2008 R2 - Windows Server 2008 R2 Foundation + Kerio Connect + Kerio WinRote Firewall

Angry Demon · Отправлено: **16:12, 06-04-2010** | #2

Цитата Nemiroff_84:

Kerio Conect

Если денег мало, то почему не Courier Mail Server, например?

Цитата Nemiroff_84:

Kerio WinRoute Firewall

Если денег мало, то почему не TMeter, например?

Оба этих продукта способны прекрасно работать на машине с Windows XP.

Цитата Nemiroff_84:

На сервере планируется установить роль КД

Для 10 - 15 пользунов я бы не заморачивался AD. А если нужен файловый сервер, то установил бы Linux.

Nemiroff_84 · Отправлено: **17:45, 06-04-2010** | #3

В TMeter в бесплатном издании всего 3 фильтра.
А вообще хотелось бы обсудить именно предложенную мной конфигурацию.

zonderz · Отправлено: **18:22, 06-04-2010** | #4

Nemiroff_84

Прошу Вас высказать своем мнение о жизнеспособности такого решения.

нормаль..

только сами понимаете - этот конфиг идет вразрез с общепринятыми админскими правилами:
1. выделять каждому серверу только одну роль.
2. иметь как минимум 2 dc
3. не иметь посторонних служб на dc (software router/mail server/database)
4. выделять серверам DMZ или не пускать их напрямую наружу

у меня был такой почти конфиг , только винда 2003 стандарт, нормалек, 2года аптайм, пока пашет
естественно особое мнение уделите защите и бэкапам !!!!!!!
организуйте обязательно решение с падением сервера и мгновенным воостановлением работы его работы (в теч 30 мин - 1 часа)
продукты керио работаю стабильно... таких явных проблем не было

вам кстати winroute firewall вообще зачем?
я бы чессно говоря купил железку типа zyxel zywall
а сеть поднять все подключения настроить и фильтрацию вы сможете с помощью NPS/RRAS

я так понимаю винда вам нахаляву перепадает
обратите внимание памяти на сервере 2Gb
это маловато для 2008 + 2 керио + 10-15 коннектов за файлами

Angry Demon

Для 10 - 15 пользунов я бы не заморачивался AD. А если нужен файловый сервер, то установил бы Linux.

а я поставил бы AD даже если было бы всего 3-5 юзверей

Nemiroff_84 · Отправлено: **18:44, 06-04-2010** | #5

Цитата zonderz:

вам кстати winroute firewall вообще зачем?
я бы чессно говоря купил железку типа zyxel zywall
а сеть поднять все подключения настроить и фильтрацию вы сможете с помощью NPS/RRAS »

Здесь можно поподробнее? основное назначение WinRoute это обрезание всяких однокласников, ютобов и т.д, а так же возможность построения VPN. Насколько реально и удобно это сделать штатными средствами самой ОС? Вообще это решение достаточно хорошее, т.к. позволит создать DMZ, но остается вопрос фильтрацией веб-траффика.

Цитата zonderz:

я так понимаю винда вам нахаляву перепадает »

Нет, фишка в том, что она стоит, как Windows 7 Professional, но купить ее можно только в качестве OEM с определнным списком серверов. Один из, которых я и привел. Данный сервер достаточно дешев.

Цитата zonderz:

обратите внимание памяти на сервере 2Gb »

Какое кол-во ОЗУ по вашему требуется для стабильной работы данной схемы?

Добавил в первую запись это: В целом задача в том, что бы разработать эффективное и недорогое решение для малого бизнеса, которое можно будет достаточно быстро развернуть с нуля.

zonderz · Отправлено: **19:28, 06-04-2010** | #6

Nemiroff_84

Здесь можно поподробнее? основное назначение WinRoute это обрезание всяких однокласников, ютобов и т.д, а так же возможность построения VPN. Насколько реально и удобно это сделать штатными средствами самой ОС?

контентная фильтрафия встроеными средствами - гимор..
остальное - зависит от знаний, в принципе все реализуемо...

Какое кол-во ОЗУ по вашему требуется для стабильной работы данной схемы?
это не windows 2003 который комфортно фурычит на 512mb

я бы рассчитывал на
винда 2 GB + 1 на сервисы
продукты керио 1 Gb
4 гб

+ конечно покупка резервного HDD (зеркало)

Nemiroff_84 · Отправлено: **19:32, 06-04-2010** | #7

Вообще вариант с введение аппаратного средства для DMZ я приветствую, но остается проблема фильтрации веб-траффика. То, что штатными средствами гемор я знаю, по этому и переспросил.
А какие есть варианты для фильтрации веб-траффика в случае если построение VPN мы передадим внешнему устройству?

zonderz · Отправлено: **20:56, 06-04-2010** | #8

Nemiroff_84

А какие есть варианты для фильтрации веб-траффика в случае если построение VPN мы передадим внешнему устройству?

почитайте что предлагает zyxel
http://zyxel.ru/content/support/knowledgebase/KB-1906

в керио конечно будет лучше, точнее удобнее... + прикрутка всяких "оранжевых фильтров" + интеграция с AD

я так изначально и подумал, что керио вам нужен для "одноклассников"..
все остальные задачи можно решить виндой...

НО, приходится выбирать что вам нужно:
программный маршрутизатор с кучей возможностей
или железка (но, условно, дополнительная надежность)

Nemiroff_84 · Отправлено: **23:05, 06-04-2010** | #9

Т.к. фильтрация нужна только "базовая" без наворотов и пользователей будет мало, то минусы в данном случае не так существенны, даже отсутствие интеграции с AD. Зато появляется выигрыш в цене и надежности, а он исходя из условия задачи на мое мнение перевешивает.

Angry Demon · Отправлено: **07:52, 07-04-2010** | #10

Цитата Nemiroff_84:

В TMeter в бесплатном издании всего 3 фильтра.

Платная премиум-редакция стОит дешевле Kerio. + поддержка VPN (PPTP). Не знаю, есть ли она в Kerio.