ऑल-इन-वन होम सर्वर - सफलता की कहानी

एक बार मेरे पास "डेड" पत्र के साथ एक अच्छी कंपनी का एक राउटर था। खैर, यह वास्तव में उसके साथ हुआ।
मैंने नए लोगों की कीमतों को देखा, कोने में कंप्यूटर कचरा का एक गुच्छा, मेरे घर के कंप्यूटर पर कनेक्शन की एक सूची ... और मुझे एहसास हुआ कि मुझे राउटर की आवश्यकता नहीं थी। मैं अपना स्वयं का निर्माण करूंगा, सामान्य मार्ग, DNS, WINS, i2p, लाठी और इसी तरह।

वह कैसा था?

लोहे के भंडार में थोड़ी खुदाई के बाद, निम्नलिखित निकाले गए:
• इंटेल कोर 2 डुओ प्रोसेसर E8400 @ 3GHz
• इसके साथ, आसुस P5Q मदरबोर्ड
2Gb पर • 2 स्लॉट DDR2
• पीसीआई-ई नेटवर्क कार्ड टीपी-लिंक टीजी -3468
• Ralink RT3060 पर आधारित अज्ञात वाईफाई (b / g / n) नेटवर्क कार्ड
• सीगेट 250 जीबी हार्ड ड्राइव
Lshw का आउटपुट यहाँ देखा जा सकता है ।
यह सब धूल से साफ हो गया, एक बिजली की आपूर्ति के साथ एक आवास में घुड़सवार, मेमस्टेस्ट और mhdd में लॉन्च और परीक्षण किया गया। कोई दोष नहीं मिला, मैंने अपनी ज़रूरत की हर चीज़ स्थापित करना शुरू कर दिया।

की आधारशिला

एक आधार के रूप में, मैंने डेबियन परीक्षण वितरण लिया, डेबूटस्ट्रैप के माध्यम से लुढ़का। Openssh- सर्वर, फर्मवेयर- ralink और pppoe / pppoeconf को तुरंत शीर्ष पर स्थापित किया गया था।
हौसले से स्थापित प्रणाली में आने के बाद, मैंने तुरंत SSH को 192.168.1.1 और अक्षम पासवर्ड प्राधिकरण में स्थानांतरित कर दिया (पहले मेरी कुंजी सेट करें)।

चलो एक नेटवर्क हो!

शुरू करने के लिए, pppoeconf लॉन्च किया गया था। Eth1 नाम वाला एक नेटवर्क कार्ड DOCSIS मॉडेम से जुड़ा था, जिसके परिणामस्वरूप निम्नलिखित कॉन्फ़िगर / etc / ppp / peers / rt प्राप्त हुआ था:

noipdefault defaultroute replacedefaultroute hide-password noauth persist plugin rp-pppoe.so eth1 user "ptn" usepeerdns 

लेकिन यह सब नहीं है - आपको अभी भी कॉन्फ़िगर करने की आवश्यकता है / आदि / नेटवर्क / इंटरफेस निम्नानुसार हैं:

 auto rt iface rt inet ppp pre-up /sbin/ifconfig eth1 up provider rt 

राउटर को वाईफाई-एपी में बदलना

मूल विचार 2 वाईफाई नेटवर्क बनाना था: एक आपके कंप्यूटर और लैपटॉप के लिए, एक मजबूत पासवर्ड और सभी आवश्यक संसाधनों तक पहुंच के लिए, और दूसरा उन मेहमानों के लिए जो ऑनलाइन जाना चाहते थे, लेकिन यह जानना जरूरी नहीं है मेरे नेटवर्क में क्या चल रहा है।
परिणामस्वरूप, सर्वर कॉन्फ़िगरेशन पर निम्न कॉन्फ़िगरेशन के साथ स्थापित किया गया था (सभी नेटवर्क नाम और पासवर्ड बदल दिए गए थे):

 interface=wlan0 driver=nl80211 country_code=RU ieee80211d=1 hw_mode=g channel=9 ssid=Private bridge=br0 preamble=1 ignore_broadcast_ssid=0 wpa=3 wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP CCMP rsn_pairwise=CCMP wpa_passphrase=MyVeryStrongPassword wmm_enabled=1 ieee80211n=1 ht_capab=[HT40-][SHORT-GI-20][SHORT-GI-40] internet=1 bss=wlan0_0 ssid=Guest preamble=1 ignore_broadcast_ssid=0 wpa=3 wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP CCMP rsn_pairwise=CCMP wpa_passphrase=passw0rd wmm_enabled=1 ieee80211n=1 ht_capab=[HT40-][SHORT-GI-20][SHORT-GI-40] internet=1 

यहां हमने eth0 और wlan0 के लिए एक पुल भी बनाया है - यह उन लोगों को अनुमति देगा जो इसे पूरी तरह से देखने के लिए हमारे नेटवर्क से जुड़ते हैं, न कि वायरलेस सेगमेंट। नेटवर्क संशोधित करें:

 auto eth0 wlan0 wlan0_0 br0 iface eth0 inet manual allow-hotplug wlan0 allow-hotplug wlan0_0 iface wlan0 inet manual pre-up ifconfig wlan0 hw ether f2:7d:68:6d:51:30 iface br0 inet static bridge_ports eth0 wlan0 address 192.168.1.1 netmask 24 iface wlan0_0 inet static address 192.168.254.1 netmask 24 

Wlan0 के लिए पूर्व-अप में जादू के बारे में थोड़ा: कई एपी के साथ काम करने के लिए, हमें एक से अधिक मैक पते का उपयोग करने की आवश्यकता है। होस्टपैड स्वचालित रूप से वर्चुअल इंटरफेस (हमारे मामले में wlan0_0) के लिए एक मैक प्रदान करता है, लेकिन इसके लिए पहले एक्सेस पॉइंट के पते पर अंत में कुछ "खाली" बिट्स होने चाहिए। मैंने ट्रिफ़ल नहीं किया और तुरंत 4 टुकड़े जारी किए। घर पर कार्य - गणना करें कि एक कार्ड पर अब अधिकतम कितने एपी चलाए जा सकते हैं।

फ्लाई - मुक्त करने के लिए सभी को और सभी को आईपी!

अफसोस, नेटवर्क के सभी कंप्यूटरों को आईपी पते दिए जाने चाहिए। हां, हम यही करते हैं।
दो बार सोचने के बिना, निम्न कॉन्फ़िगरेशन का DHCP सर्वर सर्वर पर लॉन्च किया गया था:

 update-static-leases on; authoritative; allow unknown-clients; use-host-decl-names on; log-facility local7; subnet 192.168.1.0 netmask 255.255.255.0 { interface br0; authoritative; range 192.168.1.2 192.168.1.254; option subnet-mask 255.255.255.0; option ntp-servers 192.168.1.1; option domain-name-servers 192.168.1.1; option netbios-name-servers 192.168.1.1; option routers 192.168.1.1; option domain-name "local"; } subnet 192.168.254.0 netmask 255.255.255.0 { interface wlan0_0; authoritative; range 192.168.254.2 192.168.254.254; option subnet-mask 255.255.255.0; option domain-name-servers 8.8.8.8, 8.8.4.4; option routers 192.168.254.1; } local-address 192.168.1.1; 

यह देखा जा सकता है कि 192.168.1.1/24 DNS, WINS, NTP और गेटवे 192.168.1.1 के लिए भी जारी किए गए हैं - यह उन्हें कॉन्फ़िगर करने का समय है।
प्रवेश द्वार के साथ सब कुछ सरल है, मुझे लगता है कि केवल आलसी इन आदेशों को नहीं जानता है:

 sysctl net.ipv4.ip_forward=1 iptables –t nat -A POSTROUTING -o ppp0 -j MASQUERADE 

बेशक, हम अपनी सेटिंग्स को बचाने के लिए iptables-persistent सेट करते हैं, और /etc/sysctl.conf में उपयुक्त पैरामीटर भी सेट करते हैं।
अब हमारा सर्वर $ 10 के लिए एक पूर्ण चीनी रूटर है। क्या? क्या यह कमजोर लगता है? मुझे भी। हम और आगे जा रहे हैं।

पुस्तकालय कैसे प्राप्त करें?

मुझे लगता है कि कोई भी यह नहीं भूल गया कि हमें DNS की आवश्यकता है? सबसे सरल फ़ॉरवर्डिंग केवल बेतुका रूप से कॉन्फ़िगर किया गया है, लेकिन हम एक पूर्ण सर्वर को हल करने और रिवर्स ज़ोन के साथ बनाते हैं ... हम bind9 डालते हैं, और कॉन्फ़िगर करते हैं:

 options { directory "/var/cache/bind"; forwarders { 8.8.8.8; 8.8.4.4; }; dnssec-validation auto; auth-nxdomain no; listen-on { 127.0.0.1; 192.168.1.1; }; allow-transfer { none; }; version none; }; zone "local" IN { type master; file "/var/lib/bind/db.localnet"; }; zone "1.168.192.in-addr.arpa" IN { type master; file "/var/lib/bind/db.localnet-rev"; }; 

अब हमें आगे और रिवर्स ज़ोन फ़ाइलों की आवश्यकता है:


बस? अब यह सुनिश्चित करें कि नेटवर्क के प्रत्येक कंप्यूटर को IP द्वारा नहीं, बल्कि उसके DNS नाम से देखा जा सकता है।
ऐसा करने के लिए, हमें DDNS को कॉन्फ़िगर करना होगा। यह तकनीक आपको डीएचसीपी सर्वर जारी करने वाले पते और डीएनएस सर्वर को जोड़ने की अनुमति देती है।
सबसे पहले, हमारे DDNS के लिए एक कुंजी बनाएं:

 dnssec-keygen -a HMAC-MD5 -b 128 -r /dev/urandom -n USER DDNS_UPDATE 

यह कमांड डीडीएनएस कुंजी के साथ 2 फाइलें बनाएगी। हमें कुंजी की सामग्री चाहिए:

 cat Kddns_update.+157+36693.key DDNS_UPDATE. IN KEY 0 3 157 HEyb0FU9+aOXnYFQiXfiVA== 

"HEyb0FU9 + aOXnYFQiXfiVA ==" हमारी कुंजी है।
आइए, हमारे DHCP कॉन्फिग को थोड़ा एडिट करें, इसमें निम्न विकल्प जोड़ें:

 ddns-updates on; ddns-update-style interim; key rndc-key { algorithm HMAC-MD5; secret HEyb0FU9+aOXnYFQiXfiVA==; } zone local. { primary 192.168.1.1; key rndc-key; } zone 1.168.192.in-addr.arpa. { primary 192.168.1.1; key rndc-key; } subnet 192.168.1.0 netmask 255.255.255.0 { … ddns-domainname "local."; ddns-rev-domainname "in-addr.arpa."; } 

हम DNS के साथ भी ऐसा ही करेंगे:

 key "rndc-key" { algorithm hmac-md5; secret "HEyb0FU9+aOXnYFQiXfiVA=="; }; zone "local" IN { … allow-update { key rndc-key; }; }; zone "1.168.192.in-addr.arpa" IN { … allow-update { key rndc-key; }; }; 

वोइला - और यह किलर फीचर काम करता है।

भविष्य अभी भी यहाँ है। छठा संस्करण

ऐसा ऐतिहासिक रूप से हुआ है कि मेरे प्रदाता (रोस्टेलकॉम की ओर एक घृणित नज़र) आईपीवी 6 (हालांकि यह वादा किया था ) जारी नहीं करता है।

वर्तमान में, रोस्टेलकॉम नेटवर्क की पूरी लंबाई ने आईपीवी 6 के माध्यम से काम करने की क्षमता प्रदान की है, “ऑपरेटर के प्रेस सेवा काउंटर।

खैर, इसे ठीक करें यह गलतफहमी है। मैंने ब्रोकर के रूप में छहx.net का चयन किया - उनके पास रूस में सुरंग सर्वर हैं, और गतिशील आईपी के साथ मामले के लिए उनकी सुरंग को कॉन्फ़िगर करना आसान है।
मैं सुरंग / सबनेट सेटिंग्स को पंजीकृत करने और प्राप्त करने की प्रक्रिया को छोड़ दूंगा - वहां सब कुछ काफी सरल है। मैं सेटिंग पर ध्यान केन्द्रित करूंगा।
सर्वर पर IPv6 की स्थापना स्वयं 2 चरणों में की जाती है। सबसे पहले, हम aiccu पैकेज स्थापित करेंगे - यह टनलिंग प्रोग्राम है। स्थापना के दौरान, हमें छहxs, और कुछ अन्य डेटा से लॉगिन और पासवर्ड के लिए कहा जाएगा। लॉन्च के बाद, हमारे पास एक नया इंटरफ़ेस होगा:

 sixxs Link encap:IPv6-in-IPv4 inet6 addr: 2a02:578:5002:xxx::2/64 Scope:Global UP POINTOPOINT RUNNING NOARP MTU:1280 Metric:1 … 

सर्वर में अब v6 नेटवर्क तक पहुंच है - इसे दूसरों के साथ साझा क्यों नहीं किया जाता है?
सबसे पहले, IPv6- फ़ॉरवर्डिंग को सक्षम करें (इसे /etc/sysctl.conf में लिखना न भूलें):

 sysctl net.ipv6.conf.all.forwarding=1 

Iptables के साथ सेटिंग करने की आवश्यकता नहीं है - हैलो, 21 वीं सदी!
अगला, सिक्सक्स वेबसाइट पर, हमें सबनेट मिलता है। उसका पता हमारी सुरंग के पते के समान होगा - सावधान रहें, वे अलग हैं!
फॉर्म 2a02: 578: 5002: xxxx :: / 64 का पता प्राप्त करने के बाद, हम इसे कॉन्फ़िगर करने के लिए आगे बढ़ते हैं। सबसे पहले, चलिए अपना सर्वर पता 2a02: 578: 5002: xxxx :: 1 सेट करते हैं, जिसमें निम्नलिखित पंक्तियों को जोड़ते हुए:

 iface br0 inet6 static address 2a02:578:5002:xxxx::1 netmask 64 

दूसरे, हम IPv6 को नेटवर्क पर कंप्यूटरों को जारी करने की अनुमति देंगे। हम रडार पैकेज को स्थापित करते हैं और इसे निम्नानुसार कॉन्फ़िगर करते हैं:

 interface br0 { AdvSendAdvert on; prefix 2a02:578:5002:xxxx::/64 { AdvOnLink on; AdvAutonomous on; AdvRouterAddr on; }; RDNSS 2a02:578:5002:xxxx::1 { }; }; 

IPv6 DNS को हमारी बाइंड सेटिंग में जोड़ें - पूर्ण फेंग शुई के लिए:

 options { forwarders { … 2001:4860:4860::8888; 2001:4860:4860::8844; }; listen-on-v6 { ::1/128; 2a02:578:5002:xxxx::/64; }; … }; 

यह सब है - अब हमारे पास पहुंच है, उदाहरण के लिए, ipv6.google.com , या, बहुत अधिक मूल्यवान, ipv6.nnm-club.me ;) के लिए

पेंगुइन खिड़की से बाहर देख रहा है

मुझे प्यार है जब मेरे नेटवर्क पर सब कुछ सुंदर है। और यह केवल पूर्ण सद्भाव के मामले में संभव है। उदाहरण के लिए, जब सभी कंप्यूटर एक दूसरे को देखते हैं। विंडोज वर्कस्टेशन के लिए, WINS को याद रखना उचित है (याद रखें, हमने डीएचसीपी में यह सेटिंग भी जारी की है)।
इसका विन्यास अत्यंत सरल है: सांबा पैकेज स्थापित करें। डिफ़ॉल्ट कॉन्फ़िगरेशन को थोड़ा बदलना होगा:

 workgroup = WORKGROUP wins support = yes dns proxy = yes interfaces = lo br0 bind interfaces only = yes server role = standalone server 

परिणामों की जाँच ... ओह, सब कुछ यहाँ ठीक है!

वैसे, चूंकि हमारे पास सांबा है, आप तुरंत फ़ाइल वॉश को कॉन्फ़िगर कर सकते हैं। लेकिन यह एक ऐसा हैक किया गया विषय है जिसे मैं Google के कंधों पर छोड़ देता हूं। वास्तव में, सब कुछ वैसे भी बॉक्स से बाहर काम करना चाहिए - जब तक कि घरों के लिए केवल पढ़ने के लिए हाँ smbpasswd -a उपयोगकर्ता बंद न करें ...

समय क्या हुआ है?

सर्वर पर समय का वितरण सेट करें: ntp स्थापित करें। कॉन्फ़िगरेशन के साथ, सब कुछ बेतुका सरल है:

 server 0.ru.pool.ntp.org server 1.ru.pool.ntp.org server 2.ru.pool.ntp.org server 3.ru.pool.ntp.org … broadcast 192.168.1.1 

और यहाँ परिणाम है:

हम पहले से ही $ 150- $ 200 के लिए माइक्रोटिक राउटर के करीब हैं। लेकिन क्या यह सब नहीं है? बिल्कुल नहीं।

किलर-सुविधा # 1: I2P

और किसी भी सेटिंग के बिना, प्रॉक्सी सर्वर और इतने पर इस नेटवर्क तक पहुंच क्यों नहीं है? तो मुझे लगता है, "क्यों" सबसे पहले, Java का sane संस्करण स्थापित करें:

 echo "deb http://ppa.launchpad.net/webupd8team/java/ubuntu precise main" >> /etc/apt/sources.list apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys EEA14886 apt-get update apt-get install oracle-java7-installer 

और राउटर को स्वयं स्थापित करें:

 echo "deb http://deb.i2p2.no/ unstable main" >> /etc/apt/sources.list wget "http://www.i2p2.de/_static/debian-repo.pub" -O- -q | apt-key add - apt-get update apt-get install i2p i2p-keyring 

अब एक ऐसा जोन बनाएं जो सभी अनुरोधों को हमारे सर्वर पर * .i2p पर ले जाए। बाइंड कॉन्फिग में:

 zone "i2p" IN { type master; file "/etc/bind/db.i2p"; }; 

खुद जोन:

 $ORIGIN i2p $TTL 7200 i2p. IN SOA ns.i2p. hostmaster.i2p. ( 2010020701 ; serial 7200 ; refresh 1800 ; retry 7200 ; expire 7200 ; minimum ) i2p. IN NS ns.i2p. ns.i2p. IN A 192.168.1.1 *.i2p. IN A 192.168.1.1 *.i2p. IN AAAA 2a02:578:5002:xxxx::1 

महान, लेकिन अब इसे कैसे संभालना है? मैं रूटर पोर्ट पर सभी ट्रैफ़िक को दूषित करने में सफल नहीं हुआ - प्रॉक्सी ने कसम खाई थी कि यह उस तरह से काम नहीं कर सकता है। मुझे nginx + php5-fpm के एक समूह को कॉन्फ़िगर करना था और एक छोटी स्क्रिप्ट लिखनी थी। पहला भाग कैसे बनाया जाए - इसके लिए आपको लंबे समय तक देखना होगा, नेटवर्क पर मैनुअल का लाभ भरा हुआ है। दूसरा भाग:

स्क्रिप्ट खुद यहां देखी जा सकती है ।
वह सब है! अब हमारे पास फोन से भी i2p तक पहुंच है - कोई समस्या नहीं।

किलर-सुविधा # 2: अपने कार्यस्थल को कार्य नेटवर्क बनाएं

तो ऐतिहासिक रूप से यह हुआ कि © मैं कई कंपनियों में एक बार दूरस्थ व्यापार के लिए एक सिस्टम प्रशासक हूं। और नेटवर्क पर किसी भी कंप्यूटर से उन तक पहुंच होना बहुत उपयोगी है। हम किसी भी अन्य क्लाइंट के लिए सर्वर के लिए OpenVPN (या किसी अन्य) को कॉन्फ़िगर करते हैं। उदाहरण के लिए, इन क्रियाओं के बाद, हमें IP 10.0.0.7/24 के साथ टैप 0 इंटरफ़ेस मिला। लेकिन अगर हम स्थानीय नेटवर्क से 10.0.0.1 पर मुड़ते हैं, तो ट्रैफ़िक प्रदाता के डिफ़ॉल्ट गेटवे पर जाएगा। इस दोष को ठीक करें:

 iptables -t nat -A POSTROUTING -d 10.0.0.0/24 -o tap0 -j MASQUERADE iptables-save > /etc/iptables/rules.v4 

हम सर्वर पर सभी नेटवर्क के लिए एक ही करते हैं।

एक निष्कर्ष के बजाय

हमारे पास एक पूर्ण सर्वर है, जिसे हम अपने विवेक पर उपयोग कर सकते हैं। DNS, nginx, IPv6, i2p ... आप स्थानीय विकास के लिए एक क्षेत्र भी सेट कर सकते हैं, उदाहरण के लिए, * .dev, और स्थानीय नेटवर्क पर किसी भी डिवाइस से अपनी साइटों का परीक्षण करें। चूंकि नेटवर्क के प्रत्येक कंप्यूटर का अपना स्थायी IPv6 पता होता है, आप दुनिया में कहीं से भी इस तक पहुँच प्राप्त कर सकते हैं (सुरक्षा चेतावनी! फायरवॉल को सही ढंग से कॉन्फ़िगर करें!)।
और यह सब सिर्फ हिमशैल के टिप है। इसका अंडरवॉटर पार्ट आपके ऊपर क्या होगा।

मुझे टिप्पणियों, सुझावों, ध्वनि आलोचना और अधिक सुनने में खुशी होगी। आपका धन्यवाद