Установка сервера в 1 гимназии

16 views
Skip to first unread message

Evgeny Sinelnikov

unread,
Nov 13, 2011, 2:57:10 PM11/13/11
to saratov-f...@googlegroups.com
Завтра после 12 часов, я планирую пробовать в 1 гимназии установку сервера.
Желающие придти с утра могут спланировать повторный поход на среду
после 9 часов (между 9 и 10 часами примерно).

Кроме установки сервера нам нужно настроить на модеме проброс портов
для 22 и 80 портов. Проблема состоит в том, пароль от модема никто не
помнит, потому что никто не менял, соответственно, пароль может быть
любым, поскольку его уже давно могли сменить "добрые" люди. Сброс
настроек же модема чреват тем, что мы не найдём пароля от соединения.
Может быть есть простой алгоритм уточнить у провайдера (ВТ) пароль для
соединения (это на случай, если пароль к модему не удаться подобрать)?

--
Sin (Sinelnikov Evgeny)
Etersoft

Ivan Afonichev

unread,
Nov 13, 2011, 3:12:01 PM11/13/11
to saratov-f...@googlegroups.com
Если после 12 это еще и после 16:20 то могу присоединиться (если надо)
(в 16:20 например)

Пароль узнать затруднительно да.
А как тот лицей себе оптику загробастал а 1ая гимназия нет?

Александр Трушин

unread,
Nov 13, 2011, 3:27:15 PM11/13/11
to saratov-f...@googlegroups.com

Пароль  узнать затруднительно да.

Поездкой в офис с договором 
 

А как тот лицей себе оптику загробастал а 1ая гимназия нет?

длинная история, не для группы гугла 

Evgeny Sinelnikov

unread,
Nov 13, 2011, 3:53:18 PM11/13/11
to saratov-f...@googlegroups.com
14 ноября 2011 г. 0:27 пользователь Александр Трушин <n...@lyceum62.ru> написал:

>> Пароль  узнать затруднительно да.
>
> Поездкой в офис с договором

Я почему-то так и думал...

Alenka Gluk

unread,
Nov 13, 2011, 7:46:27 PM11/13/11
to saratov-f...@googlegroups.com
В среду утром могу, а вот завтра  до 13:00 на паре в СГТУ.

14 ноября 2011 г. 0:53 пользователь Evgeny Sinelnikov <s...@altlinux.ru> написал:

Evgeny Sinelnikov

unread,
Nov 13, 2011, 8:37:19 PM11/13/11
to saratov-f...@googlegroups.com
14 ноября 2011 г. 4:46 пользователь Alenka Gluk
<broadcastt...@gmail.com> написал:

> В среду утром могу, а вот завтра  до 13:00 на паре в СГТУ.

Тут нужно внести ещё одно уточнение, не сильно влияющее на смысл, но
определяющее процесс. Завтра, кроме меня и Саши Трушина, который
планирует подойти со мной вместе. Во время установки будут
присутствовать заинтересованные старшекласники. У них полно своих
идей. Некоторые из них хотя видеть в школе интегрированную среду,
вроде управляемого домена Active Directory и даже не прочь внедрить
Windows Server. С другой стороны аналогичное решение под Linux им тоже
интересно.

Стоит отметить, что исходная цель сервера не соответствует
использованию в качестве контроллера домена, хотя это зависит от
настройки и никак не противоречит исходной цели - поднять
кастомизированный moodle.

Evgeny Sinelnikov

unread,
Nov 14, 2011, 10:54:19 AM11/14/11
to saratov-f...@googlegroups.com
Хочу сообщить, что часть работ по установке сервера была завершена,
хотя и ценой потраченного времени.

Спасибо Саше, что пришёл меня поддержать и терпеливо наблюдал, как я
пытаюсь водрузить 64-битный альт с рутом на первом рейде...

Как выяснилось, там всё не так просто... После установки, систему
загрузить никак не получалось...

Подробности, возможно, опишет Саша - ему со стороны виднее. ;)

Ivan Afonichev

unread,
Nov 14, 2011, 10:58:59 AM11/14/11
to saratov-f...@googlegroups.com
14 ноября 2011 г. 19:54 пользователь Evgeny Sinelnikov
<s...@altlinux.ru> написал:
В среду придем поставим федору 16...
А пока интересует какое там железо?
Message has been deleted
Message has been deleted

Александр Трушин

unread,
Nov 14, 2011, 11:58:38 AM11/14/11
to saratov-f...@googlegroups.com
трафик около 10 гб внутрь, около 1 гб наружу в день,
параметры линнии 6500/600

2 ядра по 3 гц, 2 гига, два винта по 500 гб.
систему собственно поставили

ssh://sargymn1.no-ip.org

интернет шустрый, судя по статистике падает редко, основной трафик школы как я предполагаю - это обновление касперского, т.к. обновляется с инета,

модем и основной свитч на подоконнике) - мечта пожарника

Александр Трушин

unread,
Nov 15, 2011, 9:00:48 AM11/15/11
to saratov-f...@googlegroups.com
ps трафик в месяц, а не в день

В соответствии с приказом .... участие в семинаре учителей информатики «Преподавание информатики на профильном и базовом уровнях» 21 ноября 2011г. в 10.00 на базе муниципального общеобразовательного учреждения «Гимназия №1»

Alenka Gluk

unread,
Nov 15, 2011, 9:07:09 AM11/15/11
to saratov-f...@googlegroups.com
Завтра всё в силе? к 9:00 в 1гимназию?

А семинар, да.. Интересно мы могли бы как-нить в следующем году (или когда он следующий-то будет) выступить?


15 ноября 2011 г. 18:00 пользователь Александр Трушин <n...@lyceum62.ru> написал:

Александр Логинов

unread,
Nov 15, 2011, 9:13:38 AM11/15/11
to saratov-f...@googlegroups.com
Опять это будний день :-(

15 ноября 2011 г. 18:00 пользователь Александр Трушин <n...@lyceum62.ru> написал:

ps трафик в месяц, а не в день

В соответствии с приказом .... участие в семинаре учителей информатики «Преподавание информатики на профильном и базовом уровнях» 21 ноября 2011г. в 10.00 на базе муниципального общеобразовательного учреждения «Гимназия №1»



--
С уважением, Александр Логинов.

Ivan Afonichev

unread,
Nov 15, 2011, 1:54:27 PM11/15/11
to saratov-f...@googlegroups.com
15 ноября 2011 г. 18:07 пользователь Alenka Gluk
<broadcastt...@gmail.com> написал:

> Завтра всё в силе? к 9:00 в 1гимназию?
>
Вобщем всё в силе.
(У сина сейчас проблемы с Интернетом так что пишу за него)

Александр Трушин

unread,
Nov 15, 2011, 2:31:37 PM11/15/11
to saratov-f...@googlegroups.com
В гимназии надо составить:
1) список статических адресов, уже прописанных,
2) список пк, которым Интернет предоставляется по высшему приоритету
сравнить списки 1 и 2
в модеме стоит раздача адресов из пула в 32 адреса из подсети 192.168.168.1/255.255.255.0 начиная с 192.168.168.32 (точно не помню)
адреса из какого диапазона прописаны на компьютерах вручную?

для справки школьные днс: 82.179.62.64 82.179.62.65

чтобы был доступен сайт нужно настроить:
nat - для доступа из вне на сервер (настроено)
dns - для доступа из локальной сети (ибо тогда открывается страница модема, т.к. так не nat`ится)
 + прописать этот внутренний днс первым на компах, где статические адреса (если их ооочень мало - то просто в hosts:-))



Alenka Gluk

unread,
Nov 17, 2011, 5:32:25 AM11/17/11
to saratov-f...@googlegroups.com
Вспомнила, что мы забыли отписать о походе..)
В общем, сходили как и запланировали в среду с утра до обеда, были проблемы с новым ядром.
Предлагаю продолжить в эту субботу. ?

15 ноября 2011 г. 23:31 пользователь Александр Трушин <n...@lyceum62.ru> написал:

Ivan Afonichev

unread,
Nov 17, 2011, 5:42:54 AM11/17/11
to saratov-f...@googlegroups.com
17 ноября 2011 г. 14:32 пользователь Alenka Gluk
<broadcastt...@gmail.com> написал:

> Вспомнила, что мы забыли отписать о походе..)
> В общем, сходили как и запланировали в среду с утра до обеда, были проблемы
> с новым ядром.
> Предлагаю продолжить в эту субботу. ?
>
Суббота мне весьма нравится.
У Жени пары/зачеты закончились уже или всё еще впереди?

Evgeny Sinelnikov

unread,
Nov 19, 2011, 3:01:43 AM11/19/11
to saratov-f...@googlegroups.com
17 ноября 2011 г. 14:42 пользователь Ivan Afonichev
<ivan.af...@gmail.com> написал:

Суббота будет, но не эта...
Завтра на линуксовке обсудим детали работы по 1 гимназии.

Ivan Afonichev

unread,
Nov 25, 2011, 11:19:41 AM11/25/11
to saratov-f...@googlegroups.com
Тем временем... Внезапно... Суббота.

Александр Трушин

unread,
Nov 25, 2011, 11:49:03 AM11/25/11
to saratov-f...@googlegroups.com
Кстати, подумайте на досуге:
как подружить transparent proxy и apache?

т.е. все запросы к сайтам из локальной сети в инет (именно к сайтам) сыпятся на 80 порт сервера (шлюза по умолчанию), мы заворачиваем этот трафик на squid (3128). НО у нас висит apache на 80 порту следовательно нужно что то делать. создавать виртуальный интерфейс со своим ip, и вешать на него apache.

У меня это вообще сделано на разных серверах;)
но когда было на одном сервере, то трафик шел через squid на внешний ип сервера (вышележащей локальной сети)


Ivan Afonichev

unread,
Nov 25, 2011, 12:19:41 PM11/25/11
to saratov-f...@googlegroups.com
Гм а почему

> т.е. все запросы к сайтам из локальной сети в инет (именно к сайтам) сыпятся
> на 80 порт сервера (шлюза по умолчанию),
?
они идут в инет через шлюз и на шлюзе их можно перенеправлять на любой
порт. 80ый порт шлюза в этом процесе вообще никак не задействуется.

25 ноября 2011 г. 20:49 пользователь Александр Трушин <n...@lyceum62.ru> написал:

Александр Трушин

unread,
Nov 25, 2011, 1:14:05 PM11/25/11
to saratov-f...@googlegroups.com
У сервера одна сетевая, т.е. модем будет натить тоже на 80 порт, а сеть одна следовательно будет натить на сквид (конечно если apache не на 80, но тогда проблемы с доступом из локальной сети)

пятница, 25 ноября 2011 г. 21:19:41 UTC+4 пользователь van написал:
Гм а почему
> т.е. все запросы к сайтам из локальной сети в инет (именно к сайтам) сыпятся
> на 80 порт сервера (шлюза по умолчанию),

Ivan Afonichev

unread,
Nov 25, 2011, 1:28:52 PM11/25/11
to saratov-f...@googlegroups.com
А у вас шлюз по умолчанию - модем? ну поздравляю.

-A PREROUTING -s 10.64.1.0/24 ! -d то_куда_без_квида -p tcp -m tcp
--dport 80 -j DNAT --to-destination сквид:3128


25 ноября 2011 г. 22:14 пользователь Александр Трушин <n...@lyceum62.ru> написал:

Александр Трушин

unread,
Nov 25, 2011, 1:47:28 PM11/25/11
to saratov-f...@googlegroups.com
в гимназии через модем.

у нас раньше тоже было через модем. у нас было две сети - сеть модема (завучи, администрация) и сеть всех классов (информатики, кабинеты).
Администрация - все напрямую через модем, чтобы работало без сервера.
Кабинеты - все через сервер.

Сейчас fttb -  сети административная и классная остались, но все через сервер, 
притом стоит маршрутизатор (wifi точка доступа) настроенный для pppoe и административной сети на всякий пожарный случай - достаточно включить в розетку.

Ivan Afonichev

unread,
Nov 25, 2011, 2:22:41 PM11/25/11
to saratov-f...@googlegroups.com
Так средствами чего трафик направляется на прозрачный прокси? почему
там нельзя направлять не весь трафик?

Александр Трушин

unread,
Nov 25, 2011, 2:34:57 PM11/25/11
to saratov-f...@googlegroups.com
-A PREROUTING -s 10.64.1.0/24 ! -d то_куда_без_квида -p tcp -m tcp
--dport 80 -j DNAT --to-destination сквид:3128  

 ! -d то_куда_без_квида  а вот что...

пятница, 25 ноября 2011 г. 23:22:41 UTC+4 пользователь van написал:

Alex

unread,
Nov 25, 2011, 2:41:31 PM11/25/11
to saratov-f...@googlegroups.com
25.11.2011 23:22, Ivan Afonichev О©╫О©╫О©╫О©╫О©╫:
> О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫? О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫?

О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫. О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫,
О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫
О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫.

--
WBR, sinaps. http://saratov.lug.ru
JID:sin...@jabber.org gtalk:a.sinitsin

Evgeny Sinelnikov

unread,
Nov 25, 2011, 5:46:12 PM11/25/11
to saratov-f...@googlegroups.com
25 ноября 2011 г. 23:41 пользователь Alex <a.sin...@gmail.com> написал:
> 25.11.2011 23:22, Ivan Afonichev пишет:

>>
>> Так средствами чего трафик направляется на прозрачный прокси? почему
>> там нельзя направлять не весь трафик?
>
>  По хорошему, наверно, надо бы описать всю сеть. Со всеми задачами, которые
> должны выполняться. Тогда станет более ясно что можно, нужно или нельзя
> изменить, и если то как именно.

Да, я как раз об этом и говорю. Нужно это сделать по шагам: От
наглядного к глубокому.

PS: по поводу присутствия в школе... Есть только одна задача, которую
нужно сейчас решать там на месте - настроить модем так, чтобы
упростить настройку клиентов оригинальным DHCP на модеме. DHCP в свою
очередь нужен для того, чтобы раздать правильный DNS, где сетевой
адрес локального сервера будет раздаваться, как локальный, чтобы не
было конфликта при пробросе портов, а также локально сервер был
доступен даже без интернета.

В целом меня тут интересует описать варианты настроек и принять какой
же мы считаем правильным и оптимальным.

Когда я объясняю причины, по которой люди не используют DHCP,
прописывая статику, оказывается, что тому можно найти объективные
причины. Итого Возникают вопросы:
- Есть ли необходимость в школах переезжать со статики на DHCP?
Требуется обоснования. Контрпример - надёжность, в случае вывода
сервера из строя.
- Обоснованно ли использование DHCP на модеме для раздачи DHCP в школе
в простых конфигурациях? Требуется обоснование. Контрпримеры - на
устройствах без винтов lease-файл (список выданных IP) обычно хранится
только в памяти не сохраняется на флешке, соответственно при
перезагрузке модема, он может давать конфликтные IP. Ответный
контр-пример, проблема решается перезагрузкой, а сервер, если что, так
просто не починишь как модем.

В итоге, нужно решить как должна выглядеть сеть в правильной настройке.

Alenka Gluk

unread,
Nov 25, 2011, 11:17:30 PM11/25/11
to saratov-f...@googlegroups.com

Это всё прекрасно, но таки во сколько мы сегодня идем в 1ую гимназию???)

26.11.2011 2:46 пользователь "Evgeny Sinelnikov" <s...@altlinux.ru> написал:

Ivan Afonichev

unread,
Nov 26, 2011, 1:35:36 AM11/26/11
to saratov-f...@googlegroups.com

Ну видимо как Женя проснётся...
/me проснулся.
13:30 вобщем на мой взгляд исходя из гуглокалендаря довольно неплохое время...
Интересно есть ли еще у Жени пары сегодня...

26.11.2011 8:17 пользователь "Alenka Gluk" <broadcastt...@gmail.com> написал:

Evgeny Sinelnikov

unread,
Nov 26, 2011, 2:46:36 AM11/26/11
to saratov-f...@googlegroups.com
26 ноября 2011 г. 10:35 пользователь Ivan Afonichev
<ivan.af...@gmail.com> написал:

> Ну видимо как Женя проснётся...
> /me проснулся.
> 13:30 вобщем на мой взгляд исходя из гуглокалендаря довольно неплохое
> время...
> Интересно есть ли еще у Жени пары сегодня...
>

Есть в 12. заканчивается в два.Так что 13:30 - это даже рановато...
Оксана уже звонила, спрашивала. Предлагаю после 13:30 собраться у 12
корпуса, чтобы вместе туда отправиться. Я может и по-раньше закончу.
Хотя не понятно, что там ещё всплывёт.

Alenka Gluk

unread,
Nov 26, 2011, 2:51:24 AM11/26/11
to saratov-f...@googlegroups.com

Ок

26.11.2011 11:46 пользователь "Evgeny Sinelnikov" <s...@altlinux.ru> написал:

Ivan Afonichev

unread,
Nov 26, 2011, 4:33:47 AM11/26/11
to saratov-f...@googlegroups.com

Я тут забегался. Видимо сразу к гимназии подъезду.

Alenka Gluk

unread,
Nov 26, 2011, 2:35:08 PM11/26/11
to saratov-f...@googlegroups.com
Были в  гимназии № 1. Весьма плодотворно. Обсудили план мероприятий и попытались реализовать намеченную часть. Столкнулись с трудностями. Подробнее обо всём напишет Женя.

Также начали заполнение сайта http://www.freeschool.su/ 
Прошу проверить миссию, цель и задачи и откорректировать в соответствии с нашими задумками.

Очень хочется увидеться и обсудить с Маратом лично его идеи. (говорю от имени всех сегодня присутствующих)

26 ноября 2011 г. 12:33 пользователь Ivan Afonichev <ivan.af...@gmail.com> написал:
Reply all
Reply to author
Forward
0 new messages