1 (13 лет 12 месяцев назад)

Тема: Нужен совет Бывалово сис админа

Имеется: сеть ДО 10 ЮЗВЕРЕЙ.
Задача: Распределить(Расшейперить) инет по грамотному, Без насторойки клиентской части

Сейчас она решена (не смеятся) adsl модемом Acorp LAN422
C прошивкой LAN422_V.2.06.RU.23042009 он может:

NAT, Фильтраця и привязка ip по маку, адекватный Shaper In&Out, нормальная статистика по IP.
Всё удобно и хорошо, НО: при увеличении Юзверей до 6, т.е. при повышении нагрузки начинаются сбои.
Железо модема не справляется (400mhz 16RaM)
То шейпер отпадет, то Ip не назначит, то зависнет. и т.д.
У юзверей работает торент, количество соединений 200 у каждого, канал 2Mbit.
Прошива на модеме, unix подобная Busybox v0.61 http://ru.wikipedia.org/wiki/Busybox всё реализовано на iptables http://ru.wikipedia.org/wiki/Iptables

Как бы попроще реализовать такое на слабеньком компишке.
Кто нибудь может посоветовать firewall операционку или маршрутизатор с возможностью контроля трафика?
(Желательно дружественный web интерфейс и простота в настойки)
конечно можно поставить линух, и курить мануал iptables, чего как раз не хотелось бы. (В ленух не селен, и вообще не люблю)
Кто что думает/работал/знает или просто имеет мнение на счет: RSHAPER, MASTER SHAPER, Mikrotik RouterOS, Vyatta, IPCop, pfSense, m0n0wall, clarkconnect?

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

2 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

http://mikrotik.ru/

3 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

None пишет:


http://mikrotik.ru/


Спасибо, тут я конечно смотрел, вроде всё хорошо, только он платный, и сам я его ещё не устанавливал, лекарство от него конечно есть, но хотелось бы узнать отзывы, ты сам им пользовался?

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

4 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

есть бесплатная версия, работающая на нормальном железе, у нее ограничено функций но для описанной задачи хватит

5 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Проще купить тут. И железо надёжное и лицензия есть. У меня RB/750. Работает превосходно.

6 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

ideco ICS вроде неплох, лично не пользовал, но судя по рекламке - там все есть.
Увы, он платный.
Еще есть Clarkconnect - линукс-с веб-интерфейсом. Базовый функционал бесплатный, понятный и наглядный веб-интерфейс. Я его использовал в те времена, когда с линуксом не дружил. Работал стабильно, даже почта была на нем поднята. Из недостатков - в те времена (5 лет назад) у него был слабофункциональный файрволл, не хватало опций.
Только что выяснил, сейчас он называется ClearOS.

7 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Уже два мнения в сторону Mikrotik RouterOS, это хорошо, ещё мнения будут?
Где же наши любители пофлудить и поумничать? Притихли что то...

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

8 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Rupakoff пишет:


ideco ICS вроде неплох, лично не пользовал, но судя по рекламке - там все есть.
Увы, он платный.
Еще есть Clarkconnect - линукс-с веб-интерфейсом. Базовый функционал бесплатный, понятный и наглядный веб-интерфейс. Я его использовал в те времена, когда с линуксом не дружил. Работал стабильно, даже почта была на нем поднята. Из недостатков - в те времена (5 лет назад) у него был слабофункциональный файрволл, не хватало опций.
Только что выяснил, сейчас он называется ClearOS.


Просканирую в сторону  ClearOS и ideco ICS
А то что платное, это не проблема, взломать можно всё, а вот бесплатное зачастую хуже платного, так что можно, попользоваться посмотреть, а если цена не высока и продукт хорош, и заплатить не жалко!B)

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

9 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

ideco ICS рулит.
если поискать то можно и найти активаторы

юзергейт гавно.

10 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

трафик инспектор

11 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

на трафике шейпер гауно.
замучиетесь настраивать. если качал маленький и ктонить в одного качает то у остальных ничо неоткрывается
а если канал большой то проц не вывозит.

ideco рулиид.

12 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

еще сборка Endian Firewall, там тоже все под это заточено, еслифчо - у мну есть

13 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Прикольненко читать.Я конечно все понимаю, но неужели трудно так поставить FreeBsd  на слабенький компишко и все то что требуется поднять и не мучиться с этими Win приблудами.Помучиться один раз, доков море, если хочешь совершенствоваться и работать сисадмином придется изучать.Или это так сложно?X(

14 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

тут только про одну выньприблуду говорили и ее сразу отмели...остальное *nix based, так что сарказм мимо цели

15 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Профессионал пишет:


Прикольненко читать.Я конечно все понимаю, но неужели трудно так поставить FreeBsd  на слабенький компишко и все то что требуется поднять и не мучиться с этими Win приблудами.Помучиться один раз, доков море, если хочешь совершенствоваться и работать сисадмином придется изучать.Или это так сложно?X(


STOP FLUD

None пишет:


тут только про одну выньприблуду говорили и ее сразу отмели...остальное *nix based, так что сарказм мимо цели


В точку (tu)
Ещё вопрос: к этому можно кешь днс прикрутить и подмену страниц у юзверя (не знаю как называется точно это)
Ideco ICS видимо рулит. Посмотрел цена за юзверя от 900р, на форумах пишут типа того: "Куплю активатор на 3.ХХ за 400$":)
Mikrotik Отдыхает

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

16 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

в эндиане точно можно
микротик все же больше маршрутизатор, а всяческие операции с запросами юзверей на уровнях osi (и dns в том числе )l5-l7 - это все ж прерогатива проксей... еще детский вариант - взять alt linux schcool server - там все очень интуитивно понятно и заточено под средние знания учителя информатики в очень средней школе

17 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

опять же ендиан микротик и альт бесплатны но вполне прилично вылизаны и поддерживаются. и то что "все бесплатное зачастую хуже платного" в этих случаях не работает, ибо это и платное есть, только более навороченое местами

18 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

None пишет:


...на уровнях osi (и dns в том числе )l5-l7 - это все ж прерогатива проксей...


чет это место я совсем не понял, особенно что жирным!:)

Тема закрыта и находится в архиве, не беспокойте автора без особой необходимости!

19 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

эммм... ну короче пока мы оперируем IP адресами - это еще работа маршрутизатора, а когда идут уже привычные юзерам ссылки и страницы - это уже работа прокси...
вообще стоило бы подтянуться по этому поводу. начать можно например отсюда http://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%B0%D1%8F_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D1%8C_OSI

20 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Fraggg пишет:


Профессионал пишет:


Прикольненко читать.Я конечно все понимаю, но неужели трудно так поставить FreeBsd  на слабенький компишко и все то что требуется поднять и не мучиться с этими Win приблудами.Помучиться один раз, доков море, если хочешь совершенствоваться и работать сисадмином придется изучать.Или это так сложно?X(


STOP FLUD

None пишет:


тут только про одну выньприблуду говорили и ее сразу отмели...остальное *nix based, так что сарказм мимо цели


В точку (tu)
Ещё вопрос: к этому можно кешь днс прикрутить и подмену страниц у юзверя (не знаю как называется точно это)
Ideco ICS видимо рулит. Посмотрел цена за юзверя от 900р, на форумах пишут типа того: "Куплю активатор на 3.ХХ за 400$":)
Mikrotik Отдыхает


Вот современный подход к построению сети.Нечего мозги парить и напрягать, решаем проблему в лоб.(_!_)

21 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Нормальный подход, имеет право на существование. Хороший специалист стоит дорого, а если соглашается работать за еду - значит себя не ценит, значит плохой специалист.
В небольшом офисе без особых требований к автоматизации бизнес-процессов вполне может оказаться выгодным тот же Ideco. За 1-3 месячных зарплат среднего спеца покупается годовая лицензия, нанимается студент за небольшие деньги чтобы кулеры пылесосить да картриджи в заправку носить. В результате интернеты раздаются, секретарши сидят в контактике, почта ходит, голова не болит ни у директора, ни у студента.
И выгоднее получается, чем держать хорошего спеца, который будет откровенно скучать на работе.

22 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

вариант не очень, ибо - вдруг чо, куда бежать? да и спрос со студента эквивалентен его зряплате

с такой логикой - нах главбух, давайте студентку с эконома возьмем, но почему то так не делают

гораздо проще призвать аутсорсера, сейчас полно контор и конторочек, которые оказывают услуги приходящего сисадмина по ценам от 2т.р. (примерно, зависит от кол-ва техники) в месяц, в этом варианте мы имеем некую ответственность конторы по договору и предохраняемся от обиды/запоя/болезни/отпуска отдельно взятого чела...

23 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

None пишет:


с такой логикой - нах главбух, давайте студентку с эконома возьмем, но почему то так не делают


Сейчас так и происходит в жизни-куда не кинь, везде трудятся детки высокопоставленных чинуш, опыт и профессионализм нах, поэтому и живем в этом дерьме.
Как в "Собачьем сердце"- смысл фразы - Когда сантехник полезет в генекологию, а генеколог в сантехнику, то будет разруха и в там и там.

24 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

Ну... я имел в виду хорошего студента, ответственного, (:P) просто неопытного и неспособного самостоятельно поднять линух или фряху с iptables, squid, фронтенд к сквиду, IDS какойнибудь.
Популярный у виндовс-"админов" Керио тоже стоит немалых денег, да и ось, на которую его натягивают, тоже не бесплатная.
А насчет ответственности - предприятия бывают разные.
В оптовой торговле очень важна непрерывность работы 1с и принтеров, 2-3 часа простоя могут обернуться срывом поставок и потом будут штрафы от Марии-Ра (:P), а без интернета один день посидеть вполне можно.
И наоборот - если подумать можно придумать сферический бизнес в вакууме, который очень зависит от интернета, но без 1Ски 1-2 дня перебиться может без убытков.

25 (13 лет 12 месяцев назад)

Re: Нужен совет Бывалово сис админа

нет ничего хуже неопытного и смелого сисадмина