หลังจากติดตั้งเสร็จก็ควรจะติดตั้ง firewall เลย เพื่อป้องกันการบุกรุกจากผู้ไม่ประสงค์ดี ทั้งหลาย โดย firewall ที่ทาง FreeBSD แนะนำนั้น ก็จะมีด้วยกัน 3 โปรแกรมด้วยกัน คือ IPFW , IPF , PF ครับ โดย IPFW นั้นทาง FreeBSD เป็นสปอนเซอร์ครับ ส่วน PF นั้นจะเป็น firewall โดยปริยายของ OpenBSD ที่เน้นด้าน Security เป็นหลัก และตัวสุดท้าย IPF ซึ่งในบันทึกฉบับนี้ ผมจะใช้ IPF ครับ สำหรับเหตุผลที่เลือกนั้น เพราะว่า IPF นั้น สามารถทำงานได้หลายระบบปฏิบัติการครับ เช่น FreeBSD, NetBSD, OpenBSD, SunOS™, HP/UX, and Solaris™ ครับ ซึ่งจะทำให้ไม่ต้องเสียเวลาศึกษาใหม่ทุกอย่าง ส่วนขั้นตอนการทำนั้น ดังนี้ครับ
1.1 แก้ไขไฟล์ /etc/rc.conf โดยเพิ่มข้อมูล ลงไปดังนี้

ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.rules"
ipmon_flags="-Ds"

1.2 เพิ่ม ipfilter รวมกับเคอร์เนล ดังนี้

#cd /usr/src/sys/i386/conf
#cp GENERIC CHATPONG-SECURE

โดยผมได้ทำการทำสำเนาเคอร์เนลดั้งเดิมคือ GENERIC เป็น CHATPONG-SECURE ครับ และทำการแก้ไขข้อมูล ดังนี้

#vi CHATPONG-SECURE

ซึ่งเนื้อหาข้างในเพิ่มเติมบรรทัดข้างล่างนี้เข้าไปครับ

options IPFILTER
options IPFILTER_LOG
options IPFILTER_DEFAULT_BLOCK

#หมายเหตุ
#lo0 คือ loop back
#rl0 คือ ชื่อเรียกของการ์ดแลน ซึ่งเครื่องผมมีไอพีเป็น 192.168.0.1 และมี dns เป็น 192.168.0.2 ครับ
# group 100 คือ incomming group 150 คือ outgoing

pass in log quick on lo0 all
pass out log quick on lo0 all
block in log body on rl0 all head 100
block out log body on rl0 all head 150

block in log quick from any to 127.0.0.1/8 group 100

pass in log quick proto tcp/udp from any to 192.168.0.1 keep state group 100

block return-icmp(net-unr) in proto udp from any to any group 100

block return-rst in log proto tcp from any to any group 100

# Allow SSH
pass in log quick proto tcp from any to 192.168.0.1 port = 22 keep state group 100
pass out log quick proto tcp from 192.168.0.1 to any port = 22 keep state group 150

#Allow FTP
pass out log quick proto tcp from 192.168.0.1 to any port 21 keep state group 150

# Allow DNS
pass out log quick proto tcp/udp from any to 192.168.0.2 port = 53 keep state group 150
# Allow Http
pass in log quick proto tcp from any to any port = 80 flags S/SA keep state keep frags group 100
pass out log quick proto tcp from any to any port = 80 flags S/SA keep state keep frags group 150
#Allow out CVSUP
pass out log quick on rl0 proto tcp from any to any port = 5999 flags S keep state group 150

pass out log quick proto icmp from any to any keep state keep frags group 150

#cd /usr/local/cvsup-without-gui
#make install clean

#cd /usr/ports/www/apache2
#make install

เมื่อติดตั้งเสร็จแล้ว ก็ทำการรันโดยใช้คำสั่ง

#/usr/local/etc/rc.d/apache2.sh start

แล้วก็ลองเปิดเว็บบราวเซอร์ และเรียกไปที่เครื่องเซิร์ฟเวอร์ดูครับ จากนั้นแก้ไขที่ไฟล์ /etc/rc.conf โดยเพิ่มบรรทัด

apache2_enable="YES"

เข้าไปครับ เพื่อที่จะให้ Apache ทำงานทุกครั้งเมื่อมีการบูตเครื่องใหม่
เพิ่มเติมให้ apache2 ใช้งานภาษาไทยโดยปริยายนะครับ ทำการแก้ไขที่ไฟล์

/usr/local/etc/apache2/httpd.conf

จากนั้นทำการเพิ่มข้อความดังนี้

AddDefaultCharset TIS-620

จากนั้นก็ทำการรีสตาร์ท apache ใหม่ ก็จะสามารถใช้งานภาษาไทยได้โดยปริยายครับ

4. ติดตั้ง PHP5
ในปัจจุบัน เว็บเซิร์ฟเวอร์ส่วนใหญ่ จะรองรับภาษา PHP เป็นลำดับแรกๆ เลยก็ว่าได้นะครับ ส่วนวิธีการติดตั้งบนระบบ FreeBSD นั้นก็ทำได้ไม่ยากครับ

#cd /usr/ports/www/mod_php5
#make install WITH_APACHE2=1

จากนั้นจะมีหน้าต่างให้เลือกออฟชันเพิ่มเติมครับ ผมก็เลือก Zend Optimize แล้วก็เลือก OK ครับ
เมื่อติดตั้งเสร็จแล้ว ก็ทำการเพิ่มคอนฟิกให้กับ apache ครับ โดยผมจะสร้างไฟล์คอนฟิกของ php ต่างหากเลย ก็คือ สร้างไว้ที่ /usr/local/etc/apache2/Includes ชื่อไฟล์ว่า php5.conf ครับ

#vi /usr/local/etc/apache2/Includes/php5.conf

แล้วเพิ่มข้อมูลเข้าไปดังนี้

DirectoryIndex index.php
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

จากนั้นก็ทำการรีสตาร์ท apache ครับ ด้วยคำสั่ง

#/usr/local/etc/rc.d/apache2.sh restart

ทดสอบภาษา php โดยการสร้างไฟล์ info.php ขึ้นมา โดยเก็บไว้ที่ /usr/local/www/data/

#vi /usr/local/www/data/info.php

โดยมีข้อมูลดังนี้

<?php
phpinfo();
?>

จากนั้นก็ทำการเปิดเว็บบราวเซอร์เรียกไปที่ http://server/info.php โดย server เป็นหมายเลขไอพี หรือชื่อของเซิร์ฟเวอร์ของเราครับ
ต่อมา ทำการติดตั้ง extensions ของ php5 ครับ ดังนี้

#cd /usr/ports/lang/php5-extensions
#make install

จากนั้นจะมีหน้าต่างให้เลือก extension ต่างๆครับ ซึ่งก็แล้วแต่ใครจะชอบนะครับ ส่วนผมเลือกดังนี้

CALENDAR , CTYPE , DOM , FTP , GD , GMP , IMAGIC , ICONV , IMAP , MSSQL , MYSQL , MYSQLI , OPENSSL , PDF , PGSQL , SNMP , SOAP , SQLITE , XML , XMLRPC , ZLIB

ส่วนอันอื่นๆ ที่เป็นค่าปริยาย ผมก็คงไว้ครับ ไม่ได้เอาออก



5. ติดตั้ง MySQL Database Server

ในที่นี้ผมจะติดตั้ง MySQL เวอร์ชัน 4.1 นะครับ วิธีการดังนี้ครับ

#cd /usr/ports/databases/mysql41-server

#make install WITH_CHARSET=tis620 WITH_COLLATION=tis620_thai_ci WITH_OPENSSL=yes

จากนั้นก็ทำการเพิ่มข้อมูลในไฟล์ /etc/rc.conf เพื่อให้ mysql ทำงานทุกครั้งที่บูตเครื่องใหม่ครับ

mysql_enable="YES"

ปกติ mysql จะมีไฟล์คอนฟิกที่ชื่อ my.cnf (ใน MS Windows เป็น my.ini) โดยพาธจะอยู่ที่ /etc/my.cnf ครับ แต่เราต้องทำสำเนาไฟล์จาก /usr/local/share/mysql ซึ่งจะมีไฟล์ตัวอย่างอยู่ 4 ไฟล์ด้วยกัน ดังนี้

• my-small.cnf เหมาะสำหรับ เครื่องที่มีหน่วยความจำ น้อยกว่า 64 MB

• my-medium.cnf เหมาะสำหรับ เครื่องที่มีหน่วยความจำ 32-64 MB

• my-large.cnf เหมาะสำหรับ เครื่องที่มีหน่วยความจำ 512 MB

• my-huge.cnf เหมาะสำหรับ เครื่องที่มีหน่วยความจำ 1-2 GB

เครื่องที่ผมใช้งานอยู่ มีหน่วยความจำ 512 MB ดังนั้น ผมก็ทำสำเนาไฟล์นี้ ดังนี้ครับ

#cp /usr/local/share/mysql/my-large.cnf /etc/my.cnf