Tài liệu Sử dụng eBox như Gateway: Firewall, Traffic Shaping, HTTP Proxy ... pdf

Sử dụng eBox như Gateway: Firewall, Traffic Shaping, HTTP Proxy Điều kiện thử nghiệm Trong bài viết này chúng ta sử dụng Gateway phổ biến, ứng dụng trong một môi trường sản xuất, kinh doanh bất kỳ như trường trung học hoặc công ty với số lượng người dùng tối đa 250 người, trang bị bộ lọc ứng dụng yêu cầu nhiều kết nối Internet khác nhau. Cụ thể trong bài viết này sẽ hướng dẫn chi tiết, cụ thể làm thế nào để thiết lập 2 router Internet với card mạng cho mỗi cá thể. Nếu cần thiết tăng lưu lượng băng thông, việc thêm nhiều router sẽ dễ dàng như khi thêm gateway mới, trong trường hợp này, tất cả các thành phần trên đều được kết nối tới cùng 1 bề mặt sử dụng địa chỉ IP cùng thông số subnet. Hệ thống server của chúng ta sẽ có 3 hạ tầng mạng, eth0 (192.168.2.254/24) và eth2 (192.168.1.254/24) cũng như bề mặt WAN (bên ngoài) kết nối tới cùng router ADSL1 (192.168.2.1/24) và ADSL2 (192.168.1.254/24), eth1 sẽ đảm nhiệm vài trò LAN (192.168.100.254/24). Cài đặt eBox Platform hoạt động trên nền tảng phần cứng x86, và hãy chắc chắn rằng Ubuntu có hỗ trợ hệ thống server của bạn. Quá trình cài đặt có thể tiến hành theo 2 phương pháp khác nhau: Sử dụng eBox Platform Installer – đây là phương pháp được khuyến cáo với người dùng. Quá trình cài đặt và ứng dụng đơn giản và độc lập như khi cài 1 ứng dụng nào đó từ đĩa CD, một vài tính năng đã được thiết lập mặc định trong quá trình cài đặt. Dựa trên 1 nền tảng Ubuntu LTS Server Edition sẵn có. Với cách này, người dùng phải thêm eBox Platform PPA repositories vào danh sách nguồn và cài đặt các gói cần thiết qua đó. Các bạn có thể xem qua thông tin chi tiếttại đây và tải thêm các file ảnh Virtual Machine. Cấu hình và thiết lập hệ thống mạng Việc trước tiên cần làm là thiết lập hệ thống mạng. Mở Network - > Interfaces, trong trường hợp này chúng ta sẽ thiết lập địa chỉ IP tĩnh và thông số netmark. Đối với hệ thống ngoại vi (eth0 và eth2), nhớ kiểm tra lựa chọn WAN: Sau đó, chỉnh eBox để sử dụng DNS nội bộ tại Network -> DNS: Tiếp theo, hãy kiểm tra qua gateway. Mở Network -> Gateways và tiến hành khởi tạo 2 gateway, đặt tên và ghi nhớ thông số Weight được tạo ra để lưu trữ thông tin dung lượng băng thông đối với mỗi kết nối. Trong ví dụ này, cả 2 đều có cùng tốc độ, vì vậy chúng ta gán giá trị 1 cho chúng: Tường lửa Ở chế độ mặc định, eBox sẽ áp dụng các quy luật chặt chẽ đối với các bề mặt, kết nối bên ngoài và cho phép tín hiệu kết nối đầu ra từ LAN và từ bản thân server eBox. Chế độ tường lửa cho phép người dùng cài đặt các chính sách 1 cách phức tạp, và mỗi module đều phải tuân theo các quy luật này. Tính năng này thực sự hữu ích cho những người quản trị hệ thống khi đảm nhiệm việc quản lý các quy luật mà không mắc lỗi nào. . Sử dụng eBox như Gateway: Firewall, Traffic Shaping, HTTP Proxy Điều kiện thử nghiệm Trong bài viết này chúng ta sử dụng Gateway phổ biến, ứng dụng. nhau: Sử dụng eBox Platform Installer – đây là phương pháp được khuyến cáo với người dùng. Quá trình cài đặt và ứng dụng đơn giản và độc lập như khi