Perguntas e Respostas Freqüentes

OpçãoLinux PDC foi a primeira solução disponibilizada, sendo o principal motivo da criação deste site. Sua função é controlar e administrar redes de pequeno e médio porte, através de um servidor de autenticação PDC usando o Samba e outros softwares livres. Com essa solução, cada usuário deverá possuir um login e senha cadastrados no servidor para ter acesso aos serviços da rede.

Disponibilizamos também outras soluções aqui no site, além da OpçãoLinux PDC, que podem ser acessadas através do menu Soluções.

A solução OpçãoLinux PDC foi idealizada para resolver um problema específico: padronizar a instalação dos serviços de rede que vínhamos implementando com bastante freqüência, de modo a facilitar a administração, o suporte e a manutenção.

Inicialmente definimos quais seriam os serviços essenciais e/ou interessantes para uma rede local. Em seguida, procuramos definir qual seria a melhor maneira de implementá-los de forma integrada e criamos uma ferramenta para facilitar a administração e a manutenção: OpçãoLinux Administrator (opl).

Por ser totalmente desenvolvida em shell script, perl e dialog, essa ferramenta pode ser facilmente estudada, modificada e adaptada para novas funções. Como tivemos bastante sucesso na utilização da solução, resolvemos disponibilizá-la para a comunidade.

Porque não se trata de um produto, mas de um conjunto de serviços de rede integrados para desempenharem funções específicas, uma solução de serviços para redes locais.

Os principais serviços oferecidos vão depender da solução utilizada:

OpçãoLinux PDC

• servidor de autenticação (PDC), arquivos e impressão;
• proxy transparente que faz uso da autenticação do PDC com controle de acesso por usuário e/ou estação;
• firewall (Shorewall);
• dns dinâmico;
• dhcp;
• etc.

OpçãoLinux Mail (ainda não disponível)

• servidor SMTP (e-mail);
• webmail;
• filtro de spam e antivírus (MailScanner, Spamassassim e Clamav);
• servidor POP e IMAP;
• firewall (Shorewall);
• dns;
• etc.

connectVpn

• Esta é uma solução simples que oferece apenas um serviço, mas é robusta e pode ser usada para interligar, de maneira bastante simplificada, redes locais conectadas à Internet através de túneis SSH.

E-jovem Proxy

Esta é uma versão simplificada da solução OpçãoLinux PDC, ideal para redes locais pequenas que não necessitam de um servidor de autenticação. Suas principais características são:

• servidor de arquivos (não requer autenticação);
• Proxy transparente com controle de acesso por estação;
• firewall (Shorewall);
• dns dinâmico com cache;
• dhcp;
• etc.

Vale lembrar que utilizamos uma distribuição Linux comum (Ubuntu Server), logo novos serviços poderão ser implementados muito facilmente sempre que necessário, através das ferramentas das próprias distribuições.

Os principais softwares utilizados por nossas soluções são:

• Linux Ubuntu Server;
• Samba;
• Squid;
• Shorewall / Iptables;
• Bind;
• DHCP server;
• Postfix;
• MailScanner;
• Clamav;
• Spamassassim;
• OpenWebmail;
• Midnight Commander (mc);
• Bash;
• Perl;
• Dialog;
• e muitos outros softwares livres não citados, pois são tantos que não dá para listar todos.

Administrar o Servidor de Arquivos: criar, deletar e modificar as propriedades dos usuários, grupos do domínio e das pastas e impressoras compartilhadas, monitorar e deletar estações do domínio, enviar mensagens pop-up para os usuários etc. (disponível apenas na solução OpçãoLinux PDC)

Administrar o Proxy: gerenciar as regras de acesso à Internet dos usuários e estações, monitorar a navegação dos usuários, controlar a banda do link de Internet, limpar o cache etc.

Administrar o Firewall: Controlar a entrada e saída de pacotes da rede local, servidor e Internet, etc.

Administrar Servidor DHCP: Definir estações que terão IP fixo, alterar os parâmetros de configuração e reiniciar o serviço.

E outras tarefas que não puderam ser descritas acima, pois a ferramenta está em constante desenvolvimento. Para maiores detalhes, acesse o menu Soluções.

As funcionalidades da ferramenta de administração OpçãoLinux Administrator dependerão da solução utilizada, pois somente estarão disponíveis aquelas que forem necessárias à solução.

OpçãoLinux PDC

Pronta e Funcional.

OpçãoLinux Mail (ainda não disponível)

Esta está em produção, mas demorará um pouco para que desenvolvamos o seu instalador devido a outras prioridades no momento.

connectVpn

Pronta e Funcional.

E-jovem Proxy

Pronta e Funcional.

OpçãoLinux PDC

Muito bem! Na verdade o servidor ser comportará como se estivesse executando o Windows NT Server^TM e outros servidores e estações dessa plataforma poderão ser adicionados ao domínio sem problemas. Os usuários nem perceberão que estarão acessando um servidor Linux.

No Instituto CENTEC, trabalhamos com o sistema integrado de gestão Corpore RM da TOTVS S/A, que é executado na plataforma Windows 2003 Server em perfeita harmonia com a solução.

OpçãoLinux Mail (ainda não disponível)

Sem problemas, transparente para os usuários.

connectVpn

Sem problemas, transparente para os usuários.

E-jovem Proxy

O servidor se comportará como uma estação Windows^TM. Os usuários nem perceberão que estarão acessando um servidor Linux.

Os arquivos de instalação das soluções poderão ser baixados na nossa seção de downloads.

Isso dependerá da solução adotada, na seção de downloads você encontrará as orientações necessárias de acordo com cada uma.

Este é um tema delicado, comecei no Linux usando a distribuição Conectiva, desde então sempre utilizei distribuições derivadas da Red Hat^TM como a Fedora, Mandriva, Suse etc., pois estava bastante habituado a estrutura e ferramentas desses sistemas.

O problema para quem trabalha com servidores é que essas distribuições têm um ciclo de vida muito curto, não dá para reinstalar o sistema sempre que surgir uma nova versão. Até que um dia conheci o CentOS que tem um ciclo de vida de bastante generoso (7 anos), uma versão Enterprise realmente livre. Desde então, passei a usá-lo em todos os meus servidores.

"Mas a vida é uma caixinha de surpresas", testei o Ubuntu no meu notebook. Fiquei tão encantado com essa distribuição que resolvi testar a versão server na solução E-jovem Proxy. O resultado foi tão positivo que portei as demais soluções para esse sistema (confesso que não foi uma decisão fácil, adoro o CentOS como servidor).

Muitos me perguntam porque não utilizei o Debian, uma vez que o Ubuntu Server é praticamente o mesmo sistema. Foi devido ao Ubuntu ter uma versão LTS (Long Term Support), no caso do Ubuntu Server são 5 anos de suporte de segurança garantidos. Considero isso extremamente importante em distribuições que serão utilizadas em servidores de produção.

Mas lembre-se, seja qual for a distribuição utilizada, tudo é Linux (ou GNU/Linux, se preferir). Caso tenha vontade, você poderá portar qualquer solução deste site para a sua distribuição favorita.

Isso ocorre apenas nas soluções OpçãoLinux PDC e E-jovem Proxy, pois servidor funcionará como o gateway da rede, assim, precisaremos de uma interface para ser conectada ao roteador ou modem ADSL (eth0) e outra à switch da rede local (eth1).

Podemos inclusive adicionar uma DMZ ao servidor, mas para isso será necessária uma terceira interface de rede (eth2). Essa configuração não está prevista na instalação das soluções, mas é muito fácil de ser implementada quando se usa o Shorewall.

Recentemente postamos um tutorial mostrando como instalar o Ubuntu Server para ser usado com as nossas soluções, mas ainda não tivemos tempo para documentar a ferramenta de administração OpçãoLinux Administrator (opl). No entanto, os usuários que têm alguma experiência com os serviços executados conseguirão se virar sozinhos sem muitas dificuldades.

Pretendemos postar tutoriais e dicas sobre o assunto sempre que possível.

Claro que não! Todas as soluções deste site são livres, assim como você (Eita! falei bonito agora).

Disponibilizamos todo este material com a certeza de que estamos retribuindo a todos aqueles que direta ou indiretamente nos ajudaram doando parte do seu tempo criando e disponibilizando dicas, artigos, tutoriais na Internet. Sem a ajuda dessas pessoas não teríamos conseguido fazer o que fizemos.

E para aquelas pessoas que não acreditam na idéia por trás dos Softwares Livres, dizemos: Existem sim pessoas dispostas a se ajudar para fazer deste um mundo melhor (hoje estou inspirado...).

Estamos com várias idéias para aperfeiçoar a solução, dentre as principais podemos destacar:

• aprimorar os serviços disponíveis e implementar novos;
• aprimorar a ferramenta OpçãoLinux Administrator (opl);
• desenvolver uma versão web dessa ferramenta (por quê não?);
• corrigir prováveis bugs que venham a aparecer (esta é uma tarefa sem fim...);
• criar tutoriais e dicas de instalação e administração dos serviços (...esta também);
• e outras coisas que não poderíamos imaginar e/ou fazer sozinhos.

A melhor maneira de nos ajudar é dando um "feedback" sobre as nossas soluções. Estamos abertos para receber críticas, idéias e/ou sugestões, e caso queira participar deste trabalho de algum modo entre em contato conosco.

Sem problemas, afinal, você é livre! Essa é a idéia.