Installation und Konfiguration von c't-Debian-Server 4
Übersicht
In diesem Dokument möchte ich versuchen, die Basisinstallation sowie die Einrichtung der einzelnen Dienste auf dem c't-Debian-Server 4 etwas näher zu erläutern. Leider hatte ich während der Installation meiner beiden Server nicht ausreichend Zeit, sämtliche Artikel gleich nebenbei zu schreiben. Daher werden zumindest einige Artikel solange warten müssen, bis ich wieder mal einen c't-Debian-Server einrichte.
Die folgenden Beschreibungen setzen Grundkenntnisse im Umgang mit Linux und der Debian-Distribution voraus. Ich werde nicht beschreiben, wie man Pakete installiert, oder eine Konfigurationsdatei editiert. Dafür möchte ich z.B. versuchen, sinnvolle Vorschläge für die Auswahl der IP-Adressen sowie für die Partitionierung zu machen. Außerdem möchte ich nach Möglichkeit Workarounds für ggf. vorhandene Fehler im Installer sowie in ctsrvcfg erläutern.
Inhalt
Beschrieben wird u.a. die Basisinstallation, die Einrichtung der Endian-Firewall als Router, sowie die Konfiguration von DHCP, DNS, LDAP, Samba und E-Mail (IMAP). Dazu kommt noch die Beschreibung von einigen ISDN-Diensten wie Anrufbeantworter und Fax. Eine grafische Benutzeroberfläche (GUI) wird der Server nicht haben (mal abgesehen von dem Webinterface der Endian-Firewall). Der Verzicht auf ein X-System schont die Systemressourcen und ist der Stabilität des Servers mit Sicherheit nicht abträglich.
ClarkConnect verwende ich nicht, da ich die einzelnen Dienste lieber selber einrichte. Wer ClarkConnect verwenden möchte, kann sich wahrscheinlich die Konfiguration einiger Dienste wie E-Mail oder LDAP sparen.
- Hardwareauswahl?
- Basisinstallation
- Installation eines neueren Kernels (Dom0)?
- DNS- und DHCP-Server
- Einrichtung der Endian-Firewall
- Benutzerverwaltung mit LDAP
- Netzwerkfreigaben mit SAMBA?
- Mailserver (IMAP)
- ISDN (Anrufbeantworter, Fax, ...)
- Backup?
- Tips für die Migration von bestehenden Linux-Servern
- Erstellen von eigenen SSL-Zertifikaten
Changelog
- 30.05.2010: Neuer Abschnitt Konfiguration der DNS-Blacklist (relevant, falls DNS-Anfragen auf bestimmte Domains immer mit "75.125.225.163" beantwortet werden).
Feedback
Für Rückfragen und Anregungen bin ich unter der Adresse ceggers@… erreichbar.