Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: SmirickyT 19. 07. 2011, 04:23:36

Název: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 19. 07. 2011, 04:23:36
Mam dotaz pro malou sit. Rekneme ze chci mit nejakou volne pristupnou mistnost s dvaceti pocitaci, treba skolni otevrenou ucebnu kam muzou zaci chodit a vyuzivat pocitac.
Treba jenom pro psani ve wordu do zacatku.

Pocitace jsou zapojeny kabely do nejakeho routeru, na kterem bezi  DHCP server a prideluje jednotlivym stanicim lokalni IP adresy site 192.xxx

Nechci aby k pocitacum mohl kdokoliv, kdo jde okolo, ale jen mi zaci.
Mam dveste zaku. Kazdy rok jich dvacet odejde a dvacet novych prijde. Kterykoliv zak muze pouzit kterykoliv pocitac,

Jak se resi autentizce pro pristup na lokalni stanici -to znamena seznam uzivatelu a jejich jmen a hesel obecne?

Pokytuji tuto sluzbu uz lepsi routery, treba nejaky Cisco, nebo je treba mit do site zapojeny nejaky pocitac ktery bude poskytovat sluzbu - sprava uzivatelu , jejich jmen a hesel?

Je pro to dnes nejaka standartizovany obecne uzivany protokol - sluzba? A ta muze byt (obvykle je) implementovana napric hardwarem? Rekneme XML a nejaky sifrovany protokol po siti?

Takze pokud to resi MS sw server (sluzba), pripojenej k routeru tak pouzije svuj sw server pro tu cinnost.
Pokud Linuxovej server tak svuj sw server (sluzbu)
A nebo Cisco primo na routeru tak neco svyho

Ale vsichni pouzivaj v zasade ten samej zpusob ukladani dat stejnej protokol.
Nebo to resi kazdej jinak a kazdej pes jina ves?


Pokud je to stejny jakej je system ukladani dat o uzivatelich a jakej je to protokol?
Je to LDAP?

Diky za vsechny dopovedi.
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: SmirickyT 19. 07. 2011, 06:43:31
Sam si trochu odpovim. Takze jsem pochopil ze tohle muze delat MS server a jmenuje se to active directory drive Nt directory.

Active directory je Ms implementace LDAP
Predchudce LDAp byl nejakej X505.

Chapu ze takhle muze slouzit i linuxovej server.

Fajn, ale neni to preci jen velkej Kanon na Vrabce?  Kdyz si vezmu ze tisic uzivatelu se jmeny a hesly se vejde v prostem textu do souboru velkotsi 50 Kb...

Neumi to dneska delat proste nejakej centralni router v siti?

Za druhy jestli to chapu dobre v pripade ze to resi Windows, tak nestaci koupit Win Server, ale k nemu je treba jeste dokoupit 15 licenci (pet je v cene), celkem dvacet.

A to vsechno jenom proto aby to overilo uzivatele...
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: iq8 19. 07. 2011, 07:27:01
Dobrý den,
máte pravdu. V případě že budete na ověřování uživatelů používat active directory je nutné postupovat v souladu s MS licenční politikou. Po pravdě je to docela složitý ;-) jako každý obchodní model od MS. Asi nejlepší bude se zeptat přímo u zdroje viz. http://www.microsoft.com/cze/windowsserver2008/licensing-overview.mspx
Dole na stránce je kontakt. V případě LDAP nebo routeru Vám moc nepomůžu, je ale možné že může poskytnout obdobnou službu jako AD od Mickrosoftu. Možná Vám poradí někdo další.

Hezký den přeje IQ8 8-)
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: Honza 19. 07. 2011, 07:28:32
pGina + MySQL databáze.

Ale raději bych šel do AD pomocí Samby, přece jen ti to nabídne více možností než je obyčejné ověření uživatele a vpuštění do počítače.
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: SmirickyT 19. 07. 2011, 09:26:36
Diky obema za odpovedi. Kazdopadne to musi delat "velkej hardware" - cili klasickej pocitac (samba, ad, mysql), nez ze by to bezelo na nejakym arm procesoru primo v routeru.

Hledal jsem i pomoci google a moc routeru ktery by meli primo vestaveny ldap nebo neco podobnyho na me nevypadlo.  Vetsinou je ve specifikaci napsany ze spolupracuje s AD servererem, beo LDAP serverem.
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: alfi 19. 07. 2011, 09:42:25
Ale raději bych šel do AD pomocí Samby, přece jen ti to nabídne více možností než je obyčejné ověření uživatele a vpuštění do počítače.
tak tak, pokud si poradíš s linuxem, bude AD na sambě relativně jednoduché a zdarma. samba funguje i na routerech s open/dd-wrt, ale nemám zkušenosti, jak moc je to zatěžuje - jestli to ten router utáhne nebo to bude chtít alespoň jedno starší pecko - ale stejně k tomu budeš chtít i nějaký sdílený disk, ne?
(http://www.google.cz/#sclient=psy&hl=cs&source=hp&q=openwrt+samba+pdc&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=2bb62b8f9e063575&biw=1323&bih=786)
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: RJ45 19. 07. 2011, 09:47:59
Zdravicko, mal by som podobny dotaz, ale pre variantu ked na 20 pocitacoch bezi Ubuntu. Existuje nieco na sposob windowsoveho Active Directory pre Linux ? Dakujem za odpoved.
Název: Re: Centralni autentizace uzivatelu v male siti
Přispěvatel: alfi 19. 07. 2011, 10:06:38
Zdravicko, mal by som podobny dotaz, ale pre variantu ked na 20 pocitacoch bezi Ubuntu. Existuje nieco na sposob windowsoveho Active Directory pre Linux ? Dakujem za odpoved.
http://www.google.cz/#sclient=psy&hl=cs&source=hp&q=ldap+pam&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=2bb62b8f9e063575&biw=1323&bih=786
a jsou i jiné backendy, než ldap. ale ten je asi nejčastější
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 19. 07. 2011, 10:35:43
O open/dd-wrt na routerch jsem uz cetl. Mrknu na to.

Zajimalo me to teoreticky, ucim se site a prakticky si to zkousim rozchodit. A ted zkoumam co vlatne tak zasadniho AD poskyuje za sluzby. A prislo mi toho za ty prachy pomerne malo.
Stahnul jsem si 180denni trial Win 2008 a zkusim to rozchodit.

Fungujici sambu na linuxu uz v testovaci siti mam, zatim s jednim sharem a jednim userem "Host"  nastavenou zatim jen pro sdileni disku.

Ta pGina mi prijde zajimava, ciste pro ten ucel, mozna to testnu.

Jen kouma moznosti a standardy. Tak nejak jsem sporivej, a zdalo se mi zbytecny v dobe  sitovejch disku za par korun (neni to enterprise reseni, ja vim)  mit velkej pocitac spustenej 24/7 jenom, aby se mrknul jestli existuje user XYZ a verifikoval heslo.

Mozna by to mohl delat nejakej ten malej NAS me ted napada. Beztak ty boxy s diskama behaj na linuxu.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Gazda 19. 07. 2011, 10:42:01
@SmirickyT: aký OS má byť na tých klientských strojoch?

LDAP na Routri: Bežné to nie je, ale s OpenWRT to možné je. Pohľadajte na google napr. openwrt openldap

Pokiaľ na klientských strojoch má byť Windows, na routri/serveri budete potrebovať Sambu. Pohľadajte OpenWRT Samba. Samba vie pracovať s rôznymi backendami pre používateľské účty, napr. aj s LDAP.

Z toho, čo nájdete, si môžete urobiť dojem, či to používa (a s akým úspechom) mnoho ľudí. Pokiaľ sú pre vás siete a protokoly nová vec, a nejde o main-stream riešenie, urobte to radšej inak. Vezmite napr. jeden z tých klientských strojov a urobte z neho server. Dajte tam Linuxovú distribúciu, ktorá je vám najbližšia. Inštalovať a konfigurovať sa vám asi bude pohodlnejšie ako na OpenWRT. Žiaci snáď pochopia, že server musia zapnúť ako prvý.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Mirek Prýmek 19. 07. 2011, 10:55:07
Jen kouma moznosti a standardy. Tak nejak jsem sporivej, a zdalo se mi zbytecny v dobe  sitovejch disku za par korun (neni to enterprise reseni, ja vim)  mit velkej pocitac spustenej 24/7 jenom, aby se mrknul jestli existuje user XYZ a verifikoval heslo.

Pokud by slo ciste o autentizaci, tak opravdu spesl server je trochu kanon na vrabce. Nebude ale potreba i sdileni home adresaru?* Tj. když si něco uložím na plochu na PC A a potom se přihlásím na PC B, měl bych to pořád na ploše mít. Pokud bych tohle chtěl, je potřeba Windows doména+cestovní profily. Řadič (server) windows domény umí dělat samba. Zároveň je potřeba nějaké úložiště těch sdílených dat - a to bych už na nějaký router nedával, to by asi nebylo výkonově úplně ono... Myslím, že cestovní profily už za samostatný server stojí - zadarmo pak získám např. možnost zálohovat všechna data všech uživatelů na jednom místě apod.

Opět, jak píše Gazda, samba umí různé backendy na ukládání autentizačních dat. Nejlepší poměr námaha/výsledek má podle mě LDAP.

* popr. Windows profilu - jak rika Gazda, to nejdulezitejsi - jaky OS ma byt na stanicich, jsi nam nanapsal. Pokud by mělo jít o Un*xy, pak místo samba/ldap dát nejspíš NFS/ldap.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Gazda 19. 07. 2011, 11:00:52
Tak nejak jsem sporivej, a zdalo se mi zbytecny v dobe  sitovejch disku za par korun (neni to enterprise reseni, ja vim)  mit velkej pocitac spustenej 24/7 jenom, aby se mrknul jestli existuje user XYZ a verifikoval heslo.

V sieti s 20 klientskymi stanicami to skôr či neskôr nebude jediná úloha pre server.

Citace
Mozna by to mohl delat nejakej ten malej NAS me ted napada. Beztak ty boxy s diskama behaj na linuxu.

S jedným takým malým NASom mám zlé skúsenosti: bežal na tom nejaký endemický Linux, pre ktorý neexistoval takmer žiadny použiteľný soft. Napr. sshd bola úplná alchýmia. Na integráciu s exitujúcim LDAPom mohol človek hneď zabudnúť. To bolo v roku 2009.

Naopak dobré skúsenosti mám s týmto zariadením: http://www.compactpc.com.tw/ebox-4300.htm Pasívne chladenie a zanedbateľná spotreba a pritom 2.5" EIDE disk a x86 procesor. Kupovali sme ho v apríli 2008 za 234,00 EUR bez disku. Vydržal bežať nepretržite niečo vyše dvoch rokov. Dnes sa asi podobné zariadenia dajú kúpiť ešte lacnejšie.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Franta Kučera 19. 07. 2011, 11:01:06
1) začal bych od toho, kde máš uživatele uložené teď. Máte nějakou evidenci, databázi? Předpokládám že ano.

2) MS AD je zbytečnost, není potřeba kupovat. Dá se použít OpenLDAP

3) Linux se nemusí ověřovat jen proti LDAPu, dá se napojit i na SQL databázi, rovnou na to primární úložiště uživatelů, nebo si napsat vlastní způsob ověřování uživatelů proti čemukoli jinému.

4) Případně jde nasadit „překladač“, který se bude tvářit jako LDAP a bude zprostředkovávat data z SQL databáze.

5) Nějaký výkonnější router by jako autentizační server šel použít, ale přijde mi to dost na hraně, takové křehké řešení. Raději bych použil normální server – klidně virtualizovaný, nebo možná učitelský počítač (ale nesmí ho nikdo vypínat :-)
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: KapitánRUM 19. 07. 2011, 11:16:57
Školy mají velkou slevu, W2008 server vyjde na ~1000,- Kč.
Železo, které zvládne ověřování, může být i poměrně obstarožní.
Můžete se ozvat emailem viz www.profico.cz, podívám se Vám na cenu toho řešení, jak by to šlo úplně nejlevněji.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Lenin POWER! 19. 07. 2011, 11:51:08
Jo taky bych vzal ty widle. Je to vyskousene reseni a casove to vyjde nejrychleji nez cosi patlat na kolene. I kdyz cesi jsou narod kutilu.
Můžete se ozvat emailem viz www.profico.cz, podívám se Vám na cenu toho řešení, jak by to šlo úplně nejlevněji.
kolik mate zamestancu?
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: KapitánRUM 19. 07. 2011, 12:09:32
2 Lenin POWER!
Jsme malá firma, že bychom se za jeden strom v lese všichni schovali.
Šéf věří, že ochota pomoci, odbornost a spokojený zákazník je důležitější než zisk.
Proto stále jezdí ve starém autě, kdežto nedoukové od vedle mají nové auto každé 2 roky  ;D :P ;D

Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 19. 07. 2011, 12:18:50
Diky za nazory. Jak jsem psal vyse - a hned uvodem, skola byl jen priklad. Ja se ted prostě trochu ucim site a jednotlivy sluby serveru a zrovna jsem se dostal k Active Directory. Takze realne nic nebuduju, omlouvam se pokud to nbylo zrejme....

Co se tyka koncovych stanic, tak pokud vychazim z reality jak to funguje ve firmach, skolach a uradech, tak koncove stanice jsou proste a obvykle Windows.

Pokud bych budoval vlastni firmu, risknul bych to s ubuntu ;-)

Cahpu ze je zapotrebi resit jeste dalsi sitovy sluzny, jako sdileni souboru, policy, zalohu, ukladani uzivatelskych dat, takze ve vysledku je nakonec dobry mit nekde zapnutej server. Nicmene spousta malejch organizaci vlastne nema takovy pozadavky. (rekneme male neziskovky). A v dobe kdy spoustu sluzeb co driv vykonaval velkej server na to dnes mate harddisk pripojenej ethernetcabelem do site a misto exchange google apps....  Se jaksi smysl hlavniho serveru vytraci...
Proste email a calendar mate na google, sdileni dat na sitovym disku, tiskarna je pripojena taky pres Cat5 kabel...  Takze spousta uloh co driv byla na serveru proste prebrala koncova zarizeni. 

Mluvim, ale furt o malinkejch oragnizacich.

Pokud jde o ucebny a zaky, dle mych zkusenosti se to bezne resilo tak, ze to bylo proste dvacet, stejnejch pocitacu, na ktery byl z image nakopirovanej OS a pak se jen zmenilo nastaveni jmena pocitace, aby bylo unikatni v siti. Sit byla peer to peer a uzivatele (zaci) si data proste ukladali na disketu / flasku.
Pro spolecne soubory se pak pouzil kantoruv pocitac kterej mel nasdilenou slozku a bylo...

Ale jak rikam, jen studuju moznosti AD a Samby. A zdalo se mi ze treba spousteni a nastavovani DNS serveru, a nastavovani dalsich sluzen (ve win 2008)... proste ze tech kroku k tomu, aby to udelalo takovou trivialni vec jako overilo uzvatele je proste moc a je to moc slozity a moc drahy.

Koneckoncu muj prikald skolni ucebna k volnemu pouzitu, je zrovna z tech kdy nejde moc o workgroup - kdy uzivatele pracuji na nejakem projektu a potrebuji sdilet data, ale v zasade jen skupinu nezavislych jednotlivcu...
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 19. 07. 2011, 12:24:09
2) az 5)

Diky to jsou zajimavy informace
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: smoofy 19. 07. 2011, 13:53:37
O tom to prece je, hledat cesty a vlastni reseni. Kdyby uz nekdo vymyslel reseni dokonale, tak ho bude pouzivat kazdy a IT bude hrozna nuda :). Samozrejme ze se potom jednotlive konfigurace budou menit dle potreb organizace. Ja jsem jednu mikrofirmu na ubuntu postavil spravoval kdysi. Byla to prvni zkusenost s linuxem v realnem provozu a musim rici, ze velice dobra a kladna, i presto, ze se jednalo pouze o tri PC se sitovym ulozistem a sitovou tiskarnou.Myslim si, ze pro urcite vyuziti v praxi je linux daleko vhodnejsi reseni nez-li windows a to ne kvuli cene. Napriklad tebou zminovany priklad ve skole je uplne ukazkovy. V nekterych pripadech se clovek ale bez MS neobejde a tak sem pomerne zastancem heterogenich siti pripadne vyuziti virtualizace.

Btw. jakym zpusobem sitova reseni zkousis? Mam na mysli sitova reseni, kde je potreba nasimulovat vetsi pocet klientu atp. Testujes to na realnejch strojich (je mi jasny ze jich asi nemas 20 ale treba jen tri ctyri :)) nebo vyuzivas virtualizaci a kdyz ano tak jakou. Dik
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Mirek Prýmek 19. 07. 2011, 14:47:10
Cahpu ze je zapotrebi resit jeste dalsi sitovy sluzny, jako sdileni souboru, policy, zalohu, ukladani uzivatelskych dat, takze ve vysledku je nakonec dobry mit nekde zapnutej server. Nicmene spousta malejch organizaci vlastne nema takovy pozadavky. (rekneme male neziskovky).

To je imho velkej omyl, protože pokud se věc dělá rozumně a nespravuje to Franta od vedle, tak firma s pěti nebo s padesáti stanicemi má tytéž požadavky: rozumně nastavené připojení k netu, firemní poštu, ukládání a správné zálohování dat, správa přístupu, aktualizování všeho software apod.

na to dnes mate harddisk pripojenej ethernetcabelem do site

A zálohuje jak a kam?

Ja se ted prostě trochu ucim site a jednotlivy sluby serveru a zrovna jsem se dostal k Active Directory. Takze realne nic nebuduju, omlouvam se pokud to nbylo zrejme....

Nechci radit, ale myslím, že nejlepší by bylo, kdybys získával zkušenosti v nějaké firmě, která tyhle věci dělá. Klidně jim řekni na férovku, že by ses chtěl od nich něco naučit a že bys tam chtěl občas chodit zadarmo nebo za pár šušňů pomáhat. Pokud budeš nad věcma dumat sám doma, dost pravděpodobně budeš spíš vymýšlet nereálný řešení, protože nebudeš znát skutečně reálný požadavky v praxi...
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: smoofy 19. 07. 2011, 15:17:59
Na tom neni vubec nic spatneho dumat nad vecmi doma sam. Proto asi taky napsal tady na forum o nazory a zkusenosti ci napady. Vetsina firem co se zabyva takhle velkymi sitemi na to ma stejnak toho tveho frantu od vedle, co pouziva uplne stejne vymyslenej bastl a to ze nejaka firma je velka a ma zkusenosti, neznamena, ze jejich reseni musi byt to nejlepsi. Nehlede na to, ze najit firmu, kam se takhle vetres s tim, ze budes, sice treba zadarmo, ale prece, okoukavat jejich postupy a kde jeji majitel-provozovatel nebude uplnej idiot je temer nemozny.

Citace
To je imho velkej omyl, protože pokud se věc dělá rozumně a nespravuje to Franta od vedle, tak firma s pěti nebo s padesáti stanicemi má tytéž požadavky: rozumně nastavené připojení k netu, firemní poštu, ukládání a správné zálohování dat, správa přístupu, aktualizování všeho software apod.
Pozadavky obe firmy stejne mit muzou. Financni rozpocet ale mivaji takoveto firmy diametralne odlisny a tam, kde na 5 stanic staci 1 SOHO router a switch za litr na 50 stanic uz pri rozumnym vykonu potrebujes 1-2 idealne programovatelny switche za cca 10K a jak smirickyT velice spravne trefil, neziskovky jsou perfektnim prikladem prvni varianty a penize se tam zpravidla utapeji jen aby se nemuseli vracet, nikoliv proto, aby bylo funkcni receni. Zase z vlastni zkusenosti. Cela spolecnost mela tri pocitace, prestoze vyuzivan byl stabilne jen jeden, druhy obcas a treti vubec. Vsechny pocitace obsahovaly Win XP Pro, prestoze na jejich ucely by napr. ubuntu genialne stacilo, ovsem duchodci tam pracujici nebyli ochotni byt ani zkouset jine reseni. Tiskarna a sdileni dat bylo reseno pres sdileni s jednim pocitacem. Cca pul roku jim trvalo nez pochopili, ze pri tomto reseni musi byt dany "server" neustale zapnuty, aby mohli pristupovat ke sdilenym datum a tisknout. Dokonce odmitali i koupi routeru ktery podporoval pripojeni USB disku a tiskarny (v te dobe cca 3000 Kc se vsim vsudy). Presto ze takoveto reseni neni idealni, clovek se nejak zivit musi a nemuze si vzdy  dovolit se takovychto zakazniku zbavit, protoze neakceptuji jeho futuristicke a moderni reseni. Obcas se proste musi improvizovat a u techto mensich firem je to temer nutnost. Povetsinou.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Mirek Prýmek 19. 07. 2011, 15:26:32
Pozadavky obe firmy stejne mit muzou. Financni rozpocet ale mivaji takoveto firmy diametralne odlisny

Vsak o rozpoctu nebyla rec. Byla rec o tom, ze i mala firma at chce nebo ne potrebuje tytez zakladni sluzby co vetsi firma. Jsou to totiz veci sine quibus non.

Samozrejme existuji male firmy, ktere si mysli, ze jsou tak male, ze si nemuzou dovolit zalohovani. Jak se rika, jsou jich plne hrbitovy ;)
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: smoofy 19. 07. 2011, 16:58:50
Nerekl bych, ze si mysli ze si ho nemuzou dovoli. Spise si mysli ze ho nepotrebujou. A u tehle trpasliku to tak dokonce i  mnohdy byva, nakoli vyuzivaji pocitak jako psaci stroj. Mas samozrejme pravdu, ze v realnem a vaznem provozu by ty pozadavky meli byt stejne, ale o tom to prave je, nabidnou podobne sluzby za daleko nizsi cenu i pro mensi firmy, ktere napriklad nepotrebuju profesionalni NAS nebo firewall, ale vystaci si s daleko levnejsi alternativou v podobe napr. routeru s pripojitelnym ext. HDD (redundance a zaloha je pak veci dalsi) nebo "powered by debian" starym zelezem s iptables jako router/firewall etc. V tomhle si myslim ze rozumnej bastlic muze i pro mensi firmu dosahnou velice dobrych vysledku s vyuzitim svych znalost a stareho zeleza bez nutnosti nakupu drazsich profesionalnich ci dedikovanych reseni.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Mirek Prýmek 19. 07. 2011, 17:16:58
V tomhle si myslim ze rozumnej bastlic muze i pro mensi firmu dosahnou velice dobrych vysledku s vyuzitim svych znalost a stareho zeleza bez nutnosti nakupu drazsich profesionalnich ci dedikovanych reseni.

To rozhodne, vsak to jsem taky nerozporoval. Jenom by bylo lepsi, kdyby to nebyl bastlic, ale clovek na svem miste :)
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: Sten 20. 07. 2011, 11:34:40
Pozadavky obe firmy stejne mit muzou. Financni rozpocet ale mivaji takoveto firmy diametralne odlisny a tam, kde na 5 stanic staci 1 SOHO router a switch za litr na 50 stanic uz pri rozumnym vykonu potrebujes 1-2 idealne programovatelny switche za cca 10K a jak smirickyT velice spravne trefil, neziskovky jsou perfektnim prikladem prvni varianty a penize se tam zpravidla utapeji jen aby se nemuseli vracet, nikoliv proto, aby bylo funkcni receni. Zase z vlastni zkusenosti.

Požadavky jsou velmi podobné, liší se jen rozsahem a tedy finanční náročností. Malá firma produkuje málo dat a tak si asi pořídí jeden či dva servery (pravděpodobně doma smontované PCčko) s RAID-6 (51, 61, podle množství dat a tedy počtu disků) polem a zálohovat bude na Blu-Ray, DVD nebo externí disky. Velká firma produkuje více dat, tak si pořídí profesionální diskové pole připojené přes optiku nebo gigabitový ethernet a zálohovat bude na pásky. Obě ale určitě chtějí mít nějakou rendundanci a zálohování, aby jedna porucha výrazně nezasáhla do jejich chodu, ale samozřejmě přiměřenou objemu jejich dat.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 20. 07. 2011, 12:16:45

Btw. jakym zpusobem sitova reseni zkousis? Mam na mysli sitova reseni, kde je potreba nasimulovat vetsi pocet klientu atp. Testujes to na realnejch strojich (je mi jasny ze jich asi nemas 20 ale treba jen tri ctyri :)) nebo vyuzivas virtualizaci a kdyz ano tak jakou. Dik

Pouzivam oboje reseni. Mam beznej laptop s intel VT na kterym mi bezi ubuntu. V ubuntu mi bezi Virtual box a tam mam hromadu testovacich stroju, jak klientu, tak serveru.
Tak to nejdriv vyzkousim a osaham.

Ve chvili kdy se v tom orientuju a bezi mi to na virtualu to jde na relanej hardware - starsi PC s AMD 64 procerosem a pripojim to domaci site. Mam spolubydlici  a ty maji svoje obyc pocitace s windows, taks se pak krome svyho laptopu jeste mrknu jak to funguje u nich.

Cely to mama na konzumnim routeru netgear.
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 20. 07. 2011, 12:48:39
Nechci radit, ale myslím, že nejlepší by bylo, kdybys získával zkušenosti v nějaké firmě, která tyhle věci dělá. Klidně jim řekni na férovku, že by ses chtěl od nich něco naučit a že bys tam chtěl občas chodit zadarmo nebo za pár šušňů pomáhat. Pokud budeš nad věcma dumat sám doma, dost pravděpodobně budeš spíš vymýšlet nereálný řešení, protože nebudeš znát skutečně reálný požadavky v praxi...

No to bych rad, ale timhle stylem to nepujde. Nesedim v cechach, ale za morem. Tezko me nechaj nekde sahnout na nastaveni serveru, i kdybych se na to mel jen podivat.
Dival jsem se na to co ty firmy tak chtej a to se v zasade snazim naucit. Proste si vezmu manual, poctu jak to resili jinde, vidim co je standardni reseni ve velky firme, co v pidi a tak podobne. Pak jim muzu tvrdit ze mam maly zkusensoti ze zahranici to se overovat nebude a za mrzkej peniz me vezmou, Mozna i za velkej.

Navi jsem tu dva roky delal na jinejch pozicicih, (DTP), takze jsem mam trochu predstavu jak to bylo reseny tam  (firma s padesati a trista zemestnacnema).

Problem je  tom, ze samozrejme jsou tu tuzny firmy a maji ruzny pozadavly a ruzne reseny. takze se snazim dopracovat k tomu jak je asi tak delany v ruznejch organizacich.

Neco jinyho je skola, jinyho je prospesna spolecnost "chranime pobrezi", a jinyho centrala McDonalda. V inzeratech shaneji na jeden den v tydnu firmy o peti lidech, startupy na dva dny , az po mastodonty Google, kdyz to tak reknu.

Kazdopadne te tu nikdo zadarmo nic okukovat nenecha, protoze se buou bat ze to co uz maj nastaveny jim rozeseres a nebyde jim fungovat byznys...
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: smoofy 20. 07. 2011, 12:58:29
A na jakem zeleze? Ja provozuji totozne reseni na i5 M540 se 4GB RAM momentalne s virtualboxem na Gentoo (puvodne jsem zkousel vmplayer ale ten nefachal a byl jsem linej se v tom stourat kdyz vbox behal hned bez potizi., vim ze tam byly problemy pri uzivani wiresharku a tcpdumpu) Myslel jsem spise generovani vetsiho poctu stanic jako treba 10 a vice coz uz je v domacich podminkach  i s virtualizaci pomerne problem vetsinou a to mam tri pouzitelne stroje na testovani.

Kde to presne sedis?  Za kterou louzi? :)
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: and 20. 07. 2011, 15:27:27
Za louzi jede pogoplug, jen si doinstalujes sambu  :-\
Název: Re: Centrální autentizace uživatelů v malé síti
Přispěvatel: SmirickyT 20. 07. 2011, 23:19:25
A na jakem zeleze?

Kde to presne sedis?  Za kterou louzi? :)

Core2Duo 2,4 ghz, 4GB Ram 500 GB HDD.  Na tom laptopu mi bezel i Mac OSX i W7, ve vsech OSech fungoval Virtual Box v pohode. 

Nemam nikdy spusteny vic jak tri masiny, a ani to nepotreuju.  Staci mi dva servery a jeden klient. nebo dva klienti a jeden server.

Jsem v USA.