A maior razão da existência deste site é compartilhar com a comunidade nosso trabalho e experiência na implementação de serviços de rede através de softwares livres. Dentre as várias soluções aqui disponibilizadas, a principal delas, que deu origem a tudo, é a OpçãoLinux PDC. No entanto, por incrível que possa parecer, percebemos nas mensagens que temos recebido que muitos usuários administradores de rede não entendem o reais benefícios que um Controlador de Domínio (PDC) pode trazer a uma rede local.

Recentemente foi publicado no site Guia do Hardware uma série de tutoriais sobre os Samba, software responsável pela implementação de PDCs no Linux, que é utilizado pela solução OpçãoLinux PDC. Nesses tutoriais, Carlos E. Morimoto fala com maestria sobre como configurar e utilizar o Samba, no terceiro tutorial da série é mostrado como usar o Samba como PDC.

A solução OpçãoLinux PDC é bem mais do que um PDC, nela são executados também outros serviços de rede importantes como o proxy, dhcp, dns etc., mas o entendimento de um Controlador de Domínio é fundamental para a sua perfeita utilização, por isso consideramos os tutoriais do Morimoto leitura obrigatória para quem pretende implementar a solução OpçãoLinux PDC, boa leitura.

A propósito, recomendamos o site Guia do Hardware como referência indispensável para qualquer usuário Linux, não apenas para administradores de rede. Muito do que aprendemos, implementamos e disponibilizamos aqui neste site devemos a ele. Morimoto é o Cara!

Neste artigo mostraremos como é feito o acesso à Internet através da solução OpçãoLinux PDC. Quem já utilizou a solução deve ter percebido, espero que sim senão não deve ter funcionado, que o servidor será o gateway da rede local, daí a necessidade de duas placas de rede, a eth0 que receberá o link de Internet e a eth1 que será conectada na switch da rede local.

O servidor proverá acesso à Internet para as estações através de um servidor proxy (Squid com proxy transparente) ou através de NAT (Shorewall/Iptables), e fará o controle de acesso por usuário (do domínio) e/ou estação (IP ou nome de máquina). Vejamos então como tudo acontece.

Na solução OpçãoLinux PDC o acesso a endereços numéricos na URL é proibido (Ex.: http://203.10.5.189...), fizemos isso para proteger a rede local de possíveis sites maliciosos que não possuem nomes totalmente qualificados associados ao seus endereços IP e para bloquear sites que fornecem acesso a serviços de mensagem instantâneas como o MSN, esses sites usam endereços numéricos para burlar os filtros do proxy. O problema é que muitas vezes esse procedimento bloqueia sites idôneos na Internet.

Para contornar esse problema, há uma opção na ferramenta opl que permite definir endereços numéricos que terão acesso permitido (Proxy > Editar Regras de Acesso... > Outros Controles... > Definir URLs Permitidas). Observe nas figuras abaixo como liberar o acesso ao endereço IP mostrado anteriormente: