Im Anschluss an den vorherigen Post zum Thema SNAT/DNAT wollte ich noch den Grundaufbau meines iptables firewall scriptes veröffentlichen, weil bei meinen Streifzügen in Google viele nicht funktionierende oder halbe Lösungen zu Tage gekommen sind.
Tag: linux
DMZ, SNAT & DNAT
Wir betreiben unsere Hauptserver von morphex.eu seit kurzem in einer neuen Kombination.
Einen Firewall Server ( gw.morphex.eu ) mit zwei Netzwerkkarten, sowie die beiden Web/Datenbank Server aurich1 & aurich2.
Die Firewall ist mit Lankarte 1 ans Internet angeschlossen und hat auf dem Interface 3 feste IPs. IP 2 & 3 waren ehemals an Aurich1 & Aurich2 vergeben, als diese noch direkt ans Internet angeschlossen waren.
Lankarte 2 der Firewall ist mit einem eigenen Switch verbunden, andem auch aurich1 & aurich2 angeschlossen sind. Die beiden internen Server sind somit nicht mehr direkt übers Internet zuerreichen und können auch keine Verbindungen nach aussen aufbauen.
Dell SC1435 Einrichtung
Heute hab ich mich an die Einrichtung des neuen Servers gemacht, damit dieser noch vorm Wochenende in das Rechenzentrum kann. Das Raid1 war auf dem eingebauten Raid Controller schnell eingerichtet und funktionsfähig. Die Installation von Debian Etch lief völlig problemlos ab und die Hardware wurde ohne Ausnahmen erkannt.Nach der Installation also erstmal die Hardware überprüft: (continue reading…)
Der neue DELL ist da!
Erstmal nur ein paar Bilder und Infos zur Konfigurationen, die Einrichtung werde ich morgen vornehmen und dann noch einmal berichten.Konfiguration:
- 2 * Dual Core Opteron 1,8 Ghz
- 2 GB DDR2 ECC Ram
- 2 * 72 GB SAS 15k rpm HDDs Hardware Raid1
Serverübersicht
Da die mittlerweile 7 “wichtigsten” m0rphex Server nicht leicht zu überwachen sind, hab ich mir eine kleine Übersichtsseite gebastelt.
Diese enthält zum einen Infos was welcher Server macht und welche Leistungsdaten dieser hat, zum Anderen sieht man die
- CPU Auslastung
- Netz Auslastung
- Mysql Auslastung
visualisiert durch “munin”, weiterhin Smokeping Graphen zu unseren 3 Haupt Providern.
Das ganze ist Layout technisch recht einfach gehalten, tut jedoch perfekt was es soll :]
