» Помогите спроектировать сеть

Ребята, такая задача. надо спроектировать грамотно инфраструктуру для одного конторы, в котором "работают" люди вне офиса, т.е. с дома, с других городов или с другого офиса. (в данный момент не работают, задача стоит, чтоб смогли рабоать).
одновременное удаленное подключение - максимум 5 человек. (терминальный режим.)
надо еще sharepoint 2007 ставить.
есть отдельный шлюз сервер, который раздает интернет.
локальные работники - около 20 человек. (хотел еще развертвывать Active Directory)
пользователи в основном работают только с докумнтами MS OFFICE 2003.
я очень хотел узнать какое оптимальное решение ?просто мне надо написать/создать проект, чтоб предявить этого контору, а после согласования начинать установить и настроить эти дела.

мне интересует как программные средства, так и аппаратные средства.
если что-то пропустил - напишите отвечу.

P.S. бюджет особо не интересует, но сильно перегибать палку тоже не хочется.

VPN server и усе больше ничего не нужно!!! (аппаратный или программный тебе решать)
народ подключился по VPN в твою сетку и вуаля им все доступно

D-Link DFL-210 - цена ~12тр, дешево и сердито!
Хочется дорого и понтово - бери что-нить из CISCO.
ЗЫ Почему лучше брать аппаратный вариант - это дешевле, надежнее чем комп+ОСь+СпецСофт, лицензионно чисто.

Сетевой антивирус не забудь с центром управления...
Или сади всех на линукс...

) все это прекрасно народ, но вы как-то не поняли меня.
я хотел узнать подробно.
мне надо контроллера домена, sharepoint и терминал. по этому надо расчитывать все верно и правильно. вот например можно брат w2k8 и использовать hyper-V для виртуализации sharepoint например.
а также реализация VPN.. как лучше делать и стоит для этого отдельный выделенный сервер, или можно все нормально реализовать в w2k8 сервере?
(про количество написал в первом посте)
хотел бы все делать грамотно и четко, чтоб потом за свое не стыдно было

Дык, как все запущено!
Sharepoint, terminal - удаленное подключение - максимум 5 человек )))
Можно по полкам?
-Контроллер домена? А смысл развертывания этого монстра?
- sharepoint ? А нельзя ли подробно обосновать его необходимость?
Есть же отдельные решения реализующие все его функции.
Все необходимые ответы прозвучали - VPN !!!! B работа как в обычной локальной сети.
Вопрос "отдельный выделенный сервер" - просто .... на 5 подключений.....
Это примерно спросить справиться ли 5-ти портовый свич с проключением 3-х пользователей.
w2k8 а что других серверных систем не существует? Или вы удаленно будете заниматься установкой приложений и управлением профилями пользователей?
Похоже стыдно будет все равно!!!!
"Деньги проели , а позор остался!"

Rio2000

Цитата:

Sharepoint, terminal - удаленное подключение - максимум 5 человек )))
Можно по полкам?

контора такая ! сидят в конторе люди, около 20-30 человек ! а 5 - (максимум) в это время с других краях города хочет "работать" в конторе или обмениватся с документами.

Цитата:

-Контроллер домена? А смысл развертывания этого монстра?

ну надо ! 20-30 пользователей - уже надо в домен загонять.

Цитата:

- sharepoint ? А нельзя ли подробно обосновать его необходимость?

есть необходимость ! именно это - не мой выбор. мне сказали НАДО sharepoint. так что клиент всегда прав.

Цитата:

Или вы удаленно будете заниматься установкой приложений и управлением профилями пользователей?

нет, внеофисные пользователи должны "суметь" работать за своими офисными компьютерами удаленно. только VPN не хватит. есть у них программы, которые им может понадобится каждый день.

Цитата:

нет, внеофисные пользователи должны "суметь" работать за своими офисными компьютерами удаленно. только VPN не хватит. есть у них программы, которые им может понадобится каждый день.

Чет не совсем понятно. Если вот этот пункт выкинуть, то тебя полностью устроит установка Терминального сервака ( есть в w2k3 и в w2k8) и разрешение rdp к терминальному серваку. Все удаленные юзери будут хранить свои доки в рабочих каталогах терминального сервака. Если все же нужно и за своими компами, то рдп надо разрешать ко всей сетке что не безопасно. Проброс как тебе правильно сказали лучше сделать через к.н. железку типа длинка.

slay1212

блин... не ужели трудно так понять или не хотите читать предыдыщие посты?

Мне надо помимо RDP (терминалов) еще и sharepoint (vpn надо будет еще). по этому надо расщитовать какой именно сервер брать.. я думаю выгодно w2k8, чтоб виртуализировать sharepoint.

пример:
зам.директор находится в соседнем городе. и его срочно надо какой-то документ, который лежит у него на рабочем компе (надо терминальный доступ)!!! в офисе т.е. его еще надо работать в sharepoint (незнаю что именно делать будет там). (а тут уже VPN)
понятно так ?

contrafack

Цитата:

блин... не ужели трудно так понять или не хотите читать предыдыщие посты?

Ну и что ты на терминале в шарепойнте не сможешь работать что-ли? Зайдет в терминале под своим юзером и попадет на свою страницу. Чем не устраивает терминал? Или дир админить будет шарепойнт из веба?
А профили юзера можно в АД сделать не локальные а загружаемые с сервака - все доки будут хранится на серваке. И не надо будет логинится к его компу удаленно - его же еще включить надо будет , а например в 3 ночи дир захочет поработать за компом - что из дома поедешь комп включать? . Ты уточни всеже постановку задачи, а то народ грузишь а суть дела не совсем понятна.
А серваки тебе что 2003 что 2008 подойдут.
Через терминал сервер будет намного безопаснее. Если в файволле откроешь доступ не к одному компу - терминальному серваку а ко всей сетке - хакнут тебя мама не горюй. Ну на терминальный сервак нужно нормальную конфу: сетевки гигабит желательно, памяти побольше (от 4 гиг) ну и более менее нормальный проц.

slay1212


Цитата:

А профили юзера можно в АД сделать не локальные а загружаемые с сервака - все доки будут хранится на серваке.

ты предлогаешь делать роуминг очетных записей в AD ? не думаю, что это хорошее решение, так как все это должен передаватся через интернет, а 7мбит/с долеко не у всех есть.

Цитата:

А серваки тебе что 2003 что 2008 подойдут.

и как ты под один w2k3 установишь И DC, и терминальный сервер, И sharepoint, еще может быть и VPN сервер?
вот на w2k8 можно все делать нормально. виртуализировать роль sharepoint и все.

contrafack
На одном ничерта хорошего не получится - один шарепойнт при нормальной работе жрать ресурсов будет много. Термсервер ого тож ресурсов жрет. А про виртуализировать шарпойнт не понял. Типа поставить вирт. сервер чтоли? Ну и что vwware server и на 2003 будет прекрасно работать - ставь хоть десять виртуальных серверов.
Не советую так делать - ставить все на одну тачку. Лучше как минимум две пусть и не крутые машины - на одном послабее - ДС, на другом - сервер приложений ( шарепойнт) и терминал сервер(если он тебе нужен - может тебе рабочего стола на всех компах достаточно будет). Можно и не заморачиваться крутой конфигурацией - поставить тот же w2k3 под терминал на обычную рабочую станцию на 5 подключений по любому потянет

slay1212

ты знаком с W2k3 SBS ом ?
может все на него делать? вроде все что мне надо - там есть !
сделать отдельные сервера - очень жирно получается для 30_и пользователей. да и лицензии дорого будет.

contrafack
Может и пойдет. Но sharepoint server - отдельный продукт, сделан на основе sharepoint services (который входит в состав сервера), потом не знаю есть ли терминальный сервер в редакции SBS. В принципе, если ты хочешь прокинуть RDP на каждую машину, может тебе терминал и не нужен тогда. Плюс в нормальном шарепойнте обычно нужен например exchange server - тоже покупать. Так что если деньги считать то наберется много. Если знаешь чтото вроде VB или др явы - сам можешь обойтись без sharepoint server, если нет то он тебе нужен. Вот глянь про шарепоинт

удаленный юзер - инет - Cisco(871) - локалка
Готовое решение, работающее и по сей день.

Т.е. програмно-аппартаные средства расположенные внутри локальной сети, совершенно не привязываются к удаленным пользователям(ну кроме cisco она и создаст "присутствие" клиента ВНУТРИ локальной сети). Т.е. Вам нужно решить задачу, реализации всего это хозяйства внутри локалки.


Цитата:

есть отдельный шлюз сервер, который раздает интернет.

Его можно (апргрейдить или нет, зависит от его конфигурации) сделать например ДС.
Приобрести машину: которая и будет выполнять роль "файлопомойника".
Приобрести циску.
Переходим к самому интересному:

Цитата:

Microsoft SharePoint Internet     Поставляется только по программам корпоративного лицензирования;

Что включено в Office Корпоративный 2007

Access 2007
Communicator 2007
Excel 2007
Groove 2007
InfoPath 2007
OneNote 2007
Outlook 2007
PowerPoint 2007
Publisher 2007
Word 2007

и чтоб совсем "убить" заказчиков:

Для создания единого узла портала для всей организации сервер SharePoint Portal Server объединяется с Microsoft Office 2003, Microsoft Windows SharePoint Services и Microsoft SQL Server 2000 SP3 с помощью Microsoft Windows Server 2003.

А теперь представте, СКОЛЬКО, это будет стоить???? Плюс, ко всему, еще и лицензия на КАЖДЫЙ терминал отдельно. Просто, в свете последних событий с "проверками" лицензирования, я бы на вашем месте 2 раза подумал, прежде чем разводить этот сыр-бор. Мож стоит обговорить все эти тонкости с заказчиком?

slay1212

Цитата:

Но sharepoint server - отдельный продукт, сделан на основе sharepoint services

вот довно хотел узнать в чем ихний разница?

ну по деньгам не мне решать.. от меня требуют грамотный проект. а что сколько стоит - не косается мне.

Zenith1983

Цитата:

удаленный юзер - инет - Cisco(871) - локалка

тоже понятное дело, но почему именно Cisco? дорого, по этому?


Цитата:

Его можно (апргрейдить или нет, зависит от его конфигурации) сделать например ДС.
Приобрести машину: которая и будет выполнять роль "файлопомойника".
Приобрести циску.
Переходим к самому интересному:

тот шлюз на никсовом ядре.. лучше его не трогать

а почему не не согласные все делать на SBS 2008 ? ведь пользователей всего лишь около 30_и.. а удаленно будут работать одновременно максимум 3-5 пользователей. Хотя финансы мне не интересую, но все таки хотел по совестю делать.
насче терминала не проблема. сделаю прямое подключение на сервер, а с сервера каждый сам через внутренний RDP подключится к свего компу. на SBS имеется 2-3 (как минимум) терминальные подключение - это думаю хватит.

contrafack
Не ну насчет сиски она надежнее но дорога . С небольшим коннектом справится и дешевка вроде длинка легко(~250$). Насчет шарепойнта почитай по ссылке выше там неплохо разжевано. Там кстати сказано что работать шарпойнт портал через веб нормально не будет (ибо тормоза). Однозначно ДС и шарпойт и сервер терминалов на одной тачке фигня полнейшая - особо если его откроешь извне - все равно что голой Ж.. на ежа сесть. Так что не заморачивайся.
Твой вариант - сервак ДС + желеска (dlink dfl210 или мож уже новее есть). В ДС создал группу юзеров для рдп. Пробросил ВПН. В политиках разрешил логон( только на часть юзеров). И пусть твои 5 чел лазют на свою личные тачки, а с них уж - хоть в шарпойнт хоть куда. Если скорость инета нормальная - работать можно. Терминалсервер не нужен тогда (единственно к одной тачке не более 3 одномоментных подключений).
А с лицензиями тебеZenith1983 прояснил. Дальше сам смотри

slay1212

понятно. это даже хорошо, что у меня остается выбор. мне какраз надо делать 2 - 3 проекта, посмотреть что хочет как хочет заказчик. написать + и - каждого.
значит так, надо:
- контроллер домена
- sharepoint
- возможность с любого точки подключится к офисному сетку
- может еще терминал сервер
делаем такие варианты:
1. wind 2008 SBS + D-Link DFL-210 + отдельный сервер для sharepoint
2. wind 2008 standard (с поддержкой Hyper-V) + D-Link DFL-210 (Тут под Hyper-V ставим уже sharepoint)
3. wind 2008 standard (с поддержкой Hyper-V) + Cisco 871 (Тут под Hyper-V ставим уже sharepoint)

Может у кого-то есть лучшее мнение? пишите, буду рад. просто желательно с описанием - почему именно такое решение.
кстати, на шлюзе стоит Ideco Internet Control Server 2.5 (http://www.ideco-software.ru/)
он еще и вроде может работать как VPN сервер. просто ставить Cisco - зачем, если весь траф проходит через IDECO сервер ?
просто убрать его не хочется, т.к. он раздает интернет пользователям.

??? Что то я совсем не понял ??? Нафига виртуализировать Шару, если по вашим словам ОНО жрет ресурсы мама не горюй ? Шара и продолжит и будет жрать ресурсы от ЖЕЛЕЗА... и виртуализация тут не причем...
Вобщем... Как я понял..

Первый комп: (Роли сервера)
1. Контроллер домена.
2. Файловый сервер.
4. VPN сервер. (Можно ИСУ поставить, если денег не жалко или варез) (Dlink наконец... Он проще... но ищи старую DFL800.. В ней проще чем в 210)
Второй комп:
1. SharePoint

Если босу захотелось подключится к своим докам:
1. Он берет нажимает на иконку ВПН..
2. Попадает в сеть фирмы..
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя своего компа
5. Попадает на свой раб стол.
6. Делает то что ему нужно.

Нахрена терминал нужен ?????

Ладно предположим, что у тех перцев кто работает удаленно нет своих компов в фирме!!! То!
в первый комп добавляем роль - Терминальный сервер....

Тогда схема выглядит так:
Если босу захотелось подключится к своим докам:
1 Он берет нажимает на иконку ВПН..
2.Попадает в сеть фирмы..
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя СЕРВЕРА.
5. Попадает на свой раб стол.
6. Делает то, что ему нужно.

Последний выход... Поставить РАДМИНА... но это для варианта 1. что бы не заморачиваться с рдп.. А просто прописать на роутере мапинг портов до компов боссов. И каждое тело будет подключатся к своему компу по своему порту. И ВПН НЕ НУЖЕН!!!!

Цитата:

Если босу захотелось подключится к своим докам:
1. Он берет нажимает на иконку ВПН..
2. Попадает в сеть фирмы..
3. Нажимает иконку Удаленный рабочий стол.
4. Вводит имя своего компа
5. Попадает на свой раб стол.
6. Делает то что ему нужно.

Нахрена терминал нужен ?????

Босс подключается, например по GPRS или по другому не самому быстрому каналу, и/или с большой оплатой за трафик.
И ждет открытия своих документов по 20-30 минут, матеря админа, который не сделал ему доступ по терминалу, как у соседа-бизнесмена, который уже открыл заветную табличку в экселе.

а ты думаешь RDP будет работать?

как-то пробовали, в итоге получилось, что лучше скорость в 4К и открывается, чем не работающий RDP.

P.S. я строил на openvpn - gprs не пропускает gre-протокол. А опенвпн работает без проблем и через прокси

Цитата:

Босс подключается, например по GPRS или по другому не самому быстрому каналу, и/или с большой оплатой за трафик.
И ждет открытия своих документов по 20-30 минут, матеря админа, который не сделал ему доступ по терминалу, как у соседа-бизнесмена, который уже открыл заветную табличку в экселе.

К компу !!! ПО RDP МОЖНО подключится!!! и не обязательно устраивать терминальный сервис!!!
На 1 компе может работать 1 Человек... Либо по РДП либо на консоли!!!
Это только от не знания области... Все приходит с опытом.. как говорится во время еды...

Добавлено:
К компу по RDP можно подключатся !!!! И не нужен сервер терминалов..
На 1 компьютере может работать 1 человек.. Либо по RDP либо на консоли... (При определенных танцах с бубном, можно и в двоем под разными учетками, но это отдельная песня)
Извини, но походу ты не в курсе про что сам спрашиваешь

Добавлено:
блин форум глючит

Michaael

не плохо. а вот как насчет раздачи трафика? держать 3 сервер для 30 пользователей - не очень серьезно смотрится.
P.S. я то понимаю что я хочу, это вт не понимайте просто в чем суть. это не делаю для себя, а для одного компании. мне надо проектировать ИС структура и на бумажке дать им почитать. надо делать 2-3 вариантов, а потом какой они захотят - буду уже установить.

dib
ага, есть такое дело ))))))

tankistua

практика показал, что через GPRS RDP даже очень хорошо работает. даже с наладонниками нормально работает.

Я тебе 3 варианта и дал...

1. Простое подключение к раб компу...-удал комп-VPN-DFL(или любой шлюз)-раб комп
2. Сервер с терминалами(при отсутствии отсутствия раб компа) - удал-VPN-DFL-сервер
3. Радмин (второй случай 1го вар) - удал ком-DFL(мапинг порта)-раб комп



Какой 3й сервер ?
Домен? Домен нужен для простоты работы с учетками пользователей и тд... много фишек.... Так что если есть лиц вин сервер.. сам бог велел ставить АД.. Хоть куда...

Можно все впихать на 1 сервак... Помощнее сервак надо купить и все....

Трафик интернета ? Иса, тот же ДФЛ вроде тоже умеет квоты ставить для пользователей.. (тока по ип... что очень тяжко).. Иса просто интегрируется с Ад... там все проще...(Особенно для босов душу греет статистика...(проги там все видно и тд... ловля одноклассников))

Michaael

с каких пор ISA ставят вместе в DC на одном сервере?
я думаю это совсем не правильно.

да и ISA не умеет распределять трафик ! кому сколько мегабайт.. типа юзергейта или трафик инспектора. по этому думаю использовать IDECO сервер. там можно и VPN сервером делать.
DFL опладается тогда. обычный DSL-500T даже пойдет. ставить в режиме Bridge и все. распределение, VPN сервер и фаер - это все на IDECO сервере.
вывод - ISA тоже наверо отпадает...

contrafack
Так твой идеко просто прокси по моему ( занимается веб трафиком) А нат ты чем обеспечишь тоже им? Вот для этого файрволл и нужен (сиска или длинк) - определить правила для доступа извне. Я почему терминальный сервер предлагаю - более безопасный вариант. Ведь для доступа по RDP тебе придется разрешать входящие соединения на всю сетку ( ведь ты заранее не знаешь на какие компы у тебя будут коннектится) - словишь трояна либо эксплоит. Но через терминал ты подключаешься к серверу его столу а не к столу юзера (директора)
Вообще скажи что тебе нужно - проект(ы) для галки ( чтоб отчитаться) или реальное рабочее решение - по разному можно подойти .
Решение с РДП более дешевое но небезопасное, с терминалсервером - более безопасное, но гораздо дороже (терминальные лицензии+ количество лицензий на каждый продукт * количесвто подключаемых пользователей( например офис )

ISA - влезет куда угодно.. Когда денег нет.. нитак раскорячишься....
Конект на определенный комп можно добиться переаспределением портов внутри ната... Те при конекте на порт 1111 конектится на 192.168.1.100 порт 2222... И все...Зачем раскрывать всю сеть... Даже можно конектится без ВПН... тока нужно нормальное шифрование потока... Не все РДП протоколы шифруются

И с каких пор ISA не умеет распределять трафик ? новое обновление вышло ? Ну ладно допустим не сама ISA а плагин к ней Все умеет. Злой штук... Главное то, что с АД дружит очень хорошо.

slay1212


Цитата:

Так твой идеко просто прокси по моему

ошибаешся, и даже очень:

Цитата:

Контроль и управление доступом в Интернет
Защита пользователей и сети предприятия
Учет трафика, планирование и ограничение расходов
Прозрачное кэширование веб трафика
Антивирус веб трафика
Фильтрация трафика, блокирование рекламы
Интеллектуальная приоритезация трафика – QoS
Удаленное подключение сотрудников и подразделений
Почтовый сервер с антивирусом и веб-интерфейсом
Кэширующий DNS
Корпоративный веб-сервер
Firewall, NAT, портмаппинг,
Ограничение скорости - shaper.
DHCP, FTP, VPN, VLAN
Поддержка нескольких интернет каналов, резервирование и автоматическое переключение.
и многое другое...

подробнее можешь читать здесь


Цитата:

Вообще скажи что тебе нужно - проект(ы) для галки ( чтоб отчитаться) или реальное рабочее решение - по разному можно подойти

мне надо эффективный проект, чтоб клиенту был выгодно и удобно.

и уже хватит про RDP и TERMINAL. у меня уже раздражение от этого, весь твой пост или терминал или рдп.
Сними с головы И терминал И рдп !
вот шас вопрос стоит как лучше распределить роли и сколько физических серверов надо.

Этот набор делает все то, что ты спрашиваешь.

ISA
Forefront
SystemCenterEssentional
MS Exchange
ForeFront for Exchange
MS WinServ(по количеству приложений)
MS Win XP(лучше Vista)
MS SharePoint
MS Office
SQL server


Количество серверов - половину всего виртуализировать.. так лучше.

Готовь Где-то 1кк денег(и это минимум....)..... И мечты обретут реальность.... Либо все Варез... тогда готовь тех кому этот проект будешь давать к 12 годам тюрьмы и 500к штрафа....

Но можно все сделать то же самое и на Linux... но танцев с бубном больше.....Удобности ноль.....Нагрузка на Сисадмина огромная....Зато бесплатно.......

Мне больше эта тема представляется как....
Я начальник фирмы(нихрена ничего не понимаю), ко мне приходит фирма и разводит меня на бабки.. предлагая вот это: тд тп...

Памагите пацаны, а не накалывают ли меня.. и можно это сделать как нить подешевле...

я прав ?

Michaael


Цитата:

я прав ?

не совсем )))))


Цитата:

ISA
Forefront
SystemCenterEssentional
MS Exchange
ForeFront for Exchange
MS WinServ(по количеству приложений)
MS Win XP(лучше Vista)
MS SharePoint
MS Office
SQL server

а это очень дорогое удовольствие. вообше то я не проектирую дата-центр или крупномасштабный сеть.
из этого списка мне в полне хватит только

Цитата:

MS WinServ(по количеству приложений)
MS Win XP(лучше Vista)
MS SharePoint
MS Office