RED:Configurações Comuns:Introdução

Introdução

Algumas configurações aplicam-se a qualquer servidor instalado pois tratam de conectividade com o monitoramento/gerenciamento da rede, sincronização de hora, entre outros. Nestes casos, aplicamos as configurações abaixo para atender a esses serviços.

Configuração do SSH

Altere as configurações do /etc/ssh/sshd_config

PermitRootLogin no
AllowUsers administrator

Configuração do SNMP

O protocolo SNMP (do inglês Simple Network Management Protocol - Protocolo de Gerência Simples de Rede) é um protocolo de gerência típica de redes TCP/IP, da camada de aplicação, que facilita o intercâmbio de informação entre os dispositivos de rede, como placas e comutadores (em inglês: switches). O SNMP possibilita aos administradores de rede gerenciar o desempenho da rede, encontrar e resolver seus eventuais problemas, e fornecer informações para o planejamento de sua expansão, dentre outras.

Pacotes necessários:

• snmpd

Instalação:

 sudo apt-get install snmpd

Edite o arquivo /etc/snmp/snmpd.conf

com2sec  local     localhost       public
com2sec  localnet  200.201.88.10   unioestenet

group MyROSystem v1        local
group MyROSystem v2c       local
group MyROSystem usm       local
group MyROGroup v1         localnet
group MyROGroup v2c        localnet
group MyROGroup usm        localnet
group MyRWGroup v1         localnet
group MyRWGroup v2c        localnet
group MyRWGroup usm        localnet

syslocation DATACENTER
syscontact Administrator <sup_redes@unioeste.br>
smuxpeer .1.3.6.1.4.1.674.10892.1

disk /          100000
disk /var       1000000

load 12 14 14

Edite o arquivo /etc/default/snmpd

SNMPDRUN=yes
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -p /var/run/snmpd.pid xxx.xxx.xxx.xxx'

OBS: xxx.xxx.xxx.xxx é o primeiro endereço IP válido do servidor

Configuração do Servidor de Hora e Sincronização

Pacotes necessários:

• ntpdate
• ntp
• tz-brazil

Instalação:

 sudo apt-get install ntp ntpdate tz-brasil

Edite o arquivo /etc/ntp.conf

server 200.201.88.60
server 200.201.88.61

Adicione

restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap
restrict 200.201.0.0 mask 255.255.0.0 nomodify notrap

webmin

adicionar conteudo