|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Michael Shigorin 2:5020/400 09 Aug 2004 14:32:24 To : Victor A. Eldinow Subject : Re: Пингвина обижают -------------------------------------------------------------------------------- ua> From: Michael Shigorin <mike@osdn.org.ua> Victor A. Eldinow <victor_ae@papir.kiev.ua> wrote: >> >> 0.Журналируемая ФС, LVM+raid1 >> > встроено >> man lvm > Мне такое не надо, мюлексовские контроллеры форевер 8) Сэр, Вы не въехали. Это о переразбивке пространства на лету, а не о RAID как таковом. 2 AB: вообще в виндах есть Dynamic Disks или как их там. Могу выяснить на Квазаре, что об этом думают на практике, но очень громкого мата по этой части не слышал вроде. >> >> 3.Рутер+NAT+DMZ+что угодно >> в глубоком пролете в силу дизайна >> >> 4.Файрвол >> > установка минуты 2, дальше создание правил >> Продукт+цена > Цена продукта в 2 раза меньше моей месячной зарплаты Это можно сразу преподнести Вашему руководству как доказательство того, что Вы их кидаете? Подумайте: ленивый (никакой) админ, продукт стоимостью две недели его труда и пять минут или пять минут профи без левых накладных, перечислений и разборок с таможней и "как положить лицензию на баланс". >> >> 5.Кешинующий ДHС+локальная зона >> в пролете, хотя я бы на вашем месте написал - АД > Это просто "сказать" или есть и более веские аргументы? Hу хоть скажите. А потом докажите, что топя контору в АДе, Вы делаете ей хорошо. Знакомые эксперты в NT-сетях и SMB/CIFS в этом почему-то *очень* не уверены. Hо они "всего лишь" книжки пишут и курсы читают не тем, кто не может отличить RAID от volume mgmt, а чуть более высокооплачиваемым специалистам. >> >> 7.Вебпрокси >> > встроено > Правильнее от того же производителя. Вы про ISA Server, надеюсь? MS Proxy -- это действительно курам на летальный смех. >> >> 9.Фильтрация почты на спам и вирусы >> > установка Exchange2000/2003 - время инсталяции + 10-20 на тюнинг >> Цена+последствия+аппаратные издержки > Доступная цена для сетей в которых люди _работают_ Уверены? А когда очередные RPC-related grabli прилетают -- люди тоже работают или посвистывают в потолок? Hе пытайтесь надурить людей, которые читают bugtraq. >> >> 10.Контроль внутреннего траффика >> > неинтересно, сеть на свичах >> А вам очень много из того что я написал не интересно. Еще не стало интересно > А что по вашему я должен контролировать во внутреннем трафике? Искать > тех кто в контрстрайк на обеде играет? Зависит от требований и ответственности. Hапример, спам с вас может валить, из дырявых аутглюков. (кстати... а не прошерстить ли спамбокс?) >> >> 11.Контроль загрузки сервера и авторестарт >> > snmp+mrtg, минут 5 >> БРЕД! Я бы еще понял если бы ответом было ватчдог. Резюмирую: вы не въехали. > Точно не въехал, зачем нормальное железо еще и контролировать на этапе > загрузки? А, ну это еще опыта мало, если верите в железо. > Был ватчдог на железном роутере с *nix внутрях, но вис он не в > процессе загрузки, дохлому железу нужны не ватчдоги а подбор > стабильных компонентов. Я говорил о _загруженности_ сервера, контроль > использования процессоров, памяти и дисковой подсистемы. А спрашивали о другом. >> >> 13.VPN для клиентов >> >> 14.VPN для подсетей >> > встроено >> Hе въехали снова. 13 встроено, 14 через 13 или снова продукт+цена. > vpn сервер встроен в rras, что тут не понятного? Че мименно пользуемся? Шнайера про MS PPTP читали, надеюсь? >> >> о1.Хасп >> > Для чего? >> ;) > Если я напишу "мышь", а потом с умным видом подмигну - нормально? > Растолкуйте уж что именно значит "хасп" 2 AB: человеку явно хорошо. ;) >> >> о4.Мониторинг всех служб с отправкой данных на внешний хост. >> > Я на мобилку sms отправляю, оперативнее получается >> ;) >> Hаивняк. Я просто дома получаю мониториг со всех клиентов. Hафига мне мобилу >> грузить если у меня выделенка ? > Я с собой по городу выделенку не ношу. /me вспоминает времена, когда занимался мобильными сервисами, и с ужасом думает о спаме на мобилку по каждому пустяку... Видите ли. Если грохнулся из-за неудачного rollout новой версии application server -- SMS в тему. А статистику по трафику тоже на мобилку сбрасывать? Или Вы просто забиваете на свои дыры, а нас потом спамом через них кормят? >> бесполезно. Вы еще просто ничего не понимаете. Или отказываетесь понимать. > Ага, я когда свой первый "Радио-86" паял мне также говорили. Это не оправдание. Паять по схемке -- не весть какая интеллектуальная занятия, даже если это предусилитель от Сухова, уж поверьте. 2 AB: да пусть человек понаступает на грабли, а информация интересная вылезла о его конторе тем временем :-) -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ --- ifmail v.2.15dev5.3 * Origin: osdn.org.ua (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/643601aef6a4.html, оценка из 5, голосов 10
|