From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: K Bugajskij To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] Re[2]: [mdk-re] Re[2]: [mdk-re] Re[2]: [mdk-r e] Re: [mdk-re] непонятки In-Reply-To: <01042611093400.02064@zhegs.na.cge> References: <20010423132453.ADB76AE2@linux.ru.net> <20010425114811.1E9C4F79@linux.ru.net> <523597943.20010425201402@otstavnov.com> <01042611093400.02064@zhegs.na.cge> X-Mailer: stuphead version 0.5.02 (GTK+ 1.2.8; Linux 2.2.14-15mdk; i686) Organization: Intrast Ltd Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Message-Id: <20010426074048.7F3F3FE4@linux.ru.net> Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Thu Apr 26 11:42:11 2001 X-Original-Date: Thu, 26 Apr 2001 11:48:36 +0400 Archived-At: List-Archive: List-Post: On Thu, 26 Apr 2001 11:09:34 +0400 Alexandr Zhegallo wrote: AZ> Больной вопрос :( Я для себя принял компромиссное решеие: почту можно AZ> принимать на компьютеры пользоателей - при условии, что AZ> 1 - на компьютерах никакой связи с внешним миром нет AZ> 2 - входящая почта сканируется антивирусом в принципе, маловато будет :). по почте вашим сотрудникам сниферы и прочие прелести от друзей не приходили? не со зла, а просто - "смотри какую крутую прогу надыбал". вот и получается, что шерстить надо архивы и все файла _по_заголовкам_, а не по расширениям. и получается интересный компот из двух почтовиков с друшлаком посередке. казалось проще почту отнести - ан нет. AZ> С web хуже . Потенциальная опасность существует (даже при работе через AZ> прокси). Но я исхожу из гипотезы, что _максимальная_проектная_авария_ ;-)) AZ> приведет к уничтожению машины, с которой осуществляется работа с web, но не AZ> всей локалки. Так что web разрешен на отдельных машинах, которых не очень AZ> жалко. Все равно на всех пряников не хватит ;-)) AZ> Я повторяю - решение компромиссное. незнаю. у меня аналитики догуливались до того, что файерволл останавливал все сервисы с воплями "меня бьют изнутри и сильно" AZ> А на предмет вынести все броузеры на отдельный сервер и отображать их по сети AZ> я тоже думал. Приходило в голову два варианта : AZ> - Сервер с NT terminal edition + Metaframe, броузер - IE, на клиентах - AZ> клиентская часть metaframe. Достоинства - привычный броузер для пользователей AZ> и отосительно меньшая потребность в ресурсах сервера. Недостатки - дорогое ПО. проходили. память съедается немеряно. машина не вылазит из свопа. Citrix требует 20 мег только на открытие соединения - без приложений - проверено практикой. а сколько могут сожрать 3-4 окна эксплорера от одного пользователя - известно. AZ> - Сервер на Linux, броузер - Mozilla или Netscape на клиентах - X-server. AZ> Нужно IMHO более мощное железо. Зато, если приспособить открытый X-server, за AZ> софт платить не нужно будет. Браузер, правда, будет непривычный. Но это пока AZ> планы. :(( подобная схема сейчас прекратила жить :( дешевле пускать VNC - но его надо патчить дважды на предмет русских букв. и серверную часть и клиентскую. честно говоря, открытый X-сервер под винды не нашел. -- ---------------------------------- Константин Бугайский buga@intrast.ru ----------------------------------