Goblin

Откройте секрет - для чего необходимо поле NAS? Задался вопросом надо или нет.

Есть сеть в котором возможен выход в интернет через 2 сервера. Каким образом возможна совместная работа двух серверов с использованием stargazer?

Использовать OpenVPN - надежно и просто. Можно соединить разные операционки, через разные соединения, с разными требованиями.

Qmailrocks.ru - довольно спокойная и безпроблемная установка мощного почтового сервера. Uebimiau.org - отличный интерфейс, легок в установке, работает как обычный клиент.

Я попытался подумать откуда могут быть проблемы, а тебе уж решать где и как копать. А как ты обнаружил проблему и собственно отношение 1/10?

а не используешь ли ты в правилах фаервола состояния соединения? типа ESTABLISHED, RELATED

У меня так работает. Главное строки наоборот не поставить, тогда все уйдет в DIR4

По поводу прикручивания к stargazer-у, я сделал у себя примерно так: Мои условия - есть пользователи которые подключены по безлимитмным тарифам, для них соответственно устанавливаются ограничения на скорость, но! нет ограничений на доступ к локальным ресурсам и к сети оптимы. 1) В стартовом скрипте фаервола # создаю цепочки для установки меток входящего трафика $IPTABLES -N mark_trafic_in -t mangle $IPTABLES -N mark_optima_in -t mangle $IPTABLES -t mangle -A mark_optima_in -s 213.154.192.0/20 -j MARK --set-mark 1 ... $IPTABLES -t mangle -A mark_optima_in -s 213.154.208.0/23 -j MARK

У меня есть очень далеко удаленный почтовый сервер. Время от времени происходит странная проблема при попытки получения почты (110 порт) получаю сообщение что сервер недоступен. Начинаю проверять: telnet на мой сервер на 110 порт и действительно не соединяюсь, пробую на 25 порт и все замечательно. Связываюсь с техподдержкой сервера - клянутся что у них все прекрасно и никаких банов и т.д. Связываюсь с провайдером - теже клятвы, порты не режем и т.д. При этом каждый из этих двоих гонит на другого и результата никакого. Через некоторое время порт начинает отвечать. Вопрос: как тожно проверить

Будет удивительно если у системного администратора, знающего 1С и MS SQL, претендующего на работу с з/п до 1500 грн. найдутся деньги для звонка на мобильный телефон...

Какой город?

1) Какое количество пользователей на текущий момент? Какое планируемое увеличение? 2) UTM лицензионный? 3) Какой сейчас установлен биллинг? Какова схема авторизации пользователей? 4) Кто (комп) будет производить авторизацию по мас? Принцип организации защиты сети?

я фигею от такой подготовки к началу запуска сети, или у тебя сильная финансовая поддержка или непоколебимая уверенность в успехе Удачи.

Я так понял что пользователь все таки будет самостоятельно регистрироваться в системе. Я бы выбрал самбу - полное управление пользователями и ресурсами для вин-пользователей готово. А вот с доступом в инет надо додумывать. Организовать скрипт который через заданное количество времени обрежет доступ в инет - не проблема. Проблема - что будет если пользователь отработает не 1 час, а 50 минут, куда денутся 10 минут? Опять же 1 час времени на сколько дается? на 1 регистрацию, на день, на месяц, на всю жизнь? Все эти "хочу" ты должен сам для себя определить и сформировать техзадание, в этом тебе

При тких исходный условиях я бы действовал совершенно по другому. Львиная доля затрат у тебя на первых порах будет на развертование сети и захвате территории - кабель, свичи, получение каналов, а если хочется оптика то... Для начала лучше не заморачиваться с сервером, а взять то что есть, либо купить что то действительно подешевле, если тот описаный селерон есть в наличии - замечательно, его и используй. Если интересует отказоустойчивость то лучше по началу использовать RAID 1 - хватит за глаза. И биллинг лучше взять бесплатный. Как я понимаю сайт тоже будет чисто презентационный (статичный),

Каковы будут задачи и наполнение сайта? Каковы требования по надежности/отказоустойчивости сервера? Какой биллинг?

Вообщето мало информации для полноценного ответа, но попробую ... Необходима возможность регистрации наличия определенного пользователя за пользовательским компом. 1) Сервер Samba, даже наверное с контролером домена. В результате получишь возможность контроля отдельного пользователя. Прикрепить необходимые скрипты к logon/logoff пользователя и получишь возможность создания правил для фаервола (доступа в инет). 2) Использовать систему билинга, например stargazer. В нем есть консольная программа регистрации пользователя винды. Получишь готовое решения для контроля трафика каждого пользовател

Готового инструмента в принципе нет, хотя как я говорил можно без проблем обрабатывать их любым языком или, как вариант, можно разбирать его в тот же exel и там уже производить фильтрацию. Т.е. вариантов работы с текстом - невероятно много. Пример: строка пополнения счета 2007-03-30 09:19:00 -- Admin 'admin', 10.1.1.10: User 'irina': 'cash' parameter changed from '-3.64651' to '96.3535'. Оплата по квитанции строки изменения параметров пользователя 2007-03-30 12:52:21 -- Admin 'admin_system', 127.0.0.1: User 'gleb109': 'new tariff' parameter changed from '' to 'Minimalniy'. 2007-03-23 13:

В stargazer-е есть возможность создать необходимое количество "администраторов" со свим набором прав, т.е. каждый оператор будет работать под своим именем. И логироваться действия будут тоже от имени определенного оператора. Таким образом в последствии можно будет без проблем увидеть всю необходимую информацию. Надо конечно уточнить что такой отчет с стандартной поставке вас не порадует, но вся статистика хранится в открытом формате и разобрать до нужного состояния не составит труда в любом языке.

IMHO stargazer всем этим требованиям удовлетворяет: 1) раздача инета идет через NAT 2) авторизация IP+MAC вообще не проблема 3) напрвлений можно создавать ... много 4) конфигуратор работает как раз под винды, дает полный контроль за клиентом - тариф, вкл/выкл и т.д. 5) Есть возможность логирования всех действий, хотя возможно "Контролирование действий оператора" подразумевает что то другое. Если есть какие то конкретные вопросы - могу попробовать объяснить.