局域网防火墙DNSweb邮件服务器搭建综合实验.docVIP

局域网 防火墙 DNS web 邮件服务器搭建综合实验 第一版 实验原因：我们公司因业务需要，要搭建一台邮件服务器，以供网站（php）发邮件。 实验目的：内网环境模拟公网，服务器安装好后可以直接上机架。 实验网络拓扑图:自switch下全部自己做。 实验效果： test server 用户可以收到 mail server用户发来的邮件。 web server上的php可以通过mail server 来发送邮件。 可以通过域名访问web server 实验时间：1周 需要的设备、器材： 防火墙一台（可以pc顶上，双网卡）， 服务器四台（都可以pc顶上）， 集线器一个， 个人pc（方便网页访问xp系统，最好是笔记本，方便移动呵呵）。 网线很多条（自己看着办） CentOS 5.4 DVD系统光盘一张，pfsense系统光盘一张。 说明： 我们是在内网模拟公网的环境。如假设我们是城市热点公司，网站服务器是web server，公司网站域名是。 要给腾讯公司的qq邮箱发送邮件，他们的服务器是 test server。dns server 相当于电信的DNS或者网通的DNS。 如上图，四台服务器都装的是CentOS 5.4 ，防火墙我是用普通pc顶上，开源的软防火墙。硬件要求不高，必须双网卡。 CentOS 系统碟到官网下载再刻录成安装碟，pfsense光盘也一样。 下面我们就一步一步来建立我们的测试环境。 安装DNS server 在交换机下连接一台服务器来做DNS服务器。 安装CentOS 5.4（精简安装，关于CentOS系统的安装参见）。 开机启动关闭防火墙： #chkconfig iptables off 也可以通过ntsysv来设置,顺便把没必要要的开机启动项都去掉 关闭selinux # vi /etc/selinux/config SELINUX=disabled // 基本配置：修改机器名、ip、dns配置 # vi /etc/sysconfig/network NETWORKING=yes NETWORKING_IPV6=no HOSTNAME= # vi /etc/sysconfig/network-scripts/ifcfg-eth0 # Broadcom Corporation NetXtreme BCM5721 Gigabit Ethernet PCI Express DEVICE=eth0 BOOTPROTO=static HWADDR=00:14:5E:2A:97:84 //本机的mac ONBOOT=yes IPADDR=0 NETMASK= GATEWAY= #vi /etc/resolv.conf nameserver 12 //?湖南电信的DNS改成自己所在地的DNS 更新yum源 参见 /opensourebyxu/blog/item/129e86d53f7cf9.html 备份或删除yum源配置文件 #cd /etc/yum.repos.d #mv rhel-debuginfo.repo rhel-debuginfo.repo.bak 2.编辑CentOS-Base.repo,填入以下内容 ###################### [base] name=CentOS-5 - Base repo=os baseurl=/centos/5/os/$basearch/ gpgcheck=1 gpgkey=/centos/RPM-GPG-KEY-CentOS-5 [update] name=CentOS-5 - Updates baseurl=/centos/5/updates/$basearch/ gpgcheck=1 gpgkey=/centos/RPM-GPG-KEY-CentOS-5 [addons] name=CentOS-5 - Addons baseurl=/centos/5/addons/$basearch/ gpgcheck=1 gpgkey=/centos/RPM-GPG-KEY-CentOS-5 [extras] name=CentOS-5 - Extras baseurl=/centos/5/extras/$basearch/ gpgcheck=1 gpgkey=/centos/RPM-GPG-KEY-CentOS-5 [centosplus] name=CentOS-5 - Plus baseurl=/centos/5/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=/centos/RPM-GPG-KEY-Ce