Насколько я понял, клиенты должны подключаться к серверу (режим roadwarrior), который в свою очередь должен иметь туннель с заказчиком, то есть фактически туннелей два.
1. На схему нанести IP адреса. Шван не использует маршрутизацию (точнее говоря IPSec ее не использует), пакеты доставляются согласно политикам, вот их нужно будет очень внимательно писать.
2. Создать два соединения - одно туннель сеть-сеть сервера с заказчиком, второе roadwarrior - сервера с клиентами. Как создать - у швана хорошая документация, куча примеров. Внимание! Если клиентами будет винда и авторизация по сертификатам - в сертификате сервера обязательно SAN, который должен содержать IP адрес! Иначе винда не сконнектится!
rPman, Это да, чтобы потом не думать "а куда это я переместил диск? А, черт побери, какое имя у этого устройства?" :))) Но чел ни дистриба не назвал, ничего - может он там все сам, руками :)
Zegsitu, О, еда! ЕДА! Что ж так пукан-то разорвало? Хе-хе-хе...
Малчик, меня нет на Хабре - я давно завязал с этой либерастической околоИТ-шной тусней "для своих", хотя читаю там обычно две вещи:
- корпоративные блоги
- статьи про обход блокировок, про новые типы VPN etc - их аффтары наивно полагают, что такие статьи читают только "шататели рЫжима"
Так будет лучше.
Кому, тебе что ли? Чтобы никто не заметил, как тебе хочется "пошатать рЫжим", но боишься оказаться мордасом в пол? Правильно боишься... :)
Те серверы, которые я видел, в основном давали именно высокий, режущий уши вой, как у турбины.
Одноюнитовые, наверное. У них да, у них стоят высокооборотные маленькие кулеры - целый ряд и при старте сервак проверяет - а исправны ли они? И разгоняет их на максимум.
Это контроллер поддерживает только САТА, или у продавца нет САС-дисков?
Это примерно как RAID-контроллер, встраиваемый в десктопные матери - по принципу "лучше чем ничего".
Многие серверы нереально использовать дома без профессионального стоечного шкафа
Он все равно не звукоизолирующий :) А насчет воя - это да, брал себе сервак специально подбирая по минимальному вою, и все равно - при перегреве взвывает как идущий на взлет штурмовик :)
pfg21, Согласен. Но больше чем кажется. Хотя, между нами, девочками - глядя на ту полную #опу, которую представляет из себя "импортозамещение винды" выть хочется. Части софта просто нет, часть похожа только относительно, а часть стоит такие бабки, что диву даешься...
pfg21, Это хорошо, конечно, только с 1 января 2025 года в РФ это будет иметь не слишком много значения. Потому что именно с этого момента вступает в силу знаменитый указ #166 об использовании в КИИ только отечественного софта. ("Отечественного" - присутствующего в реестре Минсвязи :) Это конечно несколько смешно, потому что ничего не мешает мне например, взять ту же генту, назвать ее каким-нибудь Kotix Linux и зарегить там :) - но что имеем, то имеем).
Все пойдут на альт или куда еще (вариантов не особо много - пять пока)
Valdemar Smörman, Я с 15-го года работаю на генте :) Ну, на calculate linux, который суть гента. Винда виртуальная, для оснасток от M$. Но разрабы мне не подчиняются (и слава Богу - пасти котов это еще та задача :D ) и поэтому выбирали чего проще. Сейчас похоже на альт пойдут :)
Ярослав, Попытка задонатить райфовской карточкой (через VPN) в RAID окончилась неудачно. Возможно, кто-то из больших там и не под санкциями, а вот обычный юзер там окажется точно - у нас всегда паны дерутся, а у холопов чубы трещат.
Это знаешь, так же как скажем с украденным телефоном. Помнишь, у Киркорова в цирке мобилу подрезали? Так нашли чуть ли не мгновенно! А когда у меня ее подрезали возле Дома Офицеров - трижды гоняли с одного райотдела в другой и так и не приняли заявление...
Valdemar Smörman, Оба-да, приехали? Не зря я был против бубунты у разрабов, ох не зря :) Сейчас ссылочку на вопрос перешлю, чтобы проверили - а не пора ли нам ... эээ как это сказать-то? "заводить трактор с другой стороны"? :)
Ярослав, Ярославище, ты не представляешь себе, насколько я ленивая #опа :) Я даже CMS поленился поставить! У меня "сайт" - десяток plain html страниц, где немножко php кода. Поскольку мне ровно пофигу, как он выглядит и сколько у него посетителей :)