Создание серверной

Detsle, 23.08.2013 - 18:56

Нужно сделать серверную комнату, хотелось бы в этой теме обсудить, что посоветуете или порекомендуете, так как опыт в этой сфере очень мал.

А так же интересуют примеры или материалы на эту тему, коих я лично в интернете нашёл не очень много:

KLUCHICK, 23.08.2013 - 19:46

Маловато информации для развёрнутого ответа. Что планируете поднимать, какие серверы? Количество машин в организации? Как можно давать конкретный ответ на вопрос в котором нет отправных точек, конкретных реалий?

Detsle, 23.08.2013 - 21:15

Извините, просто не было времени всё написать. Жду конструктивных и развернутых предложений.

1)
Что есть: 60-70 пользователей.
Что планируется: Максимум 100.

2)
Что есть: Работают на Wi-Fi и по Lan'у.
Что планируется: Возможно OpenVPN.

3)
Что есть: Есть VoIP, номеров 20-30.
Что планируется: Возможно будет подниматься Asterisk.

4)
Что есть: Стоит NAS (Western Digital WDA4NC40000). Который ну очень медленный, скоростью вообще не блещет.
Что планируется: Скоростной, надежный файловый сервер с резервным копированием.

5)
Что есть: 1С базы на NAS.
Что планируется: Быстрый 1С сервер.

6) ~ возможно
Что есть: Каждый ПК это отдельный пользователь.
Что планируется: Объединить всех и сделать домен с рабочей группой и Active Directory.

kostya-chist, 23.08.2013 - 22:15

Что то у вас всё в куче.
Ницево ни панимаю (с)

пункт 2: Это уже сеть. К серверной имеет не самое прямое отношение. Связь между Wifi и выделенкой какая? (100 мбит это уже не выделенка)
ИМХО: Проложить витую пару и гигабитные свичи поставить. 1С на WiFi 60-70 пользователей? Бррр...

пункт 4: Скорость работы 1С определяется не только медленным NAS, но и сетевой средой.
Ставить сервер (возможно и не один), в одной виртуалке поднимать домен, в другой файлопомойку, в третьей резервный контроллёр домена, в четвёртой сервак 1С.

пункт 6: при кол-ве пользователей больше 30 домен уже обязателен к применению

Detsle, 24.08.2013 - 15:08

Поправил, мне требуется совет и примеры оборудования и конструктивные решения.

KLUCHICK, 24.08.2013 - 19:03

Полностью согласен с мнением kostya-chist
Убирайте, особенно это баловство с ВайямиФайями Серьёзная сеть работать должна в проводном режиме на гигабитной скорости, тем более, что такое железо сейчас вполне доступно.

А так, исходя из описания коллеги - скромная серверная образуется... Конечно же нужен 19" шкафчик, в него обязательно хороший UPS (а лучше два) типа IPPON Smart Winner 3000 или подобные, хорошие гигабитные свитчики 2 штучки по 48 портов на каждый (я бы выбрал Zyxel GS2200-48).

Коли имеется в хозяйстве жадная до памяти и процессора +1С, то не обойтись без скульного сервера, соответственно - с запасом до 100 пользователей, неслабая должна быть железка с хорошими быстрыми дисками с большим и быстрым кэшем. Тут надо ориентироваться на бюджет проекта, но именно этой машине, её ресурсам и надёжности необходимо будет уделить наибольшее внимание. На второй машинке стоило бы разместить сервер приложений и сервер терминалов. NAS - оставьте для бэкапов, пусть шуршит по ночам а вот базам 1с там делать нечего, не мучайте пользователей, поднимайте SQL и разворачивайте базы на нём. Коли планируется Asterisk и файловый сервер, то на третьей машинке (можно обойтись в этом случае машинкой попроще- на уровне современной "геймерской железки" рублей за 25 (видеокартой пожертвуйте а вот на памяти не экономьте)) а на ней рекомендую поднять Zentyal, возьмите дистрибутив здесь
.
Машинка с Zentyal будет и почтовым сервером, DNS и DHCP раздаст, домен на нём же поднимайте, ну и, разумеется - файловый сервер, Asterisk там уже в коробочке имеется, кроме того Zentyal поработает роутером, файрволлом и кэширующим прокси (для экономии траффика). Заодно за файлопомойкой присмотрит своим антивирусным сканером. Да и много у него всяких полезняшек.

Англоязычный сайт пусть вас не пугает, Zentyal русифицирован, и бесплатен, потому как Linux Рекомендую исходя из практического опыта, потому как таких уже три сервера пятый год шуршат бесперебойно на трёх подопечных предприятиях.

Очень немаловажный элемент в дизайне серверной - хороший кондиционер. По своему опыту знаю, что серверным, руководство отводит самые поганые и неудобные помещения (кладовки, бывшие душевые etc... в которых с вентиляцией всегда негусто. Кондишен должен быть профессиональный - себе ставил Mitsubishi Electric MS-GF35VA/MU-GF35VA + Зимний комплект. Работает 365 дней в году 24 часа в сутки, стоит 52 тыр.
Вот собственно - джентльменский набор по минимуму. А всё остальное - от вкусов и возможности раскрутить и мотивировать хозяина предприятия на покупку оборудования. Тут принцип прост - проси больше (дадут всё равно меньше), но подскажу, что умный руководитель, если вы ему понятным и простым языком объясните, какой прирост в скорости дадут нововведения и. следовательно повысят продажи, скорость обслуживания клиентов и т.д (думайте сами) - выдаст вам необходимую сумму.

kostya-chist, 24.08.2013 - 19:59

И всё-таки сервера я бы развернул на виртуальных машинах. И тому есть неплохое обоснование: в случае любых проблем с железом (а они обязательно рано или поздно возникнут) восстановление занимает время ровно столько, сколько требуется для копирования образа на другую железяку. А это в существенно меньше, чем поднимать всё на новом железе.

Henry723, 24.08.2013 - 20:12

В таком случае гораздо проще поднять виртуальные сервера - это надежнее и дешевле...

Для всех заинтересованных лиц советую почитать тут

KLUCHICK, 24.08.2013 - 22:13

Уровень доверия к "облачным" сервисам, особенно у коммерческих организаций необыкновенно низок...

kostya-chist, 24.08.2013 - 22:26

Один единственный вопрос: Что делать, когда лёг канал провайдера? Например на пару часов в пик продаж.
И вдогонку, вспомните изъятие серверов по подозрению в хранении клубнички (если мне не изменяет память у Агавы), а на этих серверах крутились сайты очень и очень многих клиентов, в том числе и безупречных.

Нужно поднимать виртуалку на собственном железе.

Detsle, 24.08.2013 - 22:33

Безумно порадовал совет и раскрытый ответ на мой вопрос от KLUCHICK, спасибо)))
Основу, которую он предлагает, я полностью поддерживаю.
Но есть ещё вопросы: Как быть с OpenVPN?

И вот ещё, как смотрите на то, чтобы сделать это на форуме, шаг за шагом, я буду писать какие продвижение, что и как, а после сделаем, тип статьи о том, как собрать серверную, я думаю это многим было бы полезно)
Т.к. в Интернете ничего подобного нет почти и научиться этому без проб и ошибок никак, а так хоть у народа будет на что ориентироваться, так сказать база.

Добавлено:

Чем он лучше обычного сервера?
Какова разница между сервером на железе в стойке и виртуальном на том же железе?
Разъясни если не трудно, на проблеме, которая может возникнуть.

KLUCHICK, 24.08.2013 - 23:09

На Zentyal - легко поднимается... Да вы попробуйте, понравится.

Detsle, 24.08.2013 - 23:19

Спасибо, хорошо)
А как с этим?

kostya-chist, 24.08.2013 - 23:22

А зачем он вам? Что именно вы хотите добиться?

То, что предлагает Henry723, это не виртуальный сервер на том же железе, а так называемое "облако", когда железа у вас вообще не будет, а вся работа только через внешнюю сеть.


При достаточной мощности железа на одном физическом сервере может крутиться несколько виртуальных серверов (хоть все), каждый со своей задачей. Увеличивается скорость работы, поскольку уменьшается кол-во обращений к диску. Каждая виртуальная машина хранится своим файлом, соответственно упрощается перенос на другое железо (кстати, в этом случае сервер становится железонезависимым) и восстановление после сбоев. Можно запустить сервер на другом железе, протестить изменения и только потом их уже применять на рабочем сервере.
Недостатки? Требуется большая мощность реального железа (особое внимание уделить ОЗУ), т.е. большие первоначальные затраты, хотя 4 физических сервера могут и дороже встать, и большая пропускная способность сетевых карт.

Detsle, 24.08.2013 - 23:34

Чтобы сделать туннель, который будет давать доступ к корпоративной сети.


Это уже интересно, надо подумать.
Хотелось бы услышать мнение других)

Hell, 24.08.2013 - 23:36

Недавно упал сервер в результате перебоев со светом и никто не позвонил: в пятницу всё вырубилось, в понедельник выяснил только по приходу на работу. Вообщем, повезло - сгорел только RAID-контроллер. Новый контроллер, как следствие, новый массив. В итоге, восстановление Asterisk'а (стоял как виртуальный сервак) встало простым копированием.


Два момента:
1) Низок по причине озвученной информации в результате недавнего скандала с Э.Сноудоном.

2) Вроде, уговорил недавно руководство, но только как вариант резервного копирования на случай несанкционированного доступа в серверную посторонних лиц силовым методом.

Henry723, 24.08.2013 - 23:54

Лично я предложил не "облако", а именно виртуальные сервера - советую внимательно все прочитать...
Покупка лицензии несколько дешевле покупки железа...
А для решения проблем с инетом, даже в квартиру проведены пару кабелей от разных провайдеров... Можно провести и больше...

Detsle, 25.08.2013 - 0:05

Круто конечно) реально облегчает восстановление.


По поводу первого не знаю, не сильно проинформирован.
По поводу второго, немного спорно, так как чаще всего очень большой объём информации, и копироваться в облако он будет нереально долго, так что спорный выигрыш.


Если не трудно, объясни подробно свой вариант на основе, как это сделал kostya-chist.

kostya-chist, 25.08.2013 - 11:31

Физическое размещение твоих данных на чужом железе это и есть "облако", разве нет? (Виртуальные сервера на собственном железе тоже в своём роде облако, только локальное, так же как и Citrix)
Доступ к твоим данным открыт в любое время любым спецслужбам, разве нет?


Проблемы с магистралями ещё никто не отменял. А большинство местечковых провайдеров пользуются одним и тем же каналом.

Добавлено:

Датчане на одном из предприятий поставили для этого Cisco. Специализированная железяка будет всё-таки надёжней.

Henry723, 25.08.2013 - 11:53

Спецслужбы могут получить доступ к твоим данным и так в любое время, особенно если железо стоит в твоем же офисе...
Соблюдать действующее законодательство - никакие спецслужбы мешать не будут...

Detsle, 25.08.2013 - 12:42

Я почему и спросил, что не понял, разницу между твоим предложением и его.

Ну а что именно поставили? маршрутизатор с OpenVPN?

kostya-chist, 25.08.2013 - 13:33

Не знаю, я только подключал их к инету, железяку привезли уже настроенную. Их завод работает на датском сервере, а Cisco создаёт тоннель.

Detsle, 26.08.2013 - 10:25

Какую фирму/сайт посоветуете по выбору серверного оборудования?


Как на это смотрите?

Hell, 26.08.2013 - 14:43

Лично я уже несколько лет пользую SuperMicro.
Знакомые юзают HP.
Плюсы и минусы есть и там и там, но, как известно, каждый кулик сам себе на уме

Идея, конечно, хорошая, но мануалов потому и нет, что дело это сугубо индивидуальное , в виду того, что у каждого админа (IT-отдела) своё расположение серверной относительно общего плана помещений; своя внутренняя планировка; личные пожелания (иногда переходящие из категории "просьб" в "настойчивые просьбы" и далее в "дожатьIT-шников,АТоСлишкомМногоСталиСебеПозволять") руководства; свой бюджет и т.д.
Единственное, что можно предложить в этой ситуации так это написать общие рекомендации.

Detsle, 26.08.2013 - 16:52

Ты меня чуть не понял)) фирму, имеется в виду, где можно сделать заказ на оборудование? тип гипермаркет и т.д.


Что и предлагаю, сделать как бы базовый обзор, на примере моей постройки) я приложу схему комнатки, вы все мне будете советовать разное оборудование, будем решать что ставить.
И после, когда всё будет функционировать, сделаю отчёт о том, что вышло и из чего и т.д. и как всё это настраивалось.
Получается, кто впервые с этим столкнется, он будет видеть, что мы выбирали, и на что опирались, и будет знать какое лучше оборудование выбрать.

KLUCHICK, 26.08.2013 - 21:00

Я неоднократно пользовался серверами сборки DEPO.

IMHO - оптимальное сочетание цена и качество... Ну, может немного в ценовом диапазоне и не совсем оптимально, но близко к совершенству. А совершенства в мире нет... Так и пишут - нет его
В частности - 1С сервер у меня был на этой железяке.

Кстати - очень удобный калькулятор подбора железа. Можно трезво сочетать желания и определять возможности по красненькой цифре внизу Но никто же вам не мешает попросить у шефа денег на память? И даст же... мотивируйте правильно. Вот посмотрите - я для вас уже сервер подобрал Заказывайте.

На работу 1С на этой железке народ не жаловался - 45 пользователей. Работали в терминале
Правда размер базы 1С был внушительный - 14 Gib (27 тысяч позиций с картинками).

Detsle - по поводу обзора, обсуждения и реализации (в конце оного) проекта серверной, думаю будет и полезно и интересно. Так что, поддерживаю ваше начинание.

Hell, 27.08.2013 - 1:01

Самое главное в этом случае - это возможность собрать окончательную железку именно в том конфиге, который нужен под конкретные задачи.
А вот здесь мона посмотреть есть ли эта контора в твоём городе:

Detsle, 28.08.2013 - 17:58

Смотрите, начал с этого:

Шкаф
Hyperline TTC-4768-SR-RAL9004 Шкаф напольный 19-дюймовый (19"), 47U, 2277x600х800, передняя и задняя перфорированные двери (72%), ручка с замком, цвет черный (RAL 9004) (разобранный) - 25890.80 руб. 


Вентиляция
Hyperline TFAT-TC800-4-RAL9004 Модуль вентиляторный потолочный с 4-я вентиляторами для установки в напольные шкафы серии TTC глубиной 800, цвет черный (RAL 9004) - 3650.40 руб.


Далее нужен маршрутизатор, что посоветуете?

KLUCHICK, 28.08.2013 - 18:04

Начало положено, продолжайте в том-же духе. Шкафчик хороший - оптимальное сочетание цена-качество. Радует наличие температурного юнита, который, впрочем отпадёт за ненадобностью после установки серверного кондиционера (важно!).
Теперь по поводу потолочных карлсонов... Сдаётся мне, это именно те, с которыми мне пришлось маяться. После двух месяцев работы два из четырёх заклинили. При детальной разборке и проверке, выяснилось, что творческими китайцами были сэкономлены смазочные материалы в подшипниках скольжения. Потому, сразу рекомендую проверить наличие смазки за пробкой в основании вентилятора. Если сэкономили - забейте пространство силиконовой смазкой (вязкой). Так, для профилактики

Hell, 29.08.2013 - 6:49

В пределах какой суммы ориентроваться?
лично я бы посоветовал:

или вот более интересная железка со встроенным Firewall'ом

Detsle, 29.08.2013 - 11:20

KLUCHICK,
Спасибо, понял, буду иметь ввиду.

Вязкой не нашёл в кибермаркетах, такая не пойдёт?


Hell,
Честно по своему опыту работы с Cisco и D-link, я от них вообще не в восторге. По Trendnet'y честно никогда даже в руках не держал.
Объясню зачем нужен Wi-Fi, есть небольшая комната, типа комнаты отдыха, туда поставлю Wi-Fi роутер. Щас нашёл в коробках: ASUS RT-N66U вполне потянет любителей отдохнуть)


Давайте продолжим, есть стойка + карлосоны))), теперь нужны свичи (жду ваших предложений)
KLUCHICK посоветовал Zyxel GS2200-48

У кого, что ещё есть? проверенное временем, щас стоят D-link DES-1024A, штука мега ужасная, и не стоечная.

kostya-chist, 29.08.2013 - 21:03

Фирмы абсолютно разного уровня. Надёжность и безглючность - это два полюса.

За те же деньги (а то и дешевле) Zyxel Keenetik Giga. Железяка проверенная.

Фу (но они стоечные, только походу вы "уши" потеряли). Но посоветовать ничего не могу, давно не влезал в эту область, из управляемых у нас больше Huawai используется. Да и тебе нужны гигабитные порты.

KLUCHICK, 31.08.2013 - 21:04

Полностью согласен с Костей. Ваша задача - скорость и надёжность сети. IMHO - люблю Zyxel - за надёжность и дружественность к пользователю. Да - дороже, но это правильное вложение денег. Для любителей острых ощущений, при экономии денежных средств оставим Huawey и D-Link, который уже вконец оборзел со своей дурной маркетинговой политикой (продать новейшее железо без нормального софта и только после месяца-двух мучения пользователя порекомендовать обновиться)

kostya-chist, 31.08.2013 - 22:11

Насчёт Huawai позвольте не согласиться, у мну их много в обслуживании (правда не SOHO уровня, а повыше малость).

Detsle, 2.09.2013 - 11:57

Не работал, но приму к сведению. Почему бы и нет)
Просто интересно, что ещё есть, как вариант свичей? что тоже надёжно...

Hell, 2.09.2013 - 12:03

Спорить не буду - каждому своё, но по своему опыту - не подводили. Уже сколько лет и в разных конторах.
Зухель хорош, железобетонен в плане надёжности, я бы сказал, но дороговат.


Хорошая вещь, меня свичи этой конторы радовали.
Единственно, что я всегда в паре ставил D-Link и Trendnet.


посмотри эти:

как вариант:

Detsle, 2.09.2013 - 13:47

Hell,

Спасибо понял, но для меня это табу, на D-link как бы не рекомендовали)))
А раз всё таки у многих сходится мнение на Zyxel, то уж лучше переплатить за хорошее и надежное железо.

Hell, 3.09.2013 - 8:00

В какую сумму надо влезть? Если не принципиально, то

Detsle, 3.09.2013 - 14:37

Пока что это по большей части, проект, который надо составить.
Сумма потом я так предполагаю уменьшаться будет)))

Давайте пока остановимся на Zyxel GS2200-48.

Detsle, 3.09.2013 - 14:54

Что имеем:

1) Шкаф
Hyperline TTC-4768-SR-RAL9004 Шкаф напольный 19-дюймовый (19"), 47U, 2277x600х800, передняя и задняя перфорированные двери (72%), ручка с замком, цвет черный (RAL 9004) (разобранный) - 26000 руб.


2) Вентиляция
Hyperline TFAT-TC800-4-RAL9004 Модуль вентиляторный потолочный с 4-я вентиляторами для установки в напольные шкафы серии TTC глубиной 800, цвет черный (RAL 9004) - 4000 руб.


3) Роутер
ASUS RT-N66U - высокопроизводительный двухдиапазонный беспроводной роутер - 5000 руб.


4) Свитч
ZyXEL GS2200-48 - Управляемый коммутатор Gigabit Ethernet с 48 разъемами RJ-45 из которых 4 совмещены с SFP-слотами и 2 дополнительными SFP-слотами - 40000 руб. на 70-80 чел. берём тогда 2 шт. = 80000 руб. P.S. потому что ко всему, ещё будет всякая периферия висеть на них же, принтеры, факсы, сканеры...

Detsle, 3.09.2013 - 15:12

Дальше хочу посоветоваться по поводу телефонии.
Есть несколько номеров, обслуживает контора MCN Telecom.
Два номера заведены в офис, на них порядка 20-25 абонентов, остальные номера от оператора MCN Telecom работают.

Щас стоит и распределяет Cisco (Linksys) SPA 8000

и
Linksys SPA2102


Вот тут такой вопрос, что в такой ситуации делать:
Ставить Asterisk или купить стоечные SIP адаптеры, или может ещё какой вариант есть?

Hell, 4.09.2013 - 8:40

тогда по-любому нужен ещё один - резервный.


А по поводу телефонии что не устраивает? Чего хотелось бы?

Anthony, 4.09.2013 - 9:45

Всё правильно кроме поставщика.
Запомните сайт:

Hell, 4.09.2013 - 9:59

В чём разница? Цены одинаковы.

Detsle, 4.09.2013 - 16:58

Ну да, упустил момент) спасип))


Ну я думаю было бы разумнее поставить Asterisk, т.к. существенная экономия по оплате, и всё под контролем, никаких ограничений со стороны оператора. Можно в любой момент настроить и голосовое меню, и видеть кто куда звонил, не нужны постоянные запросы к оператору за статистикой.

kostya-chist, 4.09.2013 - 19:05

А над схемой разводки не задумывались? 48 патчкордов - солидный пучок проводов. Это очень индивидуально.

KLUCHICK, 4.09.2013 - 21:38

Ну вот... опять Вайя-Файя. Поймите, серьёзная сеть предприятия не строится на беспроводной основе. Уязвима такая сеть - это раз, при многоэтажности здания, появятся проблемы связанные с неизбежными потерями сигнала при прохождении через перекрытия и стены, что повлечёт за собой дополнительные затраты связанные с установкой репитеров на этажах. Опять же - скорость передачи данных будет крайне низкой, что приведёт к замедлению работы и сбоям особенно в приложениях активно обменивающимися данными с СУБД - 1С и им подобным

Detsle, 5.09.2013 - 0:15

Думали, уже всё заведено) возле каждого стола, RJ-45 и RJ-11.

KLUCHICK, если прочитаешь мой пост, то вопрос о Wi-Fi у тя отпадёт


Что-то отбились мы от темы , давайте вернёмся к вопросу о телефонии.

Hell, 9.09.2013 - 15:20

зачем, если

я так понимаю, что это IP-номера.
Тогда поясни или это для оптимизации и апгрейда?

и всё-таки:

поясню: может быть ты хочешь получить какие-то плюшки, кот. тебе и руководству нужны, но провайдер тебе их не предоставляет?

Detsle, 9.09.2013 - 15:24

Hell, это и для оптимизации и для апгрейда.
Чтобы не по каждому вопросу к ним звонить и выяснять и просить, а самим всё делать, и чтобы порядок был и в номерах и в добавочных, и голосовое меню прилепить)

Hell, 11.09.2013 - 8:46

Посмотри тут

Detsle, 26.01.2014 - 13:59

Посмотрел и всё изучил, пришёл к такому выводу, надо частями всё закупать и делать поэтапно, разом и платёж затянут и проект развернуть могут, а так вроде по чуть-чуть и нормально.

А теперь поэтапно
1) Стойка и доп. вентиляция к ней

Комната серверная есть, дверь на ключе.
Жду предложений в соотношении цена - качество.

Hell, 27.01.2014 - 13:39

для начала надо определиться с кол-вом и высотой корпусов машин (1U, 2U, 3U, 4U), кот. будут находится в этой стойке.
не хватает вводных.

Detsle, 27.01.2014 - 15:57

Говоря ориентировочно:
1) Firewall (для защиты сети)
2) Свитч (2 по 48)
3) Сервер 1С
4) Телефонию
5) Домен
6) MS Exchange
7) Программерский сервер (4U)
8) Backup (всего что есть конечно)

Может что-то лишнее, или не нужное, откомментируйте.

kostya-chist, 27.01.2014 - 17:22

Смесь железа и софта. Что на чём будет работать? Распределение софта по железу какое планируется?

Detsle, 27.01.2014 - 17:43

С этим после) каждую вещь отдельно будем обсуждать.

Hell, 28.01.2014 - 10:51

Обсуждать - это хорошо! НО! вопрос был задан не для праздного любопытства, а для того, чтобы рассчитать примерную высоту стойки и доп.опций в неё.


Вы заранее должны определиться в финансовых возможностях организации, где работаете. И исходя из этого, планировать КАКОЕ железо нужно И ЧТО будет на этом железе крутиться ПЕРВОЕ ВРЕМЯ. Также для расчёта размеров стойки надо заложить будущий апгрейд железа - замена или добавление новых машин (или же покупка новой стойки).

Поэтому Вас и спрашивают: что на чём будет стоять?


3) - отдельная железка
7) - отдельная железка
5), 6) - отдельная железка
8) - вроде, говорили, что есть NAS
1) Какой Вы хотите ФВ? Программный? Аппаратный?
4) Какую планируете? Программную? Аппаратную?
Если 4) - программная, то мона впихнуть в 5) и 6).

Так вот и выходит, что стойка - это чуть ли не последнее, что надо выбирать/подбирать.

Detsle, 28.01.2014 - 11:25

Хорошо, убедил) тогда

1) Firewall (для защиты сети)

Какой лучше, и каковы + и - и нужен ли он вообще?

Hell, 28.01.2014 - 15:34

ну... если ты - Мегамозг: все вирусы, черви и пр. те, что к тебе лезут, сыпятся просто от одного твоего взгляда. Плюс к тому же ты - Великий Психолог и все Юзвери тебя просто боготворят, обожают и слушаются, опять же, одного твоего взгляда, то ФВ тебе по определению не нужен
А так, конечно, он необходим.
Более того, это первое, о чём надо думать, потому как он вместе с корпоративным антивирусом напару будут защищать и беречь "твоих рук творенье" - локалку.

Об антивирусе думал? Нет? Уже надо начинать.

ФВ делятся на программные и аппаратные. Программные гибче в настройках, а аппаратные более стабильны в работе. Их можно ставить по отдельности (либо - либо), а можно и комбинировать. Хорошим тоном хорошим тоном считается сочетание надежности аппаратного фаервола и гибкости программного (2 межсетевых экрана) - но это на вкус и цвет.

По поводу того "какой лучше" - вопрос спорный. Это приблизительно спросить: "А какой мёд вкуснее? Гречишный? Липовый? Луговой? Цветочный? Или клеверовый?" Мёд не может быть не вкусным по определению (за исключением, если неправильно приготовлен ), он ВСЕГДА вкусный, а вот оттенки вкуса - это да. Кому-то нравится с горчинкой, кому-то с кислинкой, кому ещё с чем.

Так и здесь фирм создающих ФВ много и у каждого свои плюсы и минусы. На свой вкус могу сказать, что из программных ФВ работал с Kerio Control. Сейчас это уже целый программный комплекс. Очень гибок к требованиям начальства и запросам админа, но дороговат...
А из аппаратных работал с Zyxel и Cisco.

Вывод из всего вышесказанного: создание серверной - это целый комплекс проблем, который надо решать одновременно.

kostya-chist, 28.01.2014 - 17:44

Компьютер на unix-системе с прозрачным прокси, Squid например(один хрен начальство потребует отчёты, кто куда ходил). там же можно и почтовый сервер поднять. Есть готовые решения, как платные (типа IKS server) так и бесплатные, но более геморройные.

Lans_bk, 29.01.2014 - 9:48

Зачем искать геморрой, если есть Pfsense?
http://www.pfsense.org/
2 года пашет на контору, нареканий нет)

kostya-chist, 29.01.2014 - 23:38

И снова: ГДЕ В НЁМ ПРОЗРАЧНЫЙ ПРОКСИ? (по дефолту есстесно)

Detsle, 5.02.2014 - 15:49

Аахха))) пост, просто сказка)))
Посмотрел Kerio, очень интересно, но есть пара вопросов:
1) Антивирь нужно вместе с файрволом брать?
2) Антивирь должен быть таким же как и фаер или можно стороннюю защиту на ПК, в стиле коммерческой версии для всех пользователей (типа отдельно на каждый ПК).
3) Есть ли какие-то программные решение, которые не подвязаны на кол-во пользователей?
4) Я так понял, покупается их железка с софтом? (это о скрине ниже)


И конечно, выбор остановил на программном фаерволе, т.к его гибкость конечно оч удивляет.

Поэтому от остальных жду их предпочтений по программному фаерволу.

kostya-chist, 6.02.2014 - 17:48

OffTop: Не люблю Kerio. Не сложились у меня с ним отношения. Правда сталкивался с ним несколько лет назад, на более ранних версиях.
ИМХО: Лучше купить Интернет-контроль сервер или IKS Server вместе с железом.

Не обязательно.

Любой, но лучше брать одно и тоже для всех и с функцией управления им по сети.

Вряд ли.

Detsle, 11.02.2014 - 15:20

И как он? Нормально?
Просто не очень я доверяю российским продуктам.

kostya-chist, 11.02.2014 - 19:36

Ставил только Ось. Железо не покупал. Для 3 - х пользунов (бесплатно) работал номано. Можешь скачать и попробовать.

P.S. Российские производители все разные.

Detsle, 25.02.2014 - 1:17

Ребят, по поводу маршрутизатора предложите ещё что-нить?
Kerio не плохой, что ещё есть??

Detsle, 26.02.2014 - 13:05

Есть ещё вопрос о том, как два IP распараллелить?

Detsle, 2.06.2014 - 16:15

В принципе пока образовалось следующее:
Hyperline TTC-4768-SR-RAL9004 Шкаф напольный 19-дюймовый (19"), 47U, 2277x600х800, передняя и задняя перфорированные двери (72%), ручка с замком, цвет черный (RAL 9004) (разобранный) (1 шт.)
Hyperline TFAT-TC800-4-RAL9004 Модуль вентиляторный потолочный с 4-я вентиляторами для установки в напольные шкафы серии TTC глубиной 800, цвет черный (RAL 9004) (1 шт.)
Ippon Smart Winner 3000 - ИБП (2 шт.)
ZyXEL GS1910-48 - коммутатор (switch) (4 шт. - 1 резерв)

И щас вопрос в том, нужен надёжный фаерволл аппаратный, вот пока что выбрал ZyWALL 310.
Что ещё посоветуете?

Anthony, 2.06.2014 - 22:00

Я бы обратил внимание на ZyWALL USG 300

Hell, 3.06.2014 - 8:25

Ещё можешь посмотреть вот эти два:

Для полевых тестов можешь поковыряться у них в эмуляторе веб-интерфейса:

kostya-chist, 3.06.2014 - 21:08

Ни один из них не позволит настроить 2 IP на одном порту.

В редактирование WAN я так и не попал, кнопка нажимается и ничего не происходит

Detsle, 4.06.2014 - 15:11

Жду тогда ещё предложений по аппаратному фаерволу.

На сайте Zyxel смотрю вышла новая линейка ZyWall 310, вроде очень не плохой))
Написал в тех. поддержку, о настройке двух портов, жду ответа.

Hell, 5.06.2014 - 10:10

Не могу с Вами не согласиться. Читайте внимательнее:





Так что с наличием портов у SRX5308 все прекрасно)

kostya-chist, 5.06.2014 - 17:51

Можно перевод данной фразы? Что то я никак не пойму, то ли вы соглашаетесь со мной, то ли пытаетесь указать на мою ошибку?

По данным роутерам: Ни один из них не позволит настроить 2 IP адреса на ОДНОМ WAN порту (если позволяет, покажите пожалуйста в менюшках, я не нашёл). На разных портах - пожалуйста. Только зюксель это тоже умеет и имеет несколько WAN портов. Смысл в том, что по одному кабелю подключить 2 разных IP адреса, без дополнительного оборудования, типа тупого свича.

Hell, 6.06.2014 - 11:38

Ну да, согласен, лишняя частица "не".


Согласен, не правильно понял условие ТС.

Detsle, 17.06.2014 - 17:06

Поговорил с технической поддержкой Zyxel, вот что они сказали.


Вроде бы друг друга поняли) думаю всё должно получиться.

Detsle, 2.09.2014 - 17:44

В общем первый этап, такой как прокладка СКС завершён.
О нём чуть позже и когда будет время, получится очень много инфы.

А теперь встал вопрос о модернизации телефонии:
Необходима железка с Asterisk на борту, типа IP-ATC Yeastar MyPBX U100 только не на 100 а абонентов на 40-50.

Traytor, 2.09.2014 - 18:24

Я, конечно, ничего не хочу сказать лишнего, но, скажите, ТС, вам зарплату платят или это чистый энтузиазм?

Hell, 3.09.2014 - 15:44

посмотрите Yeastar MyPBX Standart. Она тоже на 100 user's но попроще немного. И потом, чем вам не угодили 100 абонентов? Пусть себе будут - хлеба-то ведь не просят. Это первое и второе: всегда учитывайте запас - мало ли. Вдруг ваша компания решит масштабно расшириться.