TheXX hat geschrieben:Hallo zusammen.
Was Debian betrifft bin ich ziemlich neu. Ich habe jetzt aber die Möglichkeit ein wenig mit einem alten Rechner und einer DSL Verbindung rumzuspielen. Ich habe mir ein kleines Projekt ausgedacht und wollte mal fragen, ob das so durchführbar ist, oder ob ich was grundlegend falsch verstanden/übersehen habe.
Hier mein Plan:
- Der Rechner soll immer am Netz und erreichbar sein (DynDNS!?)
Kein Problem, gibts ein extra package für.
- Er soll das Gateway für ein kleines internes Netz sein und auch als Firewall und Fileserver arbeiten
Bist Du ziemlich neu was Debian oder Linux betrifft? Für einen Linux-Neuling ist firewall bauen meist ein grauen. Aber es gibt hier im Forum bereits reichlich threads und skripts zu diesem Thema, außerdem gibts auch noch graphische Unterstützung, z.B: fwbuilder. Bin ich aber nie so richtig mit klargekommen. Ansonsten blleibt zu sagen, daß die Dokumentaton (zu finden auf:
http://www.iptables.org) zur Firewall, oder besser gesagt Netzfilter, erste Sahne ist, wenn auch keine leichte Kost. Für Netzwerke mit Windows (Gott bewahre mich davor) bietet sich Samba an, ansonsten besser NFS (Aber da kannst Du auch gerne mal einen Flamewar auf Heise starten).
- Auf dem Rechner soll apache und ein mailprog (qmail?!?) laufen, dass mail aus mein POP3 Postfach abholt und (evtl. per IMP von Horde?) als webmail zur Verfügung stellt (mein kleines, privates GMX quasi). Es sollte aber trotzdem möglich sein, die mails aus dem internen Netz per POP abzuholen (doppel hält besser
)
Habe qmail noch nicht ausprobiert, aber ist das nicht ein Mailserver (Kann mich aber auch irren):?::?:
Ansonsten bietet sich zum Postholen auch fetchmail an, zum sortieren procmail, und zum Spam rausschmeißen spamassassin.
Also las Dir sagen, ist erstmal der IMAP ordentlich eingerichtet, wirst Du auf POP dankend verzichten (IMHO). Statt noch so einen ollen POP-Server einrichten, bastelt man besser noch ein ordentliches Backup-System:-)
Hat da jemand einen Kommentar dazu? Was sollte ich da security mässig beachten? Jede Info ist willkommen!
Grundsätzliche Regel, installiere nur das was nötig ist (Insbesondere was Dienste angeht).
Firewall ist Pflicht und auch hier gilt, geöffnet wird nur das, was unbedingt sein muß. Ansonsten jeden Dienst, wenn möglich, aufs interne Lan konfigurieren.
Viele Infos gibt es hier:
http://www.debianhowto.de
Und für die Harten:
http://www.debian.org/doc/manuals/secur ... ex.en.html
Viel Spa0[/url]
