supportvps
August 14th, 2012, 14:30
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
بعد از لاگین کردن وارد محیط whm می شوید. لازم است یک سری تنظیمات اولیه بعد از اولین ورود انجام دهید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله اول
در این مرحله لازم است که یک توافق نامه را تایید کنید. به نظر می رسد شما اولین باری است که وارد whm شده اید. این wizard شما را در راه اندازی سرور راهنمایی می کند. توجه داشته باشید که شما می توانید موارد مربوط به نصب سیستم و تنظیمات امنیتی را هم پیکربندی کنید. در زیر یک سری اطلاعات مربوط به مجوز یا License درباره موارد استفاده از نرم افزار ارائه شده است. لطفا آن ها را قبل از رفتن به مرحله بعد به دقت بخوانید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve2.jpg
در پایان روی I Agree/Go to Step2 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله دوم
در این مرحله تنظیمات مقدماتی شبکه یا Network را انجام می دهم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve3.jpg
در Setup Networking گزینه های زیر را تنظیم می کنم.
Contact Information
Hostname
Resolvers
Main Network/Ethernet Device
یادآوری شده است که گزینه هایی که با علامت asterisk یا ستاره هستند را الزاما پر کنید.
Contact Information
در اینجا یک سری اطلاعات تماس را وارد می کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve4.jpg
Server Contact Email Address
پر کردن این فیلد الزامی است. در فیلد خالی ایمیل خورد را وارد کنید. هر مشکلی که در رابطه با سرور بوجود آید با این ایمیل با شما تماس گرفته می شود. با انتخاب دو Subscribe ،می توانید مشکلات مربوط به ایمیل های جدید و ایمیل های ساخته شده و منتشر شده را هم با وارد کردن این ایمیل مدیریت کنید.
Server Contact SMS Address
پر کردن این فیلد الزامی ندارد. در جلوی این فیلد می توانید شماره تلفن همراه یا Cellular خود را وارد کنید. می توانید شماره Pager هم وارد کنید. در رابطه با مشکلات مربوط به سرور با این شماره ها با شما تماس گرفته می شود.
Server Contact AIM Name
پر کردن این فیلد الزامی ندارد. روی چک باکس آن کلیک کنید. نام AIM خود را وارد کنید. اگر می خواهید از چند AIM استفاده کنید در پایان هر یک Comma بگذارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve5.jpg
در اولین فیلد نام AIM خود را وارد کنید. در فیلد دوم نام یوزر یا نام کاربری سرور را وارد کنید. در فیلد آخر هم پسورد مربوط به نام AIM که در فیلد اول وارد کردید را بنویسید.
Server Contact ICQ Number
پر کردن این فیلد الزامی ندارد. روی چک باکس آن کلیک کنید. نام ICQ خود را وارد کنید. اگر می خواهید از چند ICQ استفاده کنید در پایان هر یک Comma بگذارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve6.jpg
در اولین فیلد نام ICQ خود را وارد کنید. در فیلد دوم نام یوزر یا نام کاربری سرور را وارد کنید. در فیلد آخر هم پسورد مربوط به نام ICQ که در فیلد اول وارد کردید را بنویسید.
Hostname
در اینجا نام هاست یا Hostname را وارد کنید. از قبل Hostname سرور نوشته شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve7.jpg
توجه داشته باشید که نام Hostname باید با استاندارد FQDN یا Fully Qualified Domain Name مطابقت داشته باشد. مثال هایی هم آورده شده است که می توانید مطالعه کنید.
Resolvers
مهمترین تنظیمات این بخش تنظیم Resolver ها است. اگر اشتباهی در تنظیم DNS Sever ها در این قسمت بوجود آید باعث مشکلات فراوان می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve8.jpg
فیلد های ستاره دار Primary Resolver و Secondary Resolver از قبل پر شده است. دقت کنید این تنظیمات درست باشند. انتخاب Third آخری اختیاری است.
Main Network/Ethernet Device
در اینجا اینترفیس فعال سرور را انتخاب کنید. این اینترفیس بصورت معمول eth0 نام دارد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve10.jpg
اگر از اینترفیس یا کارت شبکه دیگری روی سرور استفاده می کنید، نام اینترفیس فعال خود را وارد کنید. برای این کار از منوی باز شونده گزینه more را انتخاب کنید و نام اینترفیس را وارد کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
از اینترفیس های مجازی یا Virtual Interface مانند venet0:0 استفاده نکنید.
در پایان روی Save & Go to Step3 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله سوم
در این مرحله تنظیم نهایی آیپی آدرس های سرور را انجام می دهم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve11.jpg
اگر می خواهید در راه اندازی وب سایت ها برای آن ها آیپی اختصاصی یا dedicated تنظیم کنید لازم است در این مرحله این آیپی های جدید را وارد کنید.
اگر مایل به این کار نیستید روی Skip This Step and Use Default Setting کلیک کنید و به مرحله بعد بروید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-fingerscrossed.pngیادآوری
در این آموزش نیازی به استفاده از آیپی اختصاصی نیست. آیپی 5.9.253.7 برای این کار کفایت می کند. روی Skip کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve12.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله چهارم
در این مرحله تنظیمات Nameservers را انجام می دهم. در اینجا موارد زیر را تنظیم می کنیم.
Nameserver Configuration
Choose which nameservers domains on this server will use
Add A Entries for Nameservers & Hostname
در بالای همه این موارد یادآوری شده است که گزینه هایی که با علامت asterisk یا ستاره هستند را الزاما پر کنید.
Nameserver Configuration
یک Nameserver برنامه ای است که لیستی از نام دامنه ها به همراه آیپی آن ها را در خود نگهداری می کند.این امکان را برای بازدید کننده فرام می کند تا بتواند وب سایت مورد نظرش را پیدا کند.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve13.jpg
برای کانفیگ Nameserver چند انتخاب داریم.
BIND
MyDNS
NSD
Disabled
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve14.jpg
در جدول بالا یک سری مزیت ها و یک سری عیب ها برای هر کدام از حالات نوشته شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت BIND
مزیت های حالت BIND شامل موارد زیر است.
Configuration file can be manually edited
Extremely configurable
Provides a caching nameserver
Very tolerant of syntax errors in zone files
می توانید تنظیمات را بصورت دستی ویرایش کنید. برای کانفیگ بسیار مناسب است. قابلیت کش برای Nameserver را ارائه می دهد. در برابر خطاها انعطاف پذیری بیشتری دارد.
عیب های حالت BIND شامل مورد زیر است.
Much Larger Memory Footprint
مقدار مصرف این حالت از حافظه بیشتر است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت MyDNS
مزیت های حالت MyDNS شامل موارد زیر است.
Stores zone information in MySQL database
Zones can be added/modified without a full reload
Uses memory cache to speed up DNS queries
می توانید اطلاعات یک حوزه Nameserver را در دیتابیس ذخیره کنید. می توانید یک حوزه Nameserver را بدون بارگذاری کامل، ویرایش کنید. این حالت از یک کش مموری برای بالا بردن جستجو در DNS استفاده می کند.
عیب های حالت MyDNS شامل موارد زیر است.
Does not provide a caching nameserver. Will only serve zone
Database queries may increase response time
Does not support DNSSEC
از کش استفاده نمی کند. جستجو در دیتابیس ممکن است زمان زیادی طول بکشد. از DNSSEC پشتیبانی نمی کند. DNSSEC مخفف Domain Name System Security Extensions است. از لحاظ امنیتی کاملا ایمن نیست.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت NSD
مزیت های حالت NSD شامل موارد زیر است.
Very low memory footprint
Extremely lightweigh
No additional configuration needed
در این حالت مقدار مصرف حافظه کم است. نسبت به بقیه حالت ها ساده تر است. نیازی به کانفیگ و ویرایش اضافی ندارد.
عیب های حالت NSD شامل موارد زیر است.
Configuration is generated automatically
Does not provide a caching nameserver. Will only serve zones
Must restart each time zones are altered
Limited to 512 IP addresses
کانفیگ بصورت اتوماتیک است. از کش استفاده نمی کند. بعد از هر تغییر احتیاج به ریستارت است. محدودیت تعداد 512 تایی در آیپی ها دارد.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت BIND
This is the default choice and is recommended for most systems
حالت BIND انتخاب مناسب تری است. این حالت نسبت به بقیه حالات سفارش شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت MyDNS
If you serve a large number of zones that are being updated frequently,
this may be the name server for you
اگر شما نیاز دارید که مرتبا حوزه Nameserver های خود را به روز کنید، این گزینه مناسب است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت NSD
This is ideal for a small vps when your datacenter provides caching nameservers
Not recommended for system that will host many DNS zones or IP addresses
این حالت برای vps های کوچک مناسب است. برای سیستم هایی که از حوزه ها و آیپی های زیاد استفاده می کند، مناسب نیست.
حالت BIND را انتخاب کنید.
Choose which nameservers domains on this server will use
در اینجا Nameserver های خود را وارد می کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve15.jpg
در این تنظیمات از 2 عدد Nameserver استفاده کردم.
ns1.bia2store.com
ns2.bia2store.com
Add A Entries for Nameservers & Hostname
در اینجا به هر یک از Nameserver ها و به Hostname یک entri یا آیپی اضافه می کنم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve16.jpg
تیک کنار Add A Entries for all Nameservers را بزنید. آیپی سرور (5.9.253.7) را وارد کنید.
تیک کنار Add A Entries for Hostname را بزنید. آیپی سرور (5.9.253.7) را وارد کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
یکی از نکات امنیتی در زمینه تنظیم ns ها در هنگام وارد کردن ریکورد ها یا Entries ، متفاوت بودن آیپی است. در اینجا ns1 به آیپی 5.9.253.7 اشاره می کند. از نظر امنیتی بهتر است ns2 روی آیپی دیگری ست شود.
در پایان این مرحله روی Save & Go to Step5 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله پنجم
در این مرحله تنظیمات اولیه سرویس های ایمیل و FTP را انجام می دهم. تنظیمات این مرحله شامل بخش های زیر است.
FTP Configuration
Mail Configuration
Configure cPHulk
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve17.jpg
FTP Configuration
تنظیماتی که در زیر توضیح داده می شود شما را در انتخاب خصوصیت یا قابلیت مناسب کمک می کند. با دانستن این خصوصیات شما کنترل بیشتری روی این سرویس دارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve18.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت ProFTPD
مزیت های حالت ProFTPD شامل موارد زیر است.
Allows use of .ftpaccess files for per-directory access controls
Supports TCPwrappers based access controls
Highly configurable
می توانید برای کنترل بیشتر در هر دایرکتوری از فایل های ftpaccess. استفاده کنید. با استفاده Tcp wrappers می توانید کنترل بیشتری روی سرور داشته باشد. با Tcp wrappers امکان ارتباط کامپیوتر ها (هاست) با استفاده از پروتکل Tcp فراهم می شود. کنترل بیشتر روی Tcp wrappers به ایمنی سرور کمک زیادی می کند. قابلیت پیکربندی بالا از مزیت های این قابلیت است.
عیب های حالت ProFTPD شامل مورد زیر است.
Uses more memory
استفاده زیاد از حافظه سرور از معایب آن است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Pure-FTPD
مزیت های حالت Pure-FTPD شامل موارد زیر است.
Faster login time
Uses less memory
Allows virtual access on any IP address
Better security model
Allows virtual user quotas
More compatible with software RAID systems
cPHulk support for brute force protection
لاگین شدن به سرور سرعتر انجام می شود. از حافظه کمتری روی سرور استفاده می کند. اجازه دسترسی مجازی روی یک آیپی را می دهد. تنظیمات امنیتی بهتری را دارد. سازگاری بیشتری با تکنولوژی Raid (بیشتر روی هارد دیسک) دارد. از cPHulk برای اضافه تر کردن نیروی حفاظتی استفاده می کند.
عیب های حالت Pro-FTPD شامل مورد زیر است.
Fails PCI Compliance testing on FreeBSD systems
با لینوکس FreeBSD سازگاری ندارد.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت Pure-FTPD
Default on cPanel systems
Ideal for memory-constrained systems
حالت Pure-FTPD انتخاب مناسب تری است. این حالت نسبت به بقیه حالات سفارش شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت Pro-FTPD
Recommended only when additional configuration flexibility is required
مواقعی که نیاز به تنظیمات اضافی دارید این حالت توصیه می شود.
حالت Pure-FTPD را انتخاب کنید.
Mail Configuration
با دانستن خصوصیات زیر شما می توانید یک Mail Server انتخاب کنید. دقت داشته باشید که در حالت Dovecot شما می توانید از دو Mail Server استفاده کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve19.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Courier
مزیت های حالت Courier شامل موارد زیر است.
Traditional cPanel IMAP and POP3 server
Extremely reliable
با سرور های POP3 و IMAP مرسوم در cPanel سازگاری دارد. بسیار مطمئن است.
عیب های حالت Courier شامل مورد زیر است.
Larger Memory Footprint
استفاده زیادی از حافظه سرور دارد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Dovecot
مزیت های حالت Dovecot شامل موارد زیر است.
Low memory footprint
Highly configurable
Better IMAP performance
BlackBerry® Fastmail support
استفاده کمی از حافظه سیستم دارد. قابلیت پیکربندی بالایی دارد. کارایی بهتر در کار با پروتکل IMAP دارد. این حالت از دستگاه BlackBerry پشتیبانی می کند. BlackBerry دستگاهی دو کاره یا چند کاره است که از صوت و دیتا پشتیبانی می کند. از این دستگاه می توان به عنوان تلفن همراه و سیستمی که قادر به دریافت و ارسال ایمیل است استفاده کرد.
عیب های حالت Devecot شامل مورد زیر است.
Trash mailbox is not automatically expunged
خالی شدن Trash در MailBox بصورت اتوماتیک انجام نمی شود.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت Dovecot
Ideal for memory or CPU constrained systems
This is the default choice
یک انتخاب ایده ال برای سیستم هایی که از لحاظ حافظه و CPU دارای محدودیت هستند.
حالت Devocot را انتخاب کنید.
Configure cPHulk
در این بخش به تنظیمات امنیتی cPHulk می پردازم.
cPHulk Brute Force Protection helps prevent brute force password attacks by detecting malicious activity. When malicious activity is detected, the targeted account is temporarily and silently locked foiling any attempt to crack the password manually. When configured, additional password attempts will result in a long term ban on authentication for the source IP of the attack
cPHulk از حمله های Brute Force با شناسایی فعالیت های مخرب جلوگیری می کند. وقتی فعالیت های مخرب شناسایی شد اکانتی که مورد حمله قرار گرفته است به سرعت و مخفیانه قفل خواهد شد. آیپی مشخص شده برای محدوده زمانی مشخص Ban می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve20.jpg
تیک کنار Enable cPHulk را بزنید. تیک کنار Extend account lockout time را هم بزنید. با انتخاب این گزینه در هر بار اشتباه زدن پسورد مدت زمان Ban شدن آیپی افزایش می یابد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
انتخاب confiqure Advanced Settings اختیاری است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve21.jpg
Advanced Settings شامل بخش های زیر است.
IP Based Brute Force Protection Period in minutes
Brute Force Protection Period in minutes
Maximum Failures By Account
Maximum Failures Per IP
Maximum Failures Per IP before IP is blocked for two week period
با انجام این تنظیمات می توانید سطح امنیت را بالا ببرید.
IP Based Brute Force Protection Period in minutes
مدت زمانی که یک آیپی در یک دوره مشخص Ban می شود، 15 دقیقه است. مقدار هر دوره در فیلد Maximum Failures Per IP مشخص می شود. در اینجا اگر یک آیپی 5 بار در وارد کردن پسورد اشتباه کند 15 دقیقه Ban می شود. اگر 5 بار دیگر هم اشتباه کند 15 دقیقه ی دیگر اضافه می شود و به 30 دقیقه می رسد.
Brute Force Protection Period in minutes
مدت زمانی که یک اکانت در هر دوره Ban می شود، 5 دقیقه است. مقدار هر دوره در فیلد Maximum Failures By Account مشخص می شود. در اینجا اگر یک اکانت 15 بار در وارد کردن پسورد اشتباه کند 5 دقیقه Ban می شود. در هر دوره 15 تایی این مدت زمان بیشتر خواهد شد.
Maximum Failures By Account
تعداد ماکزیمم دفعاتی است که یک اکانت در پروسه تصدیق هویت دچار خطا می شود و در اینجا برابر 15 بار است.
Maximum Failures Per IP
تعداد ماکزیمم دفعاتی است که یک آیپی در پروسه تصدیق هویت دچار خطا می شود و در اینجا برابر 5 بار است.
Maximum Failures Per IP before IP is blocked for two week period
تعداد ماکزیمم دفعاتی است که باعث می شود آیپی برای 2 هفته Ban شود برابر 30 بار است. اگر 30 بار در وارد کردن پسورد با یک آیپی مشخص اشتباه کنید، برای 2 هفته Ban می شوید.
در پایان این مرحله روی Save & Go to Step6 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله ششم
در این مرحله گزینه اول را انتخاب کنید. با انتخاب Use file system uotas فضای مورد استفاده توسط وب سایت ها Track بندی می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve22.jpg
در پایان روی روی Finish Setup Wizard کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله هفتم
در این مرحله وارد مدیریت whm می شوید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve23.jpg
بعد از لاگین کردن وارد محیط whm می شوید. لازم است یک سری تنظیمات اولیه بعد از اولین ورود انجام دهید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله اول
در این مرحله لازم است که یک توافق نامه را تایید کنید. به نظر می رسد شما اولین باری است که وارد whm شده اید. این wizard شما را در راه اندازی سرور راهنمایی می کند. توجه داشته باشید که شما می توانید موارد مربوط به نصب سیستم و تنظیمات امنیتی را هم پیکربندی کنید. در زیر یک سری اطلاعات مربوط به مجوز یا License درباره موارد استفاده از نرم افزار ارائه شده است. لطفا آن ها را قبل از رفتن به مرحله بعد به دقت بخوانید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve2.jpg
در پایان روی I Agree/Go to Step2 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله دوم
در این مرحله تنظیمات مقدماتی شبکه یا Network را انجام می دهم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve3.jpg
در Setup Networking گزینه های زیر را تنظیم می کنم.
Contact Information
Hostname
Resolvers
Main Network/Ethernet Device
یادآوری شده است که گزینه هایی که با علامت asterisk یا ستاره هستند را الزاما پر کنید.
Contact Information
در اینجا یک سری اطلاعات تماس را وارد می کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve4.jpg
Server Contact Email Address
پر کردن این فیلد الزامی است. در فیلد خالی ایمیل خورد را وارد کنید. هر مشکلی که در رابطه با سرور بوجود آید با این ایمیل با شما تماس گرفته می شود. با انتخاب دو Subscribe ،می توانید مشکلات مربوط به ایمیل های جدید و ایمیل های ساخته شده و منتشر شده را هم با وارد کردن این ایمیل مدیریت کنید.
Server Contact SMS Address
پر کردن این فیلد الزامی ندارد. در جلوی این فیلد می توانید شماره تلفن همراه یا Cellular خود را وارد کنید. می توانید شماره Pager هم وارد کنید. در رابطه با مشکلات مربوط به سرور با این شماره ها با شما تماس گرفته می شود.
Server Contact AIM Name
پر کردن این فیلد الزامی ندارد. روی چک باکس آن کلیک کنید. نام AIM خود را وارد کنید. اگر می خواهید از چند AIM استفاده کنید در پایان هر یک Comma بگذارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve5.jpg
در اولین فیلد نام AIM خود را وارد کنید. در فیلد دوم نام یوزر یا نام کاربری سرور را وارد کنید. در فیلد آخر هم پسورد مربوط به نام AIM که در فیلد اول وارد کردید را بنویسید.
Server Contact ICQ Number
پر کردن این فیلد الزامی ندارد. روی چک باکس آن کلیک کنید. نام ICQ خود را وارد کنید. اگر می خواهید از چند ICQ استفاده کنید در پایان هر یک Comma بگذارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve6.jpg
در اولین فیلد نام ICQ خود را وارد کنید. در فیلد دوم نام یوزر یا نام کاربری سرور را وارد کنید. در فیلد آخر هم پسورد مربوط به نام ICQ که در فیلد اول وارد کردید را بنویسید.
Hostname
در اینجا نام هاست یا Hostname را وارد کنید. از قبل Hostname سرور نوشته شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve7.jpg
توجه داشته باشید که نام Hostname باید با استاندارد FQDN یا Fully Qualified Domain Name مطابقت داشته باشد. مثال هایی هم آورده شده است که می توانید مطالعه کنید.
Resolvers
مهمترین تنظیمات این بخش تنظیم Resolver ها است. اگر اشتباهی در تنظیم DNS Sever ها در این قسمت بوجود آید باعث مشکلات فراوان می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve8.jpg
فیلد های ستاره دار Primary Resolver و Secondary Resolver از قبل پر شده است. دقت کنید این تنظیمات درست باشند. انتخاب Third آخری اختیاری است.
Main Network/Ethernet Device
در اینجا اینترفیس فعال سرور را انتخاب کنید. این اینترفیس بصورت معمول eth0 نام دارد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve10.jpg
اگر از اینترفیس یا کارت شبکه دیگری روی سرور استفاده می کنید، نام اینترفیس فعال خود را وارد کنید. برای این کار از منوی باز شونده گزینه more را انتخاب کنید و نام اینترفیس را وارد کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
از اینترفیس های مجازی یا Virtual Interface مانند venet0:0 استفاده نکنید.
در پایان روی Save & Go to Step3 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله سوم
در این مرحله تنظیم نهایی آیپی آدرس های سرور را انجام می دهم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve11.jpg
اگر می خواهید در راه اندازی وب سایت ها برای آن ها آیپی اختصاصی یا dedicated تنظیم کنید لازم است در این مرحله این آیپی های جدید را وارد کنید.
اگر مایل به این کار نیستید روی Skip This Step and Use Default Setting کلیک کنید و به مرحله بعد بروید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-fingerscrossed.pngیادآوری
در این آموزش نیازی به استفاده از آیپی اختصاصی نیست. آیپی 5.9.253.7 برای این کار کفایت می کند. روی Skip کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve12.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله چهارم
در این مرحله تنظیمات Nameservers را انجام می دهم. در اینجا موارد زیر را تنظیم می کنیم.
Nameserver Configuration
Choose which nameservers domains on this server will use
Add A Entries for Nameservers & Hostname
در بالای همه این موارد یادآوری شده است که گزینه هایی که با علامت asterisk یا ستاره هستند را الزاما پر کنید.
Nameserver Configuration
یک Nameserver برنامه ای است که لیستی از نام دامنه ها به همراه آیپی آن ها را در خود نگهداری می کند.این امکان را برای بازدید کننده فرام می کند تا بتواند وب سایت مورد نظرش را پیدا کند.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve13.jpg
برای کانفیگ Nameserver چند انتخاب داریم.
BIND
MyDNS
NSD
Disabled
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve14.jpg
در جدول بالا یک سری مزیت ها و یک سری عیب ها برای هر کدام از حالات نوشته شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت BIND
مزیت های حالت BIND شامل موارد زیر است.
Configuration file can be manually edited
Extremely configurable
Provides a caching nameserver
Very tolerant of syntax errors in zone files
می توانید تنظیمات را بصورت دستی ویرایش کنید. برای کانفیگ بسیار مناسب است. قابلیت کش برای Nameserver را ارائه می دهد. در برابر خطاها انعطاف پذیری بیشتری دارد.
عیب های حالت BIND شامل مورد زیر است.
Much Larger Memory Footprint
مقدار مصرف این حالت از حافظه بیشتر است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت MyDNS
مزیت های حالت MyDNS شامل موارد زیر است.
Stores zone information in MySQL database
Zones can be added/modified without a full reload
Uses memory cache to speed up DNS queries
می توانید اطلاعات یک حوزه Nameserver را در دیتابیس ذخیره کنید. می توانید یک حوزه Nameserver را بدون بارگذاری کامل، ویرایش کنید. این حالت از یک کش مموری برای بالا بردن جستجو در DNS استفاده می کند.
عیب های حالت MyDNS شامل موارد زیر است.
Does not provide a caching nameserver. Will only serve zone
Database queries may increase response time
Does not support DNSSEC
از کش استفاده نمی کند. جستجو در دیتابیس ممکن است زمان زیادی طول بکشد. از DNSSEC پشتیبانی نمی کند. DNSSEC مخفف Domain Name System Security Extensions است. از لحاظ امنیتی کاملا ایمن نیست.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت NSD
مزیت های حالت NSD شامل موارد زیر است.
Very low memory footprint
Extremely lightweigh
No additional configuration needed
در این حالت مقدار مصرف حافظه کم است. نسبت به بقیه حالت ها ساده تر است. نیازی به کانفیگ و ویرایش اضافی ندارد.
عیب های حالت NSD شامل موارد زیر است.
Configuration is generated automatically
Does not provide a caching nameserver. Will only serve zones
Must restart each time zones are altered
Limited to 512 IP addresses
کانفیگ بصورت اتوماتیک است. از کش استفاده نمی کند. بعد از هر تغییر احتیاج به ریستارت است. محدودیت تعداد 512 تایی در آیپی ها دارد.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت BIND
This is the default choice and is recommended for most systems
حالت BIND انتخاب مناسب تری است. این حالت نسبت به بقیه حالات سفارش شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت MyDNS
If you serve a large number of zones that are being updated frequently,
this may be the name server for you
اگر شما نیاز دارید که مرتبا حوزه Nameserver های خود را به روز کنید، این گزینه مناسب است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت NSD
This is ideal for a small vps when your datacenter provides caching nameservers
Not recommended for system that will host many DNS zones or IP addresses
این حالت برای vps های کوچک مناسب است. برای سیستم هایی که از حوزه ها و آیپی های زیاد استفاده می کند، مناسب نیست.
حالت BIND را انتخاب کنید.
Choose which nameservers domains on this server will use
در اینجا Nameserver های خود را وارد می کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve15.jpg
در این تنظیمات از 2 عدد Nameserver استفاده کردم.
ns1.bia2store.com
ns2.bia2store.com
Add A Entries for Nameservers & Hostname
در اینجا به هر یک از Nameserver ها و به Hostname یک entri یا آیپی اضافه می کنم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve16.jpg
تیک کنار Add A Entries for all Nameservers را بزنید. آیپی سرور (5.9.253.7) را وارد کنید.
تیک کنار Add A Entries for Hostname را بزنید. آیپی سرور (5.9.253.7) را وارد کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
یکی از نکات امنیتی در زمینه تنظیم ns ها در هنگام وارد کردن ریکورد ها یا Entries ، متفاوت بودن آیپی است. در اینجا ns1 به آیپی 5.9.253.7 اشاره می کند. از نظر امنیتی بهتر است ns2 روی آیپی دیگری ست شود.
در پایان این مرحله روی Save & Go to Step5 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله پنجم
در این مرحله تنظیمات اولیه سرویس های ایمیل و FTP را انجام می دهم. تنظیمات این مرحله شامل بخش های زیر است.
FTP Configuration
Mail Configuration
Configure cPHulk
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve17.jpg
FTP Configuration
تنظیماتی که در زیر توضیح داده می شود شما را در انتخاب خصوصیت یا قابلیت مناسب کمک می کند. با دانستن این خصوصیات شما کنترل بیشتری روی این سرویس دارید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve18.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت ProFTPD
مزیت های حالت ProFTPD شامل موارد زیر است.
Allows use of .ftpaccess files for per-directory access controls
Supports TCPwrappers based access controls
Highly configurable
می توانید برای کنترل بیشتر در هر دایرکتوری از فایل های ftpaccess. استفاده کنید. با استفاده Tcp wrappers می توانید کنترل بیشتری روی سرور داشته باشد. با Tcp wrappers امکان ارتباط کامپیوتر ها (هاست) با استفاده از پروتکل Tcp فراهم می شود. کنترل بیشتر روی Tcp wrappers به ایمنی سرور کمک زیادی می کند. قابلیت پیکربندی بالا از مزیت های این قابلیت است.
عیب های حالت ProFTPD شامل مورد زیر است.
Uses more memory
استفاده زیاد از حافظه سرور از معایب آن است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Pure-FTPD
مزیت های حالت Pure-FTPD شامل موارد زیر است.
Faster login time
Uses less memory
Allows virtual access on any IP address
Better security model
Allows virtual user quotas
More compatible with software RAID systems
cPHulk support for brute force protection
لاگین شدن به سرور سرعتر انجام می شود. از حافظه کمتری روی سرور استفاده می کند. اجازه دسترسی مجازی روی یک آیپی را می دهد. تنظیمات امنیتی بهتری را دارد. سازگاری بیشتری با تکنولوژی Raid (بیشتر روی هارد دیسک) دارد. از cPHulk برای اضافه تر کردن نیروی حفاظتی استفاده می کند.
عیب های حالت Pro-FTPD شامل مورد زیر است.
Fails PCI Compliance testing on FreeBSD systems
با لینوکس FreeBSD سازگاری ندارد.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت Pure-FTPD
Default on cPanel systems
Ideal for memory-constrained systems
حالت Pure-FTPD انتخاب مناسب تری است. این حالت نسبت به بقیه حالات سفارش شده است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsdown.pngحالت Pro-FTPD
Recommended only when additional configuration flexibility is required
مواقعی که نیاز به تنظیمات اضافی دارید این حالت توصیه می شود.
حالت Pure-FTPD را انتخاب کنید.
Mail Configuration
با دانستن خصوصیات زیر شما می توانید یک Mail Server انتخاب کنید. دقت داشته باشید که در حالت Dovecot شما می توانید از دو Mail Server استفاده کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve19.jpg
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Courier
مزیت های حالت Courier شامل موارد زیر است.
Traditional cPanel IMAP and POP3 server
Extremely reliable
با سرور های POP3 و IMAP مرسوم در cPanel سازگاری دارد. بسیار مطمئن است.
عیب های حالت Courier شامل مورد زیر است.
Larger Memory Footprint
استفاده زیادی از حافظه سرور دارد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-righthug_3.pngحالت Dovecot
مزیت های حالت Dovecot شامل موارد زیر است.
Low memory footprint
Highly configurable
Better IMAP performance
BlackBerry® Fastmail support
استفاده کمی از حافظه سیستم دارد. قابلیت پیکربندی بالایی دارد. کارایی بهتر در کار با پروتکل IMAP دارد. این حالت از دستگاه BlackBerry پشتیبانی می کند. BlackBerry دستگاهی دو کاره یا چند کاره است که از صوت و دیتا پشتیبانی می کند. از این دستگاه می توان به عنوان تلفن همراه و سیستمی که قادر به دریافت و ارسال ایمیل است استفاده کرد.
عیب های حالت Devecot شامل مورد زیر است.
Trash mailbox is not automatically expunged
خالی شدن Trash در MailBox بصورت اتوماتیک انجام نمی شود.
اما کدام یک را انتخاب کنیم.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-thumbsup.pngحالت Dovecot
Ideal for memory or CPU constrained systems
This is the default choice
یک انتخاب ایده ال برای سیستم هایی که از لحاظ حافظه و CPU دارای محدودیت هستند.
حالت Devocot را انتخاب کنید.
Configure cPHulk
در این بخش به تنظیمات امنیتی cPHulk می پردازم.
cPHulk Brute Force Protection helps prevent brute force password attacks by detecting malicious activity. When malicious activity is detected, the targeted account is temporarily and silently locked foiling any attempt to crack the password manually. When configured, additional password attempts will result in a long term ban on authentication for the source IP of the attack
cPHulk از حمله های Brute Force با شناسایی فعالیت های مخرب جلوگیری می کند. وقتی فعالیت های مخرب شناسایی شد اکانتی که مورد حمله قرار گرفته است به سرعت و مخفیانه قفل خواهد شد. آیپی مشخص شده برای محدوده زمانی مشخص Ban می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve20.jpg
تیک کنار Enable cPHulk را بزنید. تیک کنار Extend account lockout time را هم بزنید. با انتخاب این گزینه در هر بار اشتباه زدن پسورد مدت زمان Ban شدن آیپی افزایش می یابد.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-star.pngنکته
انتخاب confiqure Advanced Settings اختیاری است.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve21.jpg
Advanced Settings شامل بخش های زیر است.
IP Based Brute Force Protection Period in minutes
Brute Force Protection Period in minutes
Maximum Failures By Account
Maximum Failures Per IP
Maximum Failures Per IP before IP is blocked for two week period
با انجام این تنظیمات می توانید سطح امنیت را بالا ببرید.
IP Based Brute Force Protection Period in minutes
مدت زمانی که یک آیپی در یک دوره مشخص Ban می شود، 15 دقیقه است. مقدار هر دوره در فیلد Maximum Failures Per IP مشخص می شود. در اینجا اگر یک آیپی 5 بار در وارد کردن پسورد اشتباه کند 15 دقیقه Ban می شود. اگر 5 بار دیگر هم اشتباه کند 15 دقیقه ی دیگر اضافه می شود و به 30 دقیقه می رسد.
Brute Force Protection Period in minutes
مدت زمانی که یک اکانت در هر دوره Ban می شود، 5 دقیقه است. مقدار هر دوره در فیلد Maximum Failures By Account مشخص می شود. در اینجا اگر یک اکانت 15 بار در وارد کردن پسورد اشتباه کند 5 دقیقه Ban می شود. در هر دوره 15 تایی این مدت زمان بیشتر خواهد شد.
Maximum Failures By Account
تعداد ماکزیمم دفعاتی است که یک اکانت در پروسه تصدیق هویت دچار خطا می شود و در اینجا برابر 15 بار است.
Maximum Failures Per IP
تعداد ماکزیمم دفعاتی است که یک آیپی در پروسه تصدیق هویت دچار خطا می شود و در اینجا برابر 5 بار است.
Maximum Failures Per IP before IP is blocked for two week period
تعداد ماکزیمم دفعاتی است که باعث می شود آیپی برای 2 هفته Ban شود برابر 30 بار است. اگر 30 بار در وارد کردن پسورد با یک آیپی مشخص اشتباه کنید، برای 2 هفته Ban می شوید.
در پایان این مرحله روی Save & Go to Step6 کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله ششم
در این مرحله گزینه اول را انتخاب کنید. با انتخاب Use file system uotas فضای مورد استفاده توسط وب سایت ها Track بندی می شود.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve22.jpg
در پایان روی روی Finish Setup Wizard کلیک کنید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/wlEmoticon-pointingup.pngمرحله هفتم
در این مرحله وارد مدیریت whm می شوید.
http://www.bia2store.com/wp-content/uploads/2012/---whm_1233E/lOve23.jpg