|
|
| (37 intermediate revisions by the same user not shown) |
| Line 1: |
Line 1: |
| − | {{Languages|SME_Server:Documentation:Administration_Manual:Chapter5}}
| |
| − | ===Installation et configuration de votre Distribution SME Server===
| |
| − | Les sections suivantes expliquent en détail le processus d'installation du la SME Server.
| |
| | | | |
| − | {{Note box|Si vous avez déjà installé et configuré un serveur et que vous souhaitez réinstaller la SME, vous devez utiliser la procédure décrite dans la section 5.3. de Mise à niveau depuis une version précédente afin de préserver et de conserver votre configuration et les données existantes. Une nouvelle installation va effacer tous les comptes déjà existants des utilisateurs, des répertoires d'utilisateurs, des i-bay contenues, des sites Web et les paramètres de configuration. Si vous ne l'avez pas déjà fait, vous pouvez sauvegarder le contenu de votre serveur sur un de vos ordinateurs de bureau. Vous pouvez le faire facilement en sélectionnant "sauvegarde ou de restauration" depuis le gestionnaire de serveur, comme expliqué dans le chapitre 10.1.||
| |
| − | }}
| |
| − | ====Termes et conditions de licence====
| |
| − | En installant le logiciel SME Server, vous acceptez les termes de la licence open source et les conditions qui y sont associées. Vous pouvez lire ces termes et ces conditions au Chapitre 1.2. de ce guide sous le titre "logiciels conditions des licences".
| |
| − |
| |
| − | ====Support du RAID1 (miroir de disques)====
| |
| − | Avec la SME Server, vous avez la possibilité de mettre en place un miroir de disque, aussi appelée RAID niveau 1. Avec un miroir de disque, vous écrivez toutes vos données sur deux disques durs distincts installés sur votre serveur. L'un est le miroir de l'autre. Si le disque principal connait l'expérience d'une panne matérielle, le disque miroir poursuivra ses activités comme si rien ne s'était passé. Toutes vos données seront protégées.
| |
| − |
| |
| − | La Raid 1 peut être fait soit d'une manière logicielle (inclue dans la SME Server) ou matérielle.
| |
| − |
| |
| − | =====Raid Logiciel=====
| |
| − | La SME Server est fournie par défaut avec une configuration automatique du ou des disques en RAID. Le niveau de Raid dépend du nombre de disques installés. Le serveur est configuré pour accepter n'importe quel nombre de disques durs et fonctionnera correctement en choisissant le Raid le plus adapté. Vous pouvez vérifier l'état du RAID à partir de la console. Si vous souhaitez plus tard ajouter plus de disques, il suffit de les installer et de demander au serveur via la console de créer le miroir. Il faudra un certain temps pour le construire alors faites-le pendant la maintenance périodique. Les Disques durs peuvent être soit SCSI, IDE, ou SATA mais nous vous conseillons vivement qu'ils soient de la même taille et du même type.
| |
| − |
| |
| − | Il ya plus d'informations techniques sur le Raid à http://wiki.contribs.org/Raid
| |
| − |
| |
| − | =====Raid Matériel=====
| |
| − | Avec le Raid matériel, vous utilisez un contrôleur de disque RAID spécial pour créer une redondance sur plusieurs disques. Commele Raid est effectué par le matériel, les performances peuvent être considérablement plus rapide que le Raid logicielle. En outre, il peut simplifier la configuration, car pour le système d'exploitation l'ensemble du système de disque RAID ressemble à un disque unique. Vous devriez pouvoir utiliser n'importe quel contrôleur RAID matériel SCSI pris en charge.
| |
| − |
| |
| − | Si vous allez utiliser du Raid matériel, vous ne devez pas choisir Installez - Double disque dur avec du RAID-1 au cours de la procédure d'installation décrite dans la section 5.4. Car le programme d'installation paramétrerait un Raid logiciel. Au lieu de cela, vous devez faire une installation standard de la SME Server.
| |
| − | {{Note box|En utilisant l'un des contrôleurs RAID matériels pris en charge, vous serez en mesure de mettre à niveau depuis une version antérieure du serveur SME à la version 7.x en utilisant le processus de mise à niveau standard en détail dans la section 5.3. la mise à niveau depuis une version précédente. Vous devez sauvegarder toutes vos données et de tester soigneusement après l'installation.}}
| |
| − |
| |
| − | ====Upgrading From A Previous Version====
| |
| − | Si vous avez déjà installé un serveur et que vous souhaitez maintenant passer à la version supérieure, vous pouvez le faire tout en préservant vos données de configuration. Pour ce faire, sélectionnez "Mise à jour" de l'écran approprié dans le processus d'installation, comme décrit dans la section 5.4. Installation du logiciel.
| |
| − | Pour que la mise à jour se passe en douceur, nous vous recommandons de sauvegarder votre système avant d'effectuer cette mise à jour....juste pour être sûr.
| |
| − | Voir aussi le Howto connexe [[: UpgradeDisk]] si vous restaurez vers un nouveau serveur ou une nouvelle Disque dur.
| |
| − | [[Bugzilla: 6732]] and [[Bugzilla: 7056]]
| |
| − | {{Warning box|Avant d'effectuer une mise à niveau des SME 8 à partir de la version 7.xx vous devez mettre à jour entièrement l'installation de la version 7.xx avant de tenter la mise à niveau.}}
| |
| − |
| |
| − | {{Warning box|il n'est pas possible d'utiliser l'option Upgrade pour ajouter un miroir logiciel (RAID1) à un serveur existant..<br />
| |
| − | <br />
| |
| − | Si vous avez déjà installé la SME Server sur du Raid logiciel avec une version précédente de la distribution, vous devriez être en mesure de mettre à niveau sans aucun problème. Toutefois, si vous voulez mettre à jour une version précédente de la distribution qui n'a pas été installé avec du Raid logiciel, pour activer le support du Raid1 logiciel, vous devez:<br />
| |
| − | <br />
| |
| − | 1. effectuer une sauvegarde via le gestionnaire de serveur tel que détaillé dans le chapitre 10.1. Sauvegarder ou restaurer<br />
| |
| − | 2. effectuer une nouvelle installation en sélectionnant l'option d'activation du Raid Logiciel<br />
| |
| − | 3. restaurer la sauvegarde via le gestionnaire de serveur<br />
| |
| − | }}
| |
| − |
| |
| − | ====Installation de la SME Server====
| |
| − |
| |
| − | [[bugzilla: 6401]]
| |
| − | {{Note box|Si votre cdrom est défini comme hda, le message d'erreur suivant peut apparaître dans la console au démarrage: "Setting up Logical Volume Management: /dev/hda: open failed: No medium found 2 logical volumes(s) in volume group "main" now active"}}
| |
| − |
| |
| − | [[Bugzilla: 6996]]
| |
| − | {{Note box|Le matériel qui inclue un lecteur de bande interne peut faire échouer l'installateur immédiatement après l'étape de vérification du CD-ROM ou empêcher cette vérification, il vous faut débrancher le lecteur de bande et réessayer l'installation à nouveau }}
| |
| − |
| |
| − | {{Note box|Si vous configurez votre système avec le support du RAID1 , vous remarquerez que votre étape 4 ci-dessous sera légèrement différente. Si vous avez sauté la section 5.2 support du RAID1 (mirroirs des disques), il serait souhaitable de la lire avant de procéder.}}
| |
| − |
| |
| − | '''Step 1''': Insérez le CD-ROM..
| |
| − |
| |
| − | '''Step 2''': Vous aurez la possibilité de tester le CD-ROM avant de commencer l'installation. Choisissez '''OK''' pour tester le CD ou choisissez '''Skip''' pour démarrer l'installation
| |
| − |
| |
| − | [[Image:000.png]]
| |
| − |
| |
| − | '''Step 3''': Sélectionnez la langue que vous souhaitez utiliser pendant le processus d'installation.
| |
| − |
| |
| − | [[Image:005.png]]
| |
| − |
| |
| − | '''Step 4''': Sélectionnez le modèle de clavier qui est connecté à votre ordinateur.
| |
| − |
| |
| − | [[Image:006.png]]
| |
| − |
| |
| − | '''Step 5''': Vous êtes informé que tous les disques seront formatés et toutes les données seront perdues. Vous devez choisir '''Oui''' pour continuer.
| |
| − |
| |
| − |
| |
| − | {{Warning box|Le processus d'installation formate et efface tous les disques durs connectés. Les disques durs USB sont considérés comme des Disques durs non amovibles. Les clés USB et les disquettes/CD ROM sont considérés comme des lecteurs amovibles . Le programme d'installation ignore tous les lecteurs amovibles et utilise tous les disques non amovibles qui sont au moins de 2 Go de taille.
| |
| − |
| |
| − | Si vous avez plusieurs disques durs, assurez-vous de les sauvegarder avant de commencer le processus d'installation. N'oubliez pas de débrancher les lecteurs USB.}}
| |
| − |
| |
| − |
| |
| − | [[Image:008.png]]
| |
| − |
| |
| − | '''Step 6''': Sélectionnez le fuseau horaire dans lequel vous êtes Le processus d'installation va maintenant procéder automatiquement à l'installer des paquets nécessaires.
| |
| − |
| |
| − | [[Image:009.png]]
| |
| − |
| |
| − | '''Step 7''': La fin de l'installation est automatique et ne prend que quelques minutes. A la fin du processus, vous serez invité à enlever le CD, puis de redémarrer votre ordinateur.
| |
| − | [[Image:019.png]]
| |
| − |
| |
| − | {{Warning box|Le processus d'installation (ou mise à jour) réécrit le secteur de démarrage sur votre disque dur (MBR). Cela peut provoquer avec des machines qui ont une surveillance des virus du secteur de démarrage du BIOS à ne pas démarrer. Cette détection doit être désactivée dans le BIOS de votre système.}}
| |
| − |
| |
| − | ====Restauration d'une sauvegarde====
| |
| − | Si vous avez une sauvegarde d'une archive tar (habituellement smeserver.tgz), vous êtes invité si vous souhaitez la restaurer. Entrez vos supports, CD, DVD, disque USB ou un lecteur de bande
| |
| − |
| |
| − | Si vous avez une sauvegarde d'une archive DAR, vous ne pourrez effectuer la restauration qu'à partir du server-manager après l'installation.
| |
| − |
| |
| − | ====Configuration de votre serveur SME====
| |
| − | {{Tip box|Pour modifier les paramètres de configuration que vous avez configuré lors de l'installation, par la suite, vous pouvez vous connecter en tant qu'administrateur à votre console du serveur et choisir l'option de configuration. Vous retrouverez le même processus de configuration de l'installation. Apportez les modifications nécessaires, ou utilisez l'option "keep" pour conserver les paramètres que vous avez définis précédemment.}}
| |
| − | Une fois que votre système a redémarré (faites en sorte qu'il ne démarre pas sur le CD d'installation), vous êtes prêt à configurer votre système.
| |
| − |
| |
| − | Si votre FAI vous a fourni un résumé de vos choix de configuration ainsi que les informations du réseau, nous vous suggérons de les garder à portée de main tout en complétant les écrans dans la section de configuration de la console du serveur.
| |
| − | Il existe plusieurs types de paramètres de configuration qui doivent être réglé dans votre serveur:
| |
| − | * Le mot de passe système
| |
| − | * Le type d'adaptateurs Ethernet (cartes d'interface réseau, ou NIC) qui sera utilisé par le serveur pour communiquer avec le réseau interne et Internet (ou réseau externe). Typiquement, le serveur va automatiquement détecter cette information. (Notez que si vous vous connectez à Internet avec une connexion par modem, vous avez seulement besoin d'un adaptateur Ethernet.)
| |
| − | * Configuration pour le réseau interne (local) - vous devez fournir des informations sur votre réseau interne afin que votre serveur puisse communiquer avec d'autres machines de votre réseau local.
| |
| − | * Le mode de fonctionnement - vous devez indiquer si votre serveur fonctionne en mode serveur et de la passerelle ou en mode serveur seulement(server-only).
| |
| − | * Configuration du réseau / Internet externe - vous devez configurer votre serveur afin qu'il puisse communiquer avec votre fournisseur de services Internet, soit par une connexion dédiée ou via une connexion modem (uniquement pour mode serveur et passerelle).
| |
| − | * Informations diverses - il y a plusieurs éléments finaux à configurer, pour permettre à vos utilisateurs d'utiliser un serveur proxy, pour fournir des rapports à Contribs.org, et si vous souhaitez sécuriser la console du serveur de sorte qu'elle ne puisse être accessibles en utilisant le mot de passe de l'administrateur.
| |
| − |
| |
| − | Lorsque vous sélectionnez un paramètre de configuration donnée, il vous sera présenté uniquement les écrans nécessaires pour cette configuration. Chaque écran vous donnera une explication simple et détaillée des informations requises.
| |
| − |
| |
| − | {{Note box|Lorsque vous vous déplacez à travers les écrans de configuration, vous remarquerez qu'il y a une option "Keep" qui vous permettra de garder les choix que vous avez fait auparavant. Évidemment, lorsque vous configurez votre système pour la première fois, beaucoup de ces choix n'ont pas été fais, mais si vous allez plus tard reconfigurer le système, cette option peut vous faire gagner du temps.}}
| |
| − |
| |
| − | ====Configuration de votre mot de passe administrateur====
| |
| − | Comme le montre l'image ci-dessous, la première chose que vous serez invité à faire est de définir le mot de passe du système. C'est le mot de passe que vous entrerez pour accéder au gestionnaire de serveur Web. Selon la façon dont vous configurez le système, vous pouvez aussi avoir besoin d'entrer ce mot de passe pour accéder à la console du serveur. Il est extrêmement important que vous choisissiez un bon mot de passe et de garder ce mot de passe secret.
| |
| − |
| |
| − | {{Warning box|Toute personne qui accède à ce mot de passe a le pouvoir de faire tout les changements voir de détruire votre serveur!}}
| |
| − |
| |
| − | [[Image:5.6%20setting%20your%20admin%20password.png]]
| |
| − |
| |
| − | Après avoir entré le mot de passe une fois, vous serez invité à saisir une nouvelle fois pour confirmer que le mot de passe a été enregistré correctement. Le mot de passe sera également examiné afin de déterminer comment sa robustesse d'un point de vue de la sécurité. Si elle est jugée faible (par exemple, un mot du dictionnaire), vous verrez un écran supplémentaire vous demandant si vous voulez vraiment utiliser ce mot de passe. Vous aurez la possibilité de revenir en arrière et changer de mot de passe pour un plus difficile ou de continuer à utiliser le mot de passe faible.
| |
| − |
| |
| − | {{Warning box|Vous pouvez utiliser tous les caractères imprimables ASCII dans le mot de passe administrateur. Comme ce mot de passe donne à quiquonque le contrôle total sur votre serveur, vous devez choisir un mot de passe qui ne peut pas être deviné facilement. Un bon mot de passe doit contenir des lettres majuscules et minuscules, des nombres et la ponctuation, mais aussi être facile à retenir. Un exemple pourrait être "IwmSMES!" comme dans «Je veux que mon serveur SME!" (Veuillez ne pas utiliser cet exemple comme mot de passe!}}
| |
| − |
| |
| − | ====Configuration du nom de votre système et du nom de domaine====
| |
| − | Comme indiqué ci-dessous, votre prochaine étape est d'entrer le nom de domaine principal qui sera associé à votre serveur SME. (Vous pouvez ensuite configurer d'autres domaines virtuels qui fonctionneront avec le serveur.)
| |
| − |
| |
| − | [[Image:Set_primary_domain_name.png]]
| |
| − |
| |
| − | Ensuite, vous devez fournir un nom pour votre serveur. Vous devriez bien réfléchir à celui ci puisque son changement plus tard pourra créer du travail supplémentaire non négligeable. (Par exemple, les ordinateurs Windows peuvent mapper les disques réseaux à votre serveur en utilisant son nom. Ces clients auront besoin de reconfigurer leurs lecteurs réseaux en utilisant le nouveau nom.)
| |
| − |
| |
| − | {{Tip box|Vous devriez faire que le nom du système soit aussi unique que possible au cas où vous décidez un jour de relier votre serveur à un autre en utilisant un VPN IPSEC, ainsi chaque serveur aura besoin d'un nom unique. En y incorporant des noms de lieux, cela peut être un moyen efficace d'assurer des noms uniques.}}
| |
| − |
| |
| − | [[Image:Select_system_name.png]]
| |
| − |
| |
| − | ====Configuration de votre réseau local====
| |
| − |
| |
| − | =====Choix de votre adaptateur Ethernet local=====
| |
| − | Un adaptateur Ethernet - également appelé carte Ethernet ou une carte d'interface réseau (NIC) - est une carte qui sert d'interface entre un ordinateur et le réseau Ethernet. Elle connecte votre ordinateur et le réseau Ethernet, ce qui permet à l'ordinateur de communiquer avec d'autres ordinateurs et d'autres périphériques sur le réseau.
| |
| − |
| |
| − | Un ordinateur a besoin d'un logiciel spécial, appelé «driver Ethernet", pour utiliser un adaptateur ethernet. Le driver ethernet nécessaire dépend de l'adaptateur Ethernet qui est installé sur votre ordinateur.
| |
| − |
| |
| − | Vous devrez tout d'abord sélectionner le pilote approprié pour la carte Ethernet connectée à votre réseau local, montré dans l'écran ci-dessous:
| |
| − |
| |
| − | [[Image:Select_local_enet_driver.png]]
| |
| − |
| |
| − | Si vous utilisez un adaptateur Ethernet PCI qui apparaît sur notre liste des cartes supportées, il est probable que votre serveur sera capable de détecter automatiquement votre matériel et vous aurez tout simplement à choisir l'option 1, «Utilisation xxxx (pour chipset yyyy)", où «xxxx» et «yyyy» sont spécifiques à votre matériel. Si le logiciel ne détecte pas correctement, vous pouvez sélectionner manuellement le pilote approprié pour votre carte ethernet parmi une liste de pilotes ou une liste de modèles adaptateurs Ethernet. Une fois que le pilote approprié est sélectionné, sélectionnez «OK» et passez à l'écran suivant.
| |
| − | =====Configuration des paramètres du réseau local=====
| |
| − | Votre serveur SME a besoin d'informations sur votre réseau local afin de communiquer avec les autres ordinateurs de votre réseau. Cela inclut l'adresse IP et le masque de sous-réseau sur l'interface interne de votre serveur. Parce que votre serveur agit comme une passerelle et pare-feu, ceux-ci diffèrent de l'adresse IP et du masque de sous-réseau de l'interface externe.
| |
| − | {{Warning box|Si vous configurez votre serveur en mode serveur passerelle assurez-vous que l'adresse IP de l'interface interne et l'autre pour l'interface externe sont dans des gammes différentes qui ne se chevauchent pas.}}
| |
| − |
| |
| − | If you plan to operate in server and gateway mode (explained in greater detail below), your server will act as a relay between your local network and the Internet. Because no computer on your local network, other than your server, directly interacts with the external world, the IP addresses assigned to those computers need only be unique with regards to your local network. (It doesn't matter if a computer on someone else's local network uses the same IP address, because the two machines will not be in direct contact.) As a result, we are able to use special "non-routable IP addresses" for your local network, including the internal interface of your server.
| |
| − |
| |
| − | [[Image:Select_local_network.png]]
| |
| − |
| |
| − | If you have no reason to prefer one set of IP addresses over another for your local network, your server will prompt you with default parameters that are probably appropriate in your situation.
| |
| − |
| |
| − | {{Tip box|If you are installing servers at multiple sites within your organization, you may find it useful for later troubleshooting to use different network addresses for each site. Additionally, if you ever want to establish an IPSEC VPN between the servers, each server will need to use a different range of IP addresses. Even if you are not planning to use a VPN right now, it would be safest to use unique network addresses for each location.}}
| |
| − |
| |
| − | If, however, you are operating your server in "server-only" mode and there are already servers on your network, you will need to obtain an unused IP address for your local network.
| |
| − |
| |
| − | Next, you will be prompted to enter the subnet mask for your local network. If you are adding your server to an existing network, you will need to use the subnet mask used by the local network. Otherwise, unless you have a specific need for some other setting, you can accept the default setting.
| |
| − |
| |
| − | ====Operation Mode====
| |
| − | After configuring your SME Server for your local network, you will see the following screen. This is where you select your server's operation mode.
| |
| − |
| |
| − | [[Image:Select_operation_mode.png]]
| |
| − |
| |
| − | =====Option 1: Server and gateway mode=====
| |
| − | In server and gateway mode, your server provides services (such as e-mail, web services, file and print sharing) to your network and also acts as a gateway between your internal network and the outside world. The fact that it serves as a "gateway" means it has separate interfaces with each network, and provides security and routing.
| |
| − |
| |
| − | If you configure your server to operate in server and gateway mode, your server will require either:
| |
| − | 1. two ethernet adapters (one to communicate with the local network and the other to communicate with the external network/Internet)
| |
| − | 1. one ethernet adapter (for the local network) and a modem for a dialup connection
| |
| − |
| |
| − | With server and gateway mode, there are a number of extra parameters that will need to be configured. These will be discussed in the next section.
| |
| − |
| |
| − | =====Option 2: Private server and gateway=====
| |
| − | This mode is a variation of option 1 and provides the same functionality with the following differences:
| |
| − | * our web server is not visible to anyone outside of the local network.
| |
| − | * our mail server is not accessible from outside of the local network.
| |
| − | * Additional firewall rules have been configured to drop packets for various services (such as 'ping' requests).
| |
| − |
| |
| − | All services are available on the internal network. The differences are entirely in how your server is seen by the external world.
| |
| − |
| |
| − | You would select this mode only if you wish to use the server as a gateway, but do not wish to publish any services to the external Internet.
| |
| − |
| |
| − | =====Option 3: Server-only mode=====
| |
| − | Server-only mode is appropriate if you do not wish to use the gateway capabilities of your server. In this configuration, your server connects only to the local network and does not connect directly to the outside world (although it may connect indirectly through your firewall or another server).
| |
| − |
| |
| − | {{Warning box|Because the server "trusts" the local network to be secure in server-only mode, it must be behind a firewall of some type. Under no conditions should it be directly connected to the Internet.}}
| |
| − |
| |
| − | Your network will resemble the image below:
| |
| − |
| |
| − | [[Image:Network4.png]]
| |
| − |
| |
| − | If you have a connection to the Internet by way of another gateway or corporate firewall, you can configure your server to provide services (including e-mail, web services, file and print-sharing) to your network. In this instance, you do not need your server to provide the gateway role because that role is fulfilled by your firewall. If you select Option 3, " Server-only mode - protected network ", your server will provide your local network with web, e-mail, file and print-sharing.
| |
| − |
| |
| − | On the next configuration screen, you should enter the IP address for the Internet gateway on your local network. If you do not have an Internet connection, simply leave this configuration screen blank.
| |
| − |
| |
| − | ====Configuring Server and Gateway Mode====
| |
| − | If you are configuring your server to operate in server and gateway mode, you must select one of two Internet connection types - a dedicated connection (such as ADSL or cable modem) or a dialup connection (in which case you will be connecting to your ISP via a modem).
| |
| − |
| |
| − | [[Image:Select_ext_access_mode.png]]
| |
| − |
| |
| − | The next step after selecting a connection type is to enter the specific parameters representing that connection.
| |
| − |
| |
| − | ====Server and Gateway Mode - Dedicated====
| |
| − | How you configure your server's external interface depends on whether you are using a dedicated connection or a dialup connection. Therefore, if you configured your server for "server and gateway mode - dedicated connection" you will be presented with very different configuration screens than if you configured the server for "server and gateway - dialup connection" (as discussed in the next section).
| |
| − |
| |
| − | =====Configuring Your External Ethernet Adapter=====
| |
| − | As you did previously with your local ethernet adapter, you need to configure the driver for your external ethernet adapter. As before, the software will attempt to detect the card. If it correctly identifies the card, you can proceed using Option 1, "Keep current driver". If it does not, you will need to manually select the driver.
| |
| − |
| |
| − | [[Image:Select_ext_enet_driver.png]]
| |
| − |
| |
| − | =====Assigning Your Ethernet Adapters to Network Connection=====
| |
| − | To communicate successfully, your server needs to know which ethernet adapter connects it to the internal network and which adapter connects it to the external network/Internet. Your server will make this designation automatically - the first ethernet adapter (in position "eth0") will normally be assigned to the local, internal network and the second ethernet adapter (in position "eth1") will normally be assigned to the external network/Internet. In the event that this assumption is incorrect, this screen allows you to easily swap that designation.
| |
| − |
| |
| − | If you don't know which ethernet adapter is designated to eth0 and which is designated to eth1, we suggest you leave it in the default configuration while completing the rest of the screens. You will later have the opportunity to "Test Internet Access" from the server console. If your test fails at that time, return to this screen, swap the card assignment and retry the test.
| |
| − |
| |
| − | [[Image:Select_ethernet_card_assignment.png]]
| |
| − |
| |
| − | {{Tip box|If you are using two different network interface cards, you will see which driver is associated with eth0 and which is associated with eth1. This information can help you determine which card is eth0 and which is eth1. If you have two cards that use the identical driver you will see a screen such as the one above where the actual driver is not listed.}}
| |
| − |
| |
| − | =====Configuring Your External Interface=====
| |
| − | With a dedicated connection in server and gateway mode, you will be presented with the following screen:
| |
| − |
| |
| − | [[Image:Select_ext_interface_config.png]]
| |
| − |
| |
| − | Your server must know three additional things to communicate on the Internet:
| |
| − | * its own unique IP address so that Internet data packets can reach it.
| |
| − | * a subnet mask (also called a netmask) which looks like an IP address and allows other computers to infer your network address from your IP address.
| |
| − | * the IP address of the external gateway for your server. This is the IP address of the router on your server's external network. It identifies the computer that your server should contact in order to exchange information with the rest of the Internet.
| |
| − |
| |
| − | Normally, you would need to know this information and enter it into the server console. However, most ISPs are capable of automatically assigning these configuration parameters to your server using a DHCP server or PPPoE .
| |
| − |
| |
| − | If you have a static IP address and your ISP is configuring your server using DHCP or PPPoE, select Option 1, 2 or 3 depending upon how you will be connecting to your ISP. When you first connect to your ISP, your server will automatically be given its external interface configuration parameters.
| |
| − |
| |
| − | If your ISP is providing you with a dynamic IP address, the ISP will configure this through DHCP or PPPoE and your server will be re-configured automatically whenever your IP address changes. If you plan to use a Dynamic DNS service, select Option 2. Otherwise, select Option 1.
| |
| − |
| |
| − | There are some very good reasons to use a dynamic DNS service if you have a dynamically assigned IP address. It is a simple, affordable way to ensure continuity of service when your IP address changes. Please read the next section on dynamic DNS for more information about dynamic DNS.
| |
| − |
| |
| − | If you are using ADSL and need PPP over Ethernet, choose Option 3. You will then be asked for the user name and password you use to connect to your ISP. Note that some ISPs require you to enter their domain name as well as your user name.
| |
| − |
| |
| − | If you have a static IP address and your ISP does not offer DHCP or PPPoE, then your ISP will give you the static IP address, subnet mask (or netmask), and the gateway IP address of the device that your server should connect to in order to communicate with the Internet. Assuming you have this information on hand, you can go ahead and select Option 4. Successive screens will prompt you to enter each parameter.
| |
| − |
| |
| − | {{Tip box|What is PPPoE?<br />
| |
| − | PPPoE is the Point-to-Point Protocol over Ethernet . Essentially, it is an implementation of the popular PPP protocol used for dialup connections - only configured to run over an Ethernet connection. Many ISPs that provide ADSL connections use PPPoE as the method of connecting their customers to the Internet over ADSL.}}
| |
| − |
| |
| − | =====Configuring Dynamic DNS=====
| |
| − | If you choose either of the DHCP options or PPPoE, you will be presented with an additional screen where you can choose which dynamic DNS service you wish to use.
| |
| − |
| |
| − | [[Image:Select_dyn_dns.png]]
| |
| − |
| |
| − | The server is pre-configured to operate with four dynamic DNS organizations: yi.org, dyndns.com, dyndns.org, and tzo.com. (You can elect to use a different service, but doing so would require some customization of the server.) Once the service is selected, the subsequent two screens will prompt you to enter your account name and the password for your account. (These two parameters would be given to you by the service. Note that the dynamic DNS service may place restrictions on which domain name you can use for your company.) Please read [[SME_Server:Documentation:Administration_Manual:Appendix#Appendix_B._Dynamic_DNS_Services|Appendix B]] on dynamic DNS for more information about whether a dynamic DNS is right for you.
| |
| − |
| |
| − | NB. the script for "dyndns.com - Commercial service" doesn't work, if you wish to use this service select custom and write your own script.
| |
| − |
| |
| − | ====Configuring the Server for Server and Gateway Mode - Dialup Access====
| |
| − | If you select dialup access, successive screens will ask you for the following information:
| |
| − | * information regarding the modem or ISDN connection with your ISP, such as the serial port your modem is connected to *2
| |
| − | * modem or ISDN initialization screen - most users can simply leave this blank, but with some particular modems or ISDN cards, additional information may need to be entered here
| |
| − | * the dialup access phone number
| |
| − | * username
| |
| − | * password
| |
| − | * connection policy
| |
| − |
| |
| − | This last item may be of special interest. As shown in the screen below, you can configure what type of policy you wish to have in place during typical work hours. If you are in a small office and wish to share your phone line between your computer and phone or fax, you may wish to minimize the time you are online. This is also true if your ISP charges a fee on a per-minute basis. On the other hand, if you have a separate phone line or unlimited time with your ISP, you might want to have long connection times or a continuous connection.
| |
| − |
| |
| − | {{Warning box|If you are using a dial-on-demand link to your ISP, please be aware that you can incur very steep phone charges due to dialup connection attempts to the ISP. We are aware of at least one case in which a failed modem link at the ISP resulted in several thousand connection attempts over a couple of days - and a hefty phone bill. If your telephone carrier charges you per-call or per-minute fees, we suggest that you contact your ISP and ask whether it is willing to assume responsibility if a failure at their end results in a large phone bill.}}
| |
| − |
| |
| − | After configuring this policy for "work" hours, you can then configure the policy for time outside of office hours and additionally for the weekend. Notice that you do have the choice of never, which would allow you to restrict your system from connecting on weekends or during off-hours.
| |
| − |
| |
| − | [[Image:Select_connect_policy.png]]
| |
| − |
| |
| − | The connection policy defines several choices including Short, Medium or Long. These specify how long the server should wait before disconnecting the dialup connection. If your office only shares a single phone line, the Short option minimizes the amount of connection time and frees up the phone line for later use. The down side to this is that if someone is reading a long page on the web site or steps away from their computer for a brief moment, when they want to then go to another web page, the server will probably have disconnected and will need to redial and connect. On the other hand, setting the Long connection time will result in users experiencing fewer delays while waiting for the server to reconnect. However, the phone line will used for a larger amount of time.
| |
| − |
| |
| − | There are two separate timeout values configured by each choice. One value is the length of time since the last HTTP (web) packet went through the server. The other is a more general timeout for any other types of packets. The difference is there because it is assumed that people reading a web page may take longer to go on to another web page, whereas users connecting to another service (such as ssh or POP3 to an external server) probably will be more active than someone using a web browser. The timeout values are shown in the table below.
| |
| − |
| |
| − | {| cellspacing="0" border="1"
| |
| − | |'''Choice'''
| |
| − | |'''HTTP Timeout'''
| |
| − | |'''Other Timeout'''
| |
| − | |-
| |
| − | |Short
| |
| − | |3 minutes
| |
| − | |30 seconds
| |
| − | |-
| |
| − | |Medium
| |
| − | |10 minutes
| |
| − | |5 minutes
| |
| − | |-
| |
| − | |Long
| |
| − | |20 minutes
| |
| − | |10 minutes
| |
| − | |}
| |
| − |
| |
| − | Note that there is also the option for a Continuous dial-up connection. Choosing this option is basically equivalent to creating a permanent or dedicated connection, but only doing so through the use of a dial-up connection and a modem or ISDN adapter. One example of this use might be to set a Continuous connection policy during work hours and then some variable policy during off-hours and the weekend. Assuming that your ISP is okay with this arrangement and you can afford to do so financially, these settings would give your users the fastest response time as the connection would always be online.
| |
| − |
| |
| − | [[#2]] Your modem documentation may indicate which serial port is used by the modem. You may also be able to visually identify which port your modem uses.
| |
| − |
| |
| − | ====Dialup phone numbers with # and * characters====
| |
| − |
| |
| − | [[bugzilla:4592]]
| |
| − |
| |
| − | {{Warning box|When entering your dialup phone number the default allowable character set does not include # and/or *. If your country uses dialup phone numbers with # and/or * you will need to edit the following script}}
| |
| − |
| |
| − | nano /usr/lib/perl5/site_perl/esmith/console/configure.pm
| |
| − |
| |
| − | Section
| |
| − | ------------------------------------------------------------
| |
| − | DIALUP_ACCESS_NUMBER:
| |
| − | ------------------------------------------------------------
| |
| − |
| |
| − | Change line 1398 "if ($choice =~ /^[-,0-9]+$/)"
| |
| − |
| |
| − | To "if ($choice =~ /^[-,\#\*0-9]+$/)"
| |
| − |
| |
| − | Which allows '#' and '*' in the Dialup phone number
| |
| − |
| |
| − | save changes.
| |
| − |
| |
| − | ====Configuring Your DHCP Server====
| |
| − | You now will be prompted regarding DHCP service. Your SME Server can be configured to provide DHCP service to your internal network. The DHCP server can automatically configure the other computers on your internal network with such parameters as non-routable IP address, subnet mask and gateway IP address. This reduces the risk of error and simplifies the process of configuring your network.
| |
| − |
| |
| − | We recommend configuring your server to use DHCP to configure all of your network clients. You should not do this if there is an existing DHCP server on your network as there should typically be only one DHCP server per network.
| |
| − |
| |
| − | [[Image:Select_dhcp_server_config.png]]
| |
| − |
| |
| − | =====Configuring the DHCP Address Range=====
| |
| − | Before the DHCP server is able to assign IP addresses to the computers on your network, you need to tell it what range of IP addresses it can safely distribute. As above, this section is pre-configured with defaults that are appropriate in most situations. If you have fewer than 180 machines on your local network and no reason to prefer one range of IP addresses over another, you can simply accept the defaults for these screens. Client IP Addresses are handed out at the high end of the range.
| |
| − |
| |
| − |
| |
| − | [[Category:SME Server]] [[Category:Administration]]
| |
