Flisol/2010/Mirror

Esquema de red en Flisol 2010

Esta documento tiene como fin poner en "bits" todo lo referente al funcionamiento de la red y servidor durante Flisol 2010, ademas de servir como revisión para futuros eventos y en otras partes del mundo que deseen aprovecharlo. A grandes rasgos el esquema de red a utilizar es el que se visualiza en el gŕafico de la derecha, 1 servidor modelo HAL-9001 (bug "Darth Vader" de personalidad arreglado y sin nave espacial para no correr riesgos) con 2 interfaces de red como mínimo, eth0 hacia una roseta ethernet que cumple la función de WAN (provista por UTN), 1 interfaz hacia la LAN (eth1) con una configuración típica para compartir internet + proxy transparente.

Software a utilizar

• Debian Lenny GNU/Linux
• Dnsmasq (2.45-1+lenny1)
• Squid Proxy (2.7.STABLE)
• Firehol (iptables)
• Nginx (http server)

   En este ejemplo utilizo Debian por una cuestión de preferencia, pero es posible aplicarlo a cualquier otra distribución.

Dnsmasq DHCP & DNS server, en ediciones anteriores he utilizado dhcp3-server + bind9, en vista de la complejidad me he decantado por dnsmasq que integra en sí mismo ambas funcionalidades, con la ventaja de simplificar enormemente la configuración de la red.
Squid Proxy transparente con algunas mínimas modificiones para cachear el 100% de los paquetes (*.deb, *.rpm, *.tgz) que se bajen desde internet en vez de servirse localmente.
Firehol Es el wrapper que utilizo para crear las reglas de iptables, otra solución similar es shorewall, Firehol es más simple.
Nginx webserver sirviendo los virtualhosts de Ubuntu y Debian, se puede utilizar Apache por supuesto pero Nginx es de mi predilección.

Instalación

[dave@hal] ~]$ su -
[root@hal] ~]# aptitude install squid dnsmasq firehol less telnet dnsutils whois rsync iptraf iperf iftop sarg mrtg ntop -y

/etc/network/interfaces

Teniendo en cuenta que eth0 será nuestra conexión Wan y eth1 nuestra Lan:

[dave@hal] ~]# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

allow-hotplug eth1
iface eth1 inet static
       address 172.16.1.1
       netmask 255.255.255.0
       network 172.16.1.0
       broadcast 172.16.1.255

Dnsmasq

Dnsmasq es un dns cache y dhcp server liviano y simple de configurar, esta diseñado para proveer servicio dns y opcionalmente DHCP a redes pequeñas. Puede servir nombres de equipos locales que no esten registrados en un dns server real.
Todo eso y un listado un poco mas extenso hacen de dnsmasq una mas que excelente opción para utilizarlo en nuestras redes.

La configuración exacta que necesitamos es la siguiente:

[root@hal] ~]# grep -E -v '^(#|  #|##|$)' /etc/dnsmasq.conf 
domain-needed
bogus-priv
filterwin2k
resolv-file=
server=/localnet/172.16.1.1
interface=eth1
except-interface=eth0
listen-address=127.0.0.1
expand-hosts
domain=caba.flisol.info
dhcp-range=172.16.1.10,172.16.1.199,255.255.255.0,4h
dhcp-option=option:router,172.16.1.1
  
log-queries

Es de destacar que el archivo /etc/resolv.conf

Dnsmasq como servidor dns

--<Mstaaravin /> 12:11 23 abr 2010 (ART)