Компы, железки, коммуник
В своё время долго выбирал основную файловую систему - FAT не поддерживает большие файлы, и много чего вообще не поддерживает; EXT3 слишком далёк от виндовса, которым приходится переодически пользоваться; NTFS не очень хорошо работает в линуксе, не поддерживает линуксовые права доступа.
И недавно я придумал лучший, как мне кажется, вариант - использовать как основное хранилище NAS, раздающий NFS+SMB. Идея давно витала в воздухе, но никак не вырисовывалась правильно - думал что нужно купить винт(ы), и засунуть их в роутер (у меня собран PAN-сервер из старого компа). Покупать IDE-винты неправильно в любом случае, а ставить SATA-контроллер особо некуда.
В свой же комп дополнительный шум не хочется добавлять, к тому же хреновый вариант с точки зрения надёжности бакапа.
Параллельно посчитал, что мне не нужен настоящий сервер 24/7, и держать его включеным нет смысла, да и включать только для собственно роутинга не сильно удобно. К тому же в будущем может понадобиться wifi, и уже сейчас пригодились бы "гостевые" серевые порты.
В результате планирую по возможности купить wifi-роутер с usb и usb- или eth-коробку для винта.
Тогда важные данные можно хранить на компе и инкрементно бакапить на сетевой диск, а какие-нибудь фильмы держать только на коробке, и потерять не жалко, и на основном винте не мешаются.
К тому же, что важно, при таком раскладе можно почти в любой момент полностью форматировать основной диск, например для переразбиения разделов - когда диск один и заполнен на 70% - особо не пошевелишься.
По рекомендации nikhardy смотрю пока на ASUS WL-500G Premium - функциональный и гибкий. Может вы что-то другое посоветуете?
На неделе приезжал товарищ, просил помощи. Они на работе сломали голову об закупленное коммуникационное обрудование от Siemens. Два девайса - GPRS-модем с VPN, и VPN-сервер. Небольшие такие коробочки, крепятся на DIN-рейку и стоят больших денег.
В итоге оказалось, что VPN-сервер умеет только "опускать" VPN в сеть и для работы с инетом ему нужен ещё один роутер, для проброса нужных портов. Наверно он может поселиться и сразу на сетевом интернет-кабеле, но на деле у них это не получилось сделать; да и отдавать целый канал видимо не очень разумно.
Модем настраивается через web-интерфейс, в котором явно видны логи встроенного линукса, упоминается OpenSwan, /etc/ipsec.d... вот так, Embedded Linux используется и в дорогих серьёзных железках.
VPN-сервер конфигурируется с помощью специального виндового конфигуратора, который представляет, вместе с документацией, кошмарное нечто. В манах не написано где что и зачем, а просто по пунктам написано где что нужно нажать и ввести. Если такой подход, то нужно хотя бы эти опции сделать такими по умлочанию, и остальные настройки убрать подальше. Но тогда потеряется серьёзный вид)))
В итоге настроили железки и обнаружили что у корбины отключился инет ("с ноября прошлого года!!!..."), а новый коннект - новый ip. Пока перенастраивали железки, модем почему-то перестал ловить GPRS-сеть, совсем. На этом эксперементы и закончились.
1. Дорогие железки - не значит качественные и удобные.
2. Поставили бы они сами linux-роутер с vpn-server'ом - меньше бы проблем было.
На днях опять был в Polais по поводу своей истории с Eten X650 (see _1_ _2_ _3_), общался с главным менеджером на складе и замдиректором. Они хором поют песенку, что ничего не могут сделать, пока "москва" им не даст заключение по девайсу. Спросил что они думают о сроках, неустойке за их просрочку и прочих радостях - они всё мямлят про Москву, директивы... Правда обещают, что срок в 45 дней ремонта (Хоть это и не моя статья, но обращаются они почему-то к ней: "Срок устранения недостатков товара не может превышать сорок пять дней.") они нарушать не будут. Хотя хотят его считать с их неудачной попытки выдать мне "отремонтированный" аппарат, а не с первичной сдачи трубы в гарантию. Странная позиция - "все сроки нарушаем и никого не боимся, но в 45 дней полюбому всё решим".
Для себя я уже решил, что буду обходить стороной и Полярисы, и Eten'ы стороной. Нафиг таких геморройщиков и говноделов.
И недавно я придумал лучший, как мне кажется, вариант - использовать как основное хранилище NAS, раздающий NFS+SMB. Идея давно витала в воздухе, но никак не вырисовывалась правильно - думал что нужно купить винт(ы), и засунуть их в роутер (у меня собран PAN-сервер из старого компа). Покупать IDE-винты неправильно в любом случае, а ставить SATA-контроллер особо некуда.
В свой же комп дополнительный шум не хочется добавлять, к тому же хреновый вариант с точки зрения надёжности бакапа.
Параллельно посчитал, что мне не нужен настоящий сервер 24/7, и держать его включеным нет смысла, да и включать только для собственно роутинга не сильно удобно. К тому же в будущем может понадобиться wifi, и уже сейчас пригодились бы "гостевые" серевые порты.
В результате планирую по возможности купить wifi-роутер с usb и usb- или eth-коробку для винта.
Тогда важные данные можно хранить на компе и инкрементно бакапить на сетевой диск, а какие-нибудь фильмы держать только на коробке, и потерять не жалко, и на основном винте не мешаются.
К тому же, что важно, при таком раскладе можно почти в любой момент полностью форматировать основной диск, например для переразбиения разделов - когда диск один и заполнен на 70% - особо не пошевелишься.
По рекомендации nikhardy смотрю пока на ASUS WL-500G Premium - функциональный и гибкий. Может вы что-то другое посоветуете?
На неделе приезжал товарищ, просил помощи. Они на работе сломали голову об закупленное коммуникационное обрудование от Siemens. Два девайса - GPRS-модем с VPN, и VPN-сервер. Небольшие такие коробочки, крепятся на DIN-рейку и стоят больших денег.
В итоге оказалось, что VPN-сервер умеет только "опускать" VPN в сеть и для работы с инетом ему нужен ещё один роутер, для проброса нужных портов. Наверно он может поселиться и сразу на сетевом интернет-кабеле, но на деле у них это не получилось сделать; да и отдавать целый канал видимо не очень разумно.
Модем настраивается через web-интерфейс, в котором явно видны логи встроенного линукса, упоминается OpenSwan, /etc/ipsec.d... вот так, Embedded Linux используется и в дорогих серьёзных железках.
VPN-сервер конфигурируется с помощью специального виндового конфигуратора, который представляет, вместе с документацией, кошмарное нечто. В манах не написано где что и зачем, а просто по пунктам написано где что нужно нажать и ввести. Если такой подход, то нужно хотя бы эти опции сделать такими по умлочанию, и остальные настройки убрать подальше. Но тогда потеряется серьёзный вид)))
В итоге настроили железки и обнаружили что у корбины отключился инет ("с ноября прошлого года!!!..."), а новый коннект - новый ip. Пока перенастраивали железки, модем почему-то перестал ловить GPRS-сеть, совсем. На этом эксперементы и закончились.
1. Дорогие железки - не значит качественные и удобные.
2. Поставили бы они сами linux-роутер с vpn-server'ом - меньше бы проблем было.
На днях опять был в Polais по поводу своей истории с Eten X650 (see _1_ _2_ _3_), общался с главным менеджером на складе и замдиректором. Они хором поют песенку, что ничего не могут сделать, пока "москва" им не даст заключение по девайсу. Спросил что они думают о сроках, неустойке за их просрочку и прочих радостях - они всё мямлят про Москву, директивы... Правда обещают, что срок в 45 дней ремонта (Хоть это и не моя статья, но обращаются они почему-то к ней: "Срок устранения недостатков товара не может превышать сорок пять дней.") они нарушать не будут. Хотя хотят его считать с их неудачной попытки выдать мне "отремонтированный" аппарат, а не с первичной сдачи трубы в гарантию. Странная позиция - "все сроки нарушаем и никого не боимся, но в 45 дней полюбому всё решим".
Для себя я уже решил, что буду обходить стороной и Полярисы, и Eten'ы стороной. Нафиг таких геморройщиков и говноделов.