Příspěvky

256

Sítě / Re:Bezpečnostní úskalí RDP

« kdy: 23. 03. 2020, 08:27:13 »

RD Gateway není aktuální, nemají Windows Server.

VPN pro tyto uživatlé se nebojím, ta je celkem rozumná. Žádná PPTP na něčem neaktualizovaném a podobně. Uživatelů nebude moc, takže i ta firewallová pravidla budou v rozumných přehledných mezích.

Přes politiky omezím ukládání hesel, mapování lokálních jednotek, schránky, ... .

Windows Server nemají...
Přes politiky omezím...

No tak moment. Tady něco nesedí, můžete popsat topologii?

- windows server stojí pár korun, CALy jsou teda o něco horší...
- windows server můžete začít používat ihned, 180d trial je víc než dobrá nabídka

257

Sítě / Re:Bezpečnostní úskalí RDP

« kdy: 22. 03. 2020, 15:37:55 »

Pro soukromé stanice používáme výhradně přístup přes RD Gateway. Pouštět je do VPN, byť jen do izolované DMZ, je hovadina jak z hlediska náročnosti správné konfigurace,tak z hlediska bezpečnosti.
V každém případě doporučím tuhle variantu, před RDG ideálně posadit nějaký slušný IPS

258

Bazar / Re:Prodám 17" monitor HP L1950, VGA, DVI, USB hub

« kdy: 13. 03. 2020, 19:29:16 »

U jednoho zákazníka je používám ve výrobě. U strojů jsou připravené boxy, do kterých se vejde právě 17" monitor. Na to, co je potřeba, 17" stačí. Kvůli většímu monitoru by se tomu selo celé předělávat a ještě by to překáželo.

Az se jich zase nekdo bude zbavovat, hodim je sem za odvoz, fakt me nenapadlo ze by se to jeste nekomu mohlo hodit...

259

Bazar / Re:Prodám 17" monitor HP L1950, VGA, DVI, USB hub

« kdy: 11. 03. 2020, 20:58:06 »

tak 50 rocne jich vyhodim, to vazne nekdo kupuje? pred patnacti lety asi joo, ale dneska?

260

Bazar / Prodám HP ProLiant MicroServer N54L

« kdy: 26. 10. 2019, 15:17:54 »

HP Proliant Microserver N54L v perfektním stavu:
- 4GB RAM
- řadič HP P410i + baterie
- 4x 3TB WD RED bez vadných sektorů (9TB v RAID5)
- SAS pásková mechanika LTO3 + množství nepoužitých pásek dle domluvy

Server určený primárně jako souborové úložiště a zálohovací server. Vše v bezvadném stavu a plně funkční. V chassis je možné osadit ještě 2x2.5" disk pro systém za cenu lehké improvizace, vejdou se a uchladí se - domluva.

Prodávám z důvodu přechodu domácího úložiště na fibre channel pole

Cena 10000,- včetně 10ks LTO3

261

Hardware / Re:Rada: bare metal s dobrou cenou a spolahlivostou?

« kdy: 14. 10. 2019, 20:48:04 »

Contabo - za mě v pohodě: https://contabo.com/?show=servers

262

Server / Re:Server v datacentru - virtualizovaný firewall

« kdy: 21. 09. 2019, 16:27:09 »

Od okamžiku, kdy jsem jel do Plzně Potvrdit nějakou dementní hlášku stávkujícího Proliantu aby nastartoval hypervizor, vyhýbám se tomu. Normálně bych ji vyřešil přes iLO, ale mohl jsem si tak leda trhnout.
Fungovat to bude, ale HW řešení má jednu zásadní výhodu - s diagnostikou vám může pomoct i obsluha datacentra v rámci "remote hands-on". Nebo třeba baba na vzdálené pobočce- minimálně zvládnou zjistit, jestli FW svítí nebo nesvítí.

263

Odkladiště / Re:Výběr registrátora domén

« kdy: 03. 09. 2019, 17:14:07 »

taky subreg, ze vsech co jsem kdy pouzival a nebo nekdo ze zakazniku pouziva s nimi bylo nejmin problemu, nejlepsi podpora a predevsim ochota.

264

Server / Re:Open-source řešení domácí cold storage

« kdy: 31. 07. 2019, 23:07:06 »

S OSX mám 0 zkušeností...
Rychlost probuzení mě zase tolik doma netrápí. Pokud se to probere do minuty, je to pro mě pohodové a flexibilní vzhledem k ceně - používaná data budou sejně na fileserveru, který jede nonstop. Navíc je to potom škálovatelné metodou "dovalím nějakou krabici" což doma není k zahození (staré microservery s úsporným AMD Neo na trhu docházejí)

Ad 1Gbit -  taky to pro mě není limit - a jádro sítě je stejně už na 10Gbit switchi, jen nejsou osazení SFP - takže kdyby bylo potřeba, půjde to.

Kazdopádně metoda zapínání HBA není úplně k zahození, to jsem nikdy nikde neviděl. Mám momentálně k dispozici dost vyžazených diskových polí, kde budou solidní řadiče, tak bych je klidně propůjčil (sz)

265

Server / Re:cold storage

« kdy: 31. 07. 2019, 21:59:18 »

se zkus mrknout na GlusterFS.

Zkoušel jsem se poptat lidí kolem sebe, něco o tom počíst - a v zásadě je to  filesystem s nejvyšším faktorem děsivosti, co znám. Geocluster je snad horší než DFSR. Podle zkušeností ostatních živých i internetových lidí se to v out-of-the-box chová dost jako technologické demo nežli jako odladěná věc pro denní použití. Možná, pokud bych měl prostředky to fakticky napasovat do puntíku k danému scénáři, ale musím i pracovat a tak a chlapa na fulltime k tomu nezaměstnám...Pletu se?

266

Server / Re:Open-source řešení domácí cold storage

« kdy: 31. 07. 2019, 21:53:09 »

czechsys: přesně takhle nějak to funguje dneska.

Doufal jsem, že by to mohlo být řešené trochu elegantněji, bez nutnosti hrabat se v backup SW - ideálně zaintegrované přímo do SMB. Při přístupu na folder se aktivuje WOL script > storage nastartuje a mountne se do tohoto folderu. To je celkem řešitelné samo o sobě, i relativně realtime auditing není zase tak problém.

Problém je tvorba obslužných scriptů pro tuhle obludu - to by bylo ideální svěřit nějakému dedikovanému SW, kerý bude scripty tvořit dynamicky v okamžiku archivace.

<neorganizované myšlenky>
- přimountuje se storage
- SW odarchivuje data, do SQL uloží informace o souborech a složkách
- na původní místo udělá symlink do nové, mount lokace
- storage usne
- demon zaudituje přístup k symlinku, aktivuje trigger - první přístup k symlinku možná failne na straně klienta  (accceptable)
- script nastartuje storage, na kterou uložil původní soubor, info o storage má v DB
- do DB připraví sekvenci příkazů pro danou storage, co kam mountnout
- storage nastartuje, agent si do DB sáhne pro sekvenci mountů a a provede ji (pro případ nutných vícero mountů v průběhu startu), potom už si bude sahat pro příkazy cyklicky nebo uložený příkaz vyvolá push akci na storage agentu pokud sotrage běží
- storage začne počítat po ukončení posledního handlu nastavený timeout a zase se uspí

</neroganizované myšlenky>

Pokud něco takového už neexistuje, asi to není nereálné udělat. Ale toho času...

267

Server / Re:cold storage

« kdy: 31. 07. 2019, 09:17:25 »

Je to tak.
Jednou něco přestane fungovat, bude potřeba obměnit to nebo postavit znovu. A já momentálně nevím, jak bych to řešil - metoda popisování serverů jako se to řešilo u archivních DVD se mi zdá poněkud nevhodná a zdlouhavá, chce to automatizovat.

268

Server / Re:cold storage

« kdy: 31. 07. 2019, 06:59:18 »

Čistě pragmaticky - nepotřebuju. Dalo by se to nahradit jedním dvanáctidiskovým polem narvaným velkými disky. Kdybych byl svůj zákazník, doporučil bych si to...
Ale:
- technologie microserverů je nakoupená a funguje, tenhle hw byl dar z nebes
- investovat do 12TB při njakých 9000,- kus se mi  moc nechce, momentálně chci investovat do jiných hraček
- je to velmi nezávislé, pokud jeden z nodů chcípne, zbytek funguje dál
- většina kapacity je většinu času offline, nežere proud a disky "nenatáčí" zbytečné hodiny
- nezanedbatelný aspekt téhle hovadiny je, že mě to zajímá a baví, takže vzniká "proč ne" efekt :-)

disky jsou zastoupené zhruba tak, jak se pohyboval ideální poměr cena/výkon - 2,3,4TB většinou WD RED v poměru 10,10, 8,

269

Server / Re:cold storage

« kdy: 30. 07. 2019, 22:19:44 »

aktuálně je nodů 6, po pěti diskách každý. To se blbe nahrazuje za málo peněz. Microserver ve své době stál 3500,- nový, tomu dodnes žádná NAS nekonkuruje :-(

Na GlusterFS jsem už někde narazil, ale zatím jsem to ignoroval. Začtu se do toho - díky za tip.

270

Server / Re:cold storage

« kdy: 30. 07. 2019, 20:50:32 »

protože jsem závislý na starobylé NFR licenci, která mí neumožní hnout se z opravdu historického systému. Software bez podpory a bez komunity, bez možnosti upgrade a uzavřený k tomu.
Proto hledám udržitelnější alternativu, tohle pochopitelně ještě nějakou dobu fungovat klidně může.