Skola racunara Omega
 
Skola racunara Omega
Linuks servisi Linuks servisi
 
  Решења:
  Омега конгрес
  Линукс сервиси
  Виртуелне мреже
 Решења / Линукс сервиси

Овде наводимо опис појединачних сервиса из наше понуде. Ти сервиси се могу реализовати појединачно (један сервис на једном серверу) или групно (више сервиса на једном серверу). Осим тога, вршимо њихово подешавање и прилагођавање жељама и потребама корисника.

Предуслов за инсталирање сервиса и остале активности јесте да је Омега извршила и инсталирање Линукс оперативног система.


Инсталација Линукс оперативног система


Инсталација оперативног система подразумева следеће активности: провера хардвера, правилно партиционисање, избор пакета, подешавање односа радна/виртуелна меморија, оптимално подешавање кернела према хардверу, подешавање мрежних уређаја, оптимизација "storage" брзине.


СМТП сервис: sendmail


Овај сервис омогућује размену електронске поште. По жељи корисника можемо конфигурисати неограничен број домена, поддомена, алијаса, дистрибуирање поште на више сервера. Неопходан је за слање и примање поште без обзира да ли је веза према Интернету стална или повремена, али не укључује дистрибуирање поште крајњем кориснику ПОП3 протоколом.

Пример корисника: предузеће које има регистрован домен и жели да запослени имају различите налоге за електронску пошту (нпр. direktor@preduzece.co.yu, nabavka@preduzece.co.yu, informacije@preduzece.co.yu итд.).


ПОП3


ПОП3 се не користи самостално, већ заједно са СМТП сервисом. Служи да сву приспелу пошту корисници могу преузети помоћу клијент програма као што су Аутлук експрес (Outlook Express), Мозила мејл (Mozilla mail) и сл. ПОП3 и СМТП сервис су неопходни за класично примање и слање електронске поште.

Пример корисника: исто као и СМТП.


Заштита електронске поште од вируса: CLAMAV


Овај сервис је практично неопходан због огромног броја вируса, тројанаца, црва и сличних програма који се дистрибуирају путем електронске поште. Проверава долазну и одлазну пошту те на тај начин драстично повећава степен заштите. У пракси се показало да крајњи корисници веома неозбиљно схватају проблем вируса и на тај начин угрожавају безбедност и функционисање не само свог рачунара већ и читаве локалне мреже.

Типичан пример: исто као за претходна два сервиса.


СПАМ заштита: SPAM ASSASIN


И за овај сервис важи готово све што смо навели приликом описа заштите од вируса. Нежељена електронска пошта је проблем који се најлакше решава на самом серверу јер је најједноставније да се нежељене поруке зауставе на самом улазу у систем. Познато је да већина клијената за рад са електронском поштом има уграђене анти спем филтере, али крајњи корисници ни овај проблем често не схватају довољно озбиљно. Због тога се дешава да велика количина непотребних и нежељених података циркулише унутар локалне мреже и загушује користан саобраћај.

Типичан пример: исто као и за претходне сервисе.


ДНС сервер: BIND


ДНС сервер преводи нумеричке ИП адресе у алфанумеричке и обрнуто. Неопходан је за нормално функционисање већине Интернет сервиса као што су: www, електронска пошта...

Типичан пример: у сврху растерећења Интернет везе, на локалном серверу се инсталира ДНС сервис који обрађује упите локалних корисника. На тај начин се смањује потреба за комуникацијом између локалне мреже и Интернет провајдера.


www proxy cache сервис: SQUID


Ово је сервис који омогућује боље искоришћење Интернет везе, повећава брзину приступа Интернет страницама. Ова побољшања се постижу на следећи начин: подаци којима се често приступа и који се не мењају често (слике, архиве, анимације, статичке странице и сл.) се чувају на чврстом диску прокси сервера. Тиме је омогућено да корисници преко локалне мреже дођу до тих података веома брзо, без потребе да их преузимају преко Интернета.

Уколико у предузећу постоји неколико SQUID прокси сервера, могуће је њихово повезивање у једну логичку целину чиме се додатно побољшавају перформансе система. Повећањем броја корисника прокси сервера повећава се његова ефикасност због веће количине локално сачуваних података.

Типичан пример: веза предузећа према Интернету не испуњава очекиване захтеве у погледу брзине приступа Интернет страницама. Прокси сервер у највећем броју случајева решава овај проблем.

Напомена: овај сервис је хардверски нешто захтевнији.


Веб сервер: Апач (APACHE) са ПХП и MySQL подршком


Уколико корисник жели да Интернет презентацију постави на властитом серверу Апач је најчешће и најатрактивније решење. Овим сервисом су обухваћени хттп и хттпс протоколи. Примењује се у случајевима када капацитети услуга које нуде провајдери нису довољни или када из безбедносних разлога корисник жели ограничити физички приступ подацима на серверу.

Захтевније Интернет презентације које су повезане са базом података и генеришу различите садржаје промењиве природе (резултати претраге базе података, графикони, извештаји...) највероватније ће користи ПХП скрипт језик и MySQL базу података.

Типичан пример: Туристичке агенције, продаја путем Интернета.

Напомена: за имплементирање ових сервиса неопходно је регистроване јавне фиксне ИП адресе.


Заштитини зид (фајервол): IPTABLES


Заштитним зидом (фајерволом) ограничавамо, забрањујемо или дозвољавамо приступ појединим мрежним сервисима на основу неколико критеријума. Нпр. корисници из локалне мреже у предузећу могу приступити прокси серверу, MySQL серверу, дељеним штампачима и сл. а корисници који приступају мрежи преко Интернета само www сервису. Тиме се значајно повећава безбедност система и онемогућују злонамерни упади преко Интернета.

Имплементација НАТ-а се такође може извести помоћу IPTABLES пакета. НАТ омогућује да више рачунара из локалне мреже користи Интернет сервисе као што су Телнет, www, MySQL конекција и сл., преко само једне јавне ИП адресе сервера на којем је имплементиран НАТ.

У комбинацији са SQUID-ом, IPTABLES дозвољава тзв. "transparent proxy" сервис којим се сав www саобраћај преусмерава на прокси сервер. На тај начин се додатно искоришћавају могућности прокси сервера.


ФТП сервис: WSFTP


Уколико желите омогућити корисницима да са сервера преузму већу количину датотека, најбољи начин је да то постигнете је помоћу ФТП сервера. Нпр. постављање Интернет презентације преко www сервера, публиковање нових верзија софтвера и сл.


Фајл и принт сервер: САМБА


У случају да серверу приступају рачунари са Виндоуз оперативним системима, најбоље решење за делење датотека и штампаче је сервис САМБА који може бити и Виндоуз НТ домен контролер.
 

  Контакт:
Школа рачунара Омега
Џорџа Вашингтона 12
11000 Београд
Србија
тел/факс: 011 / 30 34 353
info@omega.edu.yu
Тренинг партнерства:
Омега је ауторизовани Корел тренинг партнер.
Омега успешно сарађује са предузеђем Хајкед (hiCAD) из Новог Сада које је дистрибутер Графисофта за Србију. Резултат те сарадње су ауторизовани Графисофт курсеви и испити.
 
Омега - Сва права задржана 2006.