20 فایل پیوست
اموزش نصب ibsng به صورت تصویری
مرحله اول با SSH به لینوکس وصل شوید. برای اینکار نرم افزار PuTTy را اجرا کنید. آیپی 192.168.1.19 و پورت 22 را وارد کنید. Connection type رو روی SSH بگذارید. روی Open کلیک کنید.
مرحله دوم
نام کاربری root و پسورد خود را وارد کنید.
فایل پیوست 22157مرحله سوم
در این مرحله باید یک سری پکیج را نصب کنیم. پکیج هایی که باید نصب شوند را در زیر می بینید.
httpd
postgresql
postgresql-server
postgresql-python
php
perl
nano
wget
حال دستور زیر را وارد میکنیم
yum install -y httpd postgresql postgresql-server postgresql-python php perl nano wget
httpd که همان آپاچی است. postgresql که همان سیستم مدیریت پایگاه داده یا sql است. php و perl هم که زبان های برنامه نویسی هستند. nano که یک ویرایشگر است. wget که مدیریت دانلود را انجام می دهد.
کدی که شما در PuTTy وارد می کنید، کد آخر است. با yum که وظیفه مدیریت و نصب پکیج ها را دارد پکیج های بالا را نصب می کنیم. شما می توانید پکیج ها را جداگانه هم نصب کنید. اگر از دستور yum install –y Package استفاده کنید آنگاه Package بدون هیچگونه سوالی در حین نصب، نصب خواهد شد. برای اطلاعات بیشتر از دستور yum –help استفاده کنید.
کد yum install -y httpd postgresql postgresql-server postgresql-python php perl nano wget را در PuTTy وارد کنید.
این کار بسته به سرعت اینترنت، چند دقیقه ای طول می کشد.
فایل پیوست 22158فایل پیوست 22159
فایل پیوست 22160
مرحله چهارم در این مرحله selinux را غیرفعال می کنم. کد های زیر را وارد کنید
cd /etc/selinux
ls -l
vi config
در خط اول وارد دایرکتوری selinux می شویم. در خط دوم فایل موجود در دایرکتوری را مشاهده می کنیم. در خط سوم فایل config را با ویرایشگر vi باز می کنم.
فایل پیوست 22161
کلید Insert را فشار دهید. مقدار SELINUX را به disabled تغییر دهید. Esc را فشار دهید. دستور :wq را وارد کنید تا تغییرات ذخیره شوند.
فایل پیوست 22162
برای احتیاط کاری بیشتر دستور setenforce 0 را وارد کنید.
فایل پیوست 22163اگر selinux را disabled نکنید بعد از پایان مراحل با وجود اینکه در مرورگر یوزر و پسورد درستی را در فیلد های ورود IBSng وارد می کنید، ولی با پیغام خطای internal error, can not connect to IBS Core روبرو می شوید. پس حتما آن را disabled کنید.
مرحله پنجم
در این مرحله فایل IBSng-A1.24.tar.bz2 را با دستور wget دانلود می کنم.
با استفاده از دستور tar فایل را در مسیر usr/local باز و Extract کردم. عملیات Extract کردن چند ثانیه طول می کشد.
رای مشاهده فایل های Extract شده کد های زیر را وارد کنید.
cd /usr/local
ls -l
در اینجا فولدر IBSng را می توانید ببینید.
مرحله هفتم
در این مرحله postgresql را start می کنم. postgresql همان سیستم مدیریت پایگاه داده است. برای اینکار کد های زیر را وارد کنید. با وارد کردن دستور اول برای start با خطایی روبرو می شویم. این خطا هشدار می دهد که هنوز اولین پایگاه داده ایجاد نشده است. در دستور خط دوم پایگاه داده اول مقدار دهی می شود. سپس دستور خط اول را دوباره اجرا کنید تا پایگاه داده یا دیتابیس یا postgresql شروع به کار کند.
service postgresql start
service postgresql initdb
service postgresql start
فایل پیوست 22165
در این مرحله برای IBSng، تنظیمات دیتابیس را انجام می دهم. برای اینکار کد های زیر را وارد کنید.
با دستور cd وارد دایرکتوری شوید.
فایل پیوست 22166با دستور nano فایل pg_hba.conf را ویرایش کنید. ابتدای اولین ردیف یک Enter بزنید. کد آخر را در بالای کد ها وارد کنید. سپس کلید ترکیبی Ctrl+X را بزنید. درجواب سوال y را بزنید. سپس Enter کنید تا تغییرات ذخیره شوند.
فایل پیوست 22167
برای ایجاد یوزر و دیتابیس کد های زیر را وارد کنید.
su - postgres
createdb IBSng
createuser ibs
createlang plpgsql IBSng
logout OR exit
دستور خط اول را وارد کنید. با دستور createdb دیتابیس را با نام IBSng می سازید. با دستور createuser یک یوزر برای دیتابیس ساخته شده ایجاد می کنید. دستور بعدی هم createlang است که آن هم را وارد کردم. در پایان برای خروج از exit یا logout استفاده کنید.
فایل پیوست 22168در پایان این مرحله با دستور زیر، postgresql را ریستارت کنید.
service postgresql restart
فایل پیوست 22169
ر این مرحله فایل های IBSng را نصب می کنم. برای این کار از کد زیر ا
ستفاده کنید.
/usr/local/IBSng/scripts/setup.pyفایل پیوست 22171
را تایپ کنید. توجه کنید با تایپ هر عدد در مرحله بعد پیامی برای شما نمایش داده می شود. به این پیام ها دقت کنید. (شکل زیر)
فایل پیوست 22172
به همین ترتیب اعداد زیر را وارد کنید
1
2
2
1
enter pass admin
1
2
5
1
3
1
2
b
x
1
1 Install
2 Test DB Connection and Continue
2 Compile Configuration and Continue
1 Import Tables and Continueb
Enter System password
1 Copy ibs.conf to '/etc/httpd/conf.d'
2 Chown apache directories to 'apache'
5 Countinue
1 Copy Redhat init file to /etc/init.d
3
1
2 Set IBSng to start on reboot
b Back to main menu
x Exit
در این مرحله فایروال لینوکس را پیکربندی می کنم. این کار را با دستورات iptables انجام می دهم. برای کانفیگ فایروال لینوکس جهت نرم افزار IBSng دو راه وجود دارد.
- غیر فعال کردن فایروال لینوکس CentOS. با اینکار سطح امنیتی لینوکس پایین می آید. در آموزش های زیادی که دیدم فایروال رو غیرفعال می کردند.
- باز کردن پورت های مربوط به IBSng که این کار توصیه می شود.
غیر فعال کردن فایروال برای این کار دستور زیر را وارد کنید.
service iptables stop
با غیر فعال کردن Firewall سطح امنیتی لینوکس پایین می آید.
پیکربندی فایروال لینوکس با باز کردن پورت IBSng روی لینوکس
. مرحله اول از پیکربندی فایروال را با کد های زیر آغاز می کنم.
sysctl -p
echo 1 /proc/sys/net/ipv4/ip_forward
در خط اول با دستور sysctl –p یک سری از پارامتر های هسته کرنل لینوکس را می بینیم
فایل پیوست 22173
در اینجا مقدار پارامتر net.ipv4.ip_forward = 0 است. 0 شدن آن یعنی اینکه بسته هایی که به کارت شبکه ارسال می شوند، از بین رفته و به مقصد Forward نمی شوند. پس باید مقدار آن به 1 تغییر کند. برای این کار از دستور خط دوم استفاده کنید.
- در خط دوم مقدار پارامتر ip_forward به 1 تغییر می کند. برای Forward کردن بسته های ارسال شده به کارت های شبکه دیگر در لینوکس باید مقدار این پارامتر برابر 1 شود. یک مشکل وجود دارد این است که این تنظیم موقتی خواهد بود. با ریستارت شدن لینوکس از بین می رود.
برای رفع این مشکل کد زیر را وارد کنید.
nano /etc/sysctl.conf
با دستور بالا فایل sysctl.conf در ویرایشگر nano باز می شود. پارامتر
ip_forward را پیدا کنید و مقدار 0 را به 1 تغییر می دهید. سپس Ctrl+X را
بگیرید. y را تایپ کنید. Enter را فشار دهید.فایل پیوست 22174
http://www.bia2store.com/wp-content/...ng_A25C/35.jpg
پورت های IBSng ، پورت 1812 و 1813 می باشند. لازم است بدانید در حالت معمول نیازی به تغییری در فایروال نداریم. اما اگر در مواقعی نیاز شد که دو پورت IBSng باز شوند کد های زیر را وارد کنید.
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1812 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1813 -j ACCEPT
service iptables save
گر شما از سرور PPTP برای اتصال به IBSng استفاده می کنید باز کردن پورت
1723 و نوشتن Rule های زیر الزامی است ولی در حالت معمول نصب IBSng به این
کدها نیازی نیست.iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A INPUT -i eth0 -p tcp –dport 1723 -j ACCEPT
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT
iptables -t filter -I FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1300:8000 -j TCPMSS --set-mss 1300service iptables save
- در خط اول دستور iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE را وارد کنید.
t nat- برای ترجمه آدرس استفاده می شود. t- مخفف table— است. A- مخفف append یا add است. POSTROUTING برای تغییر آدرس مبدا به کار می رود. o- مخفف out –interface— است. eth0 هم خود اینترفیس خروجی لینوکس است. j MASQUERADE- یک rule یا قانون برای chain یا زنجیر POSTROUTING است.
با این دستور تمامی بسته های فرستاده شده از سرویس های داخل لینوکس به اینترفیس eth0، به آیپی 192.168.1.19 تغییر آیپی می دهند. یعنی آیپی سرویس های مبدا به این آیپی ترجمه می شوند.
- در خط دوم دستور iptables -A INPUT -i eth0 -p tcp –dport 1723 -j ACCEPT را وارد کنید.
از زنجیر INPUT برای *****ینگ بسته هایی که داخل لینوکس می شوند استفاده می شود. i eth0- مخفف in –interface— است. eth0 هم که اینترفیس خروجی است. p tcp- هم مخفف پروتکل tcp است. dport- هم پورت مقصد را مشخص می کند. j ACCEPT- هم یک rul یا قانون است.
- در خط سوم دستور iptables -A INPUT -i eth0 -p gre -j ACCEPT را وارد کنید.
در این دستور اگر بسته ای از خارج به سمت اینترفیس eth0 لینوکس برود و از پروتکل gre که یک پروتکل امنیتی ppp است، تبعیت کند، با rule یا قانون ACCEPT اجازه ورود پیدا می کند.
- در خط چهارم دستور iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT را وارد کنید.
- در خط پنجم دستور iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT را وارد کنید.
از این دو دستور برای Forward بسته های ppp استفاده می شود. آدرس های مبدا و مقصد eth0 و سرویس ppp است. از FORWARD برای ارسال بسته ها بین کارت های شبکه استفاده می شود.
- در خط ششم در جدول filter تنظیماتی برای Forward شدن بسته ها اعمال می شود. به علت طولانی بودن این کد آن را در دو خط نوشتم.
- در خط آخر دستور service iptables save را برای ذخیره کردن دستور های بالا وارد کنید.
در شکل زیر روش وارد کردن کد ها را می بینید.
فایل پیوست 22175اگر دستور خط ششم را بدرستی وارد نکنید، یوزر هایی که به سرور وصل می شوند، می توانند به سرور وبسایت پینگ داشته باشند ولی نمی توانند آن وب سایت را باز کنند.
اگر در فایل iptables کدهایی بودند که packet ها رو reject می کنند اون ها رو پاک کنید. مثلا در شکل زیر کدی هست که packet ها رو reject می کند. این هایی که به Reject ختم می شوند رو پاک کنید.
به دلیل مشکل در فایل پیوست
ادامه اموزش در پست بعدی |
- - - Updated - - -
اگر می خواهید تنظیمات انجام شده را ببینید و از صحت کار خود مطمئن شوید از کد زیر استفاده کنید.
پاسخ : اموزش نصب ibsng به صورت تصویری
از این مظلب در انجمن زیاد تاپیک داریم از ارائه مطلب تکراری خودداری کنید :|
پاسخ : اموزش نصب ibsng به صورت تصویری
بهتره برای رسیدن به 100:d
سیاستون رو عوض کنید
این آموزش زیاد تو انجمن هست اول سرچ کن بعد دیدی آموزشی تو انجمن نیست ارائه بدید
17 فایل پیوست
پاسخ : اموزش نصب ibsng به صورت تصویری
پارت دوم اموزش
گر می خواهید تنظیمات انجام شده را ببینید و از صحت کار خود مطمئن شوید از کد زیر استفاده کنید.
nano /etc/sysconfig/iptables
برای شروع کار از وضعیت تمامی سرویس ها اطلاع پیدا می کنم. کد های زیر را وارد کنید.
service iptables status
service postgresql status
service httpd status
service IBSng status
http://www.webhostingtalk.ir/attachm...1%DB%8C-39-jpg
- سرویس هایی که در حال اجرا هستند را stop می کنم.
service iptables stop
service postgresql stop
service httpd stop
service IBSng stop
نکته مهم
در راه اندازی سرویس های بالا امکان وجود خطا است. شما باید تمام خطاها را رفع کنید. پس یکی یکی دستورات بالا را برای اجرای سرویس وارد می کنم و اگر خطایی بود آن را رفع می کنم.
- راه اندازی سرویس iptables
- راه اندازی سرویس postgresql
کد های زیر را وارد کنید.
cd /etc/httpd/conf
ls -l
nano httpd.conf
ServerName 127.0.0.1
http://www.webhostingtalk.ir/attachm...1%DB%8C-45-jpg
تغییرات را ذخیره کنید. سپس یک بار httpd را stop و دوباره start کنید. می بینید که خطا رفع شده است.
http://www.webhostingtalk.ir/attachm...1%DB%8C-46-jpg
- خطای Internal Error است که در ادامه خطا Cant connect IBS core را توضیح می دهد.
- خطای موحود در صفحه error.php که در بالای صفحه است. موضوع خطا تابع localtime است.
رفع خطای سرویس IBSng تمامی این خطاها این نکته را به وضوح نشان می دهد که سرویس IBSng به درستی start نشده است. برای رفع خطا کار های زیر را انجام دهید.
cd /usr/local/IBSng/core/lib
ls
nano IPy.py
در خط اول با دستور cd با دایرکتوری lib بروید. در ادامه فایل IPy.py را با دستور nano باز کنید.
فایل پیوست 22204
http://www.bia2store.com/wp-content/...ng_A25C/49.jpg
کد زیر را در بالای همه کد ها قرار داده و تغییرات را ذخیره کنید.
coding:utf-8
فایل پیوست 22205
cd /usr/local/IBSng/interface/IBSng/inc
ls
nano error.php
در خط اول با دستور cd با دایرکتوری inc بروید. در ادامه فایل error.php را با دستور nano باز کنید.
فایل پیوست 22208
به line 25 بروید. جلوی متغیر timeArr کد زیر را بنویسید.
IRDT/4.0/DST
فایل پیوست 22209
فایل پیوست 22210
نکته
ه برای ورود به محیط IBSng تحت وب در مرورگر آدرس را وارد کنید. در جلوی یوزر system و در جلوی پسورد، رمزی را که در مرحله دهم (123456) وارد کردید، را تایپ کنید. اگر رمز عبور جواب نداد از رمز sys استفاده کنید.
برای تغییر رمز عبور IBSng کد های زیر را وارد کنید.
/usr/local/IBSng/scripts/setup.py
فایل پیوست 22211
برای تغییر رمز IBSng شماره 2 را تایپ کنید. سپس رمز عبور دلخواه را وارد
کنید. x را تایپ کنید. سپس برای اعمال تغییرات IBSng را با کد زیر ریستارت
کنید.
service IBSng restart
برای restart کردن سرویس ها از کد های زیر استفاده کنید.
service iptables restart
service postgresql restart
service httpd restart OR service httpd reload
service IBSng restart
برای اینکه سرویس ها در صورت ریستارت شدن سرور به خودی خود اجرا شوند، کد های زیر را وارد کنید.
chkconfig postgresql on
chkconfig httpd on
chkconfig IBSng on
پاسخ : اموزش نصب ibsng به صورت تصویری
خوب من با آموزش های قدیمی 100 تا نشدم با کمک به دوستان و تاپیک مفید شدم:-|
پاسخ : اموزش نصب ibsng به صورت تصویری
سلام
اینجا انجمن اموزشی است نه محلی برای کل کل کردن و ضایع کردن زحمات دیگران.هر چقدر هم موضوع این اموزش تکراری باشد ممکن است شامل نکات ریزی باشد که برای بعضی کاربران تازگی داشته باشد.تشکر از اموزش مفید شما...
پاسخ : اموزش نصب ibsng به صورت تصویری
اموزش تکمیل شد
اموزش بعدی اتصال و راه اندازی کلیه تانل ساز ها
پاسخ : اموزش نصب ibsng به صورت تصویری
سلام
من از طریق اموزش ibsng رو روی vps centos 7 نصب کردم ولی اجرا نمی شود .در ظمن دستورات ip tables اجرا نمی شند ایراد عدم وجود دستورات رو می دهند.ممنون می شم کمکم کنید
پاسخ : اموزش نصب ibsng به صورت تصویری
نقل قول:
نوشته اصلی توسط
spaiderman
سلام
من از طریق اموزش ibsng رو روی vps centos 7 نصب کردم ولی اجرا نمی شود .در ظمن دستورات ip tables اجرا نمی شند ایراد عدم وجود دستورات رو می دهند.ممنون می شم کمکم کنید
service iptables status
خروجی رو بدین
پاسخ : اموزش نصب ibsng به صورت تصویری
ممنون از آموزشتون
بنده خدا این همه چیز نوشته، واقعا حق 100 شدن هم داره!
لطفا نام و ورژن توزیع لینوکسی رو هم استفاده کردین توی پست اول بزارید
توی centos 7 به بالا به جای iptables از firewalld استفاده شده
و همچنین از systemctl به جای service
برای غیر فعال کردن فایروال از دستور زیر استفاده کنید
systemctl stop firewalld
با استفاده از firewall-cmd هم میتونید تنظیماتش رو تغییر بدید
موفق باشید
1 فایل پیوست
پاسخ : اموزش نصب ibsng به صورت تصویری
منون از توجهتون مورد را حل کردم با yum iptable نصب کردم موردم حل شد الان در وب پیج ادرس ibsng رو می زنم ایراد 403 میده(You don't have permission to access /IBSng/admin on this server.) خروجی service IBSng status
هست فایل پیوست 27399
پاسخ : اموزش نصب ibsng به صورت تصویری
اون قسمت selinux رو انجام دادید؟
بعد غیرفعال کردن selinux سرور نیاز به ری استارت داره
2 فایل پیوست
پاسخ : اموزش نصب ibsng به صورت تصویری
بله غیر فعالشون کردم خروجی های iptable رو هم می زارم فایل پیوست 27400فایل پیوست 27401
پاسخ : اموزش نصب ibsng به صورت تصویری
service httpd استارت است ؟
پاسخ : اموزش نصب ibsng به صورت تصویری
سلام
آموزش پایه ای و خوبی بود
امیدوارم برای همه مفید واقع شده باشه
پاسخ : اموزش نصب ibsng به صورت تصویری
بله استارت است
- - - Updated - - -
لطفا کمک کنید
