<p dir="ltr">Я админский свитер даже не примерял. Но три года держу в кладовке nas4free на три диска в zfs. Все перечисленное там работает искаропки, годами, требуется пылесосить и тщательно тестировать память перед установкой. Блок питания, диски и эбэддед флешка. Zfs это сила! </p>
<div class="gmail_quote">1 марта 2016 г. 1:11 пользователь &quot;Alexei V. Mezin&quot; &lt;<a href="mailto:alexei-mezin@rambler.ru">alexei-mezin@rambler.ru</a>&gt; написал:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">странного, самому непонятного.<br>
<br>
Есть у меня маленький &quot;офис&quot; весьма стандартной конфигурации: извне один провод с реальным IP, изнутри локалка на &lt;10 машин, принтер, WiFi, чуть менее чем все клиенты -- Windows, без домена.<br>
<br>
На сервере НАТ, чтоб выпускать из локалки в интернет, OpenVPN чтоб пускать нуждающихся снаружи, DHCP чтоб раздавать адреса внутри локалки, несколько OpenVZ-контейнеров с SVN, Web/FTP и т.п., samba для внутренней свалки файлов, VirtualBox с гостевой Windows для тех программ, которые в ней нуждаются.<br>
<br>
iptables настроен по минимуму: чтоб NAT был, проброшены порты в некоторые контейнеры (например, для доступа в SVN снаружи).<br>
<br>
Так как я админ не настоящий, я свитер с оленями случайно в серверной нашел, собиралась вся эта инфраструктура абы как, хаотично и весьма на костылях. Например, там какая-то смесь 6/7 платформы и сизифа, по контейнерам даже федора местами распихана, VirtualBox из local.rc стартует, и самописным скриптом из 3 строк бэкапится.<br>
<br>
<br>
А теперь встала задача повторить идейно такой же &quot;офис&quot; в другом месте. С теми же требованиями: NAT. OpenVPN, некоторые &quot;линуксовые&quot; сервисы типа SVN, некоторые &quot;виндовые&quot; сервисы типа &quot;условной 1С&quot;, samba.<br>
<br>
Можно, конечно, сесть и повторить схему. Но нутром чую, что это какой-то неправильный подход. Что сервер надо как-то более централизованно ставить. Посему вопрос &quot;настоящим сварщикам&quot;: что посоветуете? Какой дистрибутив взять? Что на него поставить? В какую сторону копать? Например, на сколько я понял, OpenVZ сейчас не в моде, и его надо заменить на ... lxc? Или вообще без паравиртуализации?<br>
<br>
<br>
<br>
Пока мне дали такой совет: &quot;возьми Russian Fedora, на нее поставь libvirt+KVM, обязательно и всенепременно рейд-зеркало с LVM, чтоб на нем завести пул образов для виртуалок, и в тех виртуалках уже линуксы-виндовзы по вкусу&quot;. С мотивировкой, что &quot;РашнФедора все работает из каробки, KVM быстрее VirtualBox, а без LVM (а может и еще поверх LVM какую-то ФС со снапшотами, не помню) трудно будет делать бэкапы виртуалок&quot;.<br>
<br>
Хм... libvirt+KVM и из Сизифа вроде бы работает, хотя с точки зрения гостевой системы пляски с драйверами и скоростью графики ни в какое сравнение с VirtualBox не идут. Но для серверных гостей это не столь важно.<br>
<br>
_______________________________________________<br>
smoke-room mailing list<br>
<a href="mailto:smoke-room@lists.altlinux.org" target="_blank">smoke-room@lists.altlinux.org</a><br>
<a href="https://lists.altlinux.org/mailman/listinfo/smoke-room" rel="noreferrer" target="_blank">https://lists.altlinux.org/mailman/listinfo/smoke-room</a></blockquote></div>