Как стать автором
Обновить

Комментарии 23

*nix - почтовый сервер/фаерволл.
windows server - файловый сервер.
Всё на *nix:
1) файрвол + роутер + биллинг + кэш (+резалка баннеров + ограничение доступа к порно/mp3/варезам/и т.п.)
2) почта + антиспам + антивирь
3) samba, шустрый винт с большим кэшем и побольше ОЗУ (опять же для ускорения доступа к файлам)
Вы, судя по всему знаете о чем говорите.
А можно немного поконкретнее о названиях ОС и ПО?
ОС - любой Линукс. с которым уже работали. Я лично Gentoo предпочитаю. Пара дней занимательно секса и можете спокойно брать отпуск на полгода :)
Файрвол-роутер - опять же стандартный iptables
Биллинг - это уже насколько фантазии и денег хватит: от простой парсилки логов до netup (или-как-его-там) или Cisco
Прокси-кэш - squid, резалки - плагины к нему же, ещё есть rejik (вроде бы там пишется), ограничение доступа - несколько правил в настройках и файлы с адресами/масками/ключевыми словами нежелательных сайтов
Почта - postfix+spamasassin+amavisd+razor/pyzor+drweb (как вариант), про pop3 не скажу, давно не работал, возможно popa3d или vm-pop3d или tpop3d
Возвращаясь из отпуска:
#emerge --sync && emerge -vuD world
... спустя несколько минут ...
"Оспади, да что-же это такое, да почему вообще ничего не работает?!"

Между прочим - реальная история про libapreq2-2.08 :) (apache+perl+mapserver) Т.е. ставить генту на продуктивный сервер я бы рекомендовал тем, кто действительно понимает, и то - с осторожностью.
В том то и дело, что нужно максимально простое решение. Что тогда ставить?
из файерволов/шлюзов/почтовогофильтра можно попробовать endian
но это не решит проблему с файл сервером и почтовым сервреом, т.к. endian прежде всего шлюз.
А сделать emerge -pvuD world и посмотреть ЧТО и КАК обновляться БУДЕТ нельзя разве?
За 3 года ни у меня, ни у знакомых админов с Гентой проблем не было.
Но не будем раздувать священных войн. Каждому - своё.
Да что вы, какие тут войны. Но вы же не телепат - вы же не можете сказать что вот этот ебилд(в пределах мажорной версии) ломает вот эту совместимость! И даже -p вам не поможет, увы - ничего подобного там не написано.
В любом случае - вариант изучения лога, маскировки версий и отката назад - никто не отменяет, и вот тут уже сила генту играет положительную роль. Но это уже будет позже :)
Я обычно ещё с ключиком -D (--deep) обновляю, т.е. все зависимости и совместимости, а они должны быть учтены в портах, соблюдаются. Только немного дольше получается
Таки зависимости которые д.б. учтены в портах вы обновляете без D (прямые зависимости), а вот с D вы обновите вобще все зависимости (косвенные) - вне зависимости от того требуется этого или нет.
В любом случае - в приведенном примере (значительно выше) -D стоит ;)
Файловый сервер Windows Server никакой Windows Pro.
Аргументируйте, пожалуйста.
Имеется ограничение на количество одновременных подключений к сетевому ресурсу. Хотя если AD как средство управление не требуется, то можно и *nix с Samba использовать.
+1
Если функционал AD не нужен в полном объеме, то самбы - за глаза хватает.
Вообще, поставте вопрос конкретнее, что вы имеете ввиду под "фацловым сервером"?
Файловый сервер - сетевые папки с разграничением доступа и, желательно, неким мониторингом событий...
тогда можно не ломать себе моск, и организовать все на ftp. (субъективно - самба имеет свойство обваливаться по непонятным причинам. Но, возможно, это у меня руки просто кривые)
1. роутер + файрволл
2. почта + файловый сервер
3. бэкап двух первых
почта + файловый сервер на одной машине?! Не смешите!
Почта с антиспамом при нагрузке в несколько (десятков) тысяч писем в день умудряются на 2/3 занимать 4-хядерный Интел с 2-мя гигами памяти. И это в конторке <50 человек.
А файловый сервер, если все приложения сетевыми ставить и активно пользовать, просто отъедает всю память, сколько бы её не было.
Это на какой ОС такое происходит?
2 сервера с похожей нагрузкой: Windows 2k3 MDaemon+spamasassin+KAV+ещё-чё-то-там и Gentoo (тоже самое, но на AMD64)-конф. описана выше.
Виндовый сервер в Америке, спам просто непрерывно валится, хотя и режу больше половины на этапе соединения. Резал бы бОльше, но клиент боится, что что-то важное срежется. У него самого переписка рекламного типа, злой антиспам сразу зарежет по фильтру содержимого.
Кошмар.
Спросил у админа, как у нас.
120 000 писем в неделю, антиспам, плюс DNS и еще кое-что — PentiumIIIx2, 1Gb ОЗУ. И все хорошо.
Да, и человек — 200 :-)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации