SIS 5.5.5

รูปภาพของ smorai
smorai
Rating 2
Posts: 34
Joined: 23-09-2007

D/L และ ติดตั้ง SIS 5.5.5 เป็นเครื่องที่  2

Sempron 2400+ แรม 1.0 Gb.  H/D 80 Gb. 

มี 4 LAN Card อ่านตามคู่มือ  เปลี่ยน intranet IP ดังนี้

eth0 192.168.99.1 , eth1 192.168.151.1 , eth2 192.168.161.1  eth3 รับ IP ออก Internet ผ่าน Linksys RV042

-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
-A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080

-A POSTROUTING -o eth3 -j MASQUERADE
ข้างบนนี้ถูกไหมครับ

ตอนนี้เปิด SSH , FTP แล้วก็ Share Internet ลูกข่ายปลายทางเล่นเน็ตได้หมดทุก subnet  ปัญหาคือ  login Hotmail ไม่ได้  (เปิด www.hotmail.com ได้ แต่ login ไม่ได้) ลูกข่ายผมส่วนใหญ่เขาใช้  ไม่รู้ใครแนะนำมา  ก็บ่นกันตรึมผมก็เลยดูเหมือนว่ามีปัญหาด้านบริการ  ยิ่งเช้านี้มีการถ่ายทอดสดทาง http://203.143.174.42/media  เรื่องการรับนักเรียน ก็เลยมีคนถือหนังสือราชการมาหาผม บอกดูไม่ได้  ช่วยจัดการให้ที เลยบอกให้ไปดูรวม ๆกันที่สพท.  เป็นที่ไม่พอใจ ประเมินคราวนี้น่าจะเสร็จแน่เลยเรา  สิ่งที่ทำไปแล้ว คือ เอา hotmail.com และ yahoo.* ออกจาก squidGuard แต่ยังไม่สำเร็จ  ต้องเปิด port ไหนอีกบ้างหรือเปล่า  ลำพังผมไม่ใช้หรอกแต่ลูกข่ายผมเขาใช้กัน  เฮ้อ Mail Server ผม SIS 5.5.5 เหมือนกัน(ตัวแรก) Spam ยังตรึม  ก็เลยยังไม่ได้ให้เขาใช้กัน  อีกอย่างครับ user สังกัด webmaster ใช้ Winscp ต้อต่อกับ SIS ตัวนี้ได้ครับ แต่ขังไว้ภายใน home ของตัวเองไม่ได้ครับ  ไปได้ทั่วเลยล่ะ  

--
ชื่นชม SIS  เริ่มต้น Linux ที่ SIS 3.1  ต่อมาก็เลอะไปหมด Redhat fedora mandrake gentoo  ปัจจุบันนิ่ง ๆ อยู่กับ Freebsd OpenBSD Debian (ดูวิธีทำตาม Board แถวนี้ล่ะ) และกำลังพยามใช้ SIS 5.5.5 เป็น Internet Gateway ตัวหลักของโรงเรียน
รูปภาพของ somdej
somdej
Rating 10
Posts: 3894
Joined: 26-01-2004
ใจเย็นๆ เอาทีละเรื่องนะครับ

เรื่อง hotmail : ดูนี่ละกันครับ http://www.opentle.org/th/node/7953

เรื่อง spam : ยังไม่ได้ลองครับ

เรื่อง ssh : user ไปไหนที่ไม่มีสิทธิไม่ได้ครับ ต้องดูว่า สิทธินั้นให้ไป (เข้า) ได้หรือไม่ และให้อ่านเขียนได้หรือไม่

อ้อ อย่าให้คนที่ไม่จำเป็นเข้าไปอยู่ในกลุ่ม webmaster นะครับ เอาเฉพาะคนที่จำเป็นจริงๆ ไม่น่าจะเกิน 2-3 คนหรอกครับ ;) 

--

ช่วงเวลาของการเปลี่ยนแปลง แต่งงานพร้อมปลูกบ้าน มีลูกพร้อมย้ายสายงาน เปลี่ยนรถใหม่พร้อมกับ Notebook ใหม่ (ที่มาพร้อมกับ OS ใหม่ MacOSX) แต่ยังไง ก็ยังใช้ TLE-Ubuntu อยู่ดี :)

 ตอนนี้ใช้มือถือ 3 เครื่อง 3 OS (แต่ sim เบอร์เดียวกัน) เหมือนกับ Notebook เลย :)

-----------------------------------------
ขายรถไปแล้วครับ ... เสียดายครับ หวังว่า ปีหน้าจะได้ซื้อรถใหม่:)
------------------------------------------
 
คำแนะนำสำหรับมือใหม่ครับ เชิญที่นี่ครับ -> http://wiki.opentle.org/Newbie_README
คำแนะนำสำหรับผู้สนใจลินุกซ์ซิส (มือใหม่) เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-NewBie
คำแนะนำเรื่องความปลอดภัยของ LinuxSIS เชิญที่นี่ครับ ->  http://wiki.opentle.org/SIS5-Security
Upgrade - Bug fix ของ SIS เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-Upgrade-Bugfix
รูปภาพของ smorai
smorai
Rating 2
Posts: 34
Joined: 23-09-2007
ตอนนี้ hotmail

ตอนนี้ hotmail ใช้ได้แล้วล่ะครับ เก็บเล็กผสมน้อยเอาแถวนี้แหละครับ  ใส่สองบรรทัดเกี่ยวกับ SSL ใน iptables ไม่แน่ใจว่าจำเป็นรึเปล่า เดี๋ยวพรุ่งนี้จะลองเอาออกดู  แล้วก็เพิ่ม hotmail.com ใน goodsites ยังไม่ได้เปิด port ใด ๆเพิ่ม 

--
ชื่นชม SIS  เริ่มต้น Linux ที่ SIS 3.1  ต่อมาก็เลอะไปหมด Redhat fedora mandrake gentoo  ปัจจุบันนิ่ง ๆ อยู่กับ Freebsd OpenBSD Debian (ดูวิธีทำตาม Board แถวนี้ล่ะ) และกำลังพยามใช้ SIS 5.5.5 เป็น Internet Gateway ตัวหลักของโรงเรียน
รูปภาพของ somdej
somdej
Rating 10
Posts: 3894
Joined: 26-01-2004
ถ้าถามผม จะตอบสั้นๆ ว่า

อย่าไปยุ่งกับ ip tables ครับ เพราะ webadmin ของ sis นั้น ใช้ ssl อยู่แล้ว

add good site ก็พอครับ

ผมคิดว่า ผมตอบอย่างนี้ทุกครั้ง สำหรับคำถามนี้ครับ ;) 

--

ช่วงเวลาของการเปลี่ยนแปลง แต่งงานพร้อมปลูกบ้าน มีลูกพร้อมย้ายสายงาน เปลี่ยนรถใหม่พร้อมกับ Notebook ใหม่ (ที่มาพร้อมกับ OS ใหม่ MacOSX) แต่ยังไง ก็ยังใช้ TLE-Ubuntu อยู่ดี :)

 ตอนนี้ใช้มือถือ 3 เครื่อง 3 OS (แต่ sim เบอร์เดียวกัน) เหมือนกับ Notebook เลย :)

-----------------------------------------
ขายรถไปแล้วครับ ... เสียดายครับ หวังว่า ปีหน้าจะได้ซื้อรถใหม่:)
------------------------------------------
 
คำแนะนำสำหรับมือใหม่ครับ เชิญที่นี่ครับ -> http://wiki.opentle.org/Newbie_README
คำแนะนำสำหรับผู้สนใจลินุกซ์ซิส (มือใหม่) เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-NewBie
คำแนะนำเรื่องความปลอดภัยของ LinuxSIS เชิญที่นี่ครับ ->  http://wiki.opentle.org/SIS5-Security
Upgrade - Bug fix ของ SIS เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-Upgrade-Bugfix
รูปภาพของ smorai
smorai
Rating 2
Posts: 34
Joined: 23-09-2007
ตอนนี้ผมคิดว่า SIS 5.5.5 เป็น Internet Gateway ที่ดีมาก ๆ

ก่อนหน้าผมใช้ IPcop , Endian firewall , PFsense , ClarkConnect เป็น Internet Gateway ก็นิ่งอยู่พักนึงพอได้หายใจแล้วก็กลับมามีปัญหาต้องแก้ไขคือมันนิ่งไปเฉย ๆต้อง reboot วันนึง 3-4 รอบ เสาร์-อาทิตย์เปิดทิ้งไว้ วันจันทร์ก็ต้อง reboot ระหว่างนั้นก็รับโทรศัพท์จ้าละหวั่น ที่ทำงานผมมีคนมาใช้อินเตอร์เน็ตเสาร์-อาทิตย์  ลูกข่ายที่เป็นคอมพิวเตอร์ ประมาณ 200 กว่า ๆ ถ้าเป็นคนก็ประมาณ 1500 กว่า ๆ  ถ้าหากว่าผมจะให้ user ทุกคนต้อง login ก่อนใช้อินเตอร์เน็ต  ผมต้องปรับปรุง hardware หรือไม่ ปัจจุบัน sempron 2400+ Ram 1Gb. H/D 80 Gb.    

--
ชื่นชม SIS  เริ่มต้น Linux ที่ SIS 3.1  ต่อมาก็เลอะไปหมด Redhat fedora mandrake gentoo  ปัจจุบันนิ่ง ๆ อยู่กับ Freebsd OpenBSD Debian (ดูวิธีทำตาม Board แถวนี้ล่ะ) และกำลังพยามใช้ SIS 5.5.5 เป็น Internet Gateway ตัวหลักของโรงเรียน
รูปภาพของ somdej
somdej
Rating 10
Posts: 3894
Joined: 26-01-2004
พูดยากครับ จะว่าไม่พอ ก็ยาก จะว่าพอ ก็ไม่ง่าย

ผมว่าคงต้องลองดูด้วยตัวเองแหละครับ

เช่น ลอง monitor ดูว่า ram ไม่พอเลยหรือไม่ swap กินมากน้อยหรือไม่ cpu ยุ่งไม้ hd หมุนตลอดเวลาไม้

อ้อ เวลาใช้ sis แล้วมันล่มบ่อยๆ หรือไม่ครับ ;) 

--

ช่วงเวลาของการเปลี่ยนแปลง แต่งงานพร้อมปลูกบ้าน มีลูกพร้อมย้ายสายงาน เปลี่ยนรถใหม่พร้อมกับ Notebook ใหม่ (ที่มาพร้อมกับ OS ใหม่ MacOSX) แต่ยังไง ก็ยังใช้ TLE-Ubuntu อยู่ดี :)

 ตอนนี้ใช้มือถือ 3 เครื่อง 3 OS (แต่ sim เบอร์เดียวกัน) เหมือนกับ Notebook เลย :)

-----------------------------------------
ขายรถไปแล้วครับ ... เสียดายครับ หวังว่า ปีหน้าจะได้ซื้อรถใหม่:)
------------------------------------------
 
คำแนะนำสำหรับมือใหม่ครับ เชิญที่นี่ครับ -> http://wiki.opentle.org/Newbie_README
คำแนะนำสำหรับผู้สนใจลินุกซ์ซิส (มือใหม่) เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-NewBie
คำแนะนำเรื่องความปลอดภัยของ LinuxSIS เชิญที่นี่ครับ ->  http://wiki.opentle.org/SIS5-Security
Upgrade - Bug fix ของ SIS เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-Upgrade-Bugfix
รูปภาพของ smorai
smorai
Rating 2
Posts: 34
Joined: 23-09-2007
ก็เรื่อย ๆนะครับนักเรียนกำลังสอบ ก็เหลือแต่ครูใช้อยู่เป็นส่วนใหญ

5 days 23 hours 20 minutes

Physical Memory   98% 17.58 MB 993.29 MB 1010.87 MB

  swap 0%

ประมาณนี้จะไปรอดไหมครับ

*ผมอยากดูว่า ตอนนี้แจก ip กี่เครื่อง ชื่ออะไร มีเครื่องใดที่เปิดใช้งานอยู่บ้าง  ดูตรงไหนได้ครับที่ไม่ต้องเข้าไปที่ dhcpd.leases

--
ชื่นชม SIS  เริ่มต้น Linux ที่ SIS 3.1  ต่อมาก็เลอะไปหมด Redhat fedora mandrake gentoo  ปัจจุบันนิ่ง ๆ อยู่กับ Freebsd OpenBSD Debian (ดูวิธีทำตาม Board แถวนี้ล่ะ) และกำลังพยามใช้ SIS 5.5.5 เป็น Internet Gateway ตัวหลักของโรงเรียน
รูปภาพของ somdej
somdej
Rating 10
Posts: 3894
Joined: 26-01-2004
ฉพาะข้อมูลที่คุณให้มาหนะ มันบอกว่า

ram ยังเหลือพออยู่ครับ เพราะใช้ไม่หมด และไม่มี swap

ส่วนข้อมูลอื่น ... ไม่ทราบ เพราะยังไม่ได้บอกมาครับ

ถ้าต้องการดูรายละเอียดด้าน network อย่างลึกๆ ละก็ ใช้ ntop ได้ครับ แต่ .... กิน cpu น่าดูเลยครับ เจ้านี่หนะ ;) 

--

ช่วงเวลาของการเปลี่ยนแปลง แต่งงานพร้อมปลูกบ้าน มีลูกพร้อมย้ายสายงาน เปลี่ยนรถใหม่พร้อมกับ Notebook ใหม่ (ที่มาพร้อมกับ OS ใหม่ MacOSX) แต่ยังไง ก็ยังใช้ TLE-Ubuntu อยู่ดี :)

 ตอนนี้ใช้มือถือ 3 เครื่อง 3 OS (แต่ sim เบอร์เดียวกัน) เหมือนกับ Notebook เลย :)

-----------------------------------------
ขายรถไปแล้วครับ ... เสียดายครับ หวังว่า ปีหน้าจะได้ซื้อรถใหม่:)
------------------------------------------
 
คำแนะนำสำหรับมือใหม่ครับ เชิญที่นี่ครับ -> http://wiki.opentle.org/Newbie_README
คำแนะนำสำหรับผู้สนใจลินุกซ์ซิส (มือใหม่) เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-NewBie
คำแนะนำเรื่องความปลอดภัยของ LinuxSIS เชิญที่นี่ครับ ->  http://wiki.opentle.org/SIS5-Security
Upgrade - Bug fix ของ SIS เชิญที่นี่ครับ -> http://wiki.opentle.org/SIS-Upgrade-Bugfix
Syndicate content