• router_setup
• Конфигурация сервера логов
• fbsd_new
• Святое
• Гениталии на гусеничном ходу и щелчок по почкам
• Узнать время
• piessa
• Михалков
• proxy_server_list
• fmp server
• Топология сети
• PFSense

server_functions

Выбор железа

Выбор системы: FreeBSD "с нуля" или "PFSense"

Настройка ДНС. Детально смотрим здесь.

Основные моменты:

1. Логирование
2. создаем папку /var/named/var/log/ и даем ей владельца bind, чтобы named-у было куда писать логи и куда их переименовывать. Также создаем локальные файлы под логи.
3. ограничение рекурсии (задолбали!)
4. ограничение передачи всей зоны AXFR (типа секурно)
   1. ставим allow recursion { trusted-servers; };
   2. ставим allow query { trusted-servers; };
   3. ставим allow-transfer { trusted-servers; };
   4. ограничиваем trusted-servers только нужными местами
5. однако, слушаем на всех фейсах, ибо хз с какого фейса придет нотифай об изменении зоны
6. Еще, чтобы даже если будет отравлен кэш ДНС-а, вся фигня сбрасывалась, имеет смысл по крону, хотя бы раз в неделю, рестартовать ДНС: service named restart

• Перестраиваем ядро с поддержкой IPFW, в том числе логирования (IPFIREWALL_VERBOSE, IPFIREWALL_VERBOSE_LIMIT=100), pipe (DUMMYNET) и kernel NAT (IPFIREWALL_FORWARD, IPDIVERT);
• прописываем в rc.conf использование ipfw с правилами из скрипта /etc/firewall.conf
• Более детально смотрим здесь.

Outdated: http://www.lissyara.su/articles/freebsd/mail/postfix/

New (2009)

• http://www.sys-adm.org.ua/
• http://www.sys-adm.org.ua/mail/mail-howto-p1
• http://www.sys-adm.org.ua/mail/mail-howto-p2

Web сервер имеет несколько разных сайтов:

• notes.knvr.ru - этот сайт
• post.knvr.ru - интерфейс к почте на roundcube (календарь, адресная книга, личный планировщик и пр.)
• red.knvr.ru - интерфейс к почте на GroupOffice (календарь, адресная книга, поручения, заметки и прочая херь)
• www.knvr.ru - Web сайт Конвейеръ
• www.hsdt.ru - Web сайт неудавшегося проекта передачи контента

1. Web-интерфейс почты работает по защищенному соединению, так что ставим сертификат, в настройках веб-сервера делаем соотв. изменения (опишу позже)
2. Оба интерфейса почты живут на одном сервере 87.255.21.22, используют разные сертификаты, но общий приватный ключ к ним.
3. Интерфейс GroupOffice, как неиспользуемый, я полагаю отключить (пока пусть живет), описывать настройку буду в самую последнюю очередь.
4. Интерфейс Roundcube, как более удобный, развивается. К нему приделаны модули.
5. WEB-интерфейсы работают под Апачем 22
6. Описание настройки WEB-интерфейса почты на Roundcube вынесено в Web-интерфейс RoundCube

Кастомизация Wordpress описана здесь: Web: WordPress

Сервер безопасности содержит два модуля:

1. Сервер логов
2. Сервер обнаружения вторжений SNORT

Оба модуля работают на одной машине 87.255.21.27, хотя, по-уму, их надо разнести, т.к. в случае отключения одной машины мы не сможем ни обнаружить атаку, ни получить о ней инфу из логов.
Описание кофнигурации и ссылки на листинги настройки п/о модулей - см. ниже.

Железо - хорошее:

1. Коробка Supermicro с корзиной под 12 дисков
2. Собственно диски, из которых:
   1. 8 штук SATA WD RE4 по 2 Тб;
   2. 4 штуки Samsung HD103UJ по 1 Тб
3. Райд-карта LSI MegaRAID SAS 9260-4i
4. Материнская плата Supermicro X8DTN+
5. Процессор Xeon E5620, 4 ядра, 2.4Ghz
6. Память (пока мало) - 2 планки по 2Гб с ЕСС (планируется добавить 6 планок по 4Гб с ЕСС)
7. Сетевая карта дополнительная Intel PRO 4-port x 1 Gb

Установлена FreeBSD 9.2

Логи собираются с помощью rsyslog-7.4.7, файл конфигурации приведен на страничке Конфигурация Сервера Логов.

Полные доки по конфигурации rsyslog здесь: http://www.rsyslog.com/doc/manual.html,
http://www.rsyslog.com/doc/rsyslog_conf_basic_structure.html
и http://www.rsyslog.com/doc/property_replacer.html

Чтобы rsyslog запускался на старте системы, вписываем в rc.conf соответствующую строку:

echo 'rsyslogd_enable="YES"' >> /etc/rc.conf
echo 'rsyslogd_pidfile="/var/run/rsyslog.pid"'>>/etc/rc.conf

Вторая строка нужна для того, чтобы newsyslog таки обрабатывал эти логи, в нужное время посыля rsyslog-у сингалл kill -1.

Для просмотра логов установлен Apache24, PHP5-5.4.23, MySQL-5.5.35 и LogAnalyzer-3.6.3

Результаты творчества rsyslog-а кладутся в файлы и в базу MySQL.
То есть до запука rsyslog-а надо сконфигурить MySQL и создать базы под логи. При конфигурировании MySQL, нам надо понимать, что базы будут огромные.
За основу берем конфиг /usr/local/share/mysql/my-huge.cnf:

cp /usr/local/share/mysql/my-huge.cnf /usr/local/etc/my.cnf

Его немного модифицируем, ибо все базы лежат на массиве в файловой системе ZFS.
Модифицировать конфиг надо до создания баз, чтобы потом их не пересоздавать (хотя, конечно, можно восстановить из дампа, но писать туда пароли и пользователей все равно придется).
Конфиг MySQL и скрипты создания базы находим тут: Конфигурация Сервера Логов.

Детали настройки Apache24 см. здесь: Конфигурация Сервера Логов

Windows Syslog agent: http://www.snmpsoft.com/eventloginspector/eventlog-tool.html

RHEL / CentOS Install and Initial Configuration

MotherBoard:

• https://downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=21420&ProdId=3146

LSI Card:

• http://www.lsi.com/downloads/Public/MegaRAID%20Common%20Files/12.13.0-0154_SAS_2108_Fw_Image_APP2.130.383-2315.zip