Ответы пользователя по тегу Сетевое администрирование
  • Как спроектировать децентрализованный хостинг?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Не... интересен вопрос в первую очередь востребованности. А то второй Медиум получится :D Ну и во вторую очередь - скорости.
    Ответ написан
    Комментировать
  • Что сделать с частными IP адресами сети провайдера?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    В славном городе Красноярске лет так семь назад столкнулся я с проблемами "полосатых" адресов :) Что это такое? А это адреса из RFC1918, которые красноярские провайдеры договорились между собой маршрутизировать внутри города :D Ну, а то, что у нас внутри филиальной локалки были такие же адреса - их не напрягало. Нас тоже - но ровно до тех пор, пока не появился клиент, которому продали такой вот "полосатый" под видом белого :D
    Я долго бодался с провайдером, пока тот не стал нас специально пускать через NAT :D
    Вообще я всегда настраиваю два стандартных правила - на входе снаружи глушить все что прилетело с RFC1918-адресов, на выходе наружу - соответственно все что от меня летит с RFC1918-адресов. А что там за еноты скачут у провайдера в сети - да какое мое дело?
    Ответ написан
    Комментировать
  • Почему на многих серверах нет графики?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Потому что она нафиг не нужна там, где все прекрасно работает без нее. Даже винда существует в редакции "только консоль", а уж в линухе тащить графику на сервер - занятие бессмысленное от слова совсем - 99% задач по конфигурированию сервера ее не требуют.
    Ответ написан
  • Возможно ли содержать сервер дома?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Что-то последнее время стало много вопросов на эту тему...

    Ну ладно, еще раз, как человек, уже больше года держащий дома самый настоящий серверный сервер (а не рабочую станцию, работающую сервером) выскажу свое мнение.

    Поставить сервер дома это примерно то же самое, что купить автомобиль - если ты работаешь админом (водителем) - то для тебя не составит труда решить все вопросы, связанные с сервером (автомобилем) - потому что это часть твоей работы и тобой они уже давно и многократно решены :) Если же ты не админ (водитель), а только пользовался хостингом (катался на такси) - то внезапно всплывет сто тыщ вопросов, которые нужно будет решать (да, они всплывут в любом случае, но дело в том, что профессиональный админ (водитель) давно знает, как их быстро и эффективно решать).

    Завести дома сервер - для админа решение естественное и его как-то даже глупо обсуждать, особенно если работаешь дома, если постоянно ставишь эксперименты, если нужна среда вирутализации... Правда, единственным (но крайне существенным) плюсом является тот факт, что ты совершенно точно знаешь - где твои данные и можешь их обезопасивать всеми привлекательными способами. Твоя почта. Твой сайт. Твои документы, фотографии, видео. Учитывая нынешнюю паранойю, плюс преогромнейший.

    К сожалению, плюсов не бывает без минусов :) Хотелось бы о них тоже поподробнее - не чтобы отговорить, а чтобы предупредить.

    - Цена, комплекутха, ЗиП. Новое серверное железо очень дорогое. Сервак за пол-лимона - это как здрассьте. "Для себя" обычно берут бу железо. Это довольно распространенный метод, так что существуют специальные конторы, торгующие бу серверным железом. Насколько оно старое? Обычно не моложе пяти лет. Почему пяти? В крупных конторах есть регламенты, по которым железо списывается по истечении определенного срока, обычно он пять лет. Списывается, независимо от состояния, даже если оно идеальное. Бу сервер можно прикупить за вполне приемлемые деньги (разумеется имея в виду, что винты нужно брать новые и не десктопные, а именно рейдовые). Комплектуху и ЗиП покупать можно в тех же конторах.

    - Размещение. Сервер обычно в серверном корпусе, который ставится в стойку. Добро, если у Вас есть стойка :) а иначе его нужно куда-то пристроить - а без стойки эта большая плоская хреновина будет весьма неудобной для резмещения (Лайфхак: у меня лежит на шкафу)

    - Шум. такого понятия как
    тихий серверный шкаф

    не существует. От слова совсем. Потому что шкаф - для серверной. Даже самый тихий сервер (а я подбирал именно по "тихости") даже при самых низких оборотах кулера (в BIOS - 4500 об/мин) - довольно заметно шумит. Кроме того, если температура повышается, сервер автоматически кладет на настройки BIOS и повышает скорость вращения кулеров - в итоге у меня сервер в людбое время устойчиво негромко гудит и периодически взвывает - потому что перегревается.

    - Комфортная температура. Для сервера и человека - она разная и поэтому запросто получится, что Вам придется выделить серверу отдельную комнату :D

    - Елестричество. Сервер жрет электричество. Круглые сутки, как дозорный в будке. Готовьтесь к повышению счетов от энергосбыта. Кроме того, сервер без упса будет падать при просадках - а в домах они не редкость. (У меня тоже нет упса :( )

    - Изнашиваемые части. Про ЗиП было уже сказано - так вот, не забывайте, что сервер содержит части, которые ломаются :) Кулеры, винты - все это нужно будет покупать :)

    - Интернет-канал. Для физиков как правило flat-rate не предоставляют (ну либо заломят, как с юрика), поэтому держать там нагруженный сайт Вы не сможете - он будет адово тормозить. Хотя обычный сайт работать будет (если пров дает белые IP).

    - Анти-вирус, анти-ддос, анти-спам, анти-все-остальное. Все это придется делать самому либо просто забить. Разумеется, профессиональному админу это сделать несложно.

    - Настройка, резервное копирование. Фактически повторение предыдущего пункта - спихнуть нее на кого, сами, все сами...

    - Изменить IP практически невозможно, уж не говоря о его регулярной смене.
    Ответ написан
    12 комментариев
  • Где найти недорогой сервер под Windows?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    На VPS можно поставить только лицензию. А стоимость лицензии на виндовый сервер многократно превысит стоимость VPS.
    Ответ написан
    Комментировать
  • Какой хостинг в Европе посоветуете?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Могу посоветовать тот, которым сам пользуюсь :) Не реклама!
    Ответ написан
  • Для чего можно использовать VPS?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Если он в Голландии - порносайт разместить :)
    Ответ написан
    Комментировать
  • Доступ в интернет в локальной сети?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    А, пардон, договор с провайдером есть?
    Ответ написан
    Комментировать
  • Поднять vpn через каскад роутеров?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Внимание! Изменился адрес почты!
    Сверлить зубы через #опу - дорого, долго и больно...

    Может все же провода протянуть?
    Ответ написан
    1 комментарий
  • Как обезопасить себя от горячего доступа к VPS?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Никак. Даже при физическом присутствии на рабочем месте админа хостинга. Хостер сливает снапшот Вашей тачки и не спеша препарирует ее в темном углу. А построить полноценно защищенную загрузку системы без доступа к хосту невозможно в принципе - на хабре была статья на эту тему (ссылку не дам, не помню).
    Ответ написан
    Комментировать
  • Редактирование списка разрешенных/запрещенных url через локальную сеть?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Есть такая штука - роутер называется :) На нем блокируется трафик напрямую на 80/433, ставится прокси и на нем блокируются сайты.

    Бесплатно и с гуем - НЕТ

    Есть либо бесплатно, либо с гуем (наверное, не пробовал ни разу)

    Комплексные программы конечно же есть - DameWare например, очень хорошая вещь.
    Ответ написан
    Комментировать
  • VPS сервер дома?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Привяжется ли dns адрес сайта к моему белому ip

    Без проблем. Ставите DNS-сервер и вперед. Ну или платите регистратору за доп. услугу по содержанию primary у него - если денег не жалко - это даже проще.
    и как вообще это лучше организовать в плане настройки?

    В плане настройки чего? Линуха, который поставите туда? Ну так есть волшебная фраза "Окей, гугл".

    Все проблемы будут в основном железного плана.

    - Серверу требуется место
    - Сервер шумит
    - Сервер жрет электричество
    - Сервер содержит изнашиваемые части и ломается
    - Сервер нужно бэкапить
    Ответ написан
    Комментировать
  • Где найти сервер - важен диск (около 200 гб нужно) + чтобы по минимальной цене?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Окей, Гугл.
    Поиск хостинга.
    Ответ написан
    Комментировать
  • Какая книга лучше? Олифер или Таненбаум?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Что лучше - Мазератти или Ламборджини? :)

    У Олиферов расчет на менее грамотного читателя - его в качестве учебника рекомендуют.
    Танненбаум более академичен, с большим углубление в детали - некоторым это нравится, но не всем.

    ЗЫ: Не холиварить, это мое imho.
    Ответ написан
    2 комментария
  • Как скрыть модем или наличие интернета с телефона от обнаружения администраторами сети?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    с запретом Wi-Fi и иных способов получения интернета на компах в обход работодателя

    Имеется в виду - wifi-модем в комп и в тырнет в обход прокси? Божечки, что это за контора такая, что в ней так можно?
    Вычисляется это влет, как только в комп вставлено новое устройство, оно о себе сигнализирует - раз, если там винда, то либо СМП сразу отстучится админу, либо проверяльщик конфигурации найдет изменения. И независимо от оси - появится новая wifi точка.
    В зависимости от дисциплины в конторе может оказаться, что достаточно спалиться один раз.
    Ответ написан
    Комментировать
  • Простейшая конфигурация Squid для "сброса" авторизации?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Требует авторизацию с логином и паролем?
    Ответ написан
    Комментировать
  • Как на компьютере скрытно установить прокси?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    "Ну а мне плевать, я здесь добывать буду золото для страны..." (С) Владимир Семенович

    УК РФ 272 Очень запросто можно получить бесплатную путевку в Бодайбо на пару лет...
    Ответ написан
  • Лучший интернет провайдер для сэлф-хостинга?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    А у Вас прям огромный выбор?
    имеет что-то вроде хабов которые делают так что проброс портов невозможен

    пардон, что? Каких хабов? Причем тут хабы? Проброс портов невозможен, когда жопишься на статику у провайдера, сидя на RFC1918-динамике. Вот тогда да, проброс невозможен, но дело тогда не в провайдере, а собственной жабе :)
    Ответ написан
    Комментировать
  • Как сделать облако, из старого компа, для своего сайта?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Спалить его - и будет облако. Дымовое.

    Вам - продолжать пользоваться хостингом, он про таких как Вы как раз и писан. То, что Вы хотите, возможно и в принципе нередко делается по разным причинам, но никогда не делается на винде (ну разве только разрабы для тестов своих сайтов).
    Ответ написан
  • Использовать внешний хостинг без поддержки DNSSEC?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Не задавайте два вопроса в одном.

    Причем тут DNSSEC, хостер и винда? Ну то есть, как наличие или отсутствие оного влияет на возможность хостера?
    Ответ написан
    Комментировать