动手干吧--跟我学构建一个Linux网络平台(一).docVIP

中小型企业是我国企业信息化的主体，他们本身的特点决定了它们在信息化过程中不可能投入大量的人力和物力。Linux作为一种开放的网络操作系统对中小企业来讲，是一个很有吸引力的平台。Linux作为自由软件的一个重要的成果，可以看作是互联网发展的作品。可获得源代码的版权，保证了用户有足够的权利，不受传统的商业许可证的限制。对专有商业软件所带来的安全方面的担心，开放源代码的Linux是不存在的。 Linux在我国的发展经历了四五年时间，最初的几年只是学校和科研单位使用。最近的两年逐渐进入媒体、企业和普通大众的视线，现在Linux已经成为鲜花和掌声包围的宠儿。尽管Linux在高端服务器和嵌入式方面发展迅速，目前Linux的应用主要在网络应用上。成为中小企业、家庭的网络服务器，提供Web服务、电子邮件（E-mail）服务、文件传输（FTP）服务、域名（DNS）服务。事实上，成功的安装后的Linux就可以作为Web、E-mail、FTP、News服务器。当然作为中小企业可能还需要一些更为复杂的功能，比如作为DNS服务器、代理网关或者路由、虚拟主机、防火墙、拨入服务器等，这些都需要特别的知识或者经验。 本文从中小企业网络系统的规划设计、实施和调试（主要是安全）角度，详细地介绍了Linux的解决方案，内容涵盖了企业Intranet/Internet建设的各个方面。希望对IT专业人士和广大的Linux爱好者有所帮助。 网络拓扑、IP地址和域名分配 要想为一个中小企业规划一个网络解决方案，只有了解他的需求，为之把脉、确诊，才能找出一个切实可行的适合其本身特点的解决方案。那么，一个企业的基本需求不外乎是大量的打印、收发信件、在网上寻找信息等等。在构造一个这样的网络环境之前，我们首先要做的是建设好这个网络的基础。就是要设计好网络拓扑、分配IP地址和分配域名。也就是设计网络的硬件连接方式，以及明确每台机器的名字和所使用的地址。 为了便于理解和讨论，我们假设了一个物理的网络体系，如下图所示： 如果你没有ISP分配给你的有效的子网IP地址，你可以采用虚拟子网IP地址，可用于配置局域网的虚拟子网的IP地址段有三组： 一个A类网络地址 / 十六个B类网络地址 / - / 二百五十六个C类网络地址 / - / 这些IP地址永远不会被分配出去，它保留给虚拟网络使用，你不会在Internet上找到使用这些IP地址的主机，所以可以放心地使用。根据你网络的大小，选择比较合适的虚拟子网IP地址段，对于速度有一定的好处。 上图我们假设的局域网中没有超过254台电脑，所以我们选择的内部IP地址范围是-54，作为整个子网的网关和防火墙，经由它将整个局域网连入Internet。-5分别作为内部网的文件和打印服务器、域名和邮件服务器、内部Web服务器、数据库服务器，为整个局域网提供服务。对于小的应用，也可以将这些服务在一台服务器上实现，但推荐将网关同其他服务器分离，这样可以提高系统的安全性。 同时我们也可以给内部的网络一个域名以便于内部使用，这里我们为了不和Internet上的域名冲突，选择了一个特殊的域：mycompany.vvv。各台服务器的完整域名如下： 网关：gw.mycompany.vvv 拨号接入服务器：ppp.mycompany.vvv 域名/邮件服务器：ns.mycompany.vvv 内部Web服务器：www.mycompany.vvv 数据库服务器：database.mycompany.vvv 文件和打印共享服务器：fp.mycompany.vvv 各个工作站的TCP/IP完整域名可以如tom.mycompany.vvv这样地定义，当我们将域名服务器按照后面所介绍的进行设置之后，就可以使用这些域名访问内部网络上所有的机器了。对于Windows客户的要求是将网关设置成，并将首选域名服务器设置成。这里我们没有采用动态IP地址分配(DHCP)，理由是我们可能在以后要进行基于IP的一些管理，如计费等。网络的规划最后应该填写一个如下的表格。 当然根据你的网络情况，还可以对这个表进行扩展，如增加各机器的软、硬件配置信息。 服务器操作系统的安装 在这里我们将要帮助大家使用Linux平台构建起一个实用的网络体系，您可以把本文作为一个网络应用的向导。本文的重点就是讲述企业内部采用Linux作为系统平台时各种应用的安装和配置过程。以前能够在Windows系统实现的各种网络服务功能，现在都可以在Linux的环境中实施了。其中包括文件和打印共享（SAMBA），互联网连接共享和代理（Proxy），Internet防火墙(Firewall)，域名服务（DNS），电子邮件服务（E－mail），Web服务(HTTP)，数据库服务(DATABASE)，文