Введение

В некоторых научно-исследовательских организациях введения к издаваемым трудам содержат оформленные в соответствии со строго определенными и тщательно соблюдаемыми канонами обтекаемые, тщательно отточенные фразы. Они призваны для поднятия значимости труда, зачастую, путем введения не очень компетентного читателя в полное заблуждение и часто незаслуженного восхваления отдельных персон. Это нашло отражение даже в некоторых нормативных документах, к счастью, не нашедших широкого применения за пределами организаций в которых они были разработаны. В одном из таких документов, например, предписывалось во введении квалификационной работы в обязательном порядке использовать следующую фразу: "Диссертационная работа состоит из введения, заключения, пяти смысловых (в другой редакции - содержательных ) разделов". В нашей книге все главы являются смысловыми и содержательными.

Кому и зачем нужна эта книга

Вполне возможно, что эти строки вы читаете по одной из следующих причин:
- в вашем офисе появился канал выделенного доступа в Интернет, и вы не совсем четко представляете, как организовать доступ пользователей локальной сети в Интернет, обеспечив при этом защиту внутренних ресурсов от несанкционированного доступа из вне и установив требуемые ограничения (достаточные для выполнения служебных обязанностей сотрудниками офиса и сводящие к минимуму затраты на оплату услуг доступа в Интернет) на использование внешних ресурсов;
- в вашем офисе необходимо наладить совместное использование сетевых ресурсов (файлов, принтеров) с четким разграничением полномочий различных пользователей и групп пользователей;
- вы, используя имеющийся канал выделенного доступа, хотите организовать представительство вашей компании в Интернет с поддержкой таких служб, как Web-сервер, электронная почта, FTP-сервер и др.;
- вы намерены оградить ваших пользователей от спамерских сообщений, содержащих большое количество никому не нужной информации и отвлекающих их от работы;
- вам необходимо связать в единую сеть локальные сети нескольких офисов, используя сети общего пользования и сохраняя при этом конфиденциальность передаваемой служебной информации;
- имеющиеся в вашем распоряжении сервера не могут обеспечить требуемую производительность при обслуживании клиентских запросов, и вы ищете возможные пути ее повышения при наличии жестких ограничений на объем средств, выделяемых вашей компанией на модернизацию вычислительной техники;
- вы хотите вывести компанию из под удара силовых структур (финансируемых за счет ваших налоговых отчислений в бюджеты различных уровней), руками которых ведущие зарубежные производители программного обеспечения защищают свои права на интеллектуальную собственность, путем замены нелицензионных копий коммерческих программных продуктов на свободно распространяемое программное обеспечение;
- вы просто хотите более детально ознакомиться с операционной системой Linux, оценить её возможности и начать использовать для решения стоящих перед вами задач.

В нашей книге вы найдете ответы на эти и другие вопросы в виде пошаговых инструкций по инсталляции и настройке Linux-сервера. Эти инструкции рассчитаны на то, что в качестве основного варианта инсталляции программного обеспечения используется компиляция из исходных кодов. При таком подходе вы сможете повысить производительность сервера путем:

а) удаления из исполняемых файлов ненужных для решения ваших задач участков кода, которые могут содержать потенциальные уязвимости;

б) оперативного применения патчей, предназначенных для устранения различных уязвимостей, непрерывно выявляемых в программном обеспечении Linux-сообществом.

Все рекомендации по инсталляции и настройке программного обеспечения, приведенные в этой книге, протестированы авторами. Для проверки воспроизводимости приведенных рекомендаций пользователями, не имеющими достаточной квалификации, ряд рекомендаций, касающихся инсталляции и настройки криптографического программного обеспечения, виртуальных частных сетей, сервера баз данных, FTP-сервера и Web-сервера, тестировался школьниками и студентами младших курсов - пользователями сети ЗАО "Инфолайн" . При этом все участники тестирования достигли желаемых результатов. В книге подробно рассмотрены общие вопросы инсталляции операционной системы Linux на серверах различного назначения. Особое внимание уделяется повышению производительности и обеспечению безопасности сервера.

В книге рассматривается инсталляция (из rpm-пакетов и исходных кодов), типовые варианты настройки и использования:

GnuPG, OpenSSL, OpenSSH - криптографического программного обеспечения, используемого для безопасной передачи данных, проверки подлинности и целостности электронных документов, администрирования удаленных систем;

ISC BIND - программного обеспечения для организации службы DNS;

Squid, SquidGuard, VPN-cервер, FreeS/WAN, PPTP-клиент - программного обеспечения, используемого для организации шлюза из локальных сетей в Интернет и объединения локальных сетей с помощью сетей общего пользования;

Exim, Qpopper, SpamAssassin, Doctor Web - программного обеспечения, используемого для организации службы электронной почты с поддержкой фильтрации сообщений, содержащих спам и вирусы;

MySQL - сервера баз данных;

ProFTPD, vsFTPD - программного обеспечения, предназначенного для организации FTP-сервера;

Apache HTTP Server, PHP, mod_perl - программного обеспечения, предназначенного для организации Web-сервера;

Samba - программного обеспечения, используемого для организации совместного доступа к общим сетевым ресурсам (файлам, каталогам и принтерам);

tar - утилиты, используемой для резервного копирования критически важной информации.

Почему была написана эта книга

Первым побудительным мотивом послужило массовое подключение к Интернет жителей города Юбилейного, в котором проживают авторы этой книги. Им пришлось отвечать по несколько раз в день на вопросы знакомых, родственников знакомых, знакомых знакомых и даже не очень знакомых людей, связанные с подключением Linux-систем к VPN-серверу провайдера. В результате одним из авторов этой книги было написано соответствующее руководство, которое было опубликовано на сервере, находящемся внутри сети ЗАО "Инфолайн" и в последующем в библиотеке http://www.linuxportal.ru. После чего количество задаваемых авторам вопросов пользователями городской сети резко сократилось. Вторым толчком для написания книги послужила объективная необходимость создания некоего корпоративного стандарта, единого для всех организаций, использующих Linux-сервера, и в различной форме взаимодействующих с авторами этой книги. Такой стандарт был разработан и успешно используется в нескольких организациях. При этом количество вопросов, задаваемых авторам сотрудниками этих организаций, и количество нештатных ситуаций также уменьшилось до вполне приемлемого уровня.

Пример использования Linux-серверов для организации корпоративной сети

У читателя может возникнуть вполне естественный вопрос о том, где конкретно могут использоваться сервера с операционной системой Linux, и как они должны быть интегрированы с локальной сетью предприятия и Интернет. Ответ на этот вопрос мы приводим в виде обобщенной схемы организации корпоративной сети, представленной на рис.1.1.

Внутри локальной сети также могут находиться дополнительные сервера, используемые для организации служб, функционирующих в пределах локальной сети.

Многие могут заметить, что использование десяти серверов для организации корпоративной сети является очень расточительным и практически не реализуемым по экономическим соображениям для большинства организаций. Скорее всего, это действительно так. Для небольшой компании, имеющей всего лишь один офис, отпадает необходимость в использовании двух VPN-серверов, двух DNS-серверов (поддержка DNS может быть предоставлена поставщиком услуги доступа в Интернет), четырех серверов, предназначенных для организации службы электронной почты, сервера баз данных, FTP и Web-сервера. Для организации интернет- представительства компании в этом случае могут использоваться услуги хостинговых компаний. При этом затраты на оплату услуг хостинга, в зависимости от объема и качества предоставляемых услуг, составят от нескольких сотен до нескольких тысяч рублей в месяц, а в корпоративной сети будет только два сервера - шлюз и Samba- сервер. Дальнейшее сокращение числа используемых серверов - за счет установки программного обеспечения для шлюза и Samba на одном сервере - вряд ли целесообразно, т.к., в случае получения злоумышленником доступа к единственному серверу с соответствующими полномочиями, он получит доступ к информации, находящейся в домашних каталогах пользователей локальной сети и обслуживаемых сервером Samba. Совместная установка других служб на одном сервере также возможна и позволит существенно сократить затраты на организацию корпоративной сети. Решение о совместной установке служб на одном сервере должно приниматься путем установления разумного компромисса между требованиями по обеспечению безопасности и затратами на приобретение и обслуживание оборудования, необходимого для организации корпоративной сети.

Хотелось бы отметить, что рассматриваемый пример носит иллюстративный характер, необходимый для понимания дальнейшего материала. Более подробно с вопросами, касающимися организации корпоративной сети, вы можете ознакомиться на соответствующих ресурсах и в специальной литературе.

Какое программное обеспечение должно быть установлено на сервере

Любой из рассматриваемых в приведенном примере серверов может быть реализован с использованием операционной системы Linux и соответствующего программного обеспечения. Примерный перечень программного обеспечения, для каждого из рассматриваемых типов серверов, представлен в таблице 1.1.