Kooliserver

Tekstis üritatakse järgnevalt kirjeldada tüüpilist koolis olevat serverit ning võrku ning erinevaid lahendusi mis sobiks selles kasutada.

NB! Tegemist on teoreetiliseks arutluseks mõeldud palaga kuhu mõtteid kirja panna

vajadus serveri järgi tuleb suuremast infrastruktuurist ja suure veebi ja paljude mailikasutajate korral kus nt EENetist, gmailist veebi, maili jms sisseostmine tuleb liiga tülikas ja kulukas. Samuti kui on vaja kontrollid autentimist ja ligipääsu, arvutiklassi siseloginud õpilane saaks alati enda kodukausta õppefailidega kätte mugavalt jms ning samuti sekretär ja õpetajad.

Praktiline on hoida üleval ühte serverit ja ühte lihtsat ja primitiivset masinat suurema kettaga kuhu teha backupe. Rohkem servereid üleval hoida on üldiselt ebapraktiline (kulub aega igaühe hooldamiseks mis sageli infojuhil puudub kuna ta täidab asutuses paljusid ülesandeid jms) samuti kui on ka vajadus mitmete serverite jaoks peaks jälgima ,et os oleks neil sama mis lihtsustaks nendega tööd ja uuendamisi haldusi.

Tasub kainelt läbi mõelda mida oleks mõitlik ise tööle panna ja mida nt kuskile mujale serverisse paigutada. Tähtsuse järjekord oleks teenusel üldiselt

1. samba ja tulemüür (ehk failiserver, kasutajatekontroll ja kontroll võrgu üle. Need asjad tuleksid arvesse juba väiksema arvutivõrgu olemasolul)
2. mail ja veebiserver, jagaksid mõlemad tähtsuselt järgmist kohta, piisaval suuruse korral juba mõistlikud kuna vajavad mõlemad piisavalt liastööd
3. maili listid, squid (proxy, veebilehitsemiste kontroll) ..

Skeem võrgust

Tavaline harilik koolis leiduv server omab 2 võrgukaarti ja teeb kõike st veeb, tulemuur jms, raud pole samuti alati kõige võimsam. Võrgud näiteks wifi, klass, õpetajad ei pea olema füüsiliselt eraldatud (keerukas, mitu võrgukaarti vaja jms, puudub otsene motiiv). Kuid samas võiks dhcp jagada eraldi ip vahemikke nt klssile, wifile, kindlad ip aadressid õpetajate masinatele.

Serveri ja veebiserveri leiavad sageli kasutamist ka õppevahendina (käsurea harjuamine, veebitegemise alused). Levinud on pine kasutus posti lugemisel.

Sobib ülesande lahenduseks enamus vabavaralisi POSIX toetavaid operatsioonisüsteeme nt FreeBSD, Debian, Suse, Ubuntu, Openbsd ..

Oluline on ,et töötaksid klassikalised levinud vabavarlised tarkvarad (apache, samba ..) kõik oleks läbipaistev ja lihtne, kerge uuendada ja taastada õnnetuste korral.

                    INTERNET (digitv ruuter, fiiber etc)   
                      _|_
                     |   |  Kooliserver
                     |___|                             ___ 
                       |                              |   | 
  |--------------------|                              |___| 
  |                    |                                |
 _|_         |---------|---|- sisevõrk ------------|----|----|
|   |        |             |                      _|_       _|_
|___|       _|_            |                     |   | ..  |   |
backup     |   |           |                     |___|     |___|
server     |___|           |
                           |           Kooli arvutid (õpetajate tuba, direktor, sekretär klassid etc)                         
Arvutiklass või klassid   _|_             
                         |   | wifi võrk (võimalik ,et mitmed ruuterid üle asutuse)        
                         |___|           
                           
   

Olulised teenused serveris

samba (autentimine, kasutajad, krupid, keskne failihoidla)

mail (postfix, dovecot) ja spamitõrje (amavis, clamav, rbl, postgrey)

tulemüür (nat, dhcp, packet filter selle logi jms aeglase ühenduse korral ka altq)

veeb (apache ja sageli ka php ning mysql andmebaasi server) ja neil (kooliveeb, webmail, blogid)

lisaks veel

Squid (õpilaste veebikasutuse piiramine jms)

Oluline on veel backupi jaoks eraldi arvuti (rsync jms) sest ühte masinasse kogu infot varundades võib olla suur tõenäosus sellest alatiseks ilma jääda

Oluline logid, süsteemi kerge uuendamine! ehk mingid graafikud (munin?)

Wifi jaoks radius? eduroam?

Juhised olemasoleva süsteemi ugprademiseks või uue ehitamiseks ülal kirjeldatud näite järgi

erinevad viisid kuidas nt migreerida datat jms

vananenud windows või nt serveri asendamine

vähemolulised keerukamad kasutusjuhud

ipv6, printeri haldus, terminaliserver, dns

Teemaga seonduvad palad

• Skript posti quota kontrollimiseks mboxidel

Dovecot

http://en.gentoo-wiki.com/wiki/Dovecot/Install Rasvane kiri