TLOUDEV:

0, ano, ale ne každej se chce učit komplet iptables, jšetě bych možná zmínil mikrotik, ten bych klidně použil místo virtual routeru a přes iptables neuděláš VPNky, ani IDS/IPS, potřebuješ na to další hromadu softwaru. Ale pokud to myslíš s routerem vážně, tak uznávam, že je určitě lepší řešení vlastní kompilace gentoo-hardened z jádra, na ní shorewall (tohle se mi taky fakt moc líbí), případně racoon (na ty VPNky)

1, vim, na smtp určitě postfix

KRISHNA:
ad 0 - iptables :-) a ip6tables -P INPUT DROP :-)
ad 1 - dovecot je pouze imap/pop server, nikoli smtp/smtps - na to je dle meho nejlepsi postfix. zaroven pro zprovozneni smtps prenosu je zvlaste vhodne povolit i port 587 - dela se to povolenim radky "submission" v master.cf
ad 5 - davam prednost pro svoje soukrome ucely svoji soukrome autorite - mas pak jistotu, ze mas autoritu pod kontrolou a ne ze vydava vladam widcard certifikaty atd.

reply OVERDRIVE|40391399}: tak ve volnejch chvilkách, když si vzpomenu,tak zkusim přispět.

Prvně bych zdůraznil, že mít nainstalovaný všechny ty body na jednom fyzickym serveru je čirej nesmysl. Resp. nedovedu si představit, že bych to všechno udržel ve spustitelnym stavu, kde by se nestalo, že nějaká služba závisí na jiný, nebo naopak jiný službě překáží. Takže pokud mít doma multifunkční server, tak nějakej, kterej umí virtualizovat, takže XEN, případně nějakej VMware.

0, Na jednoduchej NAT se mi docela líbí distribuce jménem IPfire, je hodně simple, má v sobě grafickou správu OpenVPN/IPsec, IDS/IPS (funkční na první pokus), různý grafy a logy uplně všeho.
1, Dovecot jako mailserver s RoundCube webovym rozhranim, hezký, uhlazený, funkční
2, Mailing list nemam, nepoužívam
3, Pokud jde o wiki, tak jsem nenašel open source řešení, který by mě uspokojilo. Hodně spokojenej jsem s JIRA od Atlassian, ale to neni pro lidi, co chtěj za něco platit.
4, Jabber jsem instaloval
5, na startssl.com si můžeš vygenerovat podepsanej certifikát na jednu doménu gratis :)
6, ...
7, tightvncserver, nebo x11vnc (podařila se mi rozchodit i instance se 2ma screenama). Pochopitelně nemít otevřený do netu a připojovat se přes SSH tunel, ideálně mít X server defaultně uplně vypnutej, žere prostředky.
8, Na CRM se mi líbilo Tiny2.0, ale už nějak nebylo podporovaný nebo co, tak jsem z něj přešel na Sugar CRM, hodně doporučuju, asi nejvychytanější open source software co jsem potkal
9, sftp, se ftps se mi občas nekamarádila filezilla. sftp mi přijde jednodušší
10, Owncloud, furt má pár bugů (třeba to, že každou minutu klientovi vytíží CPU na 100%), ale řekl bych, že tak do roka to bude dost promakanej projekt
11, Na webhostingu používam ISPconfig, rychle se rozvíjející opensource projekt. Ani nestíham všechny nový features, co se tam objevujou

Ale jak řikam, rozhodně bych to nechtěl mít na jednom fyzickym stroji, rozdělit minimálně na

1, Virtual router
2, Webhosting + DB + FTP
3, Mailserver
4, Monitoring + backup

OVERDIVE: Naprosto trivialne - nejaky php, ktery pokud dostalo spravny parametr, tak ulozilo do tabulky jeho hodnotu a IP, odkud to prislo. Pak v kazdym pripade vypsal celou tu tabulku. Stranka nezabezpecena, nelinkovana odnikud. na nejakem free hostingu s LAMP.
na serveru v cronu wget -o /dev/null -q "http://server/stranka.php?parametr=jmeno"
na cestovnim pocitaci jsem mel v /etc/host radek typu
1.2.3.4 jmeno
kam jsem to z te stranky rucne opsal

Proste nejjednodussi mozne reseni, bez zabezpeceni (krome obskurity), ale fungovalo to dobre, nikdy se mi to nikdo nepokousel hacknout. Hlasilo se mi tam takhle tech serveru vic, od rodicu, znamych, takze jsem i videl, kdo na zase nejake problemy, protoze tam od ne hlaseni melo starsi datum

MMchodem, cim bych zacal, pro normalniho lame uzivatele [v tomhle pripade i me, protoze mimo komercni housing/hosting jsem to nikde nedelal, a tam to bylo ulehceno jejich supportem...]

Situace: mam pevnou IP, mam doma nejake zelezo na kterem uz je linux, mam na nem rozchozene nejake sluzby [minimalne sshcko ;] a ted to chci dostat na verejny internet.
Jsem pripojen nejakym domacim poskytovatelem internetu typu O2, UPC, spoje.net... kdokoliv.

[alternativa je, ze nemam ani pevnou IP

Co je dobre vedet do zacatku, aneb konfigurace domaciho NATu.
Klidne staci nejake linky.

Tim to tedy bermez postupne, podle bodu na nastence [a zminenych v auditu]

Tedy jeste jednou, bod 0] home NAT

[pridavam dalsi bod, tedy asi 16] GIT, 17] package repository - jsou i nejake jine vyuziti repozitaru, nez jen .DEB balicky? IMHO uricte, nejake reseni a priklad? kdyz uz se vam nechce psat, tak aspon linky, treba