Безболезненная эволюция работающего локального корпоративного сервера?

Question

[MAXH0]

Ситуация такая.
В Образовательном учреждении (Дворце детского творчества) возникла потребность в раздающем Интернет сервере. Просто не хватает IP адресов выделенных нам провайдером.
Решено выделить сервер [на атоме] на раздачу. Быстро включим потом будем допиливать фишки.

Вопрос в следующем. Как не мешая работе людей добавлять функционал.
Например squid и пр.

Т.е. требуется песочница для настройки, проверки, а потом прозрачный перенос на рабочий сервер.
Я думаю есть стандартное решение таких вопросов.

Answer 1

[Армянское Радио]

Стандартное решение - кластер и виртуализация. С ними "на лету" можно вытворять что угодно. Понятно, что для такой радости нужно иметь как минимум два одинаковых сервера.

Не ясно, что означает "на лету". DNS-DHCP-NAT-SQUID настраиваются за 15 минут, дальнейшее конфигурирование будет конечно вызывать кратковременые отвалы интернета (и то, если не использовать squid reload, а грубо шарашить squid restart).

Вашей песочнице нужен один внешний IP и еще одна машина для тестов.

В качестве дистрибутива рекомендую openSUSE 13.2 в минимальной конфигурации (без графики). Псевдографический конфигуратор YAST по функционалу не отличается от графического.

Comments

[Армянское Радио]

Ян Ко: просили же назвать стандартное решение для организации песочницы под эксперименты с последующим переносом "в бой". Назвал.
При работе в такой песочнице точно нет риска кому-то работу поломать.

Да и кластер в той же OpenSuSE настраивается тыканием мышкой в мастер. Жалко конечно, что атом вместо процессора, виртуализации толком не будет. Кстати, брать надо весрию openSuSE 12.2. В последующих версиях наглухо поломан libvirt.

Ну и демонстрация процесса живой миграции с машины на машину - как раз для того, чтобы показать возможности современного IT. Чем не для дома творчества?

[Армянское Радио]

Ян Ко: я так полагаю, тут неспроста появился squid. Фильтровать-с желают.

Answer 2

[Rsa97]

Изначально Вам нужно просто поднять nat на сервере и сменить адресацию и шлюз в сети. Сама по себе установка squid ничего не меняет у клиентов пока не измените настройки прокси в браузерах. То же самое и с большинством других сервисов. Осторожно надо только настраивать правила файрвола, там можно легко отрубить всех от интернета.

Answer 3

[Philipp]

Да. Вы можете запустить два squid'a c разными файлами конфигурации и портами. Единственная проблема, это прозрачный прокси, тут прийдется немного повозиться. Ну и сделать whitelist для машинок, требующих NAT.

Answer 4

[Gring76]

Попробуйте Proxmox
Там и виртуализация как на уровне контейнеров так и KVM (кстати последние Atom поддерживают аппаратную виртуализацию)
На одной машине сможете тестировать и иметь рабочую конфигурацию.