BuJac könnte sich vorstellen auch
Betatester zu werden:
Betreue 100 Clients - 3 Server (allerdings unter SuSE) und suche
eine wasserdichte
Möglichkeit für den/die Server, wie Euch das mit Krefix vorschwebt.
von CD booten, Floppy-Daten auswerten und ab in den Tresor mit der
Disk.
cu BuJac
Hallo BuJac. :-) Schön, dass Du Interessse an KrefixLinux hast! Was
ist das denn für ein Netz? Linux- oder Windows-Clients? (Ich habe
gesehen, Du interessierst Dich auch für netboot, das läüft bei mir
übrigens auch vom Krefix-Server aus).
Die Server wie gesagt unter Linux, Clients können mit grub
Windows und Linux wahlweise booten.
Interesse habe ich zunächstmal an einem "wasserdichten"
Internet-Gateway bzw. Router, auf dem (L)AMP läuft und DSL
ermöglicht.
Hmmm... was verstehst Du unter "wasserdicht"? Die ideale
"wasserdichte" Lösung ist meiner Meinung nach eine Krefix-CD mit
schreibgeschützter Diskette dazu und dann evtl. noch eine
altmodische Zeitschaltuhr, die den Rechner einmal täglich rebootet
(oder auch nachts abschaltet, wenns beliebt). Das nenne ich dann
Krefix-
Router. Etwas anderes ist ein Krefix-
Server. Den
Unterschied sehe ich an dem Punkt, wo Dienste auf eine Festplatte
angewiesen sind. (Ein Apache oder
MySQL ohne Festplatte ist etwas
doof, oder? :-) Ein LAMP-Rechner, der laufend mit Usern
kommuniziert, wird aber niemals soooo sicher sein wie ein reiner
read-only-Router. Und bei 100 Clients ist immer einer dabei, der
Unsinn treibt. Also nimmst Du entweder zwei getrennte Rechner oder
machst u.U. Abstriche bei der Sicherheit. --
ThomasBayen
Also:
MySQL - dient bei uns für das Intranet zur Identifizierung
mittels myauth; Apache mit PHP4 für die Intranet-Seiten; dazu squid
als Proxy und (immer noch) sendmail. Der Fileserver (2. Server)
wird als PDC mit Samba eingesetzt, dazu als NFS-Server und
DHCP-Server und dazu kommt noch ein Backupserver (3. Server) mit
rotierendem DAT. Die Server laufen momentan noch unter
SuSE 7.3,
sollen aber bald aktualisiert werden (Sicherheitspatches müssen
unbedingt rein ;-).
Hmmm... Was ist myauth. Braucht der Server da ein besonderes
Paket zu? PHP habe ich noch nie mit gearbeitet (ich bin
perloholic), werde ich noch installieren. Sendmail ist ein Problem:
Wir haben uns für exim entschieden und beides parallel installieren
geht unter Debian nicht. Ich könnte Dir höchstens eine
Extra-Version machen, wenns unbedingt nötig ist :-( Die
Server-Funktionen (Samba/NFS, etc.) benötigen Festplatten-Zugriff,
da arbeiten wir gerade an einer guten Lösung. Zum Thema
Backup-Server habe ich auch ein paar nette Ideen. Benutzt Du da
eine bestimmte Software oder den direkten Weg (mit tar, cp, scp,
etc.) --
ThomasBayen
Benötigst Du - abgesehen vom Netzwerkkarten-Treiber - irgendwelche
besonderen Dienste, die wir beim nächsten Release schonmal
vorbereiten könnten?
Melde mich, wenn ich Krefix ausgiebiger getestet habe. Da wir nur
3Com-Karten einsetzen, brauche ich eben die Module.
Ansonsten ist meine persönliche Vorgehensweise, dass ich Krefix
"organisch wachsen" lasse. Zuerstmal habe ich eine ganze Menge
Pakete installiert (aber noch nicht konfiguriert), die ich
irgendwann mal brauchen könnte. Jedesmal, wenn ich eine Idee für
einen zusätzlichen Einsatzzweck habe, konfiguriere ich diesen dann
für mich. Auf diese Art und Weise läuft Krefix bei mir bereits als
vollwertiger Router. Bei einem neuen Release versuche ich dann
jeweils, meine Konfiguration halbwegs vernünftig in das
Default-System einfliessen zu lassen. Das bedeutet für Dich, Du
solltest die Dinge, die Du konfigurieren willst, und die nicht auf
KrefixLinux/KonfigurationDesSystems stehen, mal hier angeben, dann
gebe ich Dir Tips soweit ich kann. -- ThomasBayen
Übrigens ist es eine gewisse Wiki-Tradition, persönliche
Gespräche wie dieses hier auf der "Homepage" des Users zu führen.
Du als "Inhaber" der Seite kannst dann die Texte entweder stehen
lassen, in andere Seiten einsortieren oder einfach wieder löschen,
wenn Du sie gelesen hast (So wie z.B. diese Zeile hier...).
BuJac :
Wird gemacht, wir arbeiten übrigens mit Twiki im Intranet.