» FreeBSD вместо Windows 2003 Server

Доброго времени суток! Есть сервер под управлением Microsoft Windows Server 2003 Standard Edition SP2. Хочу перевести его на FreeBSD. Цели перевода – увеличение быстродействия, изучение вопросов администрирования FreeBSD (до этого с UNIX-системами не сталкивался). На сервере сейчас развёрнуто: AD, файл-сервер, DNS, DHCP, маршрутизация, файрволл, WSUS 3.0 SP1. Конфигурация сервера: мать – ASUS P5V800-MX (чипсет VIA), процессор – Intel Celeron 331, RAM – 512 MB, жёсткие диски – два SAMSUNG SP2504C, видео – ATI Radeon 9600Pro, сетевые платы – две D-Link DGE-530T.
Вопросы к уважаемой общественности сформулирую следующим образом:
1. Возможно ли все роли, развёрнутые на Microsoft Windows Server 2003 Standard Edition SP2 реализовать на FreeBSD? Из перечисленных ролей не нужна только роль AD, но обязательно нужен сервер обновлений. Одна из важнейших причин планируемого перехода – жуткие тормоза при работе WSUS. Читал, что под Linux возможно поднять аналог WSUSа, называется, если мне не изменяет память, «Репозитарное хранилище файлов». Возможно ли такое же реализовать на FreeBSD?
2. При положительном ответе на первый вопрос возникает второй – аппаратная совместимость. Если честно, прочитав «Hardware Notes» к выпуску «FreeBSD 7.0-RELEASE» на http://www.freebsd.org, так и не понял – будет ли работать дистрибутив i386 с материнской платой на чипсете VIA VT8251?
Заранее благодарен уважаемой общественности за ответы на поставленные вопросы.
И последний вопрос в качестве флейма:
3. Если сервер обновления продуктов Microsoft всё-таки нельзя поднять под FreeBSD, то под какой системой не от Microsoft он будет работать?

penkovmm

Цитата:

увеличение быстродействия

за счёт чего?
ты это на работе планируешь сделать или это тестовый компьютер?

не делайте это.
AD или полноценный аналог на FreeBSD реализовать _крайне_ тяжело и далеко не бесплатно.

Цитата:

1. Возможно ли все роли, развёрнутые на Microsoft Windows Server 2003 Standard Edition SP2 реализовать на FreeBSD? Из перечисленных ролей не нужна только роль AD, но обязательно нужен сервер обновлений. Одна из важнейших причин планируемого перехода – жуткие тормоза при работе WSUS. Читал, что под Linux возможно поднять аналог WSUSа, называется, если мне не изменяет память, «Репозитарное хранилище файлов». Возможно ли такое же реализовать на FreeBSD?

нет.
самба умеет только домен, по-просту - хранение учетных записей пользователей и контроль доступа.
Не путай актив директори и домен - это очень разные вещи.


Цитата:

2. При положительном ответе на первый вопрос возникает второй – аппаратная совместимость. Если честно, прочитав «Hardware Notes» к выпуску «FreeBSD 7.0-RELEASE» на http://www.freebsd.org, так и не понял – будет ли работать дистрибутив i386 с материнской платой на чипсете VIA VT8251?

да будет - куда ж он денется. Со старым железом проблем обычно нет. Проблемы только с новым.


Цитата:

3. Если сервер обновления продуктов Microsoft всё-таки нельзя поднять под FreeBSD, то под какой системой не от Microsoft он будет работать?

интернет сейчас так мало стоит, что тебе должно быть стыдно за свои мысли :)

Тем болеее что всус вытянет столько, что мало не покажется.

ShriEkeR
Это сервер маленького офиса, обслуживает до четырёх компов (это редко, чаще всего - два). Как он собирался из деталей, которые были найдены в ящике стола (месяца два вообще без корпуса работал) и откуда взялась лицензия на сервер - отдельная, занимательная, но длинная песня
keyhell
так мне и не нужны ни AD, ни домен... Написано "Из перечисленных ролей не нужна только роль AD". Есть - хорошо, а нет - никто про них и не вспомнит
tankistua
Вопрос не в стоимости инета, да и всё равно на безлимитке трафик никто не считает, а в том, что частенько работники соседних офисов, да и просто знакомые, приносят компы с просьбой переустановить винду, в этом случае WSUS очень ускоряет процесс обновления

Цитата:

Цели перевода – увеличение быстродействия, изучение вопросов администрирования FreeBSD (до этого с UNIX-системами не сталкивался).

Цитата:

Это сервер маленького офиса

и как будут жить сотрудники офиса, пока вы будете переводить офис ? если есть лицензия, добавьте ОЗУ и изучайте в виртуалке.

Хотя ИМХО, для четырех человек можно посмотреть и железячную реализацию

penkovmm

Цитата:

Это сервер маленького офиса, обслуживает до четырёх компов (это редко, чаще всего - два)

Тогда зачем здесь DNS и DHCP. Для4-ех компов зачем домен(AD+DNS) городить. Рабочей группы разве недостаточно?
Если хотите попрактиковатся. Поставте себе на машину, VMware Workstaion и вперед!!!

AnDySs1

Цитата:

и как будут жить сотрудники офиса, пока вы будете переводить офис ? если есть лицензия, добавьте ОЗУ и изучайте в виртуалке. Хотя ИМХО, для четырех человек можно посмотреть и железячную реализацию

Сотрудники офиса поживут недельку на аппаратном роутере, большой беды не будет.
sadc

Цитата:

огда зачем здесь DNS и DHCP. Для4-ех компов зачем домен(AD+DNS) городить. Рабочей группы разве недостаточно?
Если хотите попрактиковатся. Поставте себе на машину, VMware Workstaion и вперед!!!

Локальный домен на этой тачке с серверной системой уже был, когда она у нас появилась, решил пока не трогать что работатет. Он и не нужен. Всё остальное нужно без вариантов.
Так можно на FreeBSD реализовать аналог WSUS или нет? Кто-то его называет репозитарным хранилищем файлов, кто-то - локальным зеркалом, но будут ли с него нормально обновляться клиенты?

penkovmm - Полного аналога WSUS--а в природе не существует, но можно найти альтернативу. Есть системы которые хранят обновления в squid после первого скачивания. Отличия от простого кэша в том что храняться действительно большие файлы и настраивается отдельно (гибко). Можно также кешировать обновления антивируса например.

Для себя я использую Smoothwall в качестве getyway/proxy/firewall/antivirus сервера (билд на linux-е). Для него есть MOD называется Update Cacher, которые делает примерно то что WSUS. Т.е. кэширует обновления после первого скачивания.

Домен под AD оставил на Win2k3. Почтовый сервер после долгих мытарств оставил MDaemon Pro.

Каждая система в своем поле хороша.

L38Crow
спасибо за ответ, буду пробовать

Вставлю словечко...
Совсем недавно попробовал провести подобный "переезд".

1. "Полноценный AD" (подтверждаю слова keyshell) реализовать не удалось. Пляски с бубном вокруг связки Samba + OpenLDAP ни к чему хорошему не привели Если есть время, то можно попробовать.

2. Про WSUS лучше промолчать Тут и с curve hands и с прямыми руками полный аналог (рабочий!) реализовать НЕ УДАЛОСЬ.

3. Вижу реальное применение FreeBSD в качестве шлюза. Хотя сколько сил затрачено - лучше не думать?

Цитата:

Вижу реальное применение FreeBSD в качестве шлюза. Хотя сколько сил затрачено - лучше не думать?

В смысле? В качестве шлюза все отлично должно быть, а в чем проблема? Про АД и Всус лучше не думать, это да. А все остальное должно функционировать нормально. Хотя, если нужен только шлюз - лучше обратить внимание на специально заточенные под это дистрибутивы, ну может не фри, так линукса.

Ну детский сад.

Ну где в фьчерсах на самбу написано , что она может заменить актив директори микрософтовский. Не надо путать актив директори и домен - это эчень разные вещи.


Цитата:

Хотя сколько сил затрачено - лучше не думать?

надо было больше потратить - может дошел бы до инструкций, тогда бы понял, что может получиться.

2 ameer

В итоге я обратился к Smoothwall.

2 tankistua

У меня всё прекрасно получается и я не очень понимаю того, что вы хотели сказать своей фразой. Поясните, пожалуйста.
// добавлено:
+ читаю я маны, читаю

можно все вышеперечисленное, кроме домена и АД

Добавлено:
wsus проглядел. его тоже нельзя

1990 - Да SmoothWall вещь неплохая. Там вя сила в аддонах пользовательских, рекомнедую установить аддон "mod commander". Через него удобно получать список всех аддонов в одном месте и читать по ним информацию.

Однако некоторые могут быть несовместимы между собой, поэтому рекомендую сначала пробовать в виртуальной среде