Příspěvky

2656

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 23. 10. 2017, 09:58:14 »

a ja bych jeste mozna spise doporucil jednorazove najmout nekoho, kdo tomu rozumi a dela to denne jako svuj job a nepytlikovat to sam

Ano, ale to asi nepřipadá moc v úvahu, pokud se řeší jako problém veřejná IP adresa a jednorázové pořízení ASA.

2657

Server / Re:Kde se naučit SQL

« kdy: 23. 10. 2017, 09:57:23 »

MySQL bych nezatracoval, protože projekty jako Presta, Magento to od sameho začátku používají a jede na tom spousty velkých eshopů.

Jo, ale když se podíváte do střev, tak se Vám chce plakat, jaká je to prasárna. Kdyby ti samí programátoři ovládali SQL, byli by s tím produktem někde jinde.

2658

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 23. 10. 2017, 09:46:25 »

cili mam obavy, zda onen 60k rozpocet bude stacit na kerio control reseni
jedinou vyhodu keria spatruji v ceske administraci kerio controlu

Já si myslím, že pan kolega tazatel hlavně vůbec neví o síťování tohoto druhu, a možná by pro něj bylo úlevou zvolit technicky jednodušší řešení, byť dražší.

2659

Server / Re:Které BSD dneska doporučíte?

« kdy: 23. 10. 2017, 09:39:37 »

za me OpenBSD. Jde si svou cestou cistoty kodu a bezpecnosti. Porad to je Unix. Co se tyka toho LibreSSL - tim, ze to delaji lide primo z OpenBSD mas jistotu, ze system i balicky jsou 100% kompatibilni. Utekl jsem pred lety z Linuxu, nevyhovuje mi smer kam se ubira jeho vyvoj (systemd atd).

Jojo, dokážu s tím plně souhlasit. Já vypisoval svoje potřeby a svůj pohled na některé výhody. Osobně bych raději OpenBSD, ale zastavil jsem se na tom, co jsem psal: 1. jaily, které mi zjednodušují správu, 2. některé sw se proti LibreSSL nedají přeložit (a tedy neexistují ani jako binární distribuce v OpenBSD).

Uvažuji o tom, že některé opravdu speciální servery na OpenBSD přehodím, jen kvůli tomu, abych si zbořil bariéru a mohl objektivně sledovat vývoj obou systémů proti sobě.

2660

Server / Re:Linux server vs Windows server

« kdy: 23. 10. 2017, 07:50:12 »

a ktory OS dava ako default admina prvemu uctu po nainstalovani?

To nevím, Windows už to nějakou dobu nejsou a s použitelnou separací úrovně práv správy přišly jako první.

2661

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 23. 10. 2017, 07:48:27 »

Pobocky verejnou IP adresu mit nemusi, tim jsem si 100% jist. Provozuji neco podobneho uz leta s IPSECem pod CentOSem, a ackoli to urcite neni nic strasneho, pro laika to asi neni. Nicmene misto Keria bych sel do pfSense. Kdyz uz se budes ucit, proc se neucit neco, co je ta trhu uz leta zdarma a bezi na libovolnem stabilnim HW (dnes ovsem 64b) bez nutnosti mit k tomu dalsi placeny produkt - OS.

Horsi je, ze zadny klikaci navod na par kliku ti asi nikdo neposkytne. Budto si to nastudovat nebo najit nekoho, kdo tomu rozumi, a naucit se to od neho a spolu s nim. A neni to nic sileneho, jen je treba mit vhled do fungovani.

Jasně . Oni kupují systém za XXX, k tomu mají doporučeno Cisco ASA, ale budou škudlit na připojení. Naopak, pokud je ta firma tak zoufalá, že má technologie takto nazpět, měla by začít po malých krocích vše dávat do pořádku. Podle mě není účelné, aby VPN / routery musel spravovat někdo externě. Buďto by měli nastavit vše tak, aby se na to roky nemuselo sáhnout (což je varianta např. Cisco), nebo co nejvíc zjednodušit sitaci, aby se o to dokázal starat kde kdo.

2662

Server / Re:Linux server vs Windows server

« kdy: 23. 10. 2017, 07:30:55 »

To, ze zachovava data nieje pravidlo. Kazdy druh stroj, co sa mi dostane do ruky to nezvlada. Dodstava sa mi do ruk aj vecsie mnoztvo PC, ktore ziadne recovery nemaju.

Ale to není pravda, je vidět, že vůbec nemáte ponětí o Windows. Recovery je standardní funkce vyvolavatelná přes startovní nabídku nebo z bootovacího dvd nebo přes hardwarovou funkci výrobce. Data zachová vždy, nikdy je nemaže.

BFU a powershell?

Bavili jsme se o tom, jak je jednoduché supportovat na dálku. Tedy ne BFU, ale odborník na telefonu nebo vzdálené sesi.

Linuxu sa dari ako nikdy pred tym. Ja len tvrdim, ze windows vladne desktopu aj preto, lebo BFU nepozna nic ine(potom aj vdaka nie uplne cistym praktikam MS, aj vdaka tomu, ze linuxu chyba spolocny propagator/reklama na linux,...). Nie preto, ze je lepsi ako ine operacne systemy(MacOS alebo Linux).
Skola nema ucit nieco marginalne, to suhlasim(linux urcite nieje marginalny). Skola ma ucit principy a davat ziakom rozhlad. Nie ucit ovladat windows, Excel, Word, Powerpoint, konkretny uctovnicky SW, konkretny nastroj na grafiku,....
S tou skolou to bol priklad ako vplyva na ludi to, s cim sa stretavaju v  skole alebo v praci alebo aj na inych miestach.

Jo, že MS nepoužívá úplně čisté praktiky je pravda, ale to samé platí i o Applu i o ostatních komerčních firmách. Nutno si ale přiznat, že kolem OSS vznikají také ne úplně milé aktivity - prostě zneužít se dá všechno, a je nutné s tím počítat jako s výchozím stavem. Ne se s tím smířit, to ne, ale počítat s tím.

Škola má připravit na život. Smutné je, že v zaměstnání uspějí víc např. grafici, kteří projdou školením na nejnovější Photoshop a Illustrator oproti speciálním školám, které mají jen starší verzi. Ty, co nemají Adobe, už žádný zaměstnavatel ani nechce - proč by měl platit zaškolení člověka, když nemusí. To samé platí o Office. U něj navíc před lety byla tzv. válka formátů, která přinesla otevřené formáty. Stačilo to k vyrovnání sil? Ani v nejmenším, protože diskusní hulákači byli tenkrát na tolik slepí, že nechtěli slyšet, že otevřený formát nic nevyřeší, pokud nebudou různé programy stejně interpretovat obsah. Dnes máme otevřený formát pro office dokumenty, ale stejně žádný jiný software nevykreslí stránku stejně - protože to není v popisu formátu.

Jinak linux JE silně marginální a mluví se o něm víc, než si zaslouží. Zejména kvůli tomu, že "linux" není operační systém, ale jen jádro, nad které se postaví kde co. Ve verzích je hokej, binární kompatibilita nulová. Když se podívám na market share windows 7-10, tak vím, že jejich hodnoty můžu sečíst, a že většina software mi poběží na těchto třech verzích. U linuxu nic takového nemám, naopak udržitelnost verzí je tristní. Repozitáře nevznikly jako dobrodiní pro uživatele, ale jako nutnost přežití, aby se software dal spouštět v odpovídajících verzích. Do příchodu RPM a DEB bylo peklo cokoliv udělat a hlídat verze knihoven, proti kterým bylo co slinkované. Po příchodu se to vyřešilo, ale za cenu víceméně fixních kombinací verzí balíků proti sobě.

Proč se na linuxu neetablovala žádná firma zabývající se desktopem? Canonical to de facto vzdal, resp. zařadil zpátečku a drží to na levně udržitelném minimu. Ostatní desktopy (a bylo jich za historii hodně) vždy udělaly hluboký nádech, dlouhý skok, dvě, tři tempa, a utopily se.

Otázka použitelnosti prostředí se v diskusích také nechává stranou. Je zábavné, jak na těch samých serverch lidé diskutují o použitelnosti webu, ovladacích prvcích, nutnosti intuitivity prvků, ..., ale ti samí lidé si netroufnou vyslovit kacířskou myšlenku, že na dekstopech pro linux na to každý dlabe. V roce 2017, po letech pění ód na skvělý vývoj a nejlepší vlastnosti OSS je stále ještě problém spustit desktop na dvou monitorech, změnit DPI a pracovat v grafickém editoru, který by podporoval nezávislé barevné prostory a převod do cílových. A přitom grafici jsou speciální skupina, která byla vždy ochotna utrácet, přesto to ke stimulaci vývoje nestačilo.

Celé dění kolem linuxu na desktopu mi přijde tak trochu jako bolševická revoluce, vydávaná za socialistickou. A pak přijde nějaký troubelín, který neuznává volnou soutěž, a začne hlásat, že by se ve školách měl učit systém, který vlastně není ani systémem, a který i v součtu svého bordelu sotva dosahuje na 3 % trhu. Heh, dobré.

2663

Server / Re:Linux server vs Windows server

« kdy: 22. 10. 2017, 22:44:19 »

Naistaloval som beznym uzivatelom Xubuntu a v pohode to zvladli, za necele dva roky sa nevyskytol jediny problem. Predtym tam bola sedmicka a bola to hroza.

Ono stačí uživatelům sebrat administrátorská práva k účtu, a v podstatě ani ten malware si nenainstalují. Dáváte jako výhodu to, že na internetu nepotkáte malware pro linux, který by si uživatelé vlastní dychtivostí nainstalovali. (Dnes už nepamatuju na případ, že by se něco nainstalovalo samo, jako to bylo v začátcích WXP). A dávat toto jako výhodu linuxu je poměrně smutné.

2664

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 22. 10. 2017, 22:40:14 »

Aká je výhoda IPIP alebo GRE?

Nízká režie a dobře se s paketem dál pracuje. Každý paket je zapouzdřený s několika málo bajty navrch. Zjednodušeně řečeno, o maličko se sníží MTU a víc si ani nevšimnete, že jedete tunelem. Jo, a celé je to stateless, takže ani jedna strana nemusí složitě skládat pakety k sobě, vést evidenci o tom, co poslala a přijala, ... Má to víc výhod.

OpenVPN bych se vyhnul, pokud to jde. Obzvlášť na Mikrotiku je výkon tragický.

2665

Server / Re:Linux server vs Windows server

« kdy: 22. 10. 2017, 15:18:01 »

Ziaden BFU v mojom okoli o existencii tlacitka "recovery" netusi,  v zivote ho nepouzilo a stale mi volaju. Ak by ho aj pouzili, tak by zisitli, ze prisli o data, lebo zalohovat data by ich ani nenapadlo(pardon jednu pani to napadlo, ked mi davala do ruk notebook).

Je vidět, že jestli někdo trpí nedostatkem IT vzdělání, tak jste to Vy. Recovery data zachovává, a to už platí dlouho.
Možná byste se měl naučit oba (všechny) systémy, jak fungují, než začnete radit ostatním, a než svoje moudra začnete psát veřejně.
Je to ostuda, vědět tak málo a plácat tak moc.

Prehanas. 999 z 1000 BFU bude mat nainstalovanu jednu z najbeznejsich distribucii(fedora, *buntu, Mint,OpenSuse, ...), ktorych zaklad sa da rozdelit na dve - deb a rpm distribucie, z ktorych vecsina je postavena na Debiane.
Prepac ale rady rpi windows 10,8,7 niesu zdaleka rovnake. Su medzi nimi take rozdiely ak su rozdiely v deb distribuciach. BFU i na win pouziva naprosty zaklad + par programov. Tak isto by sa spraval na linuxe. Zaklad + par doinstalovanych programov.

Rady na Windows jsou k sobě daleko bližší, a v PowerShellu jsou od Win7 prakticky stejné.

To bol za se priklad na ukazku toho ako BFU vnima OS, ktory pouziva. Bol to aj priklad toho aky dopad by take nahradenie windowsov linuxom v skole malo.
Mojej technicky nezdatnej manzelke dam notebook s windowsom alebo s linuxom(napriklad Mint) a ona dokaze s oboma pracovat bez vecsich problemov a aj na windowse a aj na linuxe jej budem musiet ukazat max par zakladnych veci. Jej preskolenie na win8  trvalo dlhsie ako preskolenie na Mint.  Takze kde tu vidis nejake umenie ovladania pocitaca?

To je teze, která se razila před lety, ale dnes už si ji netroufne nikdo říct. Příkladem je MacOS, který skoro nikde vyučovaný není, a přesto se šíří. Slepí zastánci linuxu brečí a hledají všude viníka, že se linuxu nedaří. A vůbec, proč by měla škola učit něco marginálního? To je jako kdybyste chtěl, aby dnešní autoškola učila řadit s mezyplynem (co kdyby potkal v životě auto bez synchronizovaných převodů), nebo kdybyste chtěl, aby se ve školách učil těsnopis. Obojí je dobrá znalost pro někoho, kdo chce umět, ale do života musíte vybírat, co budete potřebovat, a co ne.

2666

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 22. 10. 2017, 14:53:34 »

Dodavatel IS mi doporučil dát všude Cisco ASA5505-UL-BUN-K9, celkem za 60000Kč. Hledám i nějakou cenově příznivější variantu.

No jde to určitě řešit levněji. Obzvlášť, když jste zvyklí na "kvalitu" ve formě lokálního ISP bez veřejné IP.
Dal bych tam asi Mikrotiky a udělal řešení, co jsem psal. IPIP nebo GRE tunely, routing staticky nebo přes OSPF.
OpenVPN tunely jdou taky, ale výkon je na Mikrotiku bídný.

Celé mi to smrdí tím, že máte IT v plenkách, ale kupujete nějaký IS, který je dál, než celá vaše firma. Není to tak?

2667

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 22. 10. 2017, 13:59:04 »

OK. Takže pobočky dostanou veřejnou IP adresu (jedna je nyní připojena přes O2, druhá přes bezdrát od lokálního providera).
Co dál?

Vy nevíte, co vlastně potřebujete? To za Vás nikdo bez znalostí konkrétní situace nevymyslí.

2668

Sítě / Re:Poraďte vhodný firewall pro jednu centrálu a dvě pobočky

« kdy: 22. 10. 2017, 12:41:21 »

Poradí mi někdo vhodné firewally pro menší firmu. Jedná se o centrálu s dvěma servery a dvaceti uživateli. A o dvě vzdálené pobočky, každá s cca pěti uživateli. Na centrále běží poštovní server s přístupem POP3, IMAP a SMTP odkudkoli z Internetu, dále tam běží informační systém a firemní intranet.
Potřebuji aby vzdálené pobočky měly přístup do sítě centrály přes VPN. Centrála má veřejnou IP adresu. Pobočky veřejnou IP adresu nemají.
Děkuji

To, že nemáte IP adresy Vás odsuzuje k poloprofesionálnímu řešení a la Mikrotik nebo pfSense + OpenVPN. Osobně bych doporučil mít pevné IP adresy všude a tunelovat to pomocí IPIP nebo GRE tunelů a routing řešit asi pro jednoduchost staticky nebo přes OSPF.

2669

Server / Re:BSD

« kdy: 22. 10. 2017, 12:39:28 »

Já virtualizuji hodně, většinově používám Debian, čistou instalaci a věci si přidávám ručně, žádné "základní prostředí". A Virtualizace je od toho, abych neměl všechno nacpané na jedné nebo dvou mašinách a nebyl v tom bordel. Mimo to, zastávám minimalismus, snažím se omezit počet nainstalovaných věcí.

Souhlasím, na debianu to dělám stejně. Dokonce někdy skvěle pomáhá i prehistorický dselect, který řeší závislosti méně samočinně, ale více jdou vidět a ovládat.

Na FBSD si nastavíte /etc/src.conf (https://www.freebsd.org/cgi/man.cgi?query=src.conf), a nastavíte si, co v základu systému nechcete a překompilujete. Je tam toho víc, co se dá vyhodit. Já na to mám jeden stroj a ostatní si to pak instalují z předkompilovaných binárek pomocí NFS (jinak to trvá hodiny kompilovat na každém stroji).

2670

Server / Re:BSD

« kdy: 22. 10. 2017, 11:46:40 »

O cem trendy na 2 roky to jako mluvis? Ja pouzivam FreeBSD letos 20 let.

Vysvětlím Vám za Milfause, o čem mluví. Přes 7 lety byl linux dobře našlápnutý a řešil hodně bolestí tehdejšího IT světa velmi dobrým způsobem. Ten náskok ztratil, a tudíž do výběru se znovu dostávají všechna možná řešení.

Jinak osobne VPS nepouzivam a virtualizaci nepouzivam... Stroju mam dost i na pokusy a nez resit nejake IO problemy a nekompatibility... aktualne mam FreeBSD na 10ti mych strojich a staram se jeste o 20 dalsich serveru.

Virtualizace je hlavně o jednodušší spravovatelnosti a škálovatelnosti, a není to s ní tak dramatické, jak popisujete. Celkově virtualizace práci (správu) šetří, proto se s ní pracuje.