Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Помогите спроектировать сеть

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, такая задача. надо спроектировать грамотно инфраструктуру для одного конторы, в котором "работают" люди вне офиса, т.е. с дома, с других городов или с другого офиса. (в данный момент не работают, задача стоит, чтоб смогли рабоать).
одновременное удаленное подключение - максимум 5 человек. (терминальный режим.)
надо еще sharepoint 2007 ставить.  
есть отдельный шлюз сервер, который раздает интернет.  
локальные работники - около 20 человек.  (хотел еще развертвывать Active Directory)
пользователи в основном работают только с докумнтами MS OFFICE 2003.
я очень хотел узнать какое оптимальное решение ?просто мне надо написать/создать проект, чтоб предявить этого контору, а после согласования начинать установить и  настроить эти дела.  
 
мне интересует как программные средства, так и аппаратные средства.  
если что-то пропустил - напишите отвечу.  
 
P.S. бюджет особо не интересует, но сильно перегибать палку тоже не хочется.

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 11:46 05-02-2009
AcidSly



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VPN server и усе больше ничего не нужно!!! (аппаратный или программный тебе решать)
народ подключился по VPN в твою сетку и вуаля им все доступно

Всего записей: 401 | Зарегистр. 24-01-2003 | Отправлено: 18:56 05-02-2009
DiVAN1

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
D-Link DFL-210 - цена ~12тр, дешево и сердито!
Хочется дорого и понтово - бери что-нить из CISCO.
ЗЫ Почему лучше брать аппаратный вариант - это дешевле, надежнее чем комп+ОСь+СпецСофт, лицензионно чисто.

Всего записей: 236 | Зарегистр. 08-02-2006 | Отправлено: 19:55 05-02-2009
asds111



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сетевой антивирус не забудь с центром управления...
Или сади всех на линукс...

Всего записей: 8 | Зарегистр. 21-01-2009 | Отправлено: 20:21 05-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
) все это прекрасно народ, но вы как-то не поняли меня.  
я хотел узнать подробно.  
мне надо контроллера домена, sharepoint и терминал. по этому надо расчитывать все верно и правильно. вот например можно брат w2k8 и использовать hyper-V для виртуализации sharepoint например.  
а также реализация VPN.. как лучше делать и стоит для этого отдельный выделенный сервер, или можно все нормально реализовать в w2k8 сервере?
(про количество написал в первом посте)
хотел бы все делать грамотно и четко, чтоб потом за свое не стыдно было

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 21:09 05-02-2009
Rio2000



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дык, как все запущено!
Sharepoint, terminal - удаленное подключение - максимум 5 человек )))
Можно по полкам?
-Контроллер домена? А смысл развертывания этого монстра?
- sharepoint ? А нельзя ли подробно обосновать его необходимость?
Есть же отдельные решения реализующие все его функции.
Все необходимые ответы прозвучали - VPN !!!! B работа как в обычной локальной сети.
Вопрос "отдельный выделенный сервер" - просто  .... на 5 подключений.....  
Это примерно спросить справиться ли 5-ти портовый свич с проключением 3-х пользователей.
w2k8 а что других серверных систем не существует? Или вы удаленно будете заниматься установкой приложений и управлением профилями пользователей?  
Похоже стыдно будет все равно!!!!  
"Деньги проели , а позор остался!"

Всего записей: 66 | Зарегистр. 28-09-2005 | Отправлено: 17:19 08-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rio2000

Цитата:
Sharepoint, terminal - удаленное подключение - максимум 5 человек )))
Можно по полкам?  

контора такая ! сидят в конторе люди, около 20-30 человек ! а 5 - (максимум) в это время с других краях города хочет "работать" в конторе или обмениватся с документами.

Цитата:
-Контроллер домена? А смысл развертывания этого монстра?  

ну надо ! 20-30 пользователей - уже надо в домен загонять.  

Цитата:
- sharepoint ? А нельзя ли подробно обосновать его необходимость?  

есть необходимость ! именно это - не мой выбор. мне сказали НАДО sharepoint. так что клиент всегда прав.  

Цитата:
Или вы удаленно будете заниматься установкой приложений и управлением профилями пользователей?  

нет, внеофисные пользователи должны "суметь" работать за своими офисными компьютерами удаленно. только VPN не хватит. есть у них программы, которые им может понадобится каждый день.  

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 17:58 08-02-2009
slay1212

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
нет, внеофисные пользователи должны "суметь" работать за своими офисными компьютерами удаленно. только VPN не хватит. есть у них программы, которые им может понадобится каждый день.  

 Чет не совсем понятно. Если вот этот пункт выкинуть, то тебя полностью устроит установка Терминального сервака ( есть в w2k3 и в w2k8) и разрешение rdp к терминальному серваку. Все удаленные юзери будут хранить свои доки в рабочих каталогах терминального сервака.  Если все же нужно и за своими компами, то рдп надо разрешать ко всей сетке что не безопасно. Проброс как тебе правильно сказали лучше сделать через к.н. железку типа длинка.

Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 09:59 09-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slay1212
 
блин... не ужели трудно так понять или не хотите читать предыдыщие посты?  
 
Мне надо помимо RDP (терминалов) еще и sharepoint (vpn надо будет еще). по этому надо расщитовать какой именно сервер брать.. я думаю выгодно w2k8, чтоб виртуализировать sharepoint.  
 
пример:  
зам.директор находится в соседнем городе. и его срочно надо какой-то документ, который лежит у него на рабочем компе (надо терминальный доступ)!!! в офисе т.е. его еще надо работать в sharepoint (незнаю что именно делать будет там). (а тут уже VPN)
понятно так ?

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 11:44 09-02-2009
slay1212

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack

Цитата:
блин... не ужели трудно так понять или не хотите читать предыдыщие посты?  
 

 Ну и что ты на терминале в шарепойнте не сможешь работать что-ли? Зайдет в терминале под своим юзером и попадет на свою страницу.  Чем не устраивает терминал? Или дир админить будет шарепойнт из веба?
А профили юзера можно в АД сделать не локальные а загружаемые с сервака - все доки будут хранится на серваке. И не надо будет логинится к его компу удаленно - его же еще включить надо будет , а например в 3 ночи дир захочет поработать за компом - что из дома поедешь комп включать? . Ты уточни всеже постановку задачи, а то народ грузишь а суть дела не совсем понятна.  
  А серваки тебе что 2003 что 2008 подойдут.  
  Через терминал сервер будет намного безопаснее. Если в файволле откроешь доступ не к одному компу - терминальному серваку а ко всей сетке - хакнут тебя мама не горюй. Ну на терминальный сервак нужно нормальную конфу: сетевки гигабит желательно, памяти побольше (от 4 гиг) ну и более менее нормальный проц.

Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 12:14 09-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slay1212
 

Цитата:
А профили юзера можно в АД сделать не локальные а загружаемые с сервака - все доки будут хранится на серваке.

ты предлогаешь делать роуминг очетных записей в AD ? не думаю, что это хорошее решение, так как все это должен передаватся через интернет, а 7мбит/с долеко не у всех есть.  

Цитата:
А серваки тебе что 2003 что 2008 подойдут.  

и как ты под один w2k3 установишь И DC, и терминальный сервер, И sharepoint, еще может быть и VPN сервер?  
вот на w2k8 можно все делать нормально. виртуализировать роль sharepoint и все.  
 

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 14:08 09-02-2009
slay1212

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack
 На одном ничерта хорошего не получится - один шарепойнт при нормальной работе жрать ресурсов будет много. Термсервер ого тож ресурсов жрет. А про виртуализировать шарпойнт не понял. Типа поставить вирт. сервер чтоли? Ну и что vwware server и  на 2003 будет прекрасно работать - ставь хоть десять виртуальных серверов.  
 Не советую так делать - ставить все на одну тачку. Лучше как минимум две пусть и не крутые машины - на одном послабее - ДС, на другом - сервер приложений ( шарепойнт) и терминал сервер(если он тебе нужен - может тебе рабочего стола на всех компах достаточно будет). Можно и не заморачиваться крутой конфигурацией - поставить тот же w2k3 под терминал на обычную рабочую станцию на 5 подключений по любому потянет

Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 16:37 09-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slay1212
 
ты знаком с W2k3 SBS ом ?
может все на него делать? вроде все что мне надо - там есть !  
сделать отдельные сервера - очень жирно получается для 30_и пользователей. да и лицензии дорого будет.  

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 20:10 09-02-2009
slay1212

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack
 Может и пойдет. Но sharepoint server - отдельный продукт, сделан на основе sharepoint services (который входит в состав сервера), потом не знаю есть ли терминальный сервер в редакции SBS. В принципе, если ты хочешь прокинуть RDP на каждую машину, может тебе терминал и не нужен тогда. Плюс в нормальном шарепойнте обычно нужен например exchange server -  тоже покупать. Так что если деньги считать то наберется много. Если  знаешь чтото вроде VB или др явы - сам можешь обойтись без sharepoint server, если нет то он тебе нужен. Вот глянь про шарепоинт

Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 09:14 10-02-2009
Zenith1983



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
удаленный юзер - инет - Cisco(871) - локалка
Готовое решение, работающее и по сей день.
 
Т.е. програмно-аппартаные средства расположенные внутри локальной сети, совершенно не привязываются к удаленным пользователям(ну кроме cisco она и создаст "присутствие" клиента ВНУТРИ локальной сети). Т.е. Вам нужно решить задачу, реализации всего это хозяйства внутри локалки.
 

Цитата:
есть отдельный шлюз сервер, который раздает интернет.

Его можно (апргрейдить или нет, зависит от его конфигурации) сделать например ДС.
Приобрести машину: которая и будет выполнять роль "файлопомойника".
Приобрести циску.
Переходим к самому интересному:

Цитата:
 
Microsoft SharePoint Internet     Поставляется только по программам корпоративного лицензирования;
 
Что включено в Office Корпоративный 2007
 
Access 2007
Communicator 2007
Excel 2007
Groove 2007
InfoPath 2007
OneNote 2007
Outlook 2007
PowerPoint 2007
Publisher 2007
Word 2007
 
и чтоб совсем "убить" заказчиков:
 
Для создания единого узла портала для всей организации сервер SharePoint Portal Server объединяется с Microsoft Office 2003, Microsoft Windows SharePoint Services и Microsoft SQL Server 2000 SP3 с помощью Microsoft Windows Server 2003.
 

 
А теперь представте, СКОЛЬКО, это будет стоить???? Плюс, ко всему, еще и лицензия на КАЖДЫЙ терминал отдельно. Просто, в свете последних событий с "проверками" лицензирования, я бы на вашем месте 2 раза подумал, прежде чем разводить этот сыр-бор. Мож стоит обговорить все эти тонкости с заказчиком?
 

Всего записей: 297 | Зарегистр. 21-03-2008 | Отправлено: 11:40 10-02-2009 | Исправлено: Zenith1983, 11:44 10-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slay1212

Цитата:
Но sharepoint server - отдельный продукт, сделан на основе sharepoint services

вот довно хотел узнать в чем ихний разница?  
 
ну по деньгам не мне решать.. от меня требуют грамотный проект. а что сколько стоит - не косается мне.
 
Zenith1983

Цитата:
удаленный юзер - инет - Cisco(871) - локалка

тоже понятное дело, но почему именно Cisco? дорого, по этому?
 

Цитата:
Его можно (апргрейдить или нет, зависит от его конфигурации) сделать например ДС.
Приобрести машину: которая и будет выполнять роль "файлопомойника".
Приобрести циску.
Переходим к самому интересному:  

тот шлюз на никсовом ядре.. лучше его не трогать  
 
а почему не не согласные все делать на SBS 2008 ? ведь пользователей всего лишь около 30_и.. а удаленно будут работать одновременно максимум 3-5 пользователей. Хотя финансы мне не интересую, но все таки хотел по совестю делать.  
насче терминала не проблема. сделаю прямое подключение на сервер, а с сервера каждый сам через внутренний RDP подключится к свего компу. на SBS имеется 2-3 (как минимум) терминальные подключение - это думаю хватит.

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 16:25 10-02-2009
slay1212

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack
 Не ну насчет сиски она надежнее но дорога . С небольшим коннектом справится и дешевка вроде длинка легко(~250$). Насчет шарепойнта почитай по ссылке выше там неплохо разжевано. Там кстати сказано что работать шарпойнт портал  через веб нормально не будет (ибо тормоза). Однозначно ДС и шарпойт и сервер терминалов на одной тачке фигня полнейшая - особо если его откроешь извне - все равно что голой Ж.. на ежа сесть. Так что не заморачивайся.  
Твой вариант - сервак ДС + желеска (dlink dfl210 или мож уже новее есть). В ДС создал группу юзеров для рдп. Пробросил ВПН. В политиках разрешил логон( только на часть юзеров). И пусть твои 5 чел лазют на свою личные тачки, а с них уж - хоть в шарпойнт хоть куда. Если скорость инета нормальная - работать можно. Терминалсервер не нужен тогда (единственно к одной тачке не более 3 одномоментных подключений).
   А с лицензиями тебеZenith1983 прояснил. Дальше сам смотри

Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 18:25 10-02-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slay1212
 
понятно. это даже хорошо, что у меня остается выбор. мне какраз надо делать 2 - 3 проекта, посмотреть что хочет как хочет заказчик. написать + и - каждого.  
значит так, надо:
- контроллер домена
- sharepoint
- возможность с любого точки подключится к офисному сетку
- может еще терминал сервер

делаем такие варианты:
1. wind 2008 SBS + D-Link DFL-210 + отдельный сервер для sharepoint
2. wind 2008 standard (с поддержкой Hyper-V) + D-Link DFL-210 (Тут под Hyper-V ставим уже sharepoint)
3. wind 2008 standard (с поддержкой Hyper-V) + Cisco 871 (Тут под Hyper-V ставим уже sharepoint)

 
Может у кого-то есть лучшее мнение? пишите, буду рад. просто желательно с описанием - почему именно такое решение.  
кстати, на шлюзе стоит Ideco Internet Control Server 2.5 (http://www.ideco-software.ru/)
он еще и вроде может работать как VPN сервер. просто ставить Cisco - зачем, если весь траф проходит через IDECO сервер ?  
просто убрать его не хочется, т.к. он раздает интернет пользователям.  

Всего записей: 3338 | Зарегистр. 21-04-2008 | Отправлено: 22:29 10-02-2009
Michaael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
??? Что то я совсем не понял ??? Нафига виртуализировать Шару, если по вашим словам ОНО жрет ресурсы мама не горюй ? Шара и продолжит и будет жрать ресурсы от ЖЕЛЕЗА... и виртуализация тут не причем...
Вобщем... Как я понял..
 
Первый комп: (Роли сервера)
1. Контроллер домена.
2. Файловый сервер.
4. VPN сервер. (Можно ИСУ поставить, если денег не жалко или варез) (Dlink наконец... Он проще... но ищи старую DFL800.. В ней проще чем в 210)
Второй комп:
1. SharePoint
 
Если босу захотелось подключится к своим докам:
1. Он берет нажимает на иконку ВПН..  
2. Попадает в сеть фирмы..  
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя своего компа
5. Попадает на свой раб стол.
6. Делает то что ему нужно.
 
Нахрена терминал нужен ?????  
 
Ладно предположим, что у тех перцев кто работает удаленно нет своих компов в фирме!!! То!
в первый комп добавляем роль - Терминальный сервер....  
 
Тогда схема выглядит так:
Если босу захотелось подключится к своим докам:
1 Он берет нажимает на иконку ВПН..  
2.Попадает в сеть фирмы..  
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя СЕРВЕРА.
5. Попадает на свой раб стол.
6. Делает то, что ему нужно.
 
Последний выход... Поставить РАДМИНА... но это для варианта 1. что бы не заморачиваться с рдп.. А просто прописать на роутере мапинг портов до компов боссов. И каждое тело будет подключатся к своему компу по своему порту. И ВПН НЕ НУЖЕН!!!!

Всего записей: 137 | Зарегистр. 27-11-2007 | Отправлено: 09:28 12-02-2009 | Исправлено: Michaael, 09:31 12-02-2009
dib



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
 
Если босу захотелось подключится к своим докам:
1. Он берет нажимает на иконку ВПН..  
2. Попадает в сеть фирмы..  
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя своего компа
5. Попадает на свой раб стол.
6. Делает то что ему нужно.
 
Нахрена терминал нужен ?????  

Босс подключается, например по GPRS или по другому не самому быстрому каналу, и/или с большой оплатой за трафик.
И ждет открытия своих документов по 20-30 минут, матеря админа, который не сделал ему доступ по терминалу, как у соседа-бизнесмена, который уже открыл заветную табличку в экселе.

----------
http://partizan-l.livejournal.com/

Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 10:08 12-02-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Помогите спроектировать сеть


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru