Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Проектирование и настройка локалки (http://netadmin.ws/forum/showthread.php?threadid=7725)

Проектирование и настройка локалки

Вопрос такой, требуется оптимально настроенная сетка на 15-20 компов.

Системы от 98 до Х�_. Имеется два СвичХаба от SuperComа на 18 и 8 портов. Могно выделить 1 комп под сервак, но пока особой надобности нет.

Проблемы:

1. Мыла. Иннет через диалАп. Пока используется МаилСервер WinRout, но не всегда он удовлетворяет малостью настроек. Провайдер закрыл SMTP сервер на выход мыл с чужими доменами.

2. Файлсервер. Возможные политики безопастности и сохранения инфы.

3. �_азделение на группы. Желательно разделить отделы чтобы небыло возможности шареда. Но требуется использование шаредпринтеров.

Ваши мысли?

*nix+ samba+ sendmail(или qmail)+ squid+ FireWall+ NAT+ статический IP у провайдера.

__________________
Чайник, мечтающий стать самоваром!

Спасибо за ответ.
Вот только с Юниксом траблы, не волоку я в нем. И статический IP получить у провайдера трабла.

Мы тут часа за 2 поставили BSD, а потом Apache, PHP, MySQL из исходников. Правда это ещё и настроить надо, но...
Вообщем gryshadow правильно говорит! S_Z берись за *nix! Штука рульная, и вообще не сложная! (Почти )

__________________
Админ - вождь Апачей...

quote:

---

Мы тут часа за 2 поставили BSD, а потом Apache, PHP, MySQL из исходников. Правда это ещё и настроить надо, но...

---

S_Z
Win2k/.NEt (последний я считаю прдпочтительнее)+mdaemon+Wingate/WinProxy/IsaServer . Всё ставится и (толково) настраивается за полдня.

__________________
Даёшь Антиквариат в массы !!!!

Спасибки alexxxss.

quote:

---

Первоначальное сообщение от alexxxss
S_Z
Win2k/.NEt (последний я считаю прдпочтительнее)+mdaemon+Wingate/WinProxy/IsaServer . Всё ставится и (толково) настраивается за полдня.

---

Про ису:

http://www.microsoft.com/rus/isaserver/default.mspx

сам я его считаю наиболее серъёзным брандмауэром под винду из виденных мной. Сам использую Iptables под RedHat, но ису пару раз устанавливал и настравиал. WinGate/WinProxy считаю более дырявыми и глючными продуктами. Но простыми. Вообщем для маленьких сетей, и если конторы не имеют причин бояться внешнего вторжения (хотя это они коненчо зря :-)))))) Про почту Мэйлдемон по почте опять же - года три назад поставил, пару раз презегружал, да обновил пару раз. намного проще ексченджа в конфигурировании, да впрочем и задачи у последеднего несколько иные. Вообщем очень достойный, мощный и гибкий продукт. Про железки. Если сами за ним работать не будете (что вообще довольно пагубная привычка) то на вашу сеть в 20-25 машин (судя по портам на свитчах, вопрос о задачах - приложениях всё ещё открыт) я бы поставил что нибудь не меньше 3 пенька (можно и атлон, но не рекомендую, сервер всё-же, зачем эта головная боль о температуре?) и 512 мб оперативки. Но рекомендовал бы конечно с запасом Четвёртый пенёк 500-600 мб. ОЗУ. Памяти вообще много не бывает. Ко всему этому хозяйству я бы ещё присовокупил NAV Corporate и забыл о вирусах.

alexxxss добавил 04-03-2004 в 16:18:00:
S_Z
Если с железом (деньгами на него) траблы можно на выбор HT4.0 + 5 сервис-пак/ как кто то написал выше unix/linux + samba + ipchaince/iptables +(опционально) squid. Всё без гуи. Но это временное решение, так что лучше уж денег выбить.

PS
нт 4-ку по моему ставить намного сложнее, чем линух в базовой конфигурации.

__________________
Даёшь Антиквариат в массы !!!!

�_аботать на серваке видимо придется, контора не хочет разоряться на дополнительную нормальную машину.

Мэйлдемон %))) ставил, но тут трабла, нужен внешний SMTP сервак, т.к. провайден не пропускает мыла с другим домейном.

И еще, из-за последних атак DOOMa нужен четкий антивирь, могущий отчищать мыла. Мой касперский обнаруживает, но удалить не получается. Мыла блакируются в папках пользователей и под конец дня приходится устраивать тотальную чистку %(

S_Z
Что это за пров у вас такой злобный :-))))) Ставьте Norton Antivirus Enterprise, ловит всё у меня. Каспий до этого тоже мало что ловил. На исе как раз можно и заблокировать всё лишнее, чтобы все думы были побоку. Если работать на серваке - то однозначно 4-ый пень 512мб < . А демон можно настроить и на получения почты с любых доменов, в том числе и прововских. Будут конкретные вопросы - отвечу.

__________________
Даёшь Антиквариат в массы !!!!

Так трабла не с получением а с отправкой.

S_Z
Дык в чём проблема, настройте в демоне авторизацию и отсылайте хоть от какого домена через пров (или хотя бы от того, которого он разрешает). Как у вас вообще почта реализована?

__________________
Даёшь Антиквариат в массы !!!!

Ситуация такая, у нас почта типа @company.com а провайдер пропускает только свою, т.е. @provider.com. �_ешить эту траблу получается только таким образом @company.com@provider.com. Но демон не воспринемает такой вариант %)

Поставить почтовик, который будет отправлять не на прова сначала, а сразу на smtp адрессата, правда при недоступности сервера адрессата отправка не пройдет.... ну так ты в любом случае отбой получишь, только несразу.

__________________
Чайник, мечтающий стать самоваром!

Дык я думал над ентим вопросом, но как это реализовать, если мне нужно подрубить как минимум 15 корпоративных емайлов.

Вроде всё просто по системе:

юзеры>локальный почтовый сервак> прога для доставки почты адресатам, но настраивать на нее маилсерверы не получатеся