僑善樓教學研究室、圖書室 主機重灌紀錄

僑善樓教學研究室 Linux 主機：硬碟故障
圖書室 Linux 主機：設定檔亂七八糟 ( samba 出問題，移除重裝，依然沒解決 )

兩台主機重灌 CentOS 6.x 。
兩台階是雙網卡。( 主機是 Acer M6 啊！老兵不死，只是凋零 )



2017.0904
1.停用 selinux
2.停用 iptables
3.安裝 webmin
4.設定 DHCP
5.執行一隻沒有防護作用、只跑 ip masquerade 的 script

#!/bin/bash
#PATH=/sbin:/bin:/usr/sbin:/usr/bin; export PATH
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -Z
iptables -P INPUT   ACCEPT
iptables -P OUTPUT  ACCEPT
iptables -P FORWARD ACCEPT
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat
iptables -t nat -P PREROUTING  ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT      ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE
/etc/init.d/iptables save
/etc/init.d/iptables restart

6.停止 sshd 的 root 登入

到目前，可以發送 DHCP 給無線 AP 7700 。

待辦：

squid 

VPN

----------------------------------------------------------------------------------

2017.0904
1.squid 使用 ncsa 加密，校外 IP 連進 proxy 會出現帳號密碼的驗證視窗。
2.VPN 成功

----------------------------------------------------------------------------------