🚀 go-pugleaf

Jocab wrote:
> 
> Wij hebben op dit ogenblik een eigen colocated Windows 2003-server bij
> een provider. We gebruiken een softwarefirewall, dit werkt, maar is
> niet erg goed. We hebben nu een tweede server aangekocht om in het
> rack te plaatsen en willen er Linux opzetten. Deze moet dienen als
> firewall voor de Windows-server �n als Linux-server zelf (voor Apache
> enz). We hebben 8 IP adressen (externe). De Linux server heeft 2 NIC's
> zodat we de IP adressen via de linux server naar de Windows-doos
> kunnen routen. Nu vroegen we ons af welke distributie hiervoor
> aangeraden is. Wij kennen vooral Red Hat, maar ik hoorde dat Debian
> misschien beter zou zijn. Voor de firewall, welke packages moeten we
> zeker installeren? We zouden het zo doen
> 
> ---INTERNET---router---Linux server (externe IP's)---Windows box
> (interne IP's?)

Even afgezien van de aankoop van SuSE door Novell, je kunt ook eens naar
SuSE kijken. Op een aantal punten zoals rpm en chkcontrol verschilt die
niet al te veel van Red Hat. Tot op heden stromen de security updates
voor 7.3 ook nog steeds binnen, de ondersteuning vind ik daarmee niet
slecht, meer dan twee jaar.

Zo'n SuSE systeem bouw ik in het algemeen als volgt op :
1. expert partitioning met ReiserFS en LVM,
2. minimale software configuratie,
3. tijd in UTC,
4. eraf gooien : providers, xfsutils, rsh, dhcpcd, finger,
5. toevoegen : xntpd, rsync, findutils-locate, bind9-utils,
6. security updates via "online_update -u
ftp://ftp.gwdg.de/pub/linux/suse/ftp.suse.com/suse/i386/update/"
7. syslog, logrotate e.d. goed configureren (update meteen logrotate :
http://data.mobach.nl/distributions/suse/i386/update/<versie>/rpm/i586/logrotate-3.6.6-22.i386.rpm
7. services toevoegen en configureren,
8. weer security updates via online_update,
9. firewall configureren en testen.

> Is het beter om de Windows box interne IP's te geven, of gewoon ze
> "door laten routen" door de Linux server en de externe IP's houden?

RFC 1918 IP adressen voor de Windows systemen lijkt me geweldig, kan men
er alleen via de Linux server bijkomen. Vergissingen resulteren dan niet
in rechtstreekse toegang tot die Windows systemen.
-- 
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Q: servos ad pileum vocare ?
A: servos venestrae ad pileum rubrem vocare !