Montando um Server [RESOLVIDO]

wcorrea
(usa Fedora)

Enviado em 28/02/2011 - 09:35h

Olá Pessoal, Bom Dia!

Estou começando a fazer meus estudos sobre firewall e estou com algumas duvidas

1º Como monto meu servidor web
Ex: Tenho a seguinte extrutura,
Tenho um modem do speed com ip "DINAMICO" pois por enquanto é só o ambiente de teste.
esse modem já está configurado com um ip da nele mesmo (192.168.1.1), o rapaz da telefonica que configurou, assim não preciso ficar efetuando a discagem para uma nova conexao com a internet;
Meu server está com duas placas de rede (1º - 192.168.1.5 e a 2º - 192.168.0.1)
Neste server já configurei a internet e o pessoal já está acessando normalmente através do squid.
Já configurei o apache e o mysql e eles estão rodando tudo certinho

A minha duvida é como que acesso a minha pagina principal do meu apache, atraves de um ip externo, por exemplo se digitar o ip da telefonica que estou utilizando neste momento (http://187.10.45.xx/index.html) não acessa a pagina do meu server

o que estou fazendo de errado?
Alguem tem alguma dica para me passar
Muito Obrigado a todos..

Rafael Oliveira
(usa Red Hat)

Enviado em 28/02/2011 - 12:06h

Acredito que você possa fazer isso primeiro, deixando o seu modem como BRIGDE e efetuando a conexão e autenticação PPOE pelo próprio servidor Linux. Segundo, você poderia rotear os acessos externos no próprio modem (dependendo do modelo) para o acesso ao servidor. Só não se esqueça de liberar as portas que você utiliza no seu servidor (internet, SSL, etc) no Iptables para a interface conectada ao modem, e no modem caso você faça o roteamento deste.

Abraços!

wcorrea
(usa Fedora)

Enviado em 01/03/2011 - 13:50h

Olá Fiz o seguinte.

Coloquei o meu server para fazer a conexao com a internet (Speed Dinamico)
Chequei no site http://www.whatismyip.com/ para ver o ip externo que estou usando

liberei no firewall para efeito de teste
# iptables -t filter -I INPUT -p tcp --dport 80 -j ACCEPT
# iptables -t filter -I INPUT -p tcp --dport 8080 -j ACCEPT
# iptables -t filter -I FORWARD -p tcp --dport 80 -j ACCEPT
# iptables -t filter -I FORWARD -p tcp --dport 8080 -j ACCEPT

e mesmo assim não funcionou

wcorrea
(usa Fedora)

Enviado em 01/03/2011 - 17:12h

Consegui pessoal..
mudei a porta de escuta do meu do apache dentro do httpd.conf de 80 para 1089 e funcionou certinho

# Listen 1080

As portas 21, 23, 25, 80, 137, 138, 1352, 1503, 1720 e 5631 são bloqueadas pelos provedores do Speedy
Flw