Вот такая у меня ситуация:
Я студент и меня в последнее время сильно интересовало администрирование, но не где не работал и довольствовался win 2k/2k3, linux, freebsd, но вот друзья подсуетили мне работу аднимом в одной открывающейся конторе на 20 компов (но директор говорил, что у него большие планы на будущее, т.е. их будет больше) админом. Что там будет и что нужно от меня: ~20 машин, инет, и нужен будет сервер (2хXeon) (директор сказал, что у него параноя и он хочет "самый защищенный и стойкий сервер"), у всех пользователей (winXP) должен быть инет (они все через него работают) и своё место на винте сервера + ICQ,The BAT и прочие мелкие сетевые проги.
Что я думаю ставить на сервере: DHCP "по маку" (чтоб мороки меньше было потом с клиентами), FTP или Samba, SSH (для меня, что б не бегать), Proxy и т.д.
И я даж не знаю какую ОС использовать, это я и хотел узнать у вас. Т.е. меня интересует не простота настройки, а именно надежность. Просто я ранше в этом случае использовал freebsd, но теперь решил спросить мнение профи, какая же ОС по вашему случаю стабильнее. Я остановился на BSD-системах, т.е. free-, open- и net-.Посоветуйте, ОС на которую стоит обратить больше внимания, чтоб потом полностью на неё пересесть.
PS ответы, типа, лучше то, что лучше знаешь не очень устраивает, т.к. гораздо больше интересует вариант повышения своей квалификации. И мне кажеться, что лучше постепенно двигаться в сторону лучшего, чем всю жизь просидеть на одном средненьком варианте.заранее благодарен.
The best (and the most secure) OS is the one you know the best. For me it's Gentoo Linux. You said you have experience with FreeBSD - well, then for you it's the best and the most secure.Good luck!
solaris
>solaris
....которую действительно знаешь....
>Посоветуйте, ОС на которую стоит обратить больше внимания, чтоб потом полностью на
>неё пересесть.
>PS ответы, типа, лучше то, что лучше знаешь не очень устраивает, т.к.
>гораздо больше интересует вариант повышения своей квалификации. И мне кажеться, что
>лучше постепенно двигаться в сторону лучшего, чем всю жизь просидеть на
>одном средненьком варианте.
А вместе с тем ответ "что лучше знаешь" не такой уж глупый... Дело в том, что все *nix системы в принципе одинаково безопасны и надежны - дырки зависят от правильного конфигурирования пакетов, а тут они (пакеты) одинаковы для любой ОС и нахомутать можно везде.
После введения - конкретный ответ...
freebsd - хорошая система, надежная, стабильная - чего б не использоать?
Если охота двигаться в сторону линукса (есть свои преимущества, флеймить не будем) - то тогда сначала slackware (идеология и скрипты похожи, да и для серверов таки хороша) - затем gentoo (кстати, готовится проект gentoo на ядре freebsd).
Если охота другие unix-like системы - двигаться в сторону netbsd, считается самой защищенной в установке по умолчанию - хотя в основном за счет того, что там все умолчания запретительные, а нахомутать не зная что творишь можно и в ней.
Все, имхо
Добрый день.Для начала - файлопомойка и сервер доступа в Интернет по правилам разносятся на разные машины. Почитайте литературу по построению защиты. Это нормальная стратегия защиты сетей. Далее для любителей параноии - существуют схемы с демилитаризованной зоной (DMZ), почтовые релеи с проверкой аттачментов на лету и проч. радости жизни.
Ну а собственно ОС сервера выбирается исходя исходя из решаемых задач и профиля фирмы. Если это файлопомойка - то все что угодно. Если конкретное приложение - то уже по рекомендации к этому приложению.
К примеру ИМХО глупо заводить 1Це на юниксовых осях, особенно с учетом роста - огребете потом геммороя с производительностью (линуховую 8.1 пока никто толком не юзал) да и MSSQL пока не работает на юниксах. =-)
>> The best (and the most secure) OS is the one you know the best.
Это правильный ответ.>> директор сказал, что у него параноя и он хочет "самый защищенный и стойкий сервер"
BSD?>> файлопомойка и сервер доступа в Интернет по правилам разносятся на разные машины
Золотые слова.>> DHCP
Можете закидать меня помидорами, но только Винда. Потом AD прикрутишь, 1С фсякие…;-)
Всем большое спасибо за ответы. Но я хотел бы кое-что уточнить:
1. серверов будет несколько, т.е. для 1С конечно будет windows, но на шлузе нужна будет хорошая операционка.
2. как ни странно, а я freebsd знаю лучше, чем linux, но windows знаю лучше, чем freebsd :) но я понимаю, что виндовс это ерунда. поэтому сейчас решил ставить freebsd.
3. просто я такой человек, который всегда стремиться к изучанию нового и повышения своей квалификации, поэтому хочу постепенно изучить ОС, которая по мнению профи является лучшей, что бы потом с ней и работать, т.е. знать её лучше других ОС.
4. я сейчас стою перед выбором между free-, open- и net- bsd, и пока склоняюсь к open, т.к. говорят, что она самая безопасная, т.е. их команда очень сильно занимается именно безопастностью. Но меня ещё сильно интересует солярка, но пока в нее суваться боюсь.Заранее благодарен.
>как ни странно, а я freebsd знаю лучше, чем linux, но windows знаю лучше, чем freebsd
Windows лучше чем FreeBSD? Боюсь себе даже представить, если честно. Особенно если учитывать, что даже обладатели сертификатов не знают Windows достаточно хорошо.
Это не насмешка над вашими знаниями, это попытка показать вам, что ваше "Windows-сакс" основывается лишь на той небольшой части знаний, которую вы имеете о данной системе.
>но я понимаю, что виндовс это ерунда. поэтому сейчас решил ставить freebsd.
Ерунда-это то, что между ног болтается.В Windows есть куча возможностей, которые нельзя организовать в другой системе, и наоборот. Все зависит от того, откуда руки растут.
А вот то, что Unix системы побыстрее Windows систем-это правда.
>4. я сейчас стою перед выбором между free-, open- и net- bsd,
>и пока склоняюсь к open, т.к. говорят, что она самая безопасная,
Только не забудь, про определенный гемморой в каждой системе. Лично я в OpenBSD столкнулся с проблемой с портами, но может быть это у меня с руками проблемы.
>>но на шлузе нужна будет хорошая операционка
назовте мне хоть одну плохую современную операционку:-)>>я понимаю, что виндовс это ерунда.
ничего Вы не понимаете, ибо многое зависит от админа и от конкретных задач, которые решает система.>>я freebsd знаю лучше, чем linux, но windows знаю лучше, чем freebsd :)
>>поэтому хочу постепенно изучить ОС
>>и пока склоняюсь к open
если Вы хоть немного знаете фрюшу хотите постепенно изучать ОС, то не спешите склоняться к open;-)
Как по мне, то я бы не ставил одну машину и гейтом и файловым сервером, ради безопасности, а поставил бы в качестве шлюза и файрвола одну захудалую машинку без винта с FreeBSD на флешке, а вторую уже на какой угодно системе, главное, чтобы никаким концом она наружу не смотрела и все "from <ip gateway>" на нее были "deny". ИМХО, это будет правильнее.
Я сижу на фрюхе с времен 4.5. Все отлично,но есть несколько минусов.
1. 6.x паникует иногда,когда активно лазяешь в инете через ppp оперой(открываешь кучу сайтов). машина ребутится.при чем это и дома и на работе. отследил - глюкалось на natd.отрубил его нах,все равно иногда глюкает.причина пока не известна. мучил проц,память из консоли и xorg - все нормал,3ое суток мучил. думаю что-то связано с ppp+xorg. если качать prozill-ой и лазить оперой во много тредов,глючит чаще.но если сама prozilla,то не глючит.кароче хер поймешь.
2. на 5.x долго не сидел,тк у нее были всякие мелкие глюки,не помню уже точно с чем.одно помню-драйвер cdrw не умел дописывать мультисесионные диски.записать может в мультисес,а дописать уже фиг..xorg вроде не глючил,но ось можно было без особых трудностей вывести в панику мучанием devfs,6.x тоже,но не так просто.
3. 4.11 глюков таких не имел,но возможностей меньше.сейчас сижу на 6.1,но хочу спрыгнуть.либо на 4.11,либо попробовать линух и вернутся назад на 6.11 :))
Линухи пробовал alt,mandrake,redhat,black cat,caldera open linux,asp. не нравятся захламленностю etc(у bsd все более упорядковано и красиво) и сами системы напичканы мусором.не люблю.люблю максимальную простоту и полный контроль.так же не нравится rpm.у bsd четкий пакейдж-мененджер,простой. так же у бсд нравится ipfw, до линуховых руки так и не дошли.делал помнится,давно уже на asp маршрутизатор,мне фаер там показался дибильным(мож из за привычки к ipfw).
OpenBSD пробовал несколько версий.неплохо,но я так и не настроил консоль(терминал). клавиши ерунду фигачят,итп. я привык к своему переделанному deco(demos commander),а на openbsd в нем работать невозможно.особо ось не тестил,думаю еще попробовать.Если надо раз настроить сервак и пусть себе пашет,то рекомендую freebsd 4.11
много серваков на freebsd-4.5,4.9 делал до сих пор пашут и никто не жалуется и никто паролей от их не имеет:) пашут да и все