Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Zentyal

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день,
 
Компания выросла до 100 пользователей и встал вопрос о развертывании AD
Все машины сейчас на Windows XP / 7 / 8 но рассматривается вариант перехода части на Linux так как покупать ПК с OEM лицензиями каждый раз как она выходит из строя напряжно
 
Я раньше не сталкивался с Zantyal по этому интересуют вопросы:
1. Proxy
 * ограничивать скорость закачки определенным пользователям (страницы открываются быстро, но при загрузке файла больше 3МБ скорость падает до указанной)
 * блокировать ресурсы по категориям и именам
 * выводить статистику по пользователям (кто куда ходил и что делал)
 
2. Mail
 * насколько стабильна
 * насколько хорошо справляется со спамом / вирусами
 * какую клиентскую программу лучше использовать что бы работать с общими контактами и календарем
 
3. AD
 * насколько стабилен при работе с Windows XP / 7 / 8 / 2003 / 2008
 * работает ли с Linux (в частности с Ubuntu) без бубнов
 
4. File Server
 * автоматическое подключение пользователям AD их папок
 * разветвленные права
 * возможность Backup файлов на внешние устройства (D-Link DNS-323)

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 09:23 27-08-2014
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
skynet120
AD, часть Linux, часть windows. ИМХО зоопарк. Унификация еще никому не вредила.
Исключение - узкие задачи, которые вы описываете ниже, в частности прокси.

Цитата:
покупать ПК с OEM лицензиями каждый раз как она выходит из строя напряжно    

Надо покупать по Open License, тогда все лицензии остаются в компании. Грубо говоря, 100 лицензий - 100 раб мест. То же с серверами. Один KMS сервер активирует все остальные.
 
Решение примите, вы развертываете штатными средствами, или "бубнами".
 
Если штатно, то:
1. Отдельная тема. Под ваши требования напрашивается SQUID, если проект еще жив. Может есть что-то лучше. Я пользую TMG в режиме отказоустойчивости (дорого) и нашлепку к нему.
2. С AD напрашивается Exchange.
3. AD он и есть AD.
4. Любой, под задачи.
 
По каждому из пунктов надо смотреть требования по железу. Надо знать требования заказчика по интеграции, масштабируемости, отказоустойчивости. Вообще, это проектирование.
Можно все собрать на одном системнике, сэкономив даже на UPS.
Решать вам

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 09:42 27-08-2014
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
зоопарк систем выходит из того что при замене ПК новый берется и лицензией на момент покупки
 
наличие Windows и Linux машин обусловлено ПО которое не работает под Linux
 
что касается AD то насколько я знаю у Linux была проблема работы с Microsoft AD, как минимум нужно было ставить программу которая бы его туда водила
 
И да все перечисленные службы будут стоять на одной полуразваленной машине и я надеюсь что Zentyal имеет средства Backup как данных так и своих конфигов
 
Единственное что утешает это наличие промышленного UPS который все здание может пол дня держать

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 09:50 27-08-2014
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
покупать ПК с OEM лицензиями каждый раз как она выходит из строя напряжно  
Покупайте  корпоративные лицензии и ставьте на любой комп, а компы берите без винды.  
Прокси в  Zentyal юзается Squid в паре с Dansguardian. Трафик регулируется фичей dely_pool на сквиде, контент-фильтр обслуживает  Dansguardian, разумеется в Zentyal это всё через web морду делается.  Прежде чем задавать вопрос про прокси следовало бы почитать доки Zentyal
https://wiki.zentyal.org/wiki/En/3.5/HTTP_Proxy_Service
https://wiki.zentyal.org/wiki/En/3.5/HTTP_Proxy_Service#footnote_2
P.S.  
Пока сам не пощупаешь толку мало. Ставь триал и поюзай.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 10:02 27-08-2014 | Исправлено: ipmanyak, 10:04 27-08-2014
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak

Цитата:
Прокси в  Zentyal юзается Squid в паре с Dansguardian. Трафик регулируется фичей dely_pool на сквиде, контент-фильтр обслуживает  Dansguardian

мне это мало что говорит, я просто спросил может ли он то что мне нужно, а как он это будет делать уже второй вопрос
 

Цитата:
Пока сам не пощупаешь толку мало. Ставь триал и поюзай.  

на демо стенде мало что можно проверить, интересует отзывы людей которые с ним работают продолжительное время и под нагрузкой, так как уверен выплывает достаточное количество нюансов

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 10:23 27-08-2014
Saan23



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У нас Zentyal стоит как шлюз и как OpenVPN server. До недавнего времени был еще там DHCP на внутреннюю сеть, но ушли на 2008 т. к. он освободился. Игрался на Zentyal в HTTP Proxi и скажу вам не очень удобно. Точнее настроить можно красиво но
Цитата:
(страницы открываются быстро, но при загрузке файла больше 3МБ скорость падает до указанной)

это не пробовал. Все остальное по прокси настраивается и работает. Даже если этот шлюз не в домене (а он у нас не в домене), работает. Неудобные там отчеты. Точнее их там нет. (или я не нашел)  Есть логи но это очень неудобно. Поэтому склоняемся к юзер гейту и его VPN, что позволить совсем отказаться от линукс. Благо на 30 пользователей это не дорого.

Всего записей: 18 | Зарегистр. 26-08-2014 | Отправлено: 11:13 27-08-2014
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Saan23

Цитата:
Поэтому склоняемся к юзер гейту и его VPN, что позволить совсем отказаться от линукс. Благо на 30 пользователей это не дорого

а не подскажешь не дорого это сколько, я смотрю на его цены UserGate Proxy & Firewall 6.X с модулем фильтрации сайтов Entensys URL Filtering - 91 500, и это с фильтром на 1год, и потом еще 23 000 за 1год

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 11:29 27-08-2014
Saan23



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как мне отписался вендор  
UserGate Proxy & Firewall 6.X        до 20 пользователей
для клиента 15360 руб.
 
Entensys URL Filtering это не фильтрация сайтов - это отсекание рекламы на страницах как я понял.
с этим модулем на год было 20 тысяч.
На их сайте есть калькулятор для расчета, на сто пользователей там 42 тысячи без модуля.

Всего записей: 18 | Зарегистр. 26-08-2014 | Отправлено: 12:43 27-08-2014
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
skynet120 Все ваши задачи на линуксе можно решить, не покупая ничего.
 
1 - прокси SQUID, проект развивается и  поддерживается и будет поддерживаться. Ставится из репозитория. Статистика прокси - SARG или Lightsquid
2 - почта  postfix  (или exim), антивирус clamav, спам можно резать на уровне DNS, можно при желании прикрутить spamassasin
Документации полно.
Почтовый сервер на базе Postfix, Dovecot и Ubuntu 12.04
http://tnadm.blogspot.ru/2012/08/blog-post_16.html
3 - AD, можно и AD поднять под линуксом на самбе.  
https://wiki.samba.org/index.php/Samba_AD_DC_HOWTO
Или сам сервер ввести в домен
Включение Samba-сервера на базе Ubuntu в домен AD
http://habrahabr.ru/post/171057/
4 - File Server  - самба, ftp сервер тоже без проблем.  
 
P.S.  
Так что все в ваших руках и желании. Прошу вступать в ряды линурасов, а не виндофилов !

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 15:15 27-08-2014 | Исправлено: ipmanyak, 15:16 27-08-2014
ellviss

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кто нить ставил zentyal 4 - а то проблемы с openchange
 
походу никто не ставил  
 
И судя по официальному форуму - система не работоспособна - креши постоянные

Всего записей: 22 | Зарегистр. 23-09-2009 | Отправлено: 15:45 06-11-2014 | Исправлено: ellviss, 16:31 13-11-2014
Hyb85

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Простите за некрофильство.  
 
Имеется домен на Zentyal 5. Глючит ужасно. еще и подвисает. Требуется перейти на Win AD. как правильно передать домен? насколько гуглил - не реально.

Всего записей: 18 | Зарегистр. 30-03-2016 | Отправлено: 09:46 10-11-2021
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Zentyal


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru