Linux项目实践(9月29).docVIP

Linux项目实践 项目介绍 企事业单位IT应用比较普遍的内容是：路由器、文件和打印服务器、防火墙、企业网站、企业邮箱、上网代理、DHCP、DNS和基于B/S架构的办公自动化；具有推广价值的应用内容是：目录服务、入侵检测、在线流媒体服务器、DDNS、内容管理、CA、VPN、域控和内容管理。 目前绝大多数企业的做法是单独购买电脑安装办公自动化软件、文件和打印服务，购买拨号路由器实现上网和DHCP服务，租赁第三方的网站空间来存放企业网站文件、而企业邮箱要么采用免费邮，要么也是租赁，二大部分中大型企业则会组建自己的邮箱系统，购买专门的硬件防火墙，由于专门的入侵检测系统价格昂贵，中小企业很少购买，对于其他的应用项目，企业有需求，但是没有专门的资金购买或者技术人员来搭建，所以这是一个没有满足的市场。 企业网络边界多功能机采用电脑配件和开源软件，组装成1U～2U的机架式结构，几乎囊括了当前流行的企业IT应用，目前尽量做成一个大而全的产品，以后还可以根据模块多少设计型号不一的系列产品： 网络产品：集成路由器、防火墙、入侵检测工能、DHCP、DNS、DDNS、VPN——可以考虑嵌入式架构。 网络产品+企业门户：网络产品+企业网站+企业邮箱 网络产品+企业门户+基本服务：网络产品+企业网站+企业邮箱+文件和打印服务 全功能产品：包含上面列出的全部模块。 目标 通过老师引导和答疑、同学自主分工合作完成实用性较强的“企业网络边界多功能机”项目，从而提高大家的Linux系统和有关服务安装配置的能力，这些能力是企业实际需要的，而且为同学们以后参加红帽rhct认证打下坚实的基础。 一期模块 组号 功能模块 成员 要求 软件包（建议） 1 防火墙 梁秦胜 弄清概念，搞懂原理； 开源软件选择和评价； 搭建完整的应用环境； 写出一份详细的技术文档资料； 写出脚本，实现自动化部署。 Iptables 2 入侵检测 杨树安 snort 3 企业网站+本设备配置网站 马凯明，程育明 LAMP或者nginx 4 企业邮箱 黄欲升 postfix+courier 5 流媒体中心 谢剑清 Darwin Streaming Server或Helix 6 DNS,DHCP, DDNS 魏海群 Bind9, dhcp3,花生壳或金万维 7 企业内容管理 李国富 Alfresco 8 上网代理 邓传欣 Squid 9 办公自动化 廖志浩 10 路由器 工期安排 第一阶段（9月14～9月19日）：申请实验室、收集参与人员名单并分工、搭建参照环境、在实验室服务器上搭建yum安装源。 输出文本《SME Server介绍和安装》和《分工表》。 参照环境为SME Server (/Main_Page). 第二阶段（9月20～9月26日）：总结上一阶段的工作，按照分工搞清楚各自负责的模块的原理、功能和作用，选择并评价目前流行的几款能实现本模块功能的开源软件。 输出文本《XXX的原理和作用是什么》（如《上网代理的作用是什么》），《几款XXX开源软件评价》（如《几款上网代理开源软件评价》）。 2010年9月29日 18:30～20::30项目组讨论： 组号 功能模块 成员 总结（进展、问题等） 1 防火墙 梁秦胜、黄建超 一些原理（朦胧），iptables，有时配置没有达到预期的效果。 2 入侵检测 杨树安 一些原理（朦胧）,snort，不敢配置 3 企业网站+本设备配置网站 马凯明，程育明 要搞懂网站架构，前期深入太细，应从宏观上把握整体结构、安全和各个软件的角色。 4 企业邮箱 黄欲升 搞懂原理、结构、防毒防垃圾、安全，参考iRedMail 5 流媒体中心 谢剑清 搞懂原理，结合mythtv，搭建全功能媒体中心 6 DNS,DHCP, DDNS 魏海群 搞懂原理，测试环境在e307 7 企业内容管理 李国富 我发一些文档给您 8 上网代理 邓传欣 9 办公自动化 10 路由器 日后安排：输出文本《XXX的原理和作用是什么》（如《上网代理的原理和作用是什么》），《几款XXX开源软件评价》（如《几款上网代理开源软件评价》）。 第三阶段（9月27日～10月17日）：讨论并选择每个模块采用的开源软件，搭建工作环境（centos操作系统），收集被选中的开源软件的资料（包括介绍、安装和配置等），实施安装和配置。 输出文本《YYYY开源软件的安装、配置和管理》 第四阶段（10月18～10月24日）：确认前期成果，协同解决预留问题，继续完善前期输出的各种文本。 第五阶段（10月25日～10月31日）：串行完成全部模块集成安装，n组成员参照n+1组的安装文档完成第n+1组的模块，即1(2(3(4(5(6(7(8(1 第六阶段（