BuJac könnte sich vorstellen auch Betatester zu werden: Betreue 100 Clients - 3 Server (allerdings unter SuSE) und suche eine wasserdichte Möglichkeit für den/die Server, wie Euch das mit Krefix vorschwebt. von CD booten, Floppy-Daten auswerten und ab in den Tresor mit der Disk.

cu BuJac


Hallo BuJac. :-) Schön, dass Du Interessse an KrefixLinux hast! Was ist das denn für ein Netz? Linux- oder Windows-Clients? (Ich habe gesehen, Du interessierst Dich auch für netboot, das läüft bei mir übrigens auch vom Krefix-Server aus).

BuJac antwortet :
Die Server wie gesagt unter Linux, Clients können mit grub Windows und Linux wahlweise booten.
Interesse habe ich zunächstmal an einem "wasserdichten" Internet-Gateway bzw. Router, auf dem (L)AMP läuft und DSL ermöglicht.
Hmmm... was verstehst Du unter "wasserdicht"? Die ideale "wasserdichte" Lösung ist meiner Meinung nach eine Krefix-CD mit schreibgeschützter Diskette dazu und dann evtl. noch eine altmodische Zeitschaltuhr, die den Rechner einmal täglich rebootet (oder auch nachts abschaltet, wenns beliebt). Das nenne ich dann Krefix-Router. Etwas anderes ist ein Krefix-Server. Den Unterschied sehe ich an dem Punkt, wo Dienste auf eine Festplatte angewiesen sind. (Ein Apache oder MySQL ohne Festplatte ist etwas doof, oder? :-) Ein LAMP-Rechner, der laufend mit Usern kommuniziert, wird aber niemals soooo sicher sein wie ein reiner read-only-Router. Und bei 100 Clients ist immer einer dabei, der Unsinn treibt. Also nimmst Du entweder zwei getrennte Rechner oder machst u.U. Abstriche bei der Sicherheit. -- ThomasBayen
Also: MySQL - dient bei uns für das Intranet zur Identifizierung mittels myauth; Apache mit PHP4 für die Intranet-Seiten; dazu squid als Proxy und (immer noch) sendmail. Der Fileserver (2. Server) wird als PDC mit Samba eingesetzt, dazu als NFS-Server und DHCP-Server und dazu kommt noch ein Backupserver (3. Server) mit rotierendem DAT. Die Server laufen momentan noch unter SuSE 7.3, sollen aber bald aktualisiert werden (Sicherheitspatches müssen unbedingt rein ;-).
Hmmm... Was ist myauth. Braucht der Server da ein besonderes Paket zu? PHP habe ich noch nie mit gearbeitet (ich bin perloholic), werde ich noch installieren. Sendmail ist ein Problem: Wir haben uns für exim entschieden und beides parallel installieren geht unter Debian nicht. Ich könnte Dir höchstens eine Extra-Version machen, wenns unbedingt nötig ist :-( Die Server-Funktionen (Samba/NFS, etc.) benötigen Festplatten-Zugriff, da arbeiten wir gerade an einer guten Lösung. Zum Thema Backup-Server habe ich auch ein paar nette Ideen. Benutzt Du da eine bestimmte Software oder den direkten Weg (mit tar, cp, scp, etc.) -- ThomasBayen

Benötigst Du - abgesehen vom Netzwerkkarten-Treiber - irgendwelche besonderen Dienste, die wir beim nächsten Release schonmal vorbereiten könnten?

BuJac : s.o.
Melde mich, wenn ich Krefix ausgiebiger getestet habe. Da wir nur 3Com-Karten einsetzen, brauche ich eben die Module.

Ansonsten ist meine persönliche Vorgehensweise, dass ich Krefix "organisch wachsen" lasse. Zuerstmal habe ich eine ganze Menge Pakete installiert (aber noch nicht konfiguriert), die ich irgendwann mal brauchen könnte. Jedesmal, wenn ich eine Idee für einen zusätzlichen Einsatzzweck habe, konfiguriere ich diesen dann für mich. Auf diese Art und Weise läuft Krefix bei mir bereits als vollwertiger Router. Bei einem neuen Release versuche ich dann jeweils, meine Konfiguration halbwegs vernünftig in das Default-System einfliessen zu lassen. Das bedeutet für Dich, Du solltest die Dinge, die Du konfigurieren willst, und die nicht auf KrefixLinux/KonfigurationDesSystems stehen, mal hier angeben, dann gebe ich Dir Tips soweit ich kann. -- ThomasBayen

Übrigens ist es eine gewisse Wiki-Tradition, persönliche Gespräche wie dieses hier auf der "Homepage" des Users zu führen. Du als "Inhaber" der Seite kannst dann die Texte entweder stehen lassen, in andere Seiten einsortieren oder einfach wieder löschen, wenn Du sie gelesen hast (So wie z.B. diese Zeile hier...).

BuJac : Wird gemacht, wir arbeiten übrigens mit Twiki im Intranet.

Tags:  Personen

Add new attachment

Only authorized users are allowed to upload new attachments.
« This page (revision-3) was last changed on 25-Jan-2008 12:55 by ThomasBayen