Sambar - NASS e.K.

Sambar V. 5.0 Beta3
( NON CACHING PROXY-SERVER )
Installation und Konfiguration
Sambar
Voraussetzungen
u
Der als Sambar-Server vorgesehene PC muü folgende Voraussetzungen erfu llen:
u
Windows 95, 98, ME, NT4, 2000
u
Falls Sie Windows NT4 nutzen, muü SP4 oder hoher installiert sein
u
Eine funktionsfahige, direkte Internet-Verbindung
u
TCP/IP installiert und fu r Sambar konfiguriert ( Statische IP-Adresse, z.B. 192.168.0.1 /
Subnetz 255.255.255.0 )
u
WinSock2 ( Nur fu r Windows 95 )
u
Falls Sie keinen DHCP-Server verwenden, vergeben Sie fu r die Clients statische IPAdressen ( 192.168.0.X / Subnetz 255.255.255.0 , X=2-254 )
NASS e.K.
2
Sambar
HOSTS-Datei erstellen
Suchen Sie auf Ihrem System die Datei HOSTS. und o ffnen Sie mit dem Editor.
Machen sie folgende Eintrage:
192.168.0.1
[ Name des Proxy-Servers ]
192.168.0.2
[ Name des ersten Clients ]
192.168.0.3
[ Name des zweiten Clients ]
und so weiter ...
Speichern Sie diese Datei sowohl auf dem Proxy-Server, als auch auf den Clients.
Achten Sie darauf, daÜdiese Datei KEINE ENDUNG haben darf !
NASS e.K.
3
Sambar
Installation
u
Downloaden Sie als erstes die aktuelle Sambar-Version.
( Im Kurs <CDROM>:\Sambar50b3.exe )
Nachdem Sie dies getan haben entpacken Sie die Datei mit
Doppelklick. Starten Sie jetzt Setup.exe und geben als
Installationsort c:\server\sambar an.
u
u
Wa hlen Sie den Installtionstyp Custom.
Als na chstes deaktivieren Sie jetzt die Optionen Source Code
Samples und Sample Files und schliessen hiermit die Installation
ab.
NASS e.K.
4
Sambar
Konfiguration allgemein
u
u
u
Gehen Sie in den Ordner c:\server\sambar\config und o ffnen Sie die
Datei config.ini.
Suchen Sie in dieser Datei nach der Zeile HTTP Port = 80 und
ersetzen Sie diese durch HTTP Port = 8080.
Suchen Sie jetzt nach System Administrator IP und tragen Sie dort
alle IP-Adressen, die Ihr Rechner besitzt, ein .
Also z.B. "192.168.0.1 127.0.0.1".
u
Speichern Sie die Datei dann und schlieüen Sie Sie.
u
Starten Sie sambar.exe und o ffnen Sie folgende URL im Browser:
http://[rechnername]:8080/session/adminlogin?RCpage=/sysadmin/index.stm,
wobei "[ rechnername ]" fur den Netzwerknamen ihres Computers
steht.
u
Falls nach einem Benutzernamen und Passwort gefragt wird: Der
Benutzername ist "admin" und das Passwort "" ( jeweils ohne " " ).
NASS e.K.
5
Sambar
Konfiguration Verhalten
u
u
u
Scrollen Sie jetzt auf der Seite nach unten, bis Sie All Proxies lesen,
klicken dort auf das rechts danebenstehende Configuration und
a ndern Sie dort folgende Optionen:
Act As HTTP Proxy Server : YES
Remote Proxy Server : [ Falls Sie einen Proxyserver benutzen, geben Sie hier die
entsprechende URL an ]
u
Remote Proxy Port : [ Geben Sie hier ggf. den Port des Proxyservers an ]
u
Act As FTP Proxy Server : YES
NASS e.K.
6
Sambar
Konfiguration DFU-Verbindung
u
Falls die DFU-Verbindung immer auf Nachfrage ( also, wenn ein
Rechner versucht eine Internetseite zu o
ffnen, aber keine Verbindung zum Internet besteht ) hergestellt werden soll, dann
mu ssen Sie noch folgende Sachen eintragen:
u
Dial-On-Demand : YES
u
Trace Dial-On-Demand Usage : YES
u
Dial-On-Demand Entry : [ DFU -Verbindungsname ]
u
Dial-On-Demand User : [ Ihr Benutzername ]
u
Dial-On-Demand Password : [ Das dazugehorige Passwort ]
u
Dial-On-Demand Timeout : [ Nach x Sekunden Inaktivitat die Verbindung trennen ]
NASS e.K.
7
Sambar
Konfiguration Admin-Rechte
u
u
u
Klicken Sie nun ganz unten auf der Seite auf Update Proxy Configuration
und starten Sie anschlieÖ end den Server neu.
Jetzt sollten Sie noch ein neues Passwort fu r den Administrator
einstellen, damit nicht jeder, der Zugriff auf den PC hat, die
Konfiguration a ndern kann.
Um dies zu tun, klicken Sie auf User Management und wa hlen Sie
dann als User admin aus. Tragen Sie unter Password das neue
Passwort des Admins ein und klicken Sie auf Update User.
NASS e.K.
8
Sambar
Konfiguration FTP allgemein
u
u
u
u
Gehen Sie in die Server Configuration und suchen Sie nach den
Worten Act as FTP Server.
Stellen Sie diese Option auf YES, klicken Sie auf Update
Configuration und starten Sie anschlieÖ end den Server neu.
Klicken Sie jetzt auf das rechts neben FTP Server stehende
Configuration und setzen Sie die Anzahl der User auf "5", da Ihr
PC sonst ziemlich schnell u berlastet sein ko
nnte.
Falls Ihr Server ein o ffentlicher FTP-Server sein soll und Sie
u ber einen leistungsfa higen Rechner verfu gen, sollten Sie
die Anzahl der User natu rlich hochsetzen.
NASS e.K.
9
Sambar
Konfiguration FTP Benutzer
u
u
u
Gehen Sie jetzt zum User Management und legen dort u ber Create User
die User an, die sich spa ter einloggen ko
nnen sollen.
Wenn Ihr FTP-Server keinen anonymen Zugang haben soll, dann ist
der User Anonymous durch einen Klick auf die Mu lltonne neben dem
User zu lo schen.
Wenn Sie einen User ausgewa hlt haben, sind unter FTP Root Directory
sein Stammverzeichnis und unter FTP Access seine Rechte festzulegen.
NASS e.K.
10
Sambar
Konfiguration der Clients
u
u
u
u
u
u
Die Konfiguration der Clients geht - wie in den meisten
Fa llen - relativ einfach von statten.
O ffnen Sie den Internet Explorer und gehen Sie u ber
Extras/Internetoptionen/Verbindungen in die LAN-Einstellungen.
Aktivieren Sie dort die Option Proxy-Server verwenden.
Klicken Sie dann auf Erweitert und tragen als HTTP-Proxy die
IP-Adresse des Servers und als Port "8080" ein.
Wiederholen Sie diesen Schritt bei der Option FTP-Proxy.
Besta tigen Sie ihre neuen Einstellungen und schlieÖ en die
Konfiguration somit ab.
NASS e.K.
11
Sambar
Konfiguration zum Email-Versand
u
u
u
u
Gehen Sie in die Server Configuration und suchen Sie nach den
Worten Act as SMTP Server.
Stellen Sie diese Option auf YES.
Tragen Sie in das Feld SMTP Server die Server-Adresse Ihres
Providers ein, z.B. smtp.web.de.
Tragen Sie in das Feld SMTP Port die Port-Adresse Ihres
Providers ein, meistens 25.
NASS e.K.
12
Sambar
Konfiguration zum Email-Empfang
u
u
u
u
u
Gehen Sie in die Server Configuration und suchen Sie nach den
Worten Act as POP3 Server.
Stellen Sie diese Option auf YES.
Tragen Sie in das Feld POP3 Server die Server-Adresse Ihres
Providers ein, z.B. pop3.web.de.
Tragen Sie in das Feld POP3 Port die Port-Adresse Ihres
Providers ein, meistens 110.
Stellen Sie die Option POP3 Enhanced auf NO, da ansonsten
die Benutzer den POP3-Proxy abschalten ko
nnten.
NASS e.K.
13
Sambar
Konfiguration von Outlook Express, Teil 1
u
Starten Sie Outlook Express ( in diesem Beispiel OE 5 ).
u
Erstellen Sie ein neues Mail-Konto.
u
Klicken Sie hierzu auf Extras > Konten > E-mail > Hinzufu gen > E-Mail.
u
Geben Sie Ihren Namen ein, der bei Ihren E-Mails als Absender erscheinen soll
und klicken anschlieü end auf "weiter".
u
Klicken Sie auf "Ich habe bereits eine E-Mail-Adresse", geben Sie diese ein und
beenden Sie mit "weiter".
u
Stellen Sie den Posteingangs-Server auf "POP3" ein .
u
Als Posteingangs- und Postausgangs-Server geben Sie nun die IP- Adresse
Ihres Sambar- Servers ein und klicken anschlieü end auf "weiter".
NASS e.K.
14
Sambar
Konfiguration von Outlook Express, Teil 2
u
Geben Sie nun den Benutzernamen fu r Ihr E-Mail-Konto ein. Bei WEB.DE wu rde
dieser z. B. aus Ihrer kompletten E-Mailadresse bestehen: [email protected]
u
Wenn Sie keine Sicherheitsbedenken haben, konnen Sie Ihr Passwort eingeben
und speichern lassen.
u
Es kann sein, daü Sie bei Ihrem Anbieter das Feld "Anmeldung durch gesicherte
Kennwort-Authentifizierung" aktivieren mu ssen. Probieren Sie es notfalls aus,
wenn Sie ohne diese Option keine Emails verschicken konnen.
u
Nun gehen Sie auf das neu eingerichtete Konto ( Es tragt noch die IP- Adresse
des Servers ). Klicken Sie auf "Eigenschaften".
u
Im Feld "Allgemein" konnen Sie jetzt einen aussagekraftigen Namen fu r das
Verbindungskonto eingeben.
NASS e.K.
15
Sambar
Konfiguration des WWW-Filters
u
Der HTTP Proxy Server von Sambar erlaubt das Filtern von unerwu nschten
Web-Inhalten.
u
Es gibt verschiedene Anwendungen fu r diese Funktion, so konnen nicht
erwu nschte Werbeeinblendungen abgeblockt oder der Zugang zu nicht
wu nschenswerten Seiten ganz unterbunden werden. Das kann allerdings leider
auch solche Seiten betreffen, die eigentlich angezeigt werden sollten, aber
aufgrund der internen Filter von Sambar ausgeschlossen werden.
u
Jede HTML- Anfrage eines Proxy Clients, die an den Sambar Server gerichtet
ist, wird zum internen HTTP- Proxy weitergeleitet. Dadurch ist es moglich,
unerwu nschte Inhalte wie zum Beispiel Werbung oder sogar ganze Seiten
herauszufiltern bzw. zu sperren.
NASS e.K.
16
Sambar
Konfiguration des WWW-Filters
u
Die Seite zur Eingabe der Filter findet man unter WWW-Server / Security
u
Die Eintrage der zu filternden Inhalte bzw. Domains stehen in der
security.ini im config-Verzeichnis.
u
Auü er den Eintragen unter [ hostfilter ] werden auch unter dem Punkt
[ urlfilter ] unerwu nschte Inhalte herausgefiltert.
u
Um die Filter zu entfernen genu gt es, einfach die Eintrage unter
[ hostfilter ] und [ urlfilter ] in der security.ini im config-Verzeichnis zu
entfernen oder lediglich auszukommentieren. #[urlfilter] #[hostfilter]
u
Auf der nachsten Folie ist ein Beispiel einer security.ini aufgefu hrt,
welches man auch als Mustereintrage fu r die Abschnitte [ hostfilter ]
bzw. [ urlfilter ] benutzen kann.
NASS e.K.
17
Sambar
WWW-Filter ( Beispiele )
u
[hostfilter]
ad.doubleclick.net = DoubleClick Filter
ads.wvs.com = WVS Ad Server
ads.zdnet.com = ZDNet Ad Server
ads?.zdnet.com = ZDNet Ad Server
ad.infoseek.com = Infoseek Ad Server
ads.infospace.com = Infospace Ad Server
ads.realmedia.com = Realmedia Ad Server
ads.narrowline.com = Narrowline Ad Server
ads.washingtonpost.com = Washington Post Ad Server
ads.enliven.com = Enliven Ad Server
ad.preferences.com = CNN Ad Server
*.eads.com = Electronic Advertising Filter
*.focalink.com = Focalink Filter
*.playboy.com = Playboy Site Filter
*.linkexchange.com = LinkExchange Filter
*.valueclick.com = ValueClick Filter
*.hyperbanner.com = Hyperbanner Filter
*.adswap.com = Ad Swap Filter
*.bannerswap.com = Banner Swap Filter
*.imgis.com = IMGIS Ad Server
*.flycast.com = Flycast Ad Server
*.smartclicks.com = Smartclicks Ad Server
*.bannerexchange.com = BannerExchange Filter
*.ngadcenter.net = Ad Server
*.bannercast.com = Ad Server
u
[urlfilter]
/banners/images/* = C-NET Filter
/adverts/* = Adverts URL
/advertising/* = Advertising URL
/ads/* = Ads URL
/adlink/* = Ads URL
/?/ads/* = Ads URL
/ad/* = Ad URL
/adv/* = Adv URL
/ad_images/* = AD_Images URL
/img/ads/* = Img/Ads URL
/adbanner/* = Img/Ads URL
/adbanners/* = Img/Ads URL
/rotateads/* = Img/Ads URL
/smartbanner/* = Img/Ads URL
/staticads/* = Img/Ads URL
/gif/banners/* = GIF/Banners URL
/doc/sponsors/* = Sponsors URL
/realmedia/ads/* = ESPN Ads URL
/adoptimizer* = Ads URL
/promotions* = Yahoo Ads URL
/banners/* =
/ad.s/* =
/directdownloads.nl/ =
*.adtech.de =
NASS e.K.
18
Sambar
Sambar an DSL anschliessen
u
Um Sambar als Proxy mit DSL zu nutzen, kommt es darauf an, wie das Netzwerk
aufgebaut ist. Hier als Beispiel eine der verschiedenen Moglichkeiten:
u
In der Abbildung sehen Sie 2 Rechner, welche mit einem Crossover-TP-Kabel ohne Hub
verbunden sind. Einer dieser Rechner ( ADSL-Server mit 2 Netzwerkkarten ) ermoglicht
nun u ber Sambar, ADSL und evtl. auch ISDN dem anderen PC zur Verfu gung zu stellen.
NASS e.K.
19
Sambar
Konfiguration des Servers als NT-Dienst
u
O ffnen Sie eine "DOS-Box" und wechseln in das
Sambar-Programmverzeichnis
u
Wechseln Sie in das Unterverzeichnis \bin.
u
Geben Sie ntserver -i ein und dru cken <Enter>.
u
Gehen Sie in den Benutzer-Manager und legen
den Benutzer "Sambar" als Mitglied der Gruppe
"Hauptbenutzer" an.
u
Wechseln Sie in "Systemsteuerung > Dienste",
markieren den Eintrag "Sambar Server" und
klicken dann auf "Startart".
u
Aktivieren Sie hier das Feld "Automatisch" und
geben im Feld "Anmelden als" den vorher
angelegten Benutzer "Sambar" und
gegebenenfalls das Kennwort an.
NASS e.K.
20
Fragen ?
http://www.nass-ek.de/support.html
[email protected]
Quelle: http://www.netzadmin.org
NASS e.K.
21