[Sysadmins] консультация

[Sysadmins] консультация

[rs]

Здравствуйте, sysadmins.

нужна консультация по поводу создания сети
вопрос: потянет ли компик на базе одноплатной
ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
вторжений(snort в легкой конфигурации) для сетки из 30 компов с ещё одним серваком(samba,
web, mysql)?
везде АЛМ2.4+updates

____________________________ 
С уважением,
 системный администратор
 СГТУ, каф."Системотехника"
 AND
 ЗАО "Тесар-СО",
 Егоров Стас
 ICQ:270805968
 mailto:rs@sstu.ru

Re: [Sysadmins] консультация

[Прончаков Артем]

В сообщении от Четверг 16 Февраль 2006 13:32 rs написал(a):
> ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
> функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
> вторжений(snort в легкой конфигурации)
IMHO памяти бы добавить... хотябы до 128.

Re: [Sysadmins] консультация

[Шенцев Алексей Владимирович]

В сообщении от 16 февраля 2006 08:32 rs написал(a):
> Здравствуйте, sysadmins.
Привет.
> нужна консультация по поводу создания сети
> вопрос: потянет ли компик на базе одноплатной
> ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
> функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
> вторжений(snort в легкой конфигурации) для сетки из 30 компов с ещё одним
> серваком(samba, web, mysql)?
> везде АЛМ2.4+updates
Как уже сказано памяти бы побольше, а так, имхо, потянет, особенно если на 
него не ставить графическую систему.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re[2]: [Sysadmins] консультация

[rs]

Здравствуйте, Прончаков.

Вы писали 16 февраля 2006 г., 8:39:17:

> В сообщении от Четверг 16 Февраль 2006 13:32 rs написал(a):
>> ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
>> функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
>> вторжений(snort в легкой конфигурации)
> IMHO памяти бы добавить... хотябы до 128.
нету, память там ноутбучная

____________________________ 
С уважением,
 системный администратор
 СГТУ, каф."Системотехника"
 AND
 ЗАО "Тесар-СО",
 Егоров Стас
 ICQ:270805968
 mailto:rs@sstu.ru

Re[2]: [Sysadmins] консультация

[rs]

Здравствуйте, Шенцев.

Вы писали 16 февраля 2006 г., 8:51:12:

> В сообщении от 16 февраля 2006 08:32 rs написал(a):
>> Здравствуйте, sysadmins.
> Привет.
>> нужна консультация по поводу создания сети
>> вопрос: потянет ли компик на базе одноплатной
>> ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
>> функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
>> вторжений(snort в легкой конфигурации) для сетки из 30 компов с ещё одним
>> серваком(samba, web, mysql)?
>> везде АЛМ2.4+updates
> Как уже сказано памяти бы побольше, а так, имхо, потянет, особенно если на
> него не ставить графическую систему.
естественно без Х-ов


____________________________ 
С уважением,
 системный администратор
 СГТУ, каф."Системотехника"
 AND
 ЗАО "Тесар-СО",
 Егоров Стас
 ICQ:270805968
 mailto:rs@sstu.ru

Re: [Sysadmins] консультация

[Прончаков Артем]

В сообщении от Четверг 16 Февраль 2006 14:02 rs написал(a):
> нету, память там ноутбучная
Да в принципе-то потянет, главное ничего лишнего запущенным не держать, 
впрочем как и установленным.

ALM 2.4 минимум требует 32 метра, рекомендуется 128.

Re: [Sysadmins] консультация

[Мерзляков Евгений Анатольевич]

On Thu, 16 Feb 2006 13:39:17 +0800
Прончаков Артем <maniakius@mail.ru> wrote:

> В сообщении от Четверг 16 Февраль 2006 13:32 rs написал(a):
> > ЭВМ(Intel_440MX_2X100Mbit_Ethernet_CPU_CeleronM_300Mhz_RAM_64Mb_HDD_10Gb)
> > функции маршрутизатора, брандмауэра(iptables с nat) и системы обнаружения
> > вторжений(snort в легкой конфигурации)
> IMHO памяти бы добавить... хотябы до 128.

у меня шлюз работал сделанный из Pentium 200 и 32 метров озу :)
на нем был Freenibs с радиусом, pptpd, apache (для просмотра клиентами
статистики) и файловый сервер Proftpd
все это хозяйство работало под RH 7.3 с ядром 2.4

-- 
ПКБ Акустика
Мерзляков Е.А.						icq #115657846

Re: [Sysadmins] консультация

[rs]

Здравствуйте,

вопрос в продолжение темы:
я хочу сделать на роутере так чтобы внешние коннекты на 80 и 21 порты
роутера переходили на внутренний сервак(веб-сервер и фтп-сервер у меня
на внутреннем сервере). для этого надо настраивать dnat в iptables?

____________________________ 
С уважением,
 системный администратор
 СГТУ, каф."Системотехника"
 AND
 ЗАО "Тесар-СО",
 Егоров Стас
 ICQ:270805968
 mailto:rs@sstu.ru

Re: [Sysadmins] консультация

[Maxim Bodyansky]

On Сбт, Фев 18, 2006 at 09:38:26 +0300 rs wrote:
> Здравствуйте,
> 
> вопрос в продолжение темы:
> я хочу сделать на роутере так чтобы внешние коннекты на 80 и 21 порты
> роутера переходили на внутренний сервак(веб-сервер и фтп-сервер у меня
> на внутреннем сервере). для этого надо настраивать dnat в iptables?

Тут описание:
 [http://www.opennet.ru/base/net/dnat_linux.txt.html]

-- 
WBR,
Maxim Bodyansky

Re: [Sysadmins] консультация

[Прончаков Артем]

В сообщении от Суббота 18 Февраль 2006 14:38 rs написал(a):
> я хочу сделать на роутере так чтобы внешние коннекты на 80 и 21 порты
> роутера переходили на внутренний сервак(веб-сервер и фтп-сервер у меня
> на внутреннем сервере). для этого надо настраивать dnat в iptables?
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 
192.168.1.1:80

Re: [Sysadmins] консультация

[Serge Kompan]

В сообщении от Понедельник 20 Февраль 2006 05:22 Прончаков Артем написал(a):
> В сообщении от Суббота 18 Февраль 2006 14:38 rs написал(a):
> > я хочу сделать на роутере так чтобы внешние коннекты на 80 и 21 порты
> > роутера переходили на внутренний сервак(веб-сервер и фтп-сервер у меня
> > на внутреннем сервере). для этого надо настраивать dnat в iptables?
>
> iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination
> 192.168.1.1:80
а средствами iproute2 можно такое организовать?
можно пример?

Re: [Sysadmins] консультация

[Michael Shigorin]

On Mon, Feb 20, 2006 at 08:57:01AM +0200, Serge Kompan wrote:
> > > для этого надо настраивать dnat в iptables?
> > iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT
> > --to-destination 192.168.1.1:80
> а средствами iproute2 можно такое организовать?
> можно пример?

Для этого надо настраивать DNAT в iptables.  Или port forwarding 
на xinetd, но проще всё-таки первое.

iproute2, насколько мне известно, ни при чём.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/