vzdálený síťový disk (home > work)

[sasha]

jojo design je zaklad, to je bez debat!

bohuzel jsem se nesetkal a ani jsem neslysel o ubuntu na kterem by bezel oracle atd (predpkladam ze chapu dobre ze tvuj server tedy nedela jen vpn a iptables...)

no cose tyce toho natu tak popis co presne potrebujes vedet.
snad budu vedet

@atreides: jaky fw chces kupovat? do firmy a nebo domu

[HollyG]

Teda vy ste se ale rozjeli
Nicmene pokud se chceme bavit o vyslovene home reseni, staci i nejaka krabicka na kterou se hodi dd-wrt (tedy slouzi to i k rozvedeni wifi), zvladne to PPTP (trivialni rozchozeni) i OpenVPN (sirsi pouzitelnost za NATama a firewallama).
Nejak nevidim duvod, proc na opravdu domaci komp (sit) pouzivat uz skoro enterprise reseni...

[Atreides]

Nejak nevidim duvod, proc na opravdu domaci komp (sit) pouzivat uz skoro enterprise reseni...

protoze jak už je v nadpisu uvedeno má se propojit domácí komp s prací !!! s firmou čili žádná "domácí" síť.

[sasha]

protoze jak už je v nadpisu uvedeno má se propojit domácí komp s prací !!! s firmou čili žádná "domácí" síť.

jo presne tak a tim to ukoncime, debatu jsem zacal s tim ze jsem chtel hajit ipsec, u ktereho jsem se nesetkal s problemem, pokud jsem videl problem tak na tech krabickach za par stovek proto jsem uvedl ze krabicka za 300$ ten problem nema a je podle mne velmi sikovna a tim se to nejak rozbujelo...

@jezevec
ten muj pix basti 6W
do IOSu nedelam sorry ten je pro routry a ne firewally....
ve vysledku potvrdili mi to i kluci stejne zapaleni do vami uvedenych resni jako vy, ze delat tak velkou sit (routing, vpn, proxy, dns, loadbalancing, idp/ips, application layer filtering a nepocitam dalsi casti infrastructurni mimo applikacni) jako mame v praci na linuxu je tak hodit si akorat masli.... ale je to zkratka objemem dat a velikosti site takze to uz prosim nerozmazavejme

@paolo
to stejne tak mohu dodat k tomu mikrotiku v pripade dynamickych protokolu

jinak dekuji za porovnani, jsem rad ze vam to funguje a jsem rad ze to funguje nam a omlouvam se ze jsem na vas tahal ten pozlatkovy tank

hawk jdu pokracovat ve cteni knizky o openVPN dal uz to bude stejne jen OT

[Paolo]

Teda vy ste se ale rozjeli
Nicmene pokud se chceme bavit o vyslovene home reseni, staci i nejaka krabicka na kterou se hodi dd-wrt (tedy slouzi to i k rozvedeni wifi), zvladne to PPTP (trivialni rozchozeni) i OpenVPN (sirsi pouzitelnost za NATama a firewallama).
Nejak nevidim duvod, proc na opravdu domaci komp (sit) pouzivat uz skoro enterprise reseni...

Na finále to můžeš vyřešit za cca 1.300,- koupí Mikrotiku, který je postaven na linuxovém základu, má jak textové, tak grafické rozhraní a na to, co potřebuješ je to víc než dostatečné. Spotřeba 3-20W podle zátěže.
Umí se chovat jako VPN server jak pro OpenVPN, tak IPSec, tak Microsoftí L2TP.

[Fox!MURDER]

bohuzel jsem se nesetkal a ani jsem neslysel o ubuntu na kterem by bezel oracle atd (predpkladam ze chapu dobre ze tvuj server tedy nedela jen vpn a iptables...)

a to je podle tebe jedina aplikace pouzitlena na linuxu? pokud ano, pak nema dalsi debata smysl, pokud ne, nechapu poznamku ...

[Jezevec]

...

Ad bugy, o tech radsi nemluv. Kdyz se objevi bug v iptables/... tak ho muzu druhej den opravit, pripadne zvolit jiny reseni danyho problemu (kdyz mi nefunguje aplikace A, tak zvolim aplikaci B). Kdyz narazis na BUG napr v IOSu, muzes se jit leda klouzat (s pravdepodobnosti 70% si dovolim tvrdit, ze umim odstrelit porty na jistem modelu cisca, prisel sem na to ciste nahodou).

Ad PIx a pod, nerek bych ze zrovna tyhle krabky zerou vyslovene "par" W. Dokonce bych se odvazil tvrdit, ze ponekud osefovany PC bude mit pri nasobne vetsi funkcionalni vyuzitelnosti srovnatelnou spotrebu. Mam k dispozici obe reseni a co myslis, ktere pouzivam ? No jasne, tuxe. Jeden stroj mi jede zaroven jako GW/FW/filtrovaci mail server/VPN GW/DNS/.... (podotykam, ze nemluvim o domaci siti). Za tu dobu co to spravuju zdechly provozni (win) stroje kazdej nekolikrat, GW ani jednou.

Kazda ta vec si jede pekne pod svym uctem pripadne v chrootu a jako bonus mi tenhle stroj poskytuje moznost nouzovyho pripojeni do site - jinak receno kdyz jede = jde elektrika = muzu vzdalene delat naprosto cokoli (provozni stroje maj samo management karty).

Drahe krabky, outsource a pod maj smysl, kdyz ve firme neni IT a tudiz to nema kdo nakonfigurovat a udrzovat. Alternativne (taky tu je celkem nedavny thread) se podobne veci aplikuji ve firmach s neschopnym managementem, ktery radsi vyhodi par MKc za to, co by zadarmo fungovalo v nejhorsim uplne stejne blbe.