Задача.
Необходим сервер со следующими возможностями для небольшой конторы:
1) Создание нескольких доменов на одном сервере (по аналогии с Active Directory).
2) Клиентские машины Windows XP, соотв поддержка авторизации по схеме Маздая.
3) Прокси, файрвол, антивирус, файловый сервер, сервер печати, вэб-сервер, фтп-сервер, мэйл-сервер, SQL.
4) Желательно единый центр управления всей этой кучей серверов.
Желательно чтобы это не дралось между собой и нормально функционировало.
P.S. Просьба указать только название и функцию пакета...
Долго на работе
Долго на работе смеялись.Мааааленький такой сервачек получитьсмя :)))
_________________
Celeron 766,256ram,geforce MX440,hdd ide samsung 120
Portage 2.1.1-r2 (default-linux/x86/2006.1, gcc-4.1.1, glibc-2.4-r4, 2.6.18-gentoo-r6 i686)
ACCEPT_KEYWORDS="x86"
CFLAGS="-O2 -march=pentium3 -fomit-frame-pointer"
По существу
По существу есть что?
_________________
Экстремальный спорт - http://alternative.kondopoga.ru
Переводы документации- http://it.kondopoga.ru
Linux for every!!!
Ну раз только
Ну раз только название :) То openldap - с помощью этой штуки можно построить единую централизованную систему управления всем, что ты указал, но придется потрудиться и не лениться читать маны. В сети есть хорошие статьи по организации всего этого на базе openldap.
PS: милый сервачёк получается :) ты б еще указал условие сделать все это на отказоустойчивом кластере =)
/ Enchant /
"Никакую проблему нельзя решить на том же уровне, на котором она возникла"
Тебе полюбому
Тебе полюбому нужен будет второй резервный сервак.Просто эсли этот рухнет,то будет жопа
_________________
Celeron 766,256ram,geforce MX440,hdd ide samsung 120
Portage 2.1.1-r2 (default-linux/x86/2006.1, gcc-4.1.1, glibc-2.4-r4, 2.6.18-gentoo-r6 i686)
ACCEPT_KEYWORDS="x86"
CFLAGS="-O2 -march=pentium3 -fomit-frame-pointer"
Если грамотно
Если грамотно настроить то не рухнет
_________________
Экстремальный спорт - http://alternative.kondopoga.ru
Переводы документации- http://it.kondopoga.ru
Linux for every!!!
мыж не про
мыж не про программный сбой...
/ Enchant /
"Никакую проблему нельзя решить на том же уровне, на котором она возникла"
remarks
Глупо все это вешать на одну машину - если рухнет, то капитально. Пограничные сервисы (прокси, фтп, мейл) вообще исторической необходимостью прописано ставить на отдельные машины. Единый центр... Хех, пока не было таких. Если не считать утилит правки дерева LDAP. А так все реализуемо и работоспособно.
_________________
Это заговор квадратикофф!!!
From Siberia with Love!
Не грусти, товарищ! Всё хорошо, beautiful good!
+1. "В системе
+1.
"В системе есть компилятор, антивирус, файрволл, прокси-сервер... .... . ..... .... ... . . И сейчас мы попробуем вс. это хреновину запустить..."
(C) анекдот...
Т.е. ты
Т.е. ты предлагаешь завести 6 машин и на каждой прописать свой сервер?
А зачем? Дешевле и выгодней купить одну мощную машину и поставить Win2003 с прибамбасами. Мне этот вариант неприемлем...
_________________
Экстремальный спорт - http://alternative.kondopoga.ru
Переводы документации- http://it.kondopoga.ru
Linux for every!!!
Есть
Есть внутренняя сеть, есть DMZ. Исходя из этого смотри, куда что ставить. Где написано про шесть машин? Одну для внешних ресурсов, другую для внутренних.
_________________
Это заговор квадратикофф!!!
From Siberia with Love!
Не грусти, товарищ! Всё хорошо, beautiful good!
и похоронить
и похоронить все данные гораздо быстрее, чем под никсовым(и) серваком(ами) ;)) ну это сугубо ИМХО...
А причём здесь
А причём здесь тип ОС?
_________________
Live free or die
:wq
--
Live free or die
Re: А причём здесь
Да при том что как бы ни обсирали маздай, а сервак на нем удобнее.
В принципе стоит простая задача организации сети для малого бизнеса, соотв.
1) денег на железо (особо много) нет
2) денег на софт тоже нет
и т.д.
Получается по всем раскладам для малого бизнеса удобнее и выгоднее Винда? НЕ-ВЕ-РЮ.
Re: А причём здесь
Отлично! Сам задаешь провакационные вопросы, сам просишь помощи, сам отвечаешь! Тебе же сказали что 2-3 машины! Значит обойдутся дешевле чем одна под Вынь!
discord: hwline#1904
constantly use: funtoo-linux, ubuntu
Ну да. Linux
Ну да.
Linux (особенно Gentoo) - исключительно десктопная система :)))
_________________
Live free or die
:wq
--
Live free or die
Re: А причём здесь
Не поверю я что 2 машины стоят дешевле, чем одна и лучше разделить сервисы.
Не поверю что в OpenSource нет альтернативы Вин2003.
задача сэкономить на всем что можно. Это потом можно мигрировать хоть на солярис и платить за бешеные лицензии, щас на это денег нет.
Если сложить
Если сложить все яйца в одну корзину, а потом по ней попинать...или об землю, чтоб в смятку!
Пока ты задаешь не те вопросы: на твой первый вопрос (см. тему тебе уже ответили. Теперь ты должен задать вопрос: А какое железо присоветуете?
discord: hwline#1904
constantly use: funtoo-linux, ubuntu
Quote:Не поверю я
С учётом стоимости соответствующего софта под вынь?
Или будем использовать стандартные аналоги из мира OpenSource. Но они на вынь-платформе работают хуже (сюрприз?).
И не будет.
Потому что в OpenSource такими терминами (аналог вынь2003) не оперируют.
Интересно каких бешеных денег стоит Open Solaris?
Требования к качеству решения полагаю не выдвигаются?
_________________
Live free or die
:wq
--
Live free or die
Quote:Да при том
Ага, особенно сервер обслуживаемый ТОЛЬКО удалённо, ФИЗИЧЕСКИ не имеющей архинеобходимого для СЕРВЕРА железа типа видеокарты?
Ага, и на всех рабочих станциях - ворованная ХРень (к пункту 2)?
_________________
Live free or die
:wq
--
Live free or die
Re: Quote:Да при том
я не собираюсь спорить и что-то доказывать. На винде есть множество утилит удаленного администрирования. Стоит задача, её надо решить.
Морды будем после бить - я вина хочу. (с)
с чего ты взял что ворованная?
есть много вариантов обретения винды, например с ноутом...
Просто для рядового юзера мгновенное мигрирование на линукс чревато тяжелыми физическими последствиями для админа...
Quote:На винде
И, ГЛАВНОЕ, ими можно решить ВСЕ задачи?
Наблюдения.
Даже если в комплекте с компьютером навялили лицензию - обычно ставится другой дистрибутив (а лицензия оставляется на случай если потребуется уткнуть мордой проверяющих).
И не только на Linux.
Осталось ответить на вопрос: "почему" - и наступит полное счастье.
А причина в том, что пользователи привыкли к тому, что их гонят в единственно верном (приносящем наибОльшую прибыль нужным людям) направлении (шаг вправо-влево - побег) и не утруждают себя мыслями о том что конкретно им нужно, зачем и почему.
Как и админ (судя по формулировке вопроса) не вполне представляет себе ни списка задач (хотя подвижки в этом направлении видны), ни способа решений.
_________________
Live free or die
:wq
--
Live free or die
Re: А причём здесь
Не 6, а 2-3, с
Не 6, а 2-3, с разумной группировкой сервисов.
Как минимум - сэкономишь изрядно времени на ГРАМОТНОЙ настройке (без гарантии возможности оной).
_________________
Live free or die
:wq
--
Live free or die
Re: Не 6, а 2-3, с
Все равно, дешевле обойдется мощный сервак на Win 2003.
Сказки!
С ГРАМОТНЫМ выполнением ВСЕХ необходимых настроек (гипотеза о возможности оного на базе вынь-2003 явно требует доказательств)?
Да ОДИН вынь-админ, претендующий на способность ГРАМОТНОГО выполнения всех необходимых настроек обойдётся дороже готового правильного *nix решения.
И не забудь о лицензировании и разных архиполезных (для потребителя, за чьи деньги они навязываются) фичах типа активации.
_________________
Live free or die
:wq
--
Live free or die
Re: Т.е. ты
MS&Intel этого и добиваются: Купи новую хрень и будет тебе счастье!??
Это у тебя привычка, т.е. психологический барьер. Пройдешь его и дорога в будещее с попутчиком - Gentoo - открыта!
discord: hwline#1904
constantly use: funtoo-linux, ubuntu
samba - файловый
samba - файловый сервер, сервер печати
apache - вэб-сервер,
pure-ftpd - фтп-сервер
exim, dovecot, spamassasin, clamav - мэйл-сервер, антивирус антиспамер, imap, pop, smtp
mysql - SQL
iptables - файрвол
squid - Прокси
openldap - аутентификация пользователей в самбе из под винды.
_________________
Linux ns 2.6.18-suspend2-r1 #2 SMP Sat Feb 3 13:56:55 KRAT 2007 i686 Intel(R) Pentium(R) 4 CPU 3.00GHz GenuineIntel GNU/Linux
Re: samba - файловый
Спасибо, единственный вменяемый ответ...
pure-ftpd vs. vsftpd
а чем vsftpd хуже pure-ftpd?
для печати cups + samba.
для SQL ещё postgresql можно попробовать.
если mysql то для администрирования phpmyadmin удобная вешчь
Всетаки бери
Всетаки бери две машины, для организации обычного почтовика и шлюза хватит вполне пня2 с 128мв ну и винт 10гб
_________________
ПЕЙ ПИВО ВСЕГДА И ВЕЗДЕ.
ага, только с
ага, только с диском нада подумать, если есть внутренняя переписка с большими вложениями может места нехватить.
в принципе можно купить 1 комп, а под фаер+почта+прокси+антивирус можно чтонибудь из старых компов заюзать
\
все равно в винде нет нормальных аналогов линуксовых программ - ни почтовика типа exim ни pop3/imap типа dovecot ни вообще
а один компьютер конечно все потянет, ну может с ldap помучатся а остальное под линуксом всегда лучше работает.
Наконец найден нетормозящий линукс для нетбуков
Re: ага, только с
Либо купить недорогое готовое решение.Таких полно
Если по-делу...
По-поводу используемого софта и настройки советую взглянуть сюда:
http://howtoforge.com/ubuntu6.10_firewall_gateway
http://howtoforge.com/debian_ebox
Если необходимо, под генту это легко адаптируется.
Про настройку почтовой системы есть замечательные подробные статьи на gentoo-wiki.com
Re: Если по-делу...
Пасибо ОГРОМНОЕ, хоть ещё один трезвый возглас в новой ветке Holywar...
А кто-то говорил, что нельзя все на одну машину....
Учите матчасть!!!
Quote:А кто-то
Вот когда наступишь на грабли - повторишь свои слова :)))
_________________
Live free or die
:wq
--
Live free or die
начал читать
начал читать камменты... ниасилил.. букавок много... но внесу свои пять копеек: а не проще ли (не бейте сильно :) ) SLES поставить? там все это из коробки есть и центр управления в наличии... А ксперименты на сервере не проводить... :) и на людях тоже...
P.S.: Linux - это красная таблетка :-) Windows - синяя...
Да же нечего
Да же нечего добавить к святым войнам по пустякам.
А так от себя скажу, Славный город Сочи ну и райончик Адлер майкрософт начинает прикрывать. Два дня назад звонили, кричат и матерятся на тему, что на крупные бабки попадают (
А на тему машины - это чего человек хочет, вообще для всего этого дела и пенек 3 можно сварганить, вопрос в хардах встанет ну и в оперативе.
>>1) Создание
>>1) Создание нескольких доменов на одном сервере
Много доменов это гемморой. Виндовс не умеет. На лине пишут что можно. Только не нужно. Домен должен быть один. Делить юнитами и группами. Понадобиться samba, openldap, openssl,kerberos, возможно sasl и завидное упорство чтоб все это вместе прикрутить (советую прикупить бубен). В нете полно статеек как организовать PDC на основе SAMBA. Но лучше читать на "родном" языке с оффициального сайта самбы.
Вторая проблема решается собсно настройкой.
>>3) Прокси, файрвол, антивирус, файловый сервер, сервер печати, вэб-сервер, фтп-сервер, мэйл-сервер, SQL.
Из проксишников squid (классика жанра) а вообще eix net-proxy/ . Прикручивается к активдиректори (точно) и возможно к лдапу (не пробовал).
Сервер печати и файлсервер - самба с купсом. Вне конкуренции и без альтернатив (бо клиент - маздай). Веб сервак - апач (мощная гибкая штука). Эфтипишников валом на всякий вкус (юзал vsftpd, надысь заменил на proftpd бо функциональней). Из мейлсерваков постфикс очень даже ничего. Из SQL - постгри, либо мускуль, либо и то и другое. Но тут засада. Мелкософтовский SQL только под масдаем без вариантов.
Вменяемый антивирус для масдая все равно придется купить. Бо последствия прохождения кламава по грязному хрюнделю для хрюнделя фатальны (чистит до костей). Кламав удобно юзать в качестве фильтра внешней почты/ftp. Сам линь вирусов не боится (соответсвенно в антивирусных мониторах не нуждается).
>>>4) Желательно единый центр управления всей этой кучей серверов
Улыбнуло. Найдешь - ссылку кинь не забудь. А центр управления у меня один. Емакс. Правда это не совсем то что ожидают увидеть вендовые админы. Им шашечки подавай, а ехать не обязательно.
Проблем совместимости всего этого не наблюдал. А вот нормальное функционирование зависит от /dev/brain и /dev/hands.
ЗЫ
Поставтье вендовый сервак. За сутки управитесь. Вертеть такое на лине (тем паче на генто) должно человеку понимающему что (а главное как и зачем) он собирается сделать. Иначе могут запросто уволить за некомпетентность. А потом на каждом углу рассказывать:
-"видали мы этих красноглазых линупсоидов, гонору выше крыши, толку никакого, толи дело - взяли вендузятнега.....". А когда все будут довольны - у вас появится время разобраться и с линем (было бы желание).
2+2
>4) Желательно единый центр управления всей этой кучей серверов
А вот тут я пользуюсь Webmin - вполне себе приличная штука. Все рулится с веб-интерфейса. Есть русский язык, что по началу очень даже приятно. Вполне надежно и настраиваемо.
а вот /dev/brain + /dev/hands это в точку :)
Про "сначала Win2k3 а потом Linux" - так я так и сделал... Никто и не заметил, только с миграцией юзеров повозиться пришлось...
Никакого пока OPENLDAP-а, но тут все еще впереди!
_________________
emerge is not apt-get
emerge Your world
Gentoogle
Re: 2+2
Пасиб прояснил
Вот-вот, и я откололся от клана Win2k3 и яростно гребу в сторону OpenSource... Набираюсь опыта....
\
маилсервер экзим - сейчас много спамеров и только exim умеет гибко их фильтровать
насчет на одной машине разочароваться через пол года
то не знаю зачем для небольшой организации до 100 человек 2 сервера?
Наконец найден нетормозящий линукс для нетбуков
Re: >>1) Создание
Стоп... АД есть в Линукс??? Shocked....
Мелкософт будет только системой на машинах юзверей... Ну досталось в наследство 50 лицензий и никуда от этого не деться...
А чем Avast плох??? бесплатный же????
Пока есть время хочу изучить проблему, настанет время её решить-решу...
P.S. Спасибо тем немногочисленным гуру, которые на макали сразу лицом в га..но при слове Windows, а реально помогли и направили... СПАСИБО ВАМ ОГРОМНОЕ.
>>Стоп... АД есть
>>Стоп... АД есть в Линукс??? Shocked....
В линуксе АД нет. Но прикрутиь авторизацию через АД можно. У меня дерево из пяти вендовых доменов, как бы всех юзверей опознает. Кстати из вендовых сервисов забыли про dhcp (тут без особых проблем) и dns (c named придется конкретно повозиться). Статейки приличные по dns есть на www.citforum.ru. А поиграться со всем этим можно на виртуалке под вмварью ежели комп позволяет там небольшую сеть развернуть.
Аваст в бесплатном варианте ИМХО не совсем удобен. Это не то что хотелось бы увидеть в большой конторе не желающей платить денюжек за софт.
Кстати, если
Кстати, если железка мощная под сервак предполагается, можно на пару-тройку виртуальных серверов сервисы разнести. Физически на одной машине. Как и хочете :) На физической можно толко FW и NAT оставить.
P.S.: Linux - это красная таблетка :-) Windows - синяя...
Вместо того,
Вместо того, чтобы тратить деньги на мощное железо - предлагаю другой вариант - сэкономить на железе сколько удастся, а сэкономленное потратить на обучение персонала (естественно Linux)!
discord: hwline#1904
constantly use: funtoo-linux, ubuntu
>> Кстати из
>> Кстати из вендовых сервисов забыли про dhcp (тут без особых проблем) и dns (c named придется конкретно повозиться)
Во как не знал, что dhcp и dns вендовые сервисы!?
В качестве AD ножно использовать eDirectory - но это за бабки 100 уёв за человека (в общем не так дорого - дешевле виды однозначно)!
Quote:Мелкософт
Продам лицензию ХР, б/у, недорого... :)
_________________
Live free or die
:wq
--
Live free or die
Quote:Стоп... АД
Кстати, ад - это такой кривой ldap сервер. Если не используются придуманные мелкософтом нестандартные типы данных, то можно использовать и любой другой ldap сервер.
Только для домашнего использования. Компании должны его покупать.
Народ, а как
Народ, а как привязываются доменные имена к серверу?
Сорри за объемный вопрос, понимаю, что говорить на эту тему можно часами, хотя бы в какую сторону копать?
апачи, рнр и мускулы настраивать более/менее умею. Хотелось бы почитать как привязывать к ним доменные имена..
dns-сервер
_________________
За свои слова и поступки отвечу. Всегда.
http://ru.wikipedia.org/wiki/DNS
_________________
Я схожу с ума или это глючит Реальность?
Я схожу с ума или это глючит Реальность?
Re:
про "Реальность" читать тут -> http://truechristianity.info/voznesenskaya_02/cassandra_way_content.htm
остальное тут -> http://truechristianity.info/voznesenskaya_05/julyanna_or_the_dangerous_games_download.htm
Наконец найден нетормозящий линукс для нетбуков
Внесу свои 5
Внесу свои 5 копеек, вам понадобится:
1) один слабенький сервер для шлюза(на котором вы можете куртить прокси если вам надо)
2) понадобится еще один сервер если хотите выставлять web, ftp, mail наружу - так сказать DMZ никто не отменял лока.
3) Понадобится 1 сервер с вендой под ActiveDirectory, или можеть вам хватит NT4-домена? тогда линукс+самба(и тутже можете файлопомойку разместить). да и сервер печати.... не знаю уж как вы там используете sql но судя по вашим замашкам "все на один сервер" то и pgsql сюдаже:)
4)по поводу центров управления - есть куча всяких веб-морд почти для всего... проблем не должно быть
З.Ы.
Попробуйте для начала собрать шлюз и настроить его почеловечески, заодно и получите представление о Linux и о своих силах...
Мне кажется, что если Вам надо все сразу то лучше уж поставьте на венде...и изучайте линукс на эксперментальных образцах.
Вот и я хотел бы
Вот и я хотел бы найти что то подобное.. Однако почитал веточку и пока вижу что _проще_ всего взять MS Windows Small Business сервер и не морочить ни себе ни людям ГОЛОВУ! Все настроишь за пару часов без геморроя!
Если не хочешь заниматься сервером берешь любую машину под XP и ставишь прокси + мэйл сервер. (Я думаю что КАК настроить службу печати, web, ftp, и что ты там еще хочешь в Windows - смешно даже описывать) остались мэйл и прокси?
Коли не хочешь использовать Exchange - для мэйл сервера можно взять либо Kerio либо Eserv. Kerio несколько дороже. Eserv2 в районе 200 баксов на неограниченное количество пользователей. В качестве файрвола можно взять то же Kerio. Ежели есть бабки то можно сразу с антивирусом, ежели нет .. ну поищи что нить бесплатное /ворованное. И ВСЕ!!
Оставшееся свободное время тратим на изучение Linux/Solaris/FreeBSD.
:-)))
Единственное в чем согласен - ежели у тебя под SQL что нибудь серьезное - лучше для баз данных всеж разорится на отдельную машину.
У меня кстати все так и сделано. Все работает.. А любителям покритиковать Микрософт могу выслать uptime своего сервера.. Я уж и забыл когда он выключался работает себе в режиме 24/7 и все.
У меня 2 NS под
У меня 2 NS под win2k и что? За то вот 2 соседних вин2к с АД,мать их, те ели шары и АД тянут. А на верху в отделе, сволочи, domino6+samba+ldap закрутили на rh, неплохо так. А нагрузка по доменам у обеих сеток одинакова. Кто юзал domino как почтовый сервер, тот поймет что
это за зверь. А вот роутер из винды - не лучшее решение.
Так что не надо ляля, про OS, особенно это проявляется если серверов становится с тучу.
Re: У меня 2 NS под
Так кто спорит то??? Только смысл вопроса, насколько я понял, как проще и быстрее сделать почту и интернет шлюз для небольшой конторы.
Я тут с Solaris возился.. Так он зараза половину железа не распознает.
Так что когда мне предложили откомпилировать и собрать драйвера... извиняйте..
Так что если ты предложишь достойный вариант - легко и просто устанавливаемый и конфигурируемый unix дистрибутив который можно
использовать в качестве прокси/firewall/mail сервера буду только благодарен.
Quote:Все
Ну да, зато случится что и в отличии от Linux геморрой тебе обеспечен еще какой. Я вот вчера AD восстанавливал в одной конторе (по знакомству позвали - мне деньги не лишние). А вот год назад там же настроил пару машин с Gentoo. Одна маршрутизатор+dns, другая веб-сервер + еще немного функций. Так вот говорят c виндовы сервером постоянно проблемы. К линуксу я после настройки не прикасался почти, они даже не знают что он у них есть, оно просто работает.
А вообще тема что лучше винда или линукс уж больно избитая =)
Re: Quote:Все
Re: Quote:Все
Вот что значит правильно поставленный вопрос!
Качество собственно работы никого не интересует!!!
Важна простота установки и настройки (вместо того, чтобы утрудить себя формулировкой что, зачем и почему настраивать)!!!
Полная победа общества потребления.
ЗЫ: Особо одарённым подсказка. Бесплатная.
Простота настройки != GUI-interface.
Скорее даже наоборот.
Аналогично с установкой.
:wq
--
Live free or die
Anarchist пишет:Вот
Очень "умный" ответ по существу - можно проще: "не знаю" или "такого дистрибутива в Линукс не существует"
Я ж даже не спрашиваю, хоть в первом приближении, все это по функционалу, можно сравнить с аналогичными продуктами для Windwos?
Конкретно кто нибудь смотрел SmothWall например?
Re: Anarchist пишет:Вот
Товарищи уже объяснили, что скатываться до окружения удобного первому попавшемуся виндузятнику - не надо нам такой радости.
Ибо на самом деле оно НЕУДОБНО.
Гы.
Вся проблема в том, что при переходе к сравнению функциональности продукты под m$ выньдоуз (если не рассматривать тех, которые заточены под вынь-специфичные сервисы) прочно занимают место догоняющего.
Пример приведён рулезнейший.
На вопрос что це таке Гугл молчит.
Есть мнение, что от однократного прочтения какого-нибудь iptables tutorial толку будет больше.
:wq
--
Live free or die
Вот.. сам себя
Вот.. сам себя закоментировал. Продолжаем разговор, как говорил незабвенный Карлсон. Я еще раз говорю что когда передо мной стала аналогичная задача я попытался решить ее на Линуксе, потом плюнул и сделал так как я писал выше. То есть есть сервер виндовый с MS SQL на нем крутится 1С. И вторая машина под обычной XP c Kerio выполняет функции почтовика и файрвола. Я бы с радостью перешел на Линукс! Но пока я как посмотрю что везде надо напильник и шаманские бубны... Желание пропадает. Говорю что последняя попытка была поставить Solaris. Так она не распознал встроенную сетевую карту! Чипсет интегрированный Nforce.. Попытка всунуть туда старую сетевую карту - окончилась тем же результатом. Потом я нашел ссылочку что вроде работает, только драйвер в исходниках и его надо скачать и собрать...
тут напильник
тут напильник ненужен - нужны руки которые из конструктора соберут то что вам нужно, гибкость системы огромна - но её нужно кому-то "согнуть" куда требуется...
разница огромная - gento можно поставить на машины начиная с КПК и кончая кластером - откуда кто знает что хочеш ты, кроме как ты сам? вот тебе и дали инструменты - вперёд.
Re: тут напильник
Дык для этого же мозги необходимо включить :)))
:wq
--
Live free or die
Re: тут напильник
А что по вашему админ должен быть похожь на обезьяну? И все его действия сводились бы к бездумному тыканю по кнопочкам и менюшкам?
Re: тут напильник
Это я к тому, что для многих гордно называющих себя системными администраторами это - непосильный труд.
:wq
--
Live free or die
Re: тут напильник
Ок уважаемый - я уж написал что мне нужно. Повторить?
Согласен в том что я не специалист по линуксу - вы считаете себя специалистом? Утверждая что Gentoo гибкая и легко настраиваемая система Вы готовы сделать на ее базе то, что я прошу? То есть тиражируемое решение proxy/firewall/mail - легко настраиваемое и устанавливаемое?
Re: тут напильник
Тиражируемый файрволл.
Финиш.
Клиника.
Пациенту экстренный курс лечения у проф. Луговского.
Типа файрволл настраиваемый одной кнопкой?
:wq
--
Live free or die
М-да. Товарищ!!!!
М-да. Товарищ!!!! Вам Линукс противопоказан!! Честно говорю.
Поставьте Kerio Firewall и посмотрите как там настраиваются правила!
ВЫ НЕ ПОВЕРИТЕ!! Там даже есть такая штука типа проводника которая проведет Вас и поможет настроить правила.. представьте себе.. И как ни странно, тиражируемая да еще на ней люди деньги зарабатывают...
Re: М-да. Товарищ!!!!
Прямо почти как firestarter.
Люди, традиционно зарабатывают на упорном нежелании тебе подобных утруждать себя мыслительной деятельностью.
:wq
--
Live free or die
Re: М-да. Товарищ!!!!
Ага интересно посмотреть как это чудо будет работать на сервере,
ему ж для отрисовки окошек как минимум X-сы понадобятся и KDE/Gnom туда ж.. Но радует что хоть что то есть.
А удаленное администрирование у него есть?
Да и вообще по функционалу процентов 50 наверно..
Ты сам то это юзал или просто ссылку в google нашел?
Ой как интересно! переход на личности :))))
Следуя Вашей логике, уважаемый, все должны ездить на Жигулях (желательно собранный своими силами с помощью отвертки и гаечного ключа).
Непонятно только почему большинство мечтает о Мерседесе :)))
я несильно
я несильно разбираюсь в фаерах, но после некоторого времени потраченного на настройку iptables (а это по моему единственный фаер в лине, остальные - только GUI к нему) я _понимаю_ как работает моя сеть, и могу её контролировать.
А использование тех фаеров что в форточках - жалкое подобие левой руки. И что ты кнопочку да/нет и галку "запомнить" ткнул? дальше-то что? ты знеш что именно твой фаер сделал? А как быть с тем что если explorer'у запретить интернет он при поптке туда вылезти наглухо систему вешает?
P.S. Я долго смеялся кода произошла беседа с другом во время настройки сети - весь режим невидимости виндового фаера (у него аутпост стоял) заключался в неответе на пинги! стоило в nmap сказать что пинговать ненада и я через пару минут узнал сто стоит у него Вин ХР SP2, открытые порты со службами, а его фаер даже не сказал что я его сканил нагло 3 минуты! После включения нагиоса с опасными тестами он завалил его комп - просто сканер безопасности!
Re: М-да. Товарищ!!!!
"Аргумент" будет принят ТОЛЬКО после демонстрации вынь-сервера без гуя.
Кстати - замечательная иллюстрация "образованности" вынь-гуру (винду они знают не лучше).
Особо одарённым очередная бесплатная подсказка: нету у меня ни GNOME, ни KDE, ни даже XFCE.
Х-ы - это вообщето клиент-сервер :)))
Пробовал именно настроить что-то конкретное?
Или поискал привычные пунктики меню? :)
И очередная подсказка (пока всё ещё бесплатная): firestarter - не единственный GUI-интерфейс для настройки файрволла в Linux.
Далеко не единственный.
Дежурная аналогия.
И традиционно некорректная.
Большинство подобных тебе послушно несут бабки за очередной революционно-гениальный шедеффр в номинации цифровой фотоаппарат.
И даже не пытаются проверить рекламные перлы на элементарное соответствие законам физики и здравого смысла.
Результат тебе знаком или подсказать?
:wq
--
Live free or die
Ты настолько
Ты настолько туп что не можешь даже понять смысла вопроса, а только корчишь из себя крутого. Ты так и не смог ответить на заданный тебе вопрос а лишь пытаешься флеймить и оскорблять не только меня а и всех пользователей винды. Персонально для тебя, тупого, объясняю, пользователи windows - это врачи и учителя, механики и журналисты, бухгалтера и т.д. и т.д. для которых это всего лишь удобная система позволяющая выполнять свои персональные обязанности. и которые вовсе не обязаны вникать в тонкости компиляции ядра.
"Не спорьте с дураком - люди могут не заметить между вами разнизцы"
За сим откланиваюсь - ты мне не интересен
:. За Врачей не надо говорить ...
Вот не надо здесь генерализацией заниматся и говорить за тех про кого ни разу не знаешь.
в двух разного масштаба госпиталях пользуется линукс практически во всем, винда была на одной из подаренных машин на которой реклама крутится, но проще рецепты печатать.
теперь о недавнем опыте, на днях на линуксовой машине начал сыпатся винт, пароль не известен, а вываливается с просьбой проверить файловую систему ручками.
ну по плану загрузится с компакта, поменять пароль загрузится с новым паролем и проверить файловую систему.
подключаю USB CDdrive гружусь - а экран почему то после биоса загрузку не показывает, хотя линукс и грузит - разбиратся времени нету.
гляжу какой IP к router подключен поднимаю в слепую sshd и логинюсь и удаленно сбрасываю пароль и дальше все по плану.
а теперь уважаемый товарищь раскажите что вы можете сделать в подбной ситуации с компьютером под виндами.
при этом сам комп разбирать низзя.
:. дети шалят
"Не спорьте с дураком - люди могут не заметить между вами разнизцы"Чего то мы на детские наезды прогнулись
Wozik из Минска
DOB: 1985:6:28
ICQ: 689423
я тоже таким был в молодости ....
потом вырос.
Quote:"Не спорьте
Не спорьте с идиотами - они опустят вас до своего уровня и выиграют за счет опыта.
Примерно так, в оригинале:
Don't argue with idiots, they will drag you down to their level and beat you with expirience.
Для ленивых и
Для ленивых и бедных есть CentOS - бесплатная сборка RHEL. Попробуйте её что-ли, когда нужно быстро из коробки сервер поставить и забыть имхо самое то.
Если конечно есть время ковыряться и прямые руки то лучше Gentoo. Минусы - больше время на начальное конфигурирование, плюсы - дальше сопровождать легче, ибо все подчинается логике и установлено и настроено все ровно так, как нужно вам. Не более.
И как уже говорили если руки прямые то генту ставится и настраивается ничуть не сложнее чем та же винда. Дольше - да (даже если не брать время компиляции в расчет), сложнее - нет.
Я вот жизнь компьютерную свои начинал с z80. Потом был дос. И как-то привык я с клавой и текстовыми конфигами работать. Мне знаете-ли гораздо удобнее чем мышей в реестре ковыряться.
Re: Для ленивых и
БЛИН!!!!!!!!!
Я не ленивый и не бедный, НО ВМЕНЯЕМОГО РЕШЕНИЯ НА ЛИНУКС не нашел. Поставил 2003 + все те сервисы которые мне были необходимы. Сервак стоит. НЕ ГЛЮЧИТ, НЕ ЗАРАЖАЕТСЯ, НЕ ТУПИТ.
"Хорощий блюз можно играть и на плохой гитаре" (с)
Вопрос стоит об АНАЛОГИЧНОМ РЕШЕНИИ НА ЛИНУКС.
Если есть что сказать, говорите.
Если нечего, для это есть другие форумы... Там и ср..те.
Quote:"Хорощий
Это про то, что сервер и на винде может работать? Может. Только это извраты.
Если ты не ленивый то почему выше говоришь что тебе это долго?
Если не долго, а просто не осилил, значит руки кривые. У народа с прямыми руками почему-то получается поднимать нужные им сервисы.
Если не бедный - купи RHEL.
Если хочешь бесплатно посмотреть на решение основанное на бинарных пакетах и устанавливающееся из коробки - как я уже говорил смотри CentOS.
Тебе уже несколько говорили. Однако ты все равно продолжаешь орать, что тебе ничего не сказали. Слушать нужно, иначе в сад.
Re: Quote:"Хорощий
Будь внимателен. ПРОЧТИ НАЧАЛО ПОСТА.
П..деть - не мешки ворочать. Хоть какого-то мыслительного процесса ЛИЧНО С ТВОЕЙ СТОРОНЫ я не увидел.
Ответ требовался в следующем виде:
IPTables - Firewall
GnuPG – утилита для безопасного хранения и передачи данных
OpenSSL – программное обеспечение для безопасной передачи данных
Sudo – программное обеспечение для делегирования пользователям сервера
полномочий пользователя root в ограниченном объеме.
sXid – программное обеспечение для поиска файлов, в правах доступа к которым установлены SUID и SGID-биты
LogSentry – регистрация попыток несанкционированного доступа к системе
HostSentry – программное обеспечение для обнаружения необычной активности пользователей
PortSentry – программное обеспечение для автоматического ограничения доступа с систем, используемых для деструктивного воздействия
Snort – программное обеспечение для обнаружения попыток вторжения
ucspi-tcp – программное обеспечение для запуска обычных программ в режиме сервера
xinetd – программное обеспечение для запуска обычных программ в режиме сервера
NTP – программное обеспечение для синхронизации времени
ISC BIND – программное обеспечение для организации службы DNS
Программное обеспечение для организации шлюза - Кэширующий прокси-сервер Squid
Виртуальные частные сети, VPN - VPN-cервер FreeS/WAN
Exim – почтовый транспортный агент
Qpopper –программное обеспечение для организации получения почтовыми клиентскими программами сообщений электронной почты
SpamAssassin – программное обеспечение для фильтрации сообщений, содержащих спам
Doctor Web – антивирусное программное обеспечение
MySQL – сервер баз данных
ProFTPD – FTP-cервер
vsftpd – безопасный FTP-сервер
Программное обеспечение для организации службы HTTP-сервера - Apache HTTP Server
PHP: Hypertext Preprocessor
Программное обеспечение для организации совместного использования общих
сетевых ресурсов - Сервер Samba
Резервное копирование файлов программного обеспечения с использованием программы tar.
ВСЕМ СПАСИБО! КОЕ ЧЕМ ПОМОГЛИ ОСТАЛЬНОЕ НАШЕЛ САМ.
Пошел собирать.
P.S. Тему можно закрывать. Лишнее и не по теме удалить.
Причем здесь
Причем здесь твой первый пост? Я отвечал на твои дальнейшие посты. Мне вот больше делать нех как отвечая на твой первые пост заниматься гемороем по написанию того, что давным давно написано. Если у тебя мозгов нету самому в инете глянуть назначения пакетов то тут тебе уже никто не поможет.
Ну конечно, видимо мыслительный процесс с моей стороны должен был заключаться в подборе тебе описания функционала различных пакетов. В топку, я тебе не секретарша чтобы заниматсья такими "мыслительными процессами".
А вообще ты мне
А вообще ты мне мальчика из анекдота напоминаешь:
...
- Мама, где море?
Задача по серверу
Не зависимо от дистрибутива:
1) OpenLDAP. Не уверен, что AD позволяет поднимать множество доменов на одной машине. Вы, вероятно, подразумевали "лес" в терминах AD? Если нет, то уточните.
2) OpenLDAP. Групповых политик не будет. Вернее, можно их реализовать, но несколько извращённым способом. Методику обсуждать не будем - в инете есть доки по теме.
3) почта: любой MTA (по вкусу). При скрещивании с OpenLDAP, неплохим вариантом будет Open Exchange под Linux;
файерволл: iptables (остальное - только вариации на тему);
антивирус: clamav, sophos, f-prot, openantivirus (OAV), AVG, незабвенные drweb и kaspersky (AVP). Достаточно?
файловый сервер: однозначно - samba, как вариант - ftp с авторизацией;
сервер печати: LPR либо CUPS (точно не помню, что именно через samba отдаётся виндовым клиентам);
веб сервер: рекомендую Apache;
ФТП сервер: любой по вкусу. Самые распространённые - proftpd, vsftpd, pure-ftpd;
SQL сервер: MySQL, Postgres, Oracle;
4) В качестве единого центра управления, почти для всего (за исключением Open Exchange) подойдёт webmin (если сильно не заморачиваться), как альтернатива - к каждой службе наиболее удобный веб интерфейс с группировкой на веб странице администратора в виде линков. Но, на мой взгляд, наиболее удобный и, действительно, единый центр управления - это консоль. :)
Всё, вышеперечисленное, мирно сосуществует и не дерётся. :)
Собственно, ничего принципиально нового я не сказал. Только немного дополнил предыдущие рекомендации.
Все указаные
Все указаные службы конечно можно установить и на генту (а лучше на фрибсд) но это потребует либо человека умеющего это делать либо много времени и интеллекта чтобы научится самому. На виндусе это делается за полдня поэтому виндус и стоит своих денег)
Т.е. на винде
Т.е. на винде человек может ничего не уметь и у него получится настроить сервер? Ну-ну...
Сказочник!
Интересно почему лучше FreeBSD?
Типа знание выньдоуса врождённое?
И всё необходимое ПО идёт сразу в комплекте? Со всеми необходимыми волшебными заклюнаниями?
И после установки "за полдня" не придётся [в лучшем случае] полмесяца доводить установленное до состояния когда оно более или менее работает?
Live free or die
:wq
--
Live free or die
Опять же...
Опять же... Можно и Виндоус сделать стабильным и работоспособным (без косяков и обвалов ОС).
Просто нужно чтоно знать что и для чего делать. А тыкать во все подряд чтобы " типа работало" смысла нет.
Переводы документации- http://it.kondopoga.ru
Linux for every!!!
Нет времени ставь Шапку или Сьюз. И будет у тебя не то что тебе нужно, а то ЧТО ДРУГИЕ ПОСЧИТАЛИ нужным для тебя.
На Линукс это
На Линукс это занимает ничуть не больше времени чем на Виндоус. Суть в другом. Линукс ИЗНАЧАЛЬНО предполагает большую квалифицированность человека его использующего (что админ, что юзер).
Переводы документации- http://it.kondopoga.ru
Linux for every!!!
Нет времени ставь Шапку или Сьюз. И будет у тебя не то что тебе нужно, а то ЧТО ДРУГИЕ ПОСЧИТАЛИ нужным для тебя.
Страницы