PersianAdmins

توجه :

"نقل تمام یا بخشی از مطالب سایت تنها با لینک به مطلب و معرفی نویسنده آن مجاز است"

"لطفا سوالات خود را در تالار سایت ( PAdmins.ir ) مطرح کنید"

" برای انتقال به سایت جدید اینجا کلیک کنید "

تبدیل سرور لینوکس به روتر شبیه سیسکو

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
quagga یک نوع نرم افزار مسیریابی تحت لینوکس می باشد که از zebra منشعب شده و پروتکل های مسیریابی همچون RIPv۱,RIPv۲,OSPFv۲,OSPFv۳,BGP-۴و +BGP-۴را پشتیبانی میکند.(معرفی این پروتکل ها خارج از بحث ما میباشد برای شناخت بهتر به کتابهای CCNAو BCMSN شرکت سیسکو که از طریق سایت Persianadmins میتوانید تهیه کنید.)شیوه تنظیمات quagga شبیه به IOS شرکت سیسکو میباشد که همین عامل باعث جذب افراد آشنا به محصولات سیسکو که طیف وسیعی را تشکیل میدهند به این نرم افزار میشود. در فدورا و دبین از quagga بجای zebra استفاده میشود و همراه با cd و dvd های آنها عرضه میشود(من در اینجا سیستم را دبین در نظر گرفتم که تنها تفاوت با سیستم های دیگر در نصب میباشد که براحتی میتوانید این مسئله را حل کنید)
ادامه مطلب...

راهنمای جامع راه اندازی NAT در لینوکس

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
SNAT=Source Address Transtlation DNAT=Destination Address Transtlation راه اندازی SNAT با iptables SNAT یکی از پرکاربردترین انواع nat با iptables بدلیل نوع توپولوژی مورد استفاده میباشد. برای نمونه سناریو زیر را مورد بررسی قرار می دهیم : سیستم ها با رنج آدرس 192.168.1.0/24 در دفتر ما واقع شده اند و شبکه محلی و خصوصی در این سناریو به حساب می آیند .یک ارتباط ethernet با تامین کننده اینترنت با IP آدرس 30/1.2.3.1 بر روی روتر لینوکس مورد نظر و Gateway پیش فرض 1.2.3.2 برقرار شده است. همه سیستم های شبکه محلی 192.168.1.0/24 با دروازه پیش فرض 192.168.1.1 تنظیم شده اند.
ادامه مطلب...

زمانبندی اجرای فرامین و برنامه ها با Anacron

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
anacron را میتوان برای اجرای دستورات بصورت دوره ای استفاده کرد که این فواصل به روز تعیین می شوند.برخلاف cron , تصور نمی کند که دستگاه 24 ساعت بطور مستمر روشن است.از این رو آن را میتوان در دستگاههایی که 24 ساعت روشن نیستند برای کنترل jobهای روزانه هفتگی و ماهانه که بطور معمول با cron صورت میگیرد استفاده کرد. بنابراین درanacronموضوع اصلی اجرا شدن jobهاست نه اجرا شدن اونها سر ساعت و دقیقه تعیین شده همانند cron
ادامه مطلب...

ابزارهای نظارتی لینوکس ۱

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
در این سری مقاله سعی من بر این است تا ابزارهای مونیتورینگ که در این قسمت (۱) بیشتر کنسولی هستند را معرفی کنم و همچنین سیستم عامل رو من debian در نظر گرفتم که شما میتونید با نیازهای خودتون تغییراتی بدین.ابزارهای این شماره بنظر ساده میان ولی بسیار کاربردی هستند,در ضمن من ابزارهای متفاوتی معرفی میکنم که شما باید بهترین اونو انتخاب کنید. در این شماره تمرکزمون رو روی مونیتورینگ cpu , ram , swap , mount points , network interfaces از طریق کنسول و یصورت لوکال نه ریموت یعنی منابع از روی کامیپوتر دیگه گرفته نمیشه هر چند که شما میتونید از طریق putty نتایج رو از هر جای دیگه هم ببینید. در شماره های آینده به معرفی و نصب برنامه های پیشرفته تری میپردازیم.
ادامه مطلب...

اجرای برنامه ها بصورت زمانبندی شده توسط Cron و At

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
cron ابزاری برای کمک به ما در انجام وظایف بصورت خودکار میباشد. مثلا به ما در تهیه پشتیبان از فایل ها و دایرکتوری های مورد نظر در ساعت های استراحت شبکه که مسلما ما هم در استراحت هستیم یاری میدهد تا مدیران شبکه با خیالی آسوده به استراحت بپردازند.(خوابهای خوب ببینید ).اشتباه نکنید وظیه cron تهیه پشتیبان برای ما نیست بلکه اجرای پروسه ی پشتیبانگیری یا هر پروسه ی دیگری در ساعت و زمان از پیش تعیین شده میباشد. دستورات و قوانین cron در حالت پیش فرض در (crontab(cron table که در /etc/قرار دارد ذخیره میشود ولی هر کاربر میتواند crontab مربوط به خودش را داشته باشد که در /var/spool/cron/ ذخیره میشود.
ادامه مطلب...

راهنمای سریع راه اندازی NAT در لینوکس

مقالات - لینوکس

نگارش یافته توسط رضا بهروزی

برای راه اندازی nat این مراحل را طی میکنیم
1)فعال کردن ip_forward
این command رو بزنید

cat /proc/sys/net/ipv4/ip_forward

باید جواب 1 باشه اگه نبود اینو بزنید

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

جای eth0 باید اینترفیسی که به اینترنت وصل هست باشه که اگه dialup هست ppp0 میشه

یا

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE

که به جای 192.168.10.0/24 رنج ip های خودتون رو بنویسید

خوب تا اینجا کار تمومه اگه firewall نداشته باشیم در غیر اینصورت باید
3)

iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

(فرض بر اینه که eth0 به اینترنت وصله و eth1 به شبکه داخلیمون)
این دو command رو اجرا میکنیم

4)حالا برای اینکه بعد از reboat کردن تنظیماتاز بین نرود , دستورات بالا را در فایل etc/rc.local/ می نویسیم.

commandهای کمکی

iptables -L -t nat
iptables -L INPUT
iptables -L OUTPUT
iptables -L FORWARD
iptables -t nat -L -n -v -x

راهنمای جامع راه اندازی NAT در لینوکس

SSH passwordless login with putty

مقالات - لینوکس
نگارش یافته توسط رضا بهروزی
For Linux administrators that use Windows for their desktop OS, Putty is an invaluble tool. This tutorial will help you save time administering your servers without having to login to provide a username and password each time.
ادامه مطلب...

Cisco AAA login authentication with Radius (MS IAS

مقالات - سیسکو
نگارش یافته توسط رضا بهروزی
This document will give you the bare minimum to provide RADIUS authentication to your Cisco Devices using Microsoft Internet Authentication Service (IAS) RADIUS server. Using RADIUS on your Microsoft server to authenticate Cisco devices allows you to use the same usernames and passwords on your Windows servers and Cisco devices.
ادامه مطلب...