Instal·lar un servidor "complet" amb un Fedora Core 7

1r pas entrar el proxy a la web de guifi

• afegim un trasto de tipus servidor al node on ha d'anar
• des del trasto on es connectarà al servidor li afegim un enllaç per cable cap al servidor
• ja tenim la IP!

• anem a aportar continguts
• triem servei de guifi
• seleccionem el trasto que acabem de crear en el pas 1
• seleccionem el tipus de servei com Internet a través d'un proxy
• desem i tornem a editar per entrar els detalls de l'ADSL i la resta de dades (per fer-ho millor mireu com ho han entrat en els altres proxys ;)

• ens baixem la ISO i la gravem
• la posem al cd i anem fent la instal·lació
• inhabilitem tan el SELinux com el Tallafocs (o els editeu de tal manera que permetin fer-ho tot plegat) [1]
• ens mirem la part final del document (apartat annex) d'en Roger per saber com hem de deixar les rutes per tal que el proxy s'hi pugui arribar per guifi i també estigui connectat a Internet
• instal·lem el webmin per poder fer còmodament la configuració en remot

• editem el fitxer /etc/inittab i posem que el runlevel sigui el 3:
• id:3:initdefault:
• d'aquesta manera no s'engegarà les X però tota la resta sí
• amb l'ordre chkconfig $servei on|off engueguem o aturem els serveis que volem, de manera que ens situem a /etc/rc3.d i mirem els serveis que hi ha, llavors començem a fer els chkconfig $servei off que volem perquè no s'iniciin serveis innecessaris (servei d'impressió, descoberta automàtica, ftp, sendmail, fetchmail, etc etc)
• per alliberar espai del disc també podem eliminar tot el programari que volem, per fer-ho podem fer servir el yum mateix o ens podem instal·lar l'apt si ja hi estem acostumats a treballar-hi amb Debian o derivats
  

• seguim la guia d'en Lluís Dalmau de com instal·lar un servidor proxy amb squid
• amb en Ramon Roca hem vist que que s'ha de treure l'ACL CONNECT !SSL_ports, d'aquesta manera funciona l'ftp
  
• al final del document de com instal·lar el proxy en Lluís Dalmau ja ens dóna les pistes de com generar les gràfiques d'ús del servidor (sarg) i el webalizer
  
• NOTA: en el moment d'escriure aquesta guia no hi ha versió disponible del sarg en els dipòsits del Fedora 7, tanmateix comproveu-ho en el moment en que ho feu (i aviseu!)
  
• un cop ja tenim el proxy en marxa ja podem federar-lo (gràcies Carles Bruguera!) i unes quantes instruccions més detallades de com fer-ho (gràcies Roger Baig!)
• al final del document d'en Roger Baig ja ens diu com instal·lar el webalizer amb més detall
  

• seguim la guia d'en Joan Llopart de com instal·lar un servidor de gràfiques
• algunes modificacions:
• enlloc d'instal·lar el librrdp-perl i librrds-perl he instal·lat el rrdtool-perl
• sembla que no hi ha el mrtg-rrd (ja deu estar integrat amb el mrtg)
• he posat directament el snpservices a /var/www/snpservices d'aquesta manera no has de fer l'alias a l'apache
• tingueu en compte tots els comentaris que ha aprotat en Roger Baig en la guia d'instal·lació d'en Joan Llopart!
• si se us generen les gràfiques però estan buides comproveu que tot estigui amb permisos de root
• un altre error que m'ha passat és que al fitxer common/config.php hi havia unes capçaleres de rrdtool que no corresponien al sistema de manera que les he comentat i llestos:

• donem d'alta un servei de tipus iperf en el servidor que hem creat
  
• seguim la guia d'instal·lació de l'iperf d'en Lluís Dalmau
  
• tingueu en compte que al fer els enllaços simbòlics com a mínim el feu en el runlevel que heu definit a /etc/inittab ;)
  

• donem d'alta un servei de tipus servidor de DNS en el servidor que hem creat
• instal·lem els paquets del bind
  
• ens assegurem que el bind s'iniciï cada vegada que s'engegui el servidor i l'iniciem
  
• chkconfig named on
• service named start
• anem al webmin a la secció de Servidors → Servidor de DNS BIND
• ens avisa que el BIND no té configuració i de les tres opcions hem de seleccionar la predeterminada: Configura com a servidor de noms Internet i descarrega la informació del servidor arrel
• entrem a la zona arrel i li diem que es torni a descarregar els servidors de noms arrel
• creem una zona esclava
• tipus: reemisió
• nom de domini/xarxa: guifi.net
• servidors mestres: 10.138.25.68
• un cop està creada fem clic al botó de força l'actualització perquè agafi la configuració del DNS
• 
  
• el servidor ja resol els dominis de Internet

• instal·lem el ntp: apt-get install ntp
• editem el fitxer /etc/ntp.conf on hi afegim la línia (perquè les ip's 10.138.0.0/16 puguin accedir al servidor)
  
• restrict 10.138.0.0 mask 255.255.0.0 nomodify notrap
• iniciem el servei i ens assegurem que sempre s'executi:
• service ntpd start
• chkconfig ntpd on
• comprovem que s'hagi sincronitzat
• ntpq -p
• ens esperem uns bons 15 a 20 minuts perquè el servidor es sincronitzi i després ja podem provar des de qualsevol servidor:
• ntpdate -u IP-del-servidor
  
• ja tenim un servidor de rellotge en perfecte funcionament :)