Ενεργοποιημένες Υπηρεσίες

Για το 1ο ΤΕΕ Ασπροπύργου

• Βασικές υπηρεσίες
  1. Εξυπηρετητής samba δικτυακών χρηστών Windows, αρχείων, κοινόχρηστων φακέλων και εκτυπωτών. Εγκατάσταση - Ρύθμισεις samba
  2. Πιστοποίηση nis δικτυακών χρηστών linux. Εγκατάσταση - Ρύθμισεις nis.
  3. Πρόσβαση μέσω linux στα αρχεία των χρηστών από οποιονδήποτε υπολογιστή. Εγκατάσταση - Ρύθμισεις nfs
  4. Δρομολογητής - Πύλη προς το Internet (ROUTER)
  5. DHCP Server - Αυτόματες ρυθμίσεις δικτύου στους clients. Εγκατάσταση - Ρύθμισεις dhcp
  6. Υπηρεσία quota. Έλεγχος χρήσης δίσκου δικτυακών χρηστών. Εγκατάσταση - Ρύθμισεις quota
  7. Italc - Απομακρυσμένος Έλεγχος ΗΥ. Εγκατάσταση - Ρύθμισεις italc
• Επιπρόσθετες υπηρεσίες
  1. Διαμεσολαβητής Πακέτων για το apt. Εγκατάσταση - Ρύθμισεις apt-cacher
  2. Apache Web Server - εξυπηρετητής ιστοσελίδων. Εγκατάσταση - Ρύθμισεις apache
  3. MySql Database Server - εξυπηρετητής βάσης δεδομένων. Εγκατάσταση - Ρύθμισεις mysql
  4. Απομακρυσμένη πρόσβαση μέσω ssh. Εγκατάσταση - Ρύθμισεις ssh
  5. Απομακρυσμένη πρόσβαση μέσω xdmcp
  6. Απομακρυσμένη πρόσβαση μέσω vnc. Εγκατάσταση - Ρύθμισεις vnc
  7. Usermin - Απομακρυσμένες ρυθμίσεις δικτυακών χρηστών μέσω web : https://10.64.53.200:20000
  8. Squid Proxy Server - 10.64.53.200:3128. Εγκατάσταση - Ρύθμισεις squid
  9. Webmin - Απομακρυσμένη διαχείριση μέσω web : https://10.64.53.200:10000. Εγκατάσταση - Ρύθμισεις webmin

Ο samba server στο Linux ορίζει έναν τομέα στον οποίο συνδέονται όλοι οι υπολογιστές πελάτες που τρέχουν Windows XP Pro. Οι χρήστες αντί να συνδεθούν στο τοπικό μηχάνημα μπορούν να επιλέξουν στην οθόνη σύνδεσης σύνδεση στον τομέα π.χ. SCHOOL.LOCAL

• Για το 1ο ΕΠΑΛ Ασπροπύργου ο τομέας είναι ASP.LOCAL

Παρέχει τις εξής υπηρεσίες :

• Πιστοποίηση όλων των χρηστών κεντρικά
• Κατά την σύνδεση του χρήστη γίνεται ανάκτηση όλων των προσωπικών αρχείων του από τον server στο τοπικό μηχάνημα δημιουργώντας ένα τοπικό αντίγραφο. Κατά την αποσύνδεση όλες οι αλλαγές καταγράφονται πίσω στον server. Ο χρήστης έτσι μπορεί να αλλάζει υπολογιστή και να ξαναβρίσκει πάντα τα αρχεία του.
• Έαν υπάρχει εκτυπωτής στον server τον εξάγει και δίνει δυνατότητα εκτύπωσης σε αυτόν από οποιοδήποτε μηχάνημα.
• Δικτυακούς φακέλους με δικαιώματα εγγραφής ή μόνο ανάγνωσης για την εύκολη μεταφορά αρχείων από υπολογιστή σε υπολογιστή καθώς και από τον server προς όλους τους υπολογιστές.
  • Ο server ονομάζεται LSERVER και έχει τους εξής φακέλους
    • public : με πλήρη δικαιώματα από όλους τους χρήστες
    • profiles : Όλοι οι φακέλοι των χρηστών με τα αρχεία τους απευθείας από τον server. Ο χρήστης έχει δικαίωμα να μπει μόνο στον φάκελό του και μπορεί να κάνει μια συντόμευση στην επιφάνεια εργασίας ώστε να τοποθετεί απευθείας αρχεία σε αυτόν. (Χρήσιμο σε περίπτωση προβλημάτων όταν δεν αποθηκεύονται οι αλλαγές κατά την αποσύνδεση)

• Το αρχείο Ρυθμίσεων είναι /etc/samba/sbm.conf. Κάντε backup του αρχείου πριν προσθέστε εάν θέλετε νέους δικτυακούς φακέλους (φαίνεται από το ίδιο το αρχείο πως) στο τέλος του και επανεκκινήστε την υπηρεσία.

• Ελέγξτε εάν εκτελείτε η υπηρεσία με την εντολή

smbstatus

• Εκκινήστε/Επανεκκινήστε την υπηρεσία

/etc/init.d/samba restart

Παρέχει τις εξής υπηρεσίες :

• Ενεργοποίηση / Απενεργοποίηση της επικοινωνίας προς το Internet για όλους τους υπολογιστές του σχολείου

Η υπηρεσία ξεκινάει απενεργοποιημένη. Εκκινήστε την υπηρεσία με

/etc/init.d/myrouter start

Διακόψτε την προώθηση προς το internet με

/etc/init.d/myrouter stop

ή με τα εικονίδια στην επιφάνεια εργασίας του administrator

Πολλές φορές δεν θέλουμε οι client υπολογιστές να συνδέονται σε συγκεκριμένες τοποθεσίες. Π.χ. τα video στο www.youtube.com καταναλώνουν υπερβολικά το bandwidth που είναι πολύτιμο σε ένα εργαστήριο.

Εάν θελήσουμε λοιπόν να μπλοκάρουμε κάποιες ip διευθύνσεις ώστε να μην γίνεται δρομολόγηση από αυτές βρίσκουμε αρχικά την ip του youtube την ως εξής

nslookup www.youtube.com
Non-authoritative answer:
Name:   www.youtube.com
Address: 208.65.153.238
Name:   www.youtube.com
Address: 208.65.153.251

Name:   www.youtube.com
Address: 208.65.153.253

Θα κρατήσουμε τα τρία πρώτα νούμερα και θα μπλοκάρουμε το κομμάτι του δικτύου 208.65.153.0/24

Τροποποιούμε το αρχείο /etc/init.d/myrouter προσθέτωντας στο τέλος της do_start()

#www.youtube.com drop
$IPTABLES -A INPUT -i eth0 -s 208.65.153.0/24 -j DROP

Επανεκκινούμε την υπηρεσία τέλος

/etc/init.d/myrouter restart

Παρέχει τις εξής υπηρεσίες :

• Αυτόματη ανάθεση ρυθμίσεων δικτύου ip διεύθυνσης, μάσκας, dns και όνομα τομέα

Επεξεργασία αρχείου ρύθμισης

kdesu 'kate /etc/dhcp3/dhcpd.conf'

Επανεκκινήστε την υπηρεσία με

/etc/init.d/dhcp3-server restart

Διακόψτε την με

/etc/init.d/dhcp3-server stop

Δείτε αν εκτελείτε με

/etc/init.d/dhcp3-server status