ผมหยุดไปพักหนึ่ง เพราะเครื่องสเปคต่ำ ตอนนี้ได้เครื่องใหม่แล้ว 2.4 GHz ลง sis 5.5.5 และใช้การ์ดแลน 3 ใบ ปรับแต่งแล้วเครื่องแม่เข้าเน็ตได้ เครื่องลูกทั้งแลนและ Wireless เชื่อมเข้าแม่ข่ายได้ แต่เข้าเน็ตไม่ได้ครับ การ์ด eht0 ตามค่าเริ่มต้น การ์ด eht1 ออกเน็ตตั้งค่า IP ตามที่ได้มา การ์ด eht2 192.168.100.1 ตามภาพที่แนบมาไม่ทราบว่าถูกต้องไหมครับ
ผมตั้งค่าแชร์เน็ตแล้ว ไม่บล็อกเว็บด้วยก็ยังไม่แชร์ครับ ใช้ IPstar
ผมเจอปัญหานี้เหมือนกันแต่เป็น SiS5.5 DNS ไม่ได้จดทะเบียน ใช้ SiS เป็น DNS
1. เกตเวย์ ตั้งเป็น 192.168.212.1
2. เซริฟเวอร์โดเมน 1 = 192.168.212.1
3. เซริฟเวอร์โดเมน 2 = ที่ได้รับจัดสรรมา ในที่นี้น่าจะเป็น 202.47.249.4
อย่าลืมเปิดบริการที่เราตั้งค่าทุกรายการ อ่านคู่มือดูครับ ผมกลับไปอ่านหน้าแรกถึงหน้าสุดท้ายจึงทำได้ ตอนแรกอวดเก่งไม่อ่าน เลยเจอปัญหา
อ้างอิงจากคู่มือ หน้า 58 นะครับ ผมเขียนไว้ว่า
Gateway : ช่องทางติดต่อกับเครือข่ายของเครื่องลูกข่ายถ้าใช้ลินุกซ์ซิสเป็น เครื่องแม่ข่ายสําหรับแจกจ่าย Internet (Internet Sharing) ก็ต้องระบุ IP Address ของเครื่องลินุกซ์ซิส (ค่าปริยาย eth0 คือ 192.168.212.1) แต่ถ้าไม่ใช่ ก็ต้องระบุ IP Address ของเครืองที่ทําาหน้าที่แจกจ่าย
Domain Name Server : ระบุ DNS ให้เครื่องลูกข่าย ถ้าใช้ลินุกซ์ซิส เป็นเครื่ อ งแม่ ข่ า ยสําา หรั บ แจกจ่ า ย Internet (Internet Sharing) ก็ควรระบุ IP Address ของเครื่องลินุกซ์ซิส (ค่าปริยาย eth0 คือ 192.168.212.1) เพราะลินุกซ์ซิสมีระบบ DNS Server ในตัวด้วยจะทําให้ระบบทํางานได้เร็วขึ้นส่วนค่าที่ 2 นั้น สามารถระบุ IP Address ตามที่ผู้ให้บริการอินเตอร์เน็ตของท่าน (Internet Service Provider – ISP) กําาหนดมาให้ แต่ถ้าไม่ได้ใช้ลินุกซ์ซิสเป็นเครื่อง Internet Sharing ก็ต้องระบุ IP Address ของเครื่องที่
ทําาหน้าที่เป็น DNS ของเครือข่ายของท่าน (หรือตามที่ ISP กําาหนด)
ไม่ทราบว่า ตามคู่มือหรือไม่ครับ :)
ยิ่งอ่านก็ยิ่ง งง ครับ ขออภัยเป็นอย่างมาก ก็ตรงที่การกำค่า DHCP นี่แหละ ไม่ได้จดโดเมนครับ ทำตามคู่มือแบบไม่เข้าใจ ทำตามท่าน charun_wit แนะนำดังภาพนี้ก็ยังไม่ได้ และเครื่องหมายที่กาไว้มันชอบหลุด ต้องเข้าไปกาอีกรอบทุกครั้ง
และต่อมาลองใส่ IP ที่ได้มาดังภาพ(ตรงสีแดง)ข้างล่างก็ไม่ได้ผล ผิดตรงไหนครับ
เคยทำแต่ในวินโดว์ แชร์ได้ ลินุกส์แตกต่างชิ้นเชิงนะครับ
ผมใช้ IP จริง เพื่อนเล่นซะงอมเลย พึ่งมาเป็น ประมาณ 2 เดือน
ติด ๆ ขัด ๆ ยังไงชอบกล
ลองลบ cache ดูอาจจะเต็มครับ
IP ผมโดนโจมตีอยู่เรื่อย ไม้รู้จะบล็อกอย่างไรละครับ
ศึกษาจากเว็บนำไปใช้ก็ป้องกันได้ระดับหนึ่ง พอวันจันทร์มาเพื่อนก็เล่นซะงอมเลย เลยต้องคอยปิดทุกเย็นและวันหยุดครับ
ก่อนจะลุยไปเรื่อยๆ ขอให้จัดการอย่าให้มีปัญหากับ hardware ก่อนครับ เพราะไม่งั้น ก็ลุยไปเรื่อย แต่ไม่รู้เป็นที่อะไร
หลังจากนั้น อยากให้ทำตามคู่มือครับ
ในคู่มือ จะบอกวิธีให้เอาเครื่องลูกไป fb เครื่อง server ซึ่งจะเป็นการไล่ eth หรือ lan card เองว่า ตัวไหนต้องต่อ net ตัวไหนต่อเครื่องลูก
เมื่อ run fb แล้ว ก็ต่อ net เข้าไปเลย แล้ว set ให้มันใช้ internet ได้ ซึ่งให้ทำเหมือนว่า sis เป็นเครื่องคอมธรรมดา (คือ เคยออก net ได้โดยการ set ค่าต่างๆ อย่างไร กับ sis ก็ set แบบเดียวกัน)
หลังจากนั้น จะทำอะไร ก็ไล่ทำทีละอย่าง ในคู่มือจะบอกวิธีทำ และวิธีตรวจสอบในแต่ละอย่าง อย่าทำเสร็จทุกขั้นโดยไม่ตรวจสอบ เพราะถ้ามันไม่ได้ ก็จะไม่รู้ว่ามันผิดพลาดตั้งแต่ขั้นไหน
ส่วนตรงไหนอ่านไม่เข้าใจก็อยากให้อ่านดีๆ ก่อน ถ้าไม่เข้าใจจริงๆ ก็มาถามได้ครับ
สรุป ตามคู่มือไปเรื่อยๆ แหละครับ แต่ดูให้ละเอียดนะครับ :)
ผมทำตามท่าน praphan48 แนะนำมา ที่หน้า DHCP ก็ไม่ได้ผลครับทำหลายรูปแบบ เช่นใส่ในช่อง DNS 2 ยังไงก็ไม่ได้ผล จึงมั่วดูดังนี้
DNS 2 = 202.47.249.4 ก็ไม่ได้ผล
DNS 2 = 203.146.15.9 ก็ไม่ได้ผล
DNS 2 = ใส่ค่าเกตเวย์ที่ได้มา ก็ไม่ได้ผล
DNS 2 = ใส่ซับเน็ตมาร์คที่ได้มา ก็ไม่ได้ผล
DNS 2 = 192.168.212.1 ก็ไม่ได้ผล(มั่วดูครับเผื่อมีอะไรบังภูเขา)
ส่วนในหน้า dns และเกตเวย์คิดว่าตั้งค่าถูกแล้ว เพราะตัวเครื่อง server เข้าเน็ตได้คือใส่เกตเวย์ที่ได้มาและ
เซิร์ฟเวอร์โดเมน 1 = 202.47.249.4
เซิร์ฟเวอร์โดเมน 2 = 203.146.15.9
ใช้การ์ดแลน 3 ใบ อ่่านคู่มือแล้วอาจทำตามไม่ถูกครับ
ผมมั่วดูจริง ๆ ครับได้ผลตรงที่ DNS 2 = 192.168.212.1 ในหน้า DHCP โดยทดสอบกับเครื่องลูกข่ายเครื่องหนึ่งที่ใช้ทดสอบโดยไม่รู้อะไรเป็นอะไร(เซ็ง) จนผมรีสตาร์ทเครื่องใหม่(ไม่น่าจะเกี่ยว) ปรากกฎว่าเข้าเน็ตได้
เมื่อเข้า admin ดูปรากฏว่าผมตั้งค่าใน DHCP ดังนี้
เกตเวย์ = 192.168.212.1
เซิร์ฟเวอร์ชื่อโดเมน 1 = 192.168.212.1
เซิร์ฟเวอร์ชื่อโดเมน 2 = 192.168.212.1
มั่วใช้ได้ ถูกต้องไหมนี่ แต่ลูกข่ายทาง wireless ยังเข้าไม่ได้ กำลังศึกษาอยู่ครับ
เรื่องเครือข่ายว่า มีอะไร ต่ออะไรอย่างไร ตลอดจนปรับแต่ง SIS ไปอย่างไรบ้าง
อ้อ บางครั้ง Client ก็เมาเองก็เป็นไปได้ครับ โดยเฉพาะเมื่อปรับแต่ง dhcp server แล้ว อาจจะต้อง restart network ที่ client ใหม่ด้วย เพื่อให้รับค่าใหม่ที่ server แจกมา
บน linux ก็สั่ง restart service network ได้เลย บน osx มีให้กดในเรื่องเครือข่ายเลย (คล้าย linux) ส่วน windows นั้น ไม่แน่ใจ คิดว่า release น่าจะได้ หรือไม่ก็ ถอดใส่สาย lan ใหม่ (ใช้กับ wifi ไม่ได้ เพราะไม่มีให้ถอด)
ถ้าตัดปัญหาเรื่อง client ได้ ก็จะได้เหลือปัญหาที่อาจจะเกิดที่ระบบเครือข่าย ซึ่งก็ต้องขอดูว่าระบบเป็นอย่างไร (เผื่อมีวิธีที่ดี หรือง่ายกว่า)
สุดท้าย ค่อยมาดูปัญหาว่าอาจจะเกิดจากการตัวเครื่อง server (hardware) หรือไม่ เกิดจากการปรับแต่ง server หรือไม่ ซึ่งปัญหาที่เครื่อง server นั้น ถ้าคุณไม่ได้ปรับแต่งอะไรนอกจาก webadmin แล้ว ก็ไม่น่าจะมีอะไรมาก จึงไม่น่ากังวลมาก คิดว่า ไว้ดูสุดท้ายเลยก็ได้ครับ
ลองดูนะครับ ;)
ผมติดตั้งเครื่องรอบสองนี้ก็ตั้งค่าได้เหมือนรอบแรก คือ แบ่งพาร์ติชั่นให้ระบบ = 4,000 GB - Swap = 1,024 GB - Var = ทั้งหมดที่เหลือ (HDD 40 GB)
eht0 = 192.168.212.1 (เครือข่ายแลน)
เน็ตเวิร์กมาส์ค = 255.255.255.0
eht1 = xxx.xxx.xxx.xxx (รับอินเทอร์เน็ต)
เน็ตเวิร์กมาส์ค xxx.xxx.xxx.xxx
eht2 = 192.168.100.1 (Wireless)
เน็ตเวิร์กมาส์ค = 255.255.255.0
การตั้งค่าใน DNS และเกตเวย์ดังนี้
เกตเวย์ = ตามที่ได้มา
เซิร์ฟเวอร์ชื่อโดเมน 1 = 202.47.249.4
เซิร์ฟเวอร์ชื่อโดเมน 2 = 203.146.15.9
(แม่ข่ายเข้าเน็ตได้)
ระบบชื่อโดเมน ตามค่าเดิมของซิส
การตั้งค่าใน DHCP ก็ตามที่แจ้งให้ทราบแล้ว
เปิดการใช้งานเซิร์ฟเวอร์พร็อกซี
เปิดการใช้งานเซิร์ฟเวอร์แซมบ้า
เปิดการใช้งานเซิร์ฟเวอร์อีเมลอินทราเน็ต
การกำหนดค่าไฟร์วอล ได้เพิ่มพอร์ต 22 นอกนั้นไม่ได้ทำอะไร
การอนุญาติใหเข้าถึงโฮสท์ดังภาพ
การเปิดบริการ ดังภาพล่าง
upload เว็บ 4-5 โปรแกรม ทำระบบอินทราเน็ตและติดตั้ง learnsquare V2
ยังไม่ได้บล็อกเว็บ และยัง งง กับคำว่า Good Sites เมื่อเพิ่มเว็บที่น่าไว้วางใจ กลับพบข้อความว่า ชื่อโดเมนนี้ถูกบล็อกแล้ว บล็อก หมายความว่าปิดกั้นหรืออนุญาตให้ใช้ครับใน Good Sites
อ้อ..รอบนี้ เข้าระบบครั้งแรกทางเครื่องซิสเลย หลังจากนั้นจัดการตั้งค่าระบบทางลูกข่ายและไม่ได้มีอะไรเพิ่มเติมอีก(ชัดไหมครับ...)
ประเด็นของผมคือ ทำไปทีละขั้น ตรวจสอบไปทีละขั้น เมื่อได้ ก็ทำขั้นต่อไป แล้วก็ตรวจสอบในขั้นต่อไป จะได้รู้ว่าผิดพลาดในขั้นไหน
ถ้าทำตามตู่มือที่ผมเขียนนะ ย้ำว่าทำตามคู่มือ
1. ติดตั้ง sis
2. config net ของ client ต่อ net ไปที่ sis แล้วหาทางเข้าไป run firstboot
ทำไม ก็เพื่อจะได้รู้ว่าระบบเครือข่ายระหว่าง client - server นั้น ทำงานได้ถูกต้อง ไม่ใช่แค่ตรวจสอบว่า eth0 คือตัวไหน แต่ตรวจสอบว่า dns ทำงานได้ไม้ ฯลฯ
3. set eth1 ให้ server แล้วก็ดูว่า server ออก net ได้ไม้ จริงๆ ขั้นตอนนี้ set เสร็จ จะมี tools ให้ใช้ แต่น้องทีมงานดันตัด link ออกไป tool ตัวนี้ เป็น webpage ไว้สำหรับ ping ไปที่อื่น (จาก server ผ่าน client เพราะเราทำงานบน client)
ในขั้นตอนนี้ ไม่ใช่ ping จาก client เพราะนอกจากอาจจะติด block ของ sis แล้ว ก็เพราะ sis ยังไม่ได้ share net ให้ client
4. จะใช้อะไร ก็ทำไป แต่ว่า ทำทีละอย่าง ทำไป ตรวจสอบไป เช่น
จะ sharenet ก็ให้เปิด sharenet แล้วดูว่า client เข้า net ได้หรือไม่
จะเปิด proxy ก็เปิด แล้วดูว่า การเล่น net นั้น ผ่าน proxy หรือไม่ proxy ทำงานหรือไม่
จะเปิด dhcp ก็เปิด แล้วดูว่า client ได้รับ ip ตามที่ set หรือไม่
sis ถูกออกแบบมาเป็นเครื่องมือจัดการ network อย่างง่ายๆ ดังนั้น คนที่จะใช้ได้ก็ต้องเข้าใจเรื่อง network แต่อาจจะใช้เครื่องมืออื่นได้ลำบาก เพราะยากกว่า sis
ถ้างงเรื่อง network ก็ clear ประเด็น network ถ้าต้องการอะไรที่ advance กว่า webadmin ก็ clear ประเด็น advance setting ครับ
กรณีของคุณ เรื่อง network
gateway ถ้าไม่ได้ใช้ sis เป็น dns server ตัว server ก็ไม่ต้องชี้ dns เข้าหาตัวเอง
ส่วนเครื่องลูก ควรจะชี้ dns มาที่ sis เพรา sis เป็น dns แบบ cache ได้
เรื่องการใช้งาน sis ทั่วไป
เปิดเฉพาะ service ที่จำเป็นนะครับ ไม่งั้นอันตราย ยิ่งเปิดมาก ก็ยิ่งเปิดช่องให้เจาะมากครับ
access list นั้น ระบุ ip เป็นเครื่องๆ ไปครับ ไม่ได้ระบุเป็น subnet ไม่แน่ใจว่าจะเข้าได้หรือไม่
แต่ที่สำคัญก็คือ ไม่ควร add เครื่องใดๆ ที่ไม่เกี่ยวข้องเข้ามาใน list นะครับ เข้าใจว่า 2 บรรทัดแรกนั้น เป็น real ip ดังนั้น ทำงานเสร็จแล้ว ลบออกทันทีนะครับ
ส่วน 2 บรรทัดหลัง ลบทิ้งไปเถอะครับ
เรื่อง advance setting
การที่ eth2 จะทำงานได้นั้น ไม่ยาก เปิดใน webadmin ก็ได้แล้ว แต่การที่จะใช้บริการ eth2 นั้น ต้องเข้าไปปรับแก้เอง
ที่คิดว่าคุณน่าจะใช้ ก็คือ dhcp กับ sharenet-proxy
dhcp ต้องไปแก้ dhcp.conf ให้เพิ่มอีก group เข้าไป (ดังนั้น ก็ไม่ต้องเพิ่มใน access list เพราะมันจะกลายเป็น client ของ sis แล้ว access list ก็เลยไม่ต้อง)
share net ไปแก้ที่ firewall
proxy ตรวจสอบว่า มันยอมรับ client ที่ ip นี้หรือไม่ และ ถ้าทำ trans proxy ด้วย ต้องแก้ที่ firewall ว่า eth2 ก็ต้องเข้า proxy
หวังว่าพอจะช่วยได้นะครับ :)
ทำตามคำแนะนำของท่าน kru-prapanpo บอกไม่ได้ผลเลยครับ แต่ผมใส่ IP จริงของ server ตรงเกตเวย์ใน DHCP ก็แชร์ได้เหมือนกัน ขั้นตอนต้น ๆ ผมคิดว่าผ่านแล้ว ที่มีปัญหาก็เพราะว่าผมมีการร์ดตัวที่ 3 (eth2)นี่แหละยุ่งยาก client ไม่รับ ip ที่แจกให้ ถ้ากำหนดให้เองก็ใช้อินทราเน็ตได้ แต่ตัวนี้ยังเข้าเน็ตไม่ได้ ผมไม่ใช้มันก็ได้ครับ เอาไว้ศึกษาค่อยเป็นค่อยไปในโอกาสต่อไป เพราะไม่มีพื้นฐาน
ขอบคุณทุกท่านที่กรุณาแนะนำครับ
ส่วนที่ทำงานจริงๆ จะเริ่มจากคำว่า subnet .... และข้อมูลข้างในเริ่มด้วย { จบที่ }
ถ้าต้องการเพิ่มอีกก้อน ก็ให้ cp ตั้งแต่ subnet จน } แล้วมาแก้ไขค่าข้างในเอาครับ
ส่วนเรื่อง block web นั้น ถ้าไม่ต้องการให้ block ก็เปิด proxy แต่อย่าเปิด block web ถ้าเปิดแล้ว มันก็ block หละครับ
ที่นี้ block แล้วจะบอกอย่างไร ใน 5 เราจะให้มันแสดงหน้าที่บอกว่า block ก่อน (เป็นหน้าสีแดงๆ) แล้ว redirect มา opentle (ตอนแรก redirect ไป ict เขาเปลี่ยนหน้า ไปกรมตำรวจ เขาก็เปลี่ยนหน้าอีก สุดท้าย เลยส่งมา opentle ซะเลย)
ดังนั้น ถ้าไม่อยากให้ block ก็อย่างเปิด web filltering ครับ :)
ทำได้แล้วครับ แต่เครื่องลูกต้องกำหนด ip เอาเอง ผมทำดังนี้
ทีแรกก็เข้าไปแก้ dhcp.cnf โดยใช้ nano ตัดแล้ววางตั้งแต่ subnet...ตามคู่มือ(ไม่มีเครื่องมือให้คัดลอก วาง เลยนะและไม่มีบันทึกด้วย) หินสุด ๆ สำหรับมือใหม่ เล่นการ์ด 2 ใบพอว่า นี่ 3 ใบต้องระดับ advance ทีเดียว พอกำหนดกลุ่มเข้าไปเสร็จแล้ว(ตามคู่มือ)ปิดโปรแกรม ก็ยืนยันบันทึก ผมปิดเครื่องแล้วเปิดใหม่ ผลเครื่องลูกข่ายเข้าไม่ได้สักเครื่อง ต้องเข้าไปแก้ให้เหมือนเดิม สงสัยว่าต้องตามไปแก้ในไฟล์อื่น ๆ ที่เกี่ยวข้องด้วยหรือไม่ ผมทำไม่เป็นก็เลยไม่ทำแล้ว หันมากำหนด ip ให้เครื่องลูกข่าย wireless เอง โดยใช้ ip แม่ข่ายเป็น gateway ก็ทำให้เข้าเน็ตได้เหมือนกัน ซึ่งใน DHCP ผมก็ใช้ ip แม่ข่ายเป็น gateway มาตั้งแต่ต้น ยังไม่ถูกต้องเท่าไรแต่ก็ใช้ได้คือต้องการบล๊อกเว็บเท่านั้น เอาแค่นี้ก่อนก็แล้วกันครับ ศึกษาไปเรื่อย ๆ อยู่ ขอบคุณมากครับ
การใช้ nano หนะ ไม่ยากครับ หลักๆ ก็เหมือนใช้ edit ของ dos สมัยก่อน เพียงแต่มันง่ายกว่านั้นเยอะ
คัดลอก วาง บันทึกมีหมดแหละครับ ลองดูเมนูด้านล่างดีๆ ซิครับ
หลักการก็คือ ต้องกำหนด ip ของ lan card ให้เหมาะสมกับการใช้งานจริง แล้วก็ไปกำหนด dhcp.conf ให้สอดคลองกับ ip address เอาครับ
ไม่ยากหรอกครับ ลองอ่าน dhcp.conf ดูดีๆ ครับ :)
จัดทำและดูแลโดย โครงการพัฒนาและส่งเสริมการใช้ซอฟต์แวร์โอเพนซอร์ส ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ
Powered by Drupal, an open source content management platform | Debian, a free operating system
Posts: 34
Joined: 13-10-2007