Как организовать офисный сервер?

Question

[try4tune]

Здравствуйте, уважаемые пользователи,


Имеется небольшой офис (до 20 компьютеров — все на Windows 7). Нужно поставить сервер на Linux (наверное Debian), который решит следующие задачи:

1. логин в систему (в домен?) с windows-компьютеров

2. прокси сервер? (в сети есть роутер, но нужно настроить так, чтобы интернет раздавал только сервер, и можно было ограничивать трафик по клиентам)

3. общий хост для разработок (apache/nginx + php + mysql) + у каждого деевелопера своя папка для хостов

4. доступы к личным папкам для каждого пользователя + общие папки (доступные как только на чтение, так и чтение+запись, с возможностью ограничения доступа по конкретным пользователям)

5. локальный джабер сервер

6. локальные ресурсы на своем домене (*.company например): корпоративный портал, wiki, и т.п.

7. локальный svn сервер


Собственно, вопрос. Я перечислил 7 задач. Обо всех имею представление (к сожалению, я не админ), но конкретных путей решения не знаю. Буду благодарен любым подсказкам по любым из пунктов, кто что знает/делал. Интересует как именно лучше это организовать, какой софт использовать, какие-то может особенности настроек.


Имею опыт в настройке серверов, так что по грамотным мануалам сделать смогу почти что угодно.


Заранее благодарен всем отписавшим.

Answer 1

[Влад Животнев]

1 — последняя samba. Она то ли альфа, то ли бета, не ковырял. Но со старой лучше не мучаться.
2 — debian.pro/246, debian.pro/249 + google -> transparent squid proxy (тут готовые рецепты лучше не использовать, поэтому ссылку не даю).
3 — слишком широкая тема. В целом — у меня на debian.pro ищите по тегам lamp и nginx.
4 — samba, опять же.
5 — www.process-one.net/en/ejabberd/downloads — отсюда забирайте tar.gz-шник ejabberd, распаковывайте, внутри будет достаточно удобный инсталлер. К сожалению, качество сборки deb-пакетов с ejabberd пока далеко по удобству от этого инсталлера.
6 — это вам поднимать локальный bind9, на нем создавать зону, с dhcp раздавать его как dns сервер для пользователей сети. Как то так — debian.pro/125
7 — чисто человеческий вам совет — поднимите redmine+svn, чтобы в будущем не мучаться с управлением репозиториями. Тут, потом тут.

Comments

[beho1der]

По поводу 6 пунта советую bind заменить на dnsmasq для, целей автора самое то!

[Влад Животнев]

Ну а я не советую ;) к бинду морд понаписана туева куча.

Answer 2

[Ne_Palimsa]

Имею опыт в настройке серверов, так что по грамотным мануалам сделать смогу почти что угодно.

Наверное это и есть ответ на Ваш вопрос. Начните с малого, с того, что кажется легче. А при первых результатах все пойдет как по маслу.

Comments

[try4tune]

Я бы с удовольствием, но хочу понять что именно нужно ставить и настраивать.

Answer 3

[apilichev]

пп. 1, 4 — решает Samba
2 — Squid + как вариант Squid Traffic Counter
3 — ты уже перечислил все что нужно + доступ к папкам через Samba
5-7 — выбирай то, что входит в дистрибутив, который будешь ставить.
На все в сети есть мануалы, гуглятся элементарно.

Если от домена нужна какая-то экзотика из серии групповых политик — посмотри, умеет ли это самба, может, стоит задуматься о виндовом сервере и виртуальной машине — хосте для разработок.

А вообще в вопросе уже содержится половина ответа :)

Comments

[try4tune]

А самба позволяет делать авторизацию пользователей для входа в систему Windows?

[apilichev]

Да, причем там все гибко настраивается.

[alparo]

Скажите, а можно ли используя только samba(без LDAP) добиться того, чтобы squid брал из нее информацию о том, какому пользователю как сильно ограничивать трафик?

[apilichev]

Навскидку — в самбе разбить пользователям по группам, в сквиде по этим же группам настроить ограничения. Сквид настроить для авторизации через самбу.

Answer 4

[max_rip]

посмотрите в сторону www.zentyal.com/

Answer 5

[Sergey]

Помогут Samba, Squid, ну и указанные выше Apache, nginx, PHP, MySQL, Subversion (можно сразу поставить с WebSvn), Ejabberd.

Answer 6

[Александр Семененко]

я бы поставил Proxmox, а туда уже каждый сервис как lxc или vm. Контроллер домена лучше делать на Zentyal, на чистой Samba4 я делал, но с Zentyal в 2 клика все поднимается.