/etc/ns_asap"; forwarders { 131.113.69.5; }; forward only; version "Nskw"; }; zone "asap.am.ics.keio.ac.jp" { type master; file "asap.zone"; }; zone "4.168.192.in-addr.arpa" { type master; file "192_168_4.rev"; }; localhost.zone のところはコメントアウト # mkdir ns_asap # cp /var/lib/named/root.hint # vi asap.zone いろいろ追加 # vi 192_168_4.rev いろいろ追加 # vi 127_0_0.rev いろいろ追加 設定ファイルの確認 # /usr/sbin/named-checkconf /etc/named.conf # /usr/sbin/named-checkzone asap /etc/ns_asap/asap.zone 再起動 # /etc/init.d/named restart ** Firewall [#o05be382] 今日日LinuxでNAT/Firewallといえばiptables (多分) - LAN側のインタフェースから入ってきたrpc, nfs のパケットは破棄 - LAN側のインタフェースから入ってきたパケットはNATする - シェルスクリプトにしてみる # mkdir /etc/firewall # vi /etc/firewall/firewall.sh &color(red){いまNFSに関するところはコメントアウト中}; #!/bin/sh # Internet INET_ADDR=131.113.69.26 # local LOCAL_ADDR=192.168.4.1 # 69 network HLAB_NETWORK=131.113.69.0/24 # local network LOCAL_NETWORK=192.168.4.0/24 # NIC of internet side INET_IF=eth0 # NIC of local side LOCAL_IF=eth1 # flush everything at the beginning iptables -F iptables -t nat -F # accept any input from internet to hop iptables -P INPUT ACCEPT # accept any output from hop to internet iptables -P OUTPUT ACCEPT # accept any forwarding iptables -P FORWARD ACCEPT # RPC/NFS are dropped iptables -A INPUT -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j LOG iptables -A INPUT -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j LOG iptables -A INPUT -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j DROP iptables -A INPUT -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j DROP iptables -A FORWARD -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j LOG iptables -A FORWARD -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j LOG iptables -A FORWARD -i $LOCAL_IF -p udp -m multiport --dports 111,2049 -j DROP iptables -A FORWARD -i $LOCAL_IF -p tcp -m multiport --dports 111,2049 -j DROP # ICMP iptables -A FORWARD -i $LOCAL_IF -p icmp -d $HLAB_NETWORK -j ACCEPT # NAT iptables -t nat -A POSTROUTING -s $LOCAL_NETWORK -o $INET_IF -j SNAT --to-source $INET_ADDR /etc/init.d/after.local に以下を記述して起動時に有効になるように設定 # vi /etc/init.d/after.local if [ -e /etc/firewall/firewall.sh ]; then /etc/firewall/firewall.sh fi # chmod 755 /etc/init.d/after.local ** LDAP [#hee2bb6d] [[ASAPNET構築/LDAP]] ** NIS [#fdeba228] ** NFS [#t804c5de] # vi /etc/exports 以下を追加 /export/home2 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) /export/home3 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) /export/home4 192.168.4.0/255.255.255.0(rw,no_root_squash,no_subtree_check) NFS server 再起動 # /etc/init.d/nfsserver restart ** Samba [#sc737ef7] とりあえず[[これ>http://www.am.ics.keio.ac.jp/proj/admin/pukiwiki.php?samba]]と同じくやる ** Windows Netgroup [#h4a407f7] * themis [#k3320e78] ** 基本設定 [#rdca02e8] # yast2 Network Devices > Network Card Traditional なんとかを選択 Intel PRO/1000 MT Desktop Adapter を1つ選択 -> Edit IP Address: 192.168.4.3 Subnet Mask: 255.255.255.0 Hostname and Name Server Host Name: themis Domain: asap.am.ics.keio.ac.jp Name Server 1: 192.168.4.1 Domain Search: am.ics.keio.ac.jp asap.am.ics.keio.ac.jp Routing Default Gateway: 192.168.4.1 ** NFS Sever停止 [#a90b2aec] 特にexportはしない #/etc/init.d/nfsserver stop # chkconfig nfsserver off ** autofs [#lff769a5] # vi /etc/auto.home 以下のみにする asap2 hop:/export/home2/& asap3 hop:/export/home3/& asap4 hop:/export/home4/& autofs起動 # /etc/init.d/autofs start # chkconfig autofs on
テキスト整形のルールを表示する
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
