Журнал LinuxFormat - перейти на главную

LXF137:Review4

Материал из Linuxformat
Перейти к: навигация, поиск
Подписка на печатную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подписка на электронную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подшивки старых номеров журнала (печатные версии)
Весь 2014 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)


Zybert GEM Server

Ище­те на­дёж­ный, безо­пас­ный и про­стой в ис­поль­зо­вании сер­вер для ма­ло­го пред­при­ятия? Лео Мак­свелл ре­ко­мен­ду­ет вот этот, из се­рии GEM.



Сер­вер GEM ис­полнен по-спар­тан­ски: систем­ная пла­та VIA в ком­пакт­ном кор­пу­се ти­па Shuttle (LXF118) с дву­мя от­се­ка­ми для дисков, под­дер­жи­ваю­щи­ми го­ря­чую за­ме­ну. По сравнению с шум­ны­ми энер­го­растрат­чи­ка­ми, на ко­то­рых гнез­дит­ся Microsoft Small Business Server, ма­ши­на весь­ма неболь­шая и поч­ти без­молв­ная, но по функ­ци­ям вполне по­доб­на.

GEM – на­стоя­щий ла­рец со­кро­вищ от­кры­то­го ПО. Сер­вер управ­ля­ет­ся пол­но­цен­ным спе­циа­ли­зи­ро­ван­ным дисти­бу­ти­вом Linux. Пе­ре­чень его функ­ций весь­ма длинен. Уста­нов­лен­ные служ­бы ох­ва­ты­ва­ют все стан­дарт­ные ва­ри­ан­ты об­ме­на элек­трон­ной по­чтой и об­ще­го досту­па к фай­лам, а для уда­лён­но­го досту­па име­ет­ся VPN на осно­ве SSH. В на­ли­чии пол­ный ком­плект LAMP и дру­гие до­б­рые зна­ко­мые (SugarCRM, ClamAV, SpamAssassin, Squid и PostNuke).

Эта систе­ма пред­на­зна­че­на для ма­лых пред­при­ятий (до 20 поль­зо­ва­те­лей) и мо­жет со­че­тать в се­бе функ­ции управ­ления се­те­вым до­ме­ном и под­держ­ки кли­ен­тов Linux, Windows или Mac. Три се­те­вые кар­ты по­зво­ля­ют за­дей­ство­вать уст­рой­ство как мар­шру­ти­за­тор и бранд­мау­эр ме­ж­ду се­тью и Ин­тернетом, по­местив на тре­тью кар­ту зо­ну DMZ или ча­ст­ную сеть из дру­гих сер­ве­ров GEM для ба­лан­си­ров­ки на­груз­ки или ре­зерв­но­го ко­пи­ро­вания он­лайн.

Сер­вер GEM рас­счи­тан на ра­бо­ту без монито­ра; за­гру­жа­ет­ся и на­страи­ва­ет­ся он с по­мо­щью ПК и web-брау­зе­ра при­мер­но так же, как мар­шру­ти­за­тор или се­те­вой на­ко­пи­тель, но пред­ла­га­ет го­раз­до бо­лее ши­ро­кую функ­цио­наль­ность.

Web-ин­тер­фейс чёт­кий и хо­ро­шо про­ду­ман­ный: мы об­на­ру­жи­ли, что ру­тин­ные за­да­чи (до­бав­ление учёт­ных запи­сей в ком­плек­те с до­машними ка­та­ло­га­ми, поч­то­вы­ми ад­ре­са­ми и дан­ны­ми для вхо­да в систе­му) вы­пол­ня­ют масте­ра. Уро­вень кон­тро­ля пре­восход­ный; пре­достав­ля­ют­ся ис­чер­пы­ваю­щие от­чё­ты по про­из­во­ди­тель­но­сти, вклю­чая ди­на­ми­че­ский учёт ис­поль­зо­вания диско­вой па­мя­ти и ре­ги­ст­ра­цию ра­бо­чих па­ра­мет­ров (тем­пе­ра­ту­ра, на­груз­ка...).

Восста­нов­лением по­сле сбоя в на­ши дни оза­бо­че­ны мно­гие ор­ганиза­ции, и под­ход GEM к ре­шению этой про­бле­мы вы­де­ля­ет его из ря­да по­доб­ных сер­вер­ных ре­шений (на­при­мер, Bigredbox).

Хо­зя­ин и слу­га

Два встро­ен­ных диска ра­бо­та­ют как ве­ду­щий и ре­зерв­ный. Еже­днев­но ар­хи­ви­ру­ют­ся но­вые фай­лы, и диски син­хронизи­ру­ют­ся. Для при­ло­жений с бо­лее ко­рот­ким цик­лом об­нов­ления – на­при­мер, баз дан­ных – воз­мож­но бо­лее частое со­хранение сним­ков со­стояния. Сер­вер по­став­ля­ет­ся с кор­пу­сом для третье­го диска, ко­то­рый мож­но вста­вить вме­сто ре­зерв­но­го, не от­клю­чая элек­тро­пи­тание. По­сле ко­пи­ро­вания диск мож­но из­влечь и уло­жить в вы­сте­лен­ный мяг­ким ма­те­риа­лом кон­тейнер для безо­пас­но­го хранения. Диски иден­тич­ны, по­это­му да­же ес­ли сер­вер бу­дет раз­бит или ук­ра­ден, вы под­клю­чи­те ре­зерв­ный диск к за­пас­но­му сер­ве­ру и по­лу­чи­те ра­бо­чую ма­ши­ну в ком­плек­те со все­ми служ­ба­ми, на­строй­ка­ми и при минималь­ной по­те­ре дан­ных.

В вер­сии GEM/S ис­поль­зу­ет­ся 256‑бит­ное ап­па­рат­ное шиф­ро­вание AES, при­ме­няе­мое и к опе­ра­ци­он­ной систе­ме, и к дан­ным. Ка­ж­дый диск снаб­жа­ет­ся мини-клю­чом USB, ко­то­рый встав­ля­ет­ся в гнез­до на пе­редней панели кор­пу­са. Есть два за­пас­ных клю­ча. Для за­груз­ки с диска необ­хо­ди­мо иметь один из та­ких клю­чей, но по­сле стар­та его мож­но из­влечь и хранить в на­дёж­ном месте. То есть, да­же если сер­вер ук­расть, дан­ные до­быть не по­лу­чит­ся.

При же­лании мож­но взять за осно­ву лю­бой ди­ст­ри­бу­тив Linux и ском­по­но­вать соб­ствен­ный эк­ви­ва­лент, но вряд ли уда­ст­ся этим что-нибудь улуч­шить: внимание к де­та­лям и ис­полнение GEM на вы­со­те. Это жи­вое сви­де­тель­ство проч­ной и од­но­вре­мен­но гиб­кой при­ро­ды от­кры­то­го ПО. На од­ной странич­ке все­го не пе­реска­жешь, но глав­ные це­ли этой ма­ши­ны – обес­пе­чить безо­пас­ность, жизнестой­кость и про­сто­ту ис­поль­зо­вания.

Источник — «http://wiki.linuxformat.ru/wiki/index.php?title=LXF137:Review4&oldid=13212»
Персональные инструменты
купить
подписаться
Яндекс.Метрика