🌤️ 🚌 👩🏻 होम इंटरनेट गेटवे। उबंटू सर्वर 20.04 एलटीएस पर 6-पोर्ट मिनीकंप्यूटर की प्रारंभिक स्थापना 👈🏾 🌩️ 👩🏿‍🏭

इंटरनेट पर, उबंटू पर एक सर्वर स्थापित करने के बारे में अनगिनत जानकारी है, लेकिन हर कदम पर आप ऐसे क्षण पा सकते हैं जो एक शुरुआत के लिए स्पष्ट नहीं हैं। मैं अपना अनुभव साझा करना चाहता हूं और संभवत: किसी की समस्या को हल करना चाहता हूं। लेख आपको बताएगा कि मल्टीपॉर्ट सर्वर (6 पोर्ट) को कैसे कॉन्फ़िगर करें: नेटप्लान, डीएचसीपी सर्वर, यूएफडब्ल्यू (अनकम्प्लिटेड फ़ायरवॉल)। और अब, पहली चीजें पहले।

परिचय

मैंने इंटरनेट को 500 Mbit / s पर अपडेट किया, और यह 100 Mbit सर्वर से निपटने का समय था, जो पेंटियम 3 पर काम करता था और पहले से ही कगार पर था। विकल्प चीनी जानवर पर गिर गया । सभी आवश्यक है जो उपलब्ध है, सामान्य मोड में खपत 15W से अधिक नहीं है, अतिरिक्त कार्यों के लिए प्रदर्शन का एक मार्जिन है।

शांत जोड़ा सक्रिय शीतलन के लिए:

मैं ओएस इंस्टॉलेशन को पेंट नहीं करूंगा ("ओके - नेक्स्ट - नेक्स्ट"), मैं केवल यह नोट करता हूं कि इंस्टॉलेशन के दौरान इंटरनेट एक्सेस करने के लिए कम से कम एक नेटवर्क इंटरफेस को कॉन्फ़िगर करना आवश्यक है।

सुविधा के लिए, मैं मध्यरात्रि कमांडर और इसके पाठ संपादक का उपयोग करता हूं। हम मूल उपयोगकर्ता से काम करेंगे:

sudo su

MC स्थापित करें:

apt-get install mc

इसलिए, हमने उबंटू सर्वर स्थापित किया है, चलो शेष नेटवर्क इंटरफेस को कॉन्फ़िगर करके शुरू करें।

Netplan

उबंटू के हाल के संस्करणों में, नेटप्लान उपयोगिता दिखाई दी है, जो आपको नेटवर्क को एक एकीकृत प्रारूप में कॉन्फ़िगर करने और नेटवर्क प्रबंधक के साथ काम करने की अनुमति देता है। डिफ़ॉल्ट रूप से, Systemd-networkd का उपयोग किया जाता है, लेकिन मैंने NetworkManager को चुना, क्योंकि मैंने कॉकपिट वेब इंटरफ़ेस स्थापित किया था, जो सूचना के भाग को प्रदर्शित करने के लिए NM का उपयोग करता है।
नेटप्लान कॉन्फ़िगरेशन सिंटैक्स बहुत सख्त है और एक अतिरिक्त स्थान या टैब त्रुटि का कारण बन सकता है।

कार्यक्षमता के बारे में अधिक जानकारी पहले से ही habr.com/en/post/448400 द्वारा बताई गई है , साथ ही विभिन्न उदाहरण साइट netplan.io/examples पर हैं ।

आइए देखते हैं इंटरफेस के नाम:

ip a

पर जाएं / etc / netplan निर्देशिका और (एमएस के लिए F4) खुला 50-क्लाउड-init.yaml फ़ाइल । इंटरनेट से कनेक्ट करने के लिए उपयोग किए जाने वाले नेटवर्क इंटरफ़ेस के लिए, हम dhcp ( dhcp4: true ) द्वारा सेटिंग्स की प्राप्ति निर्धारित करते हैं । मेरे मामले में यह enp6s0 है। बाकी के लिए, गलत निर्दिष्ट करें और वैकल्पिक जोड़ें : सच्चा पैरामीटर , क्योंकि हो सकता है कि इंटरफ़ेस किसी भी चीज़ से न जुड़ा हो।

मैंने स्थानीय नेटवर्क के इंटरफेस को जोड़ने के लिए पुल का उपयोग किया, लेकिन शायद वलान का उपयोग करना अधिक सही होगा। आइए एक लैन- ब्रिज बनाएं , एक सामान्य आईपी एड्रेस, एक डीएनएस सर्वर सेट करें और इंटरफेस को संयुक्त करने के लिए निर्दिष्ट करें:

  bridges:
    lan-br:
      dhcp4: false
      addresses: [ 192.168.13.1/24 ]
      nameservers: 
        addresses: [ 192.168.13.1 ]
      interfaces: [ enp1s0, enp2s0, enp3s0, enp4s0, enp5s0 ]

मेरा अपना DNS सर्वर होगा, इसलिए मैं नेमसर्वर्स फ़ील्ड में अपने सर्वर का पता निर्दिष्ट करता हूं , उदाहरण के लिए, आप 8.8.8.8 (Google) निर्दिष्ट कर सकते हैं। हम संस्करण और प्रबंधक को इंगित करते हैं। परिणाम कुछ इस तरह होना चाहिए:

network:
  ethernets:
    enp1s0:
      dhcp4: false
      optional: true
    enp2s0:
      dhcp4: false
      optional: true
    enp3s0:
      dhcp4: false
      optional: true
    enp4s0:
      dhcp4: false
      optional: true
    enp5s0:
      dhcp4: false
      optional: true
    enp6s0:
      dhcp4: true
      nameservers:
        addresses:
        - 127.0.0.1
        - 192.168.13.1
  bridges:
    lan-br:
      dhcp4: false
      addresses: [ 192.168.13.1/24 ]
      nameservers: 
        addresses: [ 192.168.13.1 ]
      interfaces: [ enp1s0, enp2s0, enp3s0, enp4s0, enp5s0 ]
  version: 2
  renderer: NetworkManager

हम फ़ाइल को सहेजते हैं और कॉन्फ़िगरेशन की जांच / लागू करते हैं:

netplan try

यदि सब कुछ सही ढंग से किया जाता है, तो 'आईपी ए' कुछ इस तरह दिखाई देगा:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master lan-br state UP group default qlen 1000
    link/ether 0c:e8:2c:68:5b:57 brd ff:ff:ff:ff:ff:ff
3: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master lan-br state UP group default qlen 1000
    link/ether 0c:e8:2c:68:5b:58 brd ff:ff:ff:ff:ff:ff
4: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master lan-br state UP group default qlen 1000
    link/ether 0c:e8:2c:68:5b:59 brd ff:ff:ff:ff:ff:ff
5: enp4s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 0c:e8:2c:68:5b:5a brd ff:ff:ff:ff:ff:ff
6: enp5s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 0c:e8:2c:68:5b:5b brd ff:ff:ff:ff:ff:ff
7: enp6s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 0c:e8:2c:68:5b:5c brd ff:ff:ff:ff:ff:ff
    inet 188.32.236.197/19 brd 188.32.255.255 scope global dynamic noprefixroute enp6s0
       valid_lft 2898sec preferred_lft 2898sec
    inet6 fe80::ee8:2cff:fe68:5b5c/64 scope link 
       valid_lft forever preferred_lft forever
8: lan-br: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 0c:e8:2c:68:5b:57 brd ff:ff:ff:ff:ff:ff
    inet 192.168.13.1/24 brd 192.168.13.255 scope global noprefixroute lan-br
       valid_lft forever preferred_lft forever
    inet6 fe80::ee8:2cff:fe68:5b58/64 scope link 
       valid_lft forever preferred_lft forever

डी एच सी पी सर्वर

एक डीएचसीपी सर्वर को कॉन्फ़िगर करें ताकि ग्राहक आईपी पते को स्वचालित रूप से प्राप्त कर सकें।

apt-get install isc-dhcp-server

फ़ाइल / etc / default / isc-dhcp-server में, लाइन संपादित करें:

INTERFACESv4="lan-br"

पर जाएं / etc / DHCP , खुले dhcpd.conf और सेटिंग्स लिख:

option domain-name "your-domain-name";
option domain-name-servers 192.168.13.1;

subnet 192.168.13.0 netmask 255.255.255.0 {
    range 192.168.13.100 192.168.13.250;
    option subnet-mask 255.255.255.0;
    option routers 192.168.13.1;
    option broadcast-address 192.168.13.255;
}

DHCP सर्वर को पुनरारंभ करें:

service isc-dhcp-server restart

ग्राहकों को अब स्वचालित रूप से पते प्राप्त होने चाहिए।

UFW

यूएफडब्ल्यू (अनकम्प्लिटेड फ़ायरवॉल) - आसान आईपीटैब सेटअप के लिए एक उपकरण। इंटरफेस के बीच एक फ़ायरवॉल और पैकेट अग्रेषण सेट करें। पर जाएं / etc / UFW और टिप्पणी हटाएं sysctl.conf फ़ाइल में लाइन:

net/ipv4/ip_forward=1

यदि आप ssh के माध्यम से जुड़े हुए हैं, तो शुरू होने से पहले 22 पोर्ट खोलें:

ufw allow ssh

UFW चालू करें, स्थिति जांचें:

ufw enable
ufw status verbose

डिफ़ॉल्ट नीतियां सेट करें:

ufw default deny incoming
ufw default allow outgoing
ufw default allow routed

स्थानीय नेटवर्क से पहुंच की अनुमति दें:

ufw allow in on lan-br to any

NAT को कॉन्फ़िगर करें। खोलें before.rules फ़ाइल और इससे पहले कि निम्नलिखित लिखने * फिल्टर ब्लॉक :

*nat
:POSTROUTING ACCEPT [0:0]
#local
-A POSTROUTING -s 192.168.13.0/24 -o enp6s0 -j MASQUERADE
COMMIT

सहेजें और पुनः आरंभ करें:

ufw disable
ufw enable

आइए iptables की जाँच करें, हमारी लाइन दिखनी चाहिए:

iptables -t nat -L -v

इस पर, मूल सर्वर कॉन्फ़िगरेशन को पूर्ण माना जा सकता है।

निष्कर्ष

मैंने DNS सर्वर को कॉन्फ़िगर करने का मुद्दा नहीं उठाया, क्योंकि मैं दूसरे भाग को जारी करने की योजना बना रहा हूं, जो स्थानीय नेटवर्क के लिए DNS सर्वर के रूप में Dnscrypt -xy के कॉन्फ़िगरेशन का वर्णन करेगा।

अधिक विस्तृत जानकारी:

नेटप्लान:
habr.com/en/post/448400
netplan.io
UFW :
1cloud.ru/help/security/ispolzovanie-utility-ufw-na-inux
सर्वर:
Aliexpress XCY

होम इंटरनेट गेटवे। उबंटू सर्वर 20.04 एलटीएस पर 6-पोर्ट मिनीकंप्यूटर की प्रारंभिक स्थापना

परिचय

Netplan

डी एच सी पी सर्वर

UFW

निष्कर्ष

More articles: