root\\user & sftp & vpn & HP ProLiant Microserver Gen8

[kokoko]

Здравствуйте уважаемые форумчане, всех с наступившим новым годом. есть 3 вопроса с которым решил к вам обратиться,сильно не пинайте нуба, давайте начнем по порядку:
1)собственно я понимаю что одной рабочей станции маловато. задумался о покупке NAS но понимаю что насы с hdd на 2 и более диска дороговаты. собственно сейцчас размышляю над приобретением сервера начального уровня. основные задачи которые планируется на нем выполнять:
торрент качалка
файлопомойка( с доступом ост устройств по вафле)
TS 3 Server и whcms версии 5.3
мб веб морда типо vestacp \ webmin \ Cpanel
DLNA ( не совсем понимаю что нужно приобрести дополнительно к нему что бы вещать видео на SmartTv)
RAID
LAMP
ssh \ sftp
мб vpn для доступа к внутренней сети извне
собственно пока на этом мои хотелки заканчиваются. я просто не знаю что еще можно попробовать реализовать на нем,было бы круто еще свою почту поднять с красивой веб мордой но это я хз.
скажите как по вашему мнению что еще придется докупить к данному серверу и потянет ли он ? ну и хотелось бы услышать общее мнение о том правильно ли выбрано оборудование под такие цели \ задачи
не сочтите за рекламу ссылку даю на Сервер
2)всем привет. собственно появилась нужда поднять впн через протокол pptp
собственно ниже привожу свои конфиги,не пойму почему не работает. посмотрите знающие поправьте где косяк:
ip vps сервера 194.87.145.21
отредактировал файл /etc/sysctl.conf и раскоментировал строку net.ipv4.ip_forward = 1,для принятий изменений выполнил sysctl -p
Файл /etc/pptpd.conf  имеет следующий вид:

Открыть содержимое (спойлер)

option /etc/ppp/pptpd-options
logwtmp
localip 10.30.1.1
remoteip 10.30.1.30-40,10.30.1.15

[свернуть]

собственно не понятно что за ип ? мб сюда надо ип сервера писать арендуемого? или над ип виртуального сетевого интерфейса pptp? так при выполнении ifconfig -a его нет (((
создал пользователя отредактировав /etc/ppp/chap-secrets
выглядит он примерно так: user1 pptpd password "*"

привел файл /etc/ppp/pptpd-options в следующий вид

Открыть содержимое (спойлер)

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
nodefaultroute
lock
nobsdcomp
novj
novjccomp
nologfd
noipx
mtu 1400
mru 1400

[свернуть]

далее service pptpd restart
провери: netstat -alpn | grep :1723
ответ терминала: tcp        0      0 0.0.0.0:1723            0.0.0.0:*               LISTEN

далее создал правило: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE && iptables-save
сохранился iptables-save

ввожу ifconfig. ответ терминала в спойлере

Открыть содержимое (спойлер)

eth0      Link encap:Ethernet  HWaddr 00:15:5d:41:02:87
          inet addr:194.87.145.21  Bcast:0.0.0.0  Mask:255.255.252.0
          inet6 addr: fe80::215:5dff:fe41:287/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:45122189 errors:0 dropped:5796 overruns:0 frame:0
          TX packets:24391587 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:14662827914 (14.6 GB)  TX bytes:4309230470 (4.3 GB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:966 errors:0 dropped:0 overruns:0 frame:0
          TX packets:966 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:68776 (68.7 KB)  TX bytes:68776 (68.7 KB)

root@ubuntu:~#

[свернуть]

виртуальный сет интерфейс не появился ((( как вылечить?
3)собственно проблема следующая:
пользователь не может заливать файлы по фтп
рута не пускает на фтп. ниже привожу конфиг /etc/ssh/sshd_config

Открыть содержимое (спойлер)

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 1024

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin = yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

[свернуть]

подскажите как вылечить
заранее благодарю за ответы
Cообщение объединено 01 января 2017, 14:47:42
наверное у вас сразу возникнет вопрос, причем тут ssh & ftp так вот, при установке онного автоматом накатывается sftp

[ogost]

0. на данном форуме принято в одной теме обсуждать одну проблему.
1. железо по мощности подойдет, по драйверам - нужно пробовать
2. при создании pptp на сервере и клиенте создаются интерфейсы, в линуксах это ppp0. Собственно, там прописываются адреса этих интерфейсов. Другими словами - там задаются IP vpn сети. На предмет ошибок просмотрите логи.
3. sftp и ftp это разные протоколы, sftp использует ssh для передачи данных. для ftp нужен отдельный сервер, например vsftpd или proftpd. собственно у вас нет ftp сервера, посему используется sftp, который работает поверх ssh, который в свою очередь по умолчанию не впускает рута. хотя у вас и разрешен вход руту, видимо не перезапущен демон ssh

[kokoko]

а подскажи что нужно для нормального вещания по длна ? у меня сейчас этим занимается роутер NETGEAR но большие файлы он не кушает. видео смотреть не возможно просто становится. данная тачка покупается с целью универсальности и снижения затрат по сравнению с покупкой какого нить нас сервера

[ogost]

по поводу dlna - я сам пользовался minidlna, был доволен, пока "сервачок" не приказал жить долго.
С dlna вообще есть один нюанс: dlna раздает файлы в том формате, в котором они есть, перекодировать "на лету" - не его задача. Поэтому у меня была такая проблема: мой "типа смарт" телевизор не умел читать mkv, поэтому смотреть на телеке такие фильмы было возможно только после перекодирования в avi (или другой формат, поддерживаемый телеком), что не есть гут. Остальные устройства в локальной сети позволяли смотреть всё, что было на dlna, только телек спотыкался об mkv.

[kokoko]

я так понимаю для вещания dlna нужнен вай фай адаптер? или не ?

[ogost]

kokoko, сервер dlna вещает в локальную сеть, а что там - провод или вайфай - вторично. главное, чтоб клиенты dlna были в той же сети, ну и скорость согласно запросам.