Я тож не понимаю, дени олл в айпитэйлбсах, и прописать три цепочки.

мне кажеться тут проблемма в другом... если фряху ставить.... то сначала ну Х-сервер понднять а там потом мышкой крутить.... а еще лучше пропатчить КДЕ под ФриБСД это конечно идеальный вариант но правда долгий но всетаки.... думаю можно ради такой связки сутки поибаться ))))) ну а если без мшки то ты прав 3 строчки листинга....

Неее, ты не прав, мне кажется проблема вдругом, не доходя до иксов еще:
Перед тем как все это ставить - надо же определиться какой загрузчик ставить - а это как минимум дебаты в сауне с блядями, и последующий суточный опохмел......т.е. это еще хорошо, в сутки уложиться

найти сервер с железом который не нужен, натянуть фряху/линух/озерюникс. поднять там ипфв настроить его.... а это только начало, там еще на виндовом гору всего настраивать.... а все ради чего? ради месяца работы.....
кстати не факт что юникс встанет без проблем и все настроится так как надо. в общем хорошо советовать когда ты находишься в дали от проблемы.

Вась! при всем уважении к тебе, но мне кажеться гаразжо проще на месяц нахуй закрыть магазин, что ни кто не смог ломать и ждать спокойно цыску чем ставить фряху спецу за час с перекуром.
ведь она всеголишь тунель делать будет... ну да ладно

выручка магазина от 500 до 1000 тыщ рублей при средней рентабельности 5% (не путать с маржой) месяц простоя = 500*30*0,05=750тыщ чистой прибыли.... МИНИМУМ
ты уверен в том что говоришь?

Кончно уверен и рнтабельно от прибыли отличу и маржу от прочего г отделю....

но вашей конторе как я понимаю очень дорого при прибыли одного магазина не большого в 750 косарей содержать 2 РАИД админов которые работают с никсами на ты по совокупной цене с налогами в 120 косых в месяц....

хотя эти 2 РАИД админа смогут обслуживать не напрягаяю всю вашу контору
1. по безопастности
2. по стресо устойчивости
3. по еще какойто хуйне

а так же ваша контора с прибыльностью одного магазина 750 косых не может ежемесяцно откладывать хотябы 3 тыс в месяц на случай пиздеца в системе (пример данный пост) на хотябы совтовые фаерволы

а в итоге что мы имеем:
1. экономиет 3 тыс в месяц на провайдере (тендер вителителе)
2. экономите на железе (1 месяц в пути думаю если добавить 20 % к цене цыски она бы у меня оказалась в течение 5 дней хоть со штатов)
3. хакнутый магазин
4. ит отдел в мыле весь
5. дирекция в ахуе (мол какого хуя магазин не работает)
6. продаваны злые... короче пипец думаю полный....

от сюда делаю вывод .... никуя ваша система не маштабируема и на случай ЧП ляжет и ухом не поведет... а все почему?... да потому что Красный или как там его ГЕЙ )))) а контора щедрая

а ты спросшь меня причем тут лужков?
а я скажу а не причем , лужков всегда не причем!

а теперь я отвечу. во первых можно и блейд купить на 10 серверов и циски сразу и прочую фиготу. но только это будет стоит безобразных денег и наъхрен никому не нужно. реально нужен 1 сервер, туннель до офиса в инете и штук 5 компов типа тощий клиент.... и не нужны все соталные фичи о которых ты говришь, потому что того что я сказал более чем достаточно и стоит вполне понятные и конкретные деньги.
только вот провайдер был тендером выбран нехорошо... ну что тут скажешь мы пока только учимся тендером пользоваться...
наш провайдер оказался неспособным быстро и дешево проложить нам дорогу. попросил миллион, и наши взяли другого, а он с самый послдедний момент сказал: "тунель? какой в задницу туннель? вот вам айпишник и онанируйте на здоровье"
вот те раз подумал штирлиц....
теперь что делать? оценив риски, временные затраты админа, и прочие пакости, решаем что проще всего поставить просто стенку на винде и ничего не выдумывать... времянка пока не приедут циски. ибо тут еще с цисками придется повоевать. их просто ак нельзя настроить их надо в нужную подсеть правильно вкрутить, да еще не забыть что у на через них и айпителефония должна бежать.... то есть два независимых туннеля да еще в мегакомовский туннель который уже есть надо как-то его встроить. тоже задача нифига не простая. в общем есть над чем подумать. а ты говоришь покупать никому ненужное железо и прочее. тратить незапланированные деньги только потому что необходимо время на настройку циски и придется бросить магазин в таком состоянии в каком он есть? да гори он огнем! покупашка все равно придет, ну придется попотеть операторам переколачивая отставание по документам, придется покурить чтобы наладить печать документов и прочее.... да врот все эти проблемы, ведь чтобы их не было надо было потратить время дорогостоящего админа и на покупку всякого хлама под юникс и прочее....
чепуху вы городите господа, не эфективную чепуху. из-за одного тендер-менеджера облажавшегося и наследия никто не будет отказываться от возможности съэкономить лишний миллион в месяц.

*голосом мастера йоды* при всей любви и уважению к тебе, но чуш несете вы увы
1. какой лям в месяц экономия?
2. ...

так вот уважаемый вопрос тебе всего один: представь ты вдруг решил пойти в поход на недельку или другую, пока твоя цыска едит к тебе.... так вот уехал ты на месяц в лес, а трусы тупо взял одни. а хуйле ведь после посрать жопу то можно и в соседнем ручейке помытьто. нехер мне с собой в лес мыло для стирки трусов, там веревку для сушки трусов и прочуюю хню брать.

так вот ваша контора напоминает мне это все безобразие а в итоге косяк не вашаго розового гея а вашей системы целиком

есть такая тема называетьстандартизация и качество причем ключевое слово стандартизация
да она у вас есть в торговле учете , в стряхивании члена после поссать но в ключевом моменте как сердце всей системы там хуйня, причем полная. то без АД жить не можем, до контакты попутали

я просто теперь представил то пендосы вступят в торговую войну и в СССР запретят вводить цыски а вас попросят открыть супер магазин в новокузнецк (в городе в котором нет вашего провайдера) а вашь любимый пров скажет мол построиться в кузню дохера рублей надо и вы опять устроитетендер а наши провы даже морочиться не будут ради клиента хоторый не хочет сидеть вконтакте а хочет какието порты тунели и пиво.... в итоге нет ни цысок ни канала

и ваши злые админы приходят к вашему большому босу и говорят... НЕТЪ БАТЬКО НЕ МОГЕМ МЫ В КУЗНЕ СТРОИТЬСЯ, хаКАНУТ НАС

Вась прошу не обижаться но что за контора, что за начальник ИТ отдела которорый не имет в рукове козырных хотя бы семерок? (а вашем случае это дряхлая машинка с двумя картами и и кореш нормальный админ за пиво)


с уважением я

в таком случае будем и думать иначе. а пока политика и экономика таковы что надо делать не на юниксе в каждом магазине который еще патчить и админить надо постоянно. а на цисках (ну или если вдруг война то длинки еще есть, херовые но есть!)
а трусы здесь нипричем, у нас не банк чтобы загодя для осады готовиться. магазин будет работать даже если в серверной пожар случится, потому как есть данные по магазину везде.

тут вопрос диалектики, когда кол-во переходит в качество. представь себе гору таких вот линуксовых машин в каждом магазине?.... это же пиз***ц. Толи дело циска, работает как новелловый сервак, можно даже за давностию лет забыть как туда попасть (пароль в смысле) копию настройки в тектовичок и на пароль, если вдруг пожал и она крякнется, то покупается другая и натягивается на нее прежняя конфа, и она снова в строю.

а по поводу кузни или другого провайдера, это просто первый пилотный вариант когда не смогли договорится о туннеле. а вообще говоря всегда договаривались. на одном магазине стоит тоже другой провайдер и они договорились и туннель у нас есть (но внутри их туннеля все равно еще один наш построен :) для верности и безопасности).
айти у нас в конторе не паритс безопасностью потому как не нужна была она в таком эквиваленте. мы не атомную станцию строим а всего навсего магазин продуктовый, пусть даже и супермаркет.

а вот если ты придешь и скажешь нам тут надо для того чтобы все было по феншую сверх бюджета пару козырей в карман. тебя спросят, мол а почему мы должны тратиться на эту хреноту? технология отлажена и прочее, магазины штампуются уже с закрытыми глазами и ни однго взлома за все эти годы... просто туннель нужен и все. и нах никакие эксперименты с серверами и прочим.

вот и думаем с этом направлении, в частности саня вчера должен был циску добить и сегодня у нас уже должен быть туннель.

Да, всё понятно, Админы в гиганте кончились с уходом Евгена.

mmt, Красный по сравнению с руководством холдинга - нифига не гей, а маленький мальчик

Да и вообще видать все сложно, раз в подменном фонде ИТ-отдела не наскребсти на роутер.....и МегаАдминСаня не сможет паралельно накакатить на него какую-нить федору, и потрать час на настройку тунеля.

Сколько в итоге потратили времени на
"3. хакнутый магазин
4. ит отдел в мыле весь
5. дирекция в ахуе (мол какого хуя магазин не работает)
6. продаваны злые... короче пипец думаю полный...." ?

Кстати, а Циску везете с Архангельска на лошадях от Михайло Ломоносова что ли ?

ваня. ты такой вечно герой, но я ведь знаю как бы ты решал задачу :) ты только браваду напускную наводишь, а реально сказал бы: "да ну его в жопу, они все козлы". хвалиться только и можешь что сделал бы и все было бы хорошо. я же помню как ты "чинил" :) все на коленках :)

а когда реально увидел бы что тут творится то сказал бы да ну нафик, трахайтесь сами.

циски кстати наш общий друг везет - серега. так что можешь у него и спросить, если интересно, как быстро могут циски приехать.

время и проблемы людей коммерческих владетелей не сильно тревожат. вот если бы кассы встали, то другое дело, тут бы и денег выделили и прочее.

в общем понятно, вы считаете что надо было бросить все и настраивать шлюз на пару дней. а я считаю что нахер он не ннужен, надо сразу делать правильно, а не дрочить с шлюзами и прочими тулзами и неведомыми программками.

В прикрепленном файле легко маштабируемая схема
основные принцепы:
1. сервер нок сожет управлять и мониторить любое безобразие начиная от серверов кончая smtp ителнет ссш и процей хуйней
2. если машинка померла то просто переставить вряху с накатом обновлений по дефолту 20 минут прописать ИП адрес и задать ия , на ноке дать команду прогрузить конфиг в итоге через 45 минту все готово к работе
3. станции поднимают влан скажем с ключем шифрования в 2Кбит (хуй когда подберут, а если сделать его еще и динамическим то ваще железобетон) и политикой безопастности (мол есть только для такихто ИП и потаким местам, или там smb протокол для такого внутреннего ип, или порт тудато для АД или все что в голову сбредет)
4. при применения данной архитектуры снижаються требования к каналам до уровня голубиная почта
5. легкая маштабируемость и управляемость с одного веб интерфейса
бонусы:
-используя сервер нок мониторинг не только за серверами безопастности, но и вообще за всем сетевым оборудованием по протоколу smtp (принтеры, серверы, комуникаторы, темпиратура в анале директора, парковочный шлакбаум, камеры наблюдения, темпиратура воды в чайнике у секретераля и прочее гавно)
- управление через Веб морду подключение к которой хоть черех VPN через вражесткую сеть, хоть через PPPoE хоть через диалап
http://redmine.nocproject.org/projects/noc/wiki



отказоустойчивость:
точно такаяже как и у цыски т.е.
хорошее желехо = белая цыска
дешовое железо = цыска из китая
на случай кипиша 45 минут работы + 6000 руб (с запасом на пиво)

Серега ? Так это почти тоже самое, что я и написал. Когда говорят "срочно" - это значит тот поставщик, у которого нужная вещь есть в наличии по бырому отправляет ее UPS'ом.

"надо сразу делать правильно" - а вы изначльно все сделали неправильно, так как циски у вас не было.
"что надо было бросить все и настраивать шлюз " - у тебя админ про многозадачность не в курсах что ли ? Вот тот же Красный - сделал бы это между делом.

"а когда реально увидел бы что тут творится то сказал бы да ну нафик, трахайтесь сами." - за зарплату сервисного инженеГра ? ОДНОЗНАЧНО ИМЕННО ТАК !!!!!!!

это значит с поставщиком должен быть договор...

он бы на винде канал настроил :) я же знаю как красный проблемы решал.... там даже не было бы файрвола... как на светляке например....

да и за другие деньги тоже...

Значит, что должна быть циска и не ебет, договоры - проблемы других отделов.

недавно встал вопрос покупки хранилища для продуктивной системы SAP. было 4 варианта HP NETApp HITACHI и EMC
в итоге EMC неприлично дорогой HITACHI и HP EVA принципиально разные но по сути оба кондовые хранилища, а вот NETApp представляет собой приблизительно ту же фигню что ты миха предлагаешь. то есть не железяка с специфическим мозгом, а компьютер и гора винтов а внутри операционка и прочая херня.... в итоге то что они называли преимуществом на деле оказалось скорее недостатком.

что ни говори а специфическая железка всегда лучше железки общего пользования типа фряхи например.

А! я понял! вы за фряхи и прочую фигню наверное потому что циску настроить не сможете? потому защищаете Хникс системы потому что наверное циска это птица высокого полета и не по вашей духовушке? :)

А вот за другие деньги - я бы уже подумал.

Циски сложно настраиваются ?
Вопрос не в том, что лучше - хуже (хотя в нем я с тобой согласен), а в том что в результате бардака и разгильдяйство произошла неприятность - а ты говоришь "Да мы все правильно сделали, так и должно быть."

НО РЕЗУЛЬТАТ ТО ВСЕРАВНО ОДИН:

HACKED BY Kosova Hacker Security
zer0c00l & n0nam3 & KHS
Owned bY Zer0c00l conntact : zer0c00l049@hotmail.com
FUK JRG
Junited Russia Guy

mmt, но и вообще за всем сетевым оборудованием по протоколу smtp(принтеры, серверы, комуникаторы, темпиратура в анале директора, парковочный шлакбаум, камеры наблюдения, темпиратура воды в чайнике у секретераля и прочее гавно)
Почтовый анал у директора - это сильно....может snmp ?

ну да snmp
))))

ну в нашей конторе при нашей структуре нифига не просто.... за час не управишься. потому что в те сопли которые тут навешаны не так просто вкрутить даже шуруп не то что циску

Исходное сообщение mmt
так вот уважаемый вопрос тебе всего один: представь ты вдруг решил пойти в поход на недельку или другую, пока твоя цыска едит к тебе.... так вот уехал ты на месяц в лес, а трусы тупо взял одни. а хуйле ведь после посрать жопу то можно и в соседнем ручейке помытьто. нехер мне с собой в лес мыло для стирки трусов, там веревку для сушки трусов и прочуюю хню брать.

так вот ваша контора напоминает мне это все безобразие а в итоге косяк не вашаго розового гея а вашей системы целиком

есть такая тема называетьстандартизация и качество причем ключевое слово стандартизация
да она у вас есть в торговле учете , в стряхивании члена после поссать но в ключевом моменте как сердце всей системы там хуйня, причем полная. то без АД жить не можем, до контакты попутали

я просто теперь представил то пендосы вступят в торговую войну и в СССР запретят вводить цыски а вас попросят открыть супер магазин в новокузнецк (в городе в котором нет вашего провайдера) а вашь любимый пров скажет мол построиться в кузню дохера рублей надо и вы опять устроитетендер а наши провы даже морочиться не будут ради клиента хоторый не хочет сидеть вконтакте а хочет какието порты тунели и пиво.... в итоге нет ни цысок ни канала

и ваши злые админы приходят к вашему большому босу и говорят... НЕТЪ БАТЬКО НЕ МОГЕМ МЫ В КУЗНЕ СТРОИТЬСЯ, хаКАНУТ НАС

Вась прошу не обижаться но что за контора, что за начальник ИТ отдела которорый не имет в рукове козырных хотя бы семерок? (а вашем случае это дряхлая машинка с двумя картами и и кореш нормальный админ за пиво)

Мыло, зубную щетку, запасные трусы, шубу, валенки (хуль вдруг ледниковый период застигнет), канистру бензина, газовую горелку, кило припоя с канифолью (не ибу зачем, но мало ли война), да вообще еще мешок всякой хуиты на всякий запасной случай, ну и жопу лубрикантом смазать (случаи бывают разные), давайте брать, выходя из дома за хлебом, ога?

Есть критические для бизнеса факторы, да где-то там в банке это сервер и поэтому их дублируют на рядом стоящие и не работающие, ожидая своей очереди, кагда боевой по случайному расположению звезд на небе загнется, ибо нет сервака/связи нет ебучей транзакции и нет клиентов, дары (в виде личных сбережений) приносящих. А в рознице критический фактор это трипиздаблятские кассы и они должны работать, для отъема денег у населения, именно поэтому их настраивают на работу в автономном режиме, а не тянут пицот виланов к магазину, не ставят в нем пиисят серваков на случай войны или поноса админа, иначе это ералаш:
- Мальчик а зачем ты второй билет купил?
- А вдруг я первый потеряю!
- А если ты второй потеряешь???
- А на этот случай у меня проездной!!!

По поводу войны, цисок, любимых провайдеров и супер магазина в новокузнецке - если бы у бабушки был хуй она была бы дедушкой. А твоя мегамасштабируемая схема загнется на втором десятке удаленных точек, потому как железка за 6 касарей в головном офисе колом встанет переваривать понос трафика, а дальше больше, через пару лет захочешь обновить всемогущую фряху, дабы прикрутить к ней на случай войны парочку пиндоских протоколов и все табаньте господа, бежать с коробля и из кустов орать, какие нонче ИТ-шники там тупые что не предусмотрели на случай войны не только фряху, а козырных семерок в виде винды/цисок/хуисок и еще какой нибудь хрени

Мыло, зубную щетку, запасные трусы, шубу, валенки (хуль вдруг ледниковый период застигнет), канистру бензина, газовую горелку, кило припоя с канифолью (не ибу зачем, но мало ли война), да вообще еще мешок всякой хуиты на всякий запасной случай, ну и жопу лубрикантом смазать (случаи бывают разные), давайте брать, выходя из дома за хлебом, ога?

----
поррал
но ты еще про альпиниское сняряжение забыл и акволанги
----------
Есть критические для бизнеса факторы, да где-то там в банке это сервер и поэтому их дублируют на рядом стоящие и не работающие, ожидая своей очереди, кагда боевой по случайному расположению звезд на небе загнется, ибо нет сервака/связи нет ебучей транзакции и нет клиентов, дары (в виде личных сбережений) приносящих. А в рознице критический фактор это трипиздаблятские кассы и они должны работать, для отъема денег у населения, именно поэтому их настраивают на работу в автономном режиме, а не тянут пицот виланов к магазину, не ставят в нем пиисят серваков на случай войны или поноса админа, иначе это ералаш:
- Мальчик а зачем ты второй билет купил?
- А вдруг я первый потеряю!
- А если ты второй потеряешь???
- А на этот случай у меня проездной!!!
---
проблема одна, я за свою практику ни разу не видел винду в виде фаервола а то что видел у людей в течении недели (если небыло ната) было завалено набок так или иначе а если с натом то 2 недель.
тоже решение с фряхой вам бы полность заменило циску есть даже гейты как аля циску развернуть на никсах систем
да если использовать иптаблес + моск (в виде отрубить чуже сети и смотреть только на один ип) на тот же период можнобыло защетиться
---
По поводу войны, цисок, любимых провайдеров и супер магазина в новокузнецке - если бы у бабушки был хуй она была бы дедушкой. А твоя мегамасштабируемая схема загнется на втором десятке удаленных точек, потому как железка за 6 касарей в головном офисе колом встанет переваривать понос трафика,
--
ваще необоснованное утверждение
--
а дальше больше, через пару лет захочешь обновить всемогущую фряху, дабы прикрутить к ней на случай войны парочку пиндоских протоколов и все табаньте господа,
---
еще не обоснованное утверждение,
---

бежать с коробля и из кустов орать, какие нонче ИТ-шники там тупые что не предусмотрели на случай войны не только фряху, а козырных семерок в виде винды/цисок/хуисок и еще какой нибудь хрени



----------------------


итого вывод:

Чувак! ты какойто обиженный шоли? вмешиваешься в диалог что то там пытаешься комуто расказать втереть аля оборжать ты для начала хоть преставился и завязал бы нормальный диалог . а то появился начал муть нести

все что было сказано в этой ветке было сказано Васе и только ему и как схематично были напбросаны схемы и пояснения что винду не гейт в серьезной конторе ставить опасно в итоге чего вышла тема поржать.
потм вася видать пожаловался тебе что не может от нас отбиться и ты велико возрастный решил зарегиться на лирушке и отстоять свою четь


да еще как, подло из кустов доебался до фраз которые тебе небыли адресованны и давай из обыгрывать в свой интерес ставить

если есть конкретные вопросы представься скажи что кто ты а то выскачил изза угла полаял и пропал.... кто ты что ты сиди гадай

если чесно говорить мне ваще посрать на останову а если говорить еще честнее тебе как желизячнику этой конторы нихуя не завидую ибо ибо делать из говна конфетку.... тоскливое мероприятие

dixi

проблема одна, я за свою практику ни разу не видел винду в виде фаервола а то что видел у людей в течении недели (если небыло ната) было завалено набок так или иначе а если с натом то 2 недель.
#***
Это твоя проблема, я видел и работал на фаерволе виндовом в банке, а циски выполняли роль стрелочника между провами используя BGP.
#******

тоже решение с фряхой вам бы полность заменило циску есть даже гейты как аля циску развернуть на никсах систем
да если использовать иптаблес + моск (в виде отрубить чуже сети и смотреть только на один ип) на тот же период можнобыло защетиться
#***
А зачем нам заменять одно решение другим, да к тому же на коленках прикрученное за сорок минут в перекур, или это тупо предложение "О стезе В которой плавали и знаем"? Ах да забыл, это же все лишь бы поржать над проблемами других мол -
от лохи некомпетентные, мы то тут сидя на танке и хлебая из котелка набросаем схемки и в уме защитимсо ото всех и всея за полтора часа.. ну тоды канечно ой, правда если бы предложили мегасуперзащиту (отключение нах сервака от сети, заперание его в сейфе с заливкой бетоном) то можно было поржать, но вы же умудренные опытом схемки рисуете, правда забыли что есть система, и прикручивание к ней чего либо постороннего требует не пять минут. Да собственно что говорить, я рад предоложить оссуществить все ваши тут выкладки в те промежутки на рабочей системе и посмотреть как 40 минут превратяться в день-два работы и кучу последствий для разгребания