konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Witam, to mój pierwszy post więc proszę o wyrozumiałość.

Poszukuję gotowych rozwiązań jeśli takowe istnieją do budowy hostingu opartego o linux RHEL, zależy mi na rozwiązaniach ze wsparciem wiadomo płatnym jak w przypadku RHEL.
- serwer www prawdopodobnie stojący na apache (obsługujących od 50-100 serwisów, domen)
- serwer pocztowy antywirus / antyspam wirtualne konta, pełne zarządzanie najlepiej przez www, obsługa szyfrowania (najlepiej żeby to było jakieś gotowe pudełko instaluje i już bez zbędnego grzebania w plikach konfiguracyjnych) (liczba kont od 500-1000)
- system IDS + update regułek jak to w przypadku snort (również wsparcie z zewnątrz), też gotowe rozwiązanie.
- jakiś mechanizm do streamingu, LIVE VIDEO, tutaj chciałbym się zdać na Wasze doświadczenie w tej dziedzinie. Dosłownie, stawiam kamerę SD/HD i puszczam sygnał który pojawia się na stronie.

To po prostu ma działać.

Wszystko na potrzeby hostingu dla zamkniętego środowiska, ograniczonej liczbie klientów, non-profit, dodam że możliwości sprzętowe są bez ograniczeń ( macierze iscsi, serwery BLADE). Ponadto jakiś dobry systemy w formie graficznej/www do przestawiania logów i monitorowania. Przychodzi człowiek z gotowym rozwiązaniem instaluje ustawia i nic więcej mnie nie interesuje.

Pozdrawiam i dzięki z góry za sugestie.
Maciej Natan Milaszewski

Maciej Natan Milaszewski Kierownik dzialu IT
/ sys administrator

Temat: Kompleksowe rozwiązanie hostingowe

Z platnych:
-Direct Admin
-Cpanel

DC jest w miare przyjazny dla klienta - dla admina to juz troszke mniej ale posiada jedna wade ma problemy z klastrowaniem itp oraz kolejny - (przynajmniej dla mnie) to exim zamiast postfixa

Cpanel jest srednio przyjazny dla klienta - dla admina natmiast bardziej przystepny
minusem jest cena.

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Witam, akurat miałem w planach cpanel tylko czy to dosłownie takie "pudełko" które instaluje serwery web/pocztę i się go konfiguruje ?? Nie znam pełnych możliwości Cpanel dlatego pytam. ;)
Maciej Natan Milaszewski

Maciej Natan Milaszewski Kierownik dzialu IT
/ sys administrator

Temat: Kompleksowe rozwiązanie hostingowe

no to tak nie jest ze klikniesz enter i juz wszystko masz.

Z tego co widze chcesz dawac dosc rozbudowany hosting dla swoich znajomych. Musisz wziasc jeszcze pod uwage ze mimo swoich jak ze niemalych plusow RHEL ma takze troszke wad jezeli chodzi o ilosc pakietow itp. i jezeli niechcesz klikac i kompilowac ze zrodelek to pomysl nad tym. Jak bedziesz implementowal do rhela np pakiety z epela to troszke sie mija z celem.Ot taka mala odskocznia od tematu hostingu i moje zdanie :) ale pewnie inni maja inne zdania :)

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Gdybym miał większe pole manewru zrobiłbym to na BSD i opensource i nie pchał się w ogóle w redhaty, ale to zlecenie odgórne no i ma być ze wsparciem. Bo kiedyś ktoś to przejmie i nie wiadomo co to będzie, a do pilnowania będzie kilka osób z różnymi upodobaniami. W większości przypadków to linuxowcy.
Dzięki za info.
maciej natan milaszewski:
no to tak nie jest ze klikniesz enter i juz wszystko masz.

Z tego co widze chcesz dawac dosc rozbudowany hosting dla swoich znajomych. Musisz wziasc jeszcze pod uwage ze mimo swoich jak ze niemalych plusow RHEL ma takze troszke wad jezeli chodzi o ilosc pakietow itp. i jezeli niechcesz klikac i kompilowac ze zrodelek to pomysl nad tym. Jak bedziesz implementowal do rhela np pakiety z epela to troszke sie mija z celem.Ot taka mala odskocznia od tematu hostingu i moje zdanie :) ale pewnie inni maja inne zdania :)

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Jeszcze się zapytam odnośnie zintegrowanych systemów IDS, coś godnego uwagi pomijając CISCO ASA i ISS provetia ?

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Do hostingu spróbuj pleska:
Parallels® Plesk Panel 10
http://www.parallels.com/eu/products/plesk/

IPS/IDS:
hardware: McAfee IntruShield IDS
software: np OSSIM http://alienvault.com/community
Krzysztof Kania

Krzysztof Kania Inżynier systemowy
Cisco (CCNA R&S,
Voice, Security)

Temat: Kompleksowe rozwiązanie hostingowe

Jarek Z:
coś godnego uwagi pomijając CISCO ASA

ASA jako ASA sama w sobie nie jest ani IDS'em ani IPS'em. Natomiast może być wyposażona w IPS'a w postaci modułu AIP (który tak na marginesie jest całkiem osobnym kawałkiem hardware'u ze swoim CPU, RAM, ...). Pracować może jako IPS, IDS a nawet jako oba równocześnie (dla różnego rodzaju ruchu) - wszystko zależy od skonfigurowanej polityki.

A z ciekawości spytam czemu "pomijając" Cisco ASA?

Krzysztof

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Odnośnie Cisco ASA, ponieważ to rozwiązanie będzie wdrożone szukam różnych możliwości ;) Mnie zastanawia coś na bazie snorta, tylko też gotowy BOX ;)
Krzysztof Kania:
Jarek Z:
coś godnego uwagi pomijając CISCO ASA

ASA jako ASA sama w sobie nie jest ani IDS'em ani IPS'em. Natomiast może być wyposażona w IPS'a w postaci modułu AIP (który tak na marginesie jest całkiem osobnym kawałkiem hardware'u ze swoim CPU, RAM, ...). Pracować może jako IPS, IDS a nawet jako oba równocześnie (dla różnego rodzaju ruchu) - wszystko zależy od skonfigurowanej polityki.

A z ciekawości spytam czemu "pomijając" Cisco ASA?

Krzysztof

Temat: Kompleksowe rozwiązanie hostingowe

Ja polecam Direct Admina ale mam doświadczenie z nim jedynie na FreeBSD. Generalnie bardzo przyjemnie się nim zarządza plus dość liberalne licencjonowanie powoduje, że jest to projekt godny uwagi.

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Apropos RHEL, pamiętaj, że pomoc techniczna - dosłownie i dosadnie - wypnie się na Ciebie jeśli w systemie zainstalujesz jakiekolwiek oprogramowanie nie pochodzące z oficjalnych repozytoriów RH. To jest pierwsze z pytań jakie pada przy kontakcie z nimi. Oszczędź kasy, wybierz CentOSa połączonego z EPEL.
- serwer pocztowy antywirus / antyspam wirtualne konta, pełne zarządzanie najlepiej przez www, obsługa szyfrowania (najlepiej żeby to było jakieś gotowe pudełko instaluje i już bez zbędnego grzebania w plikach konfiguracyjnych) (liczba kont od 500-1000)

Z rozwiązań programowych jest Zimbra, potrzebujesz jedynie jakiś serwer. Grzebania w konfiguracji jest mało, później po prostu działa. W kwestii ochrony przed spamem, wirusami i ogólnie szeroko pojętą ochroną korespondencji we/wy, mogę zdecydowanie polecić Cisco IronPort. Drogie cacko, ale nic lepszego na rynku nie znajdziesz (IMHO, oczywiście). W mojej byłej firmie przetwarzało to bez zadyszki ponad milion wiadomości dziennie.

Lub po prostu Google Apps for Domains, jeśli nie musi to być rozwiązanie stricte wewnętrzne i budżet Ci na to pozwala. Dwa największe irlandzkie uniwersytety (z 40k+ studentów) hostują w ten sposób pocztę swoich żaków - i nie narzekają.
- system IDS + update regułek jak to w przypadku snort (również wsparcie z zewnątrz), też gotowe rozwiązanie.

Fortigate, NetFort LANGuardian.
Ponadto jakiś dobry systemy w formie graficznej/www do przestawiania logów i monitorowania. Przychodzi człowiek z gotowym rozwiązaniem instaluje ustawia i nic więcej mnie nie interesuje.

Marzenia ściętej głowy ;)
Michał Panasiewicz

Michał Panasiewicz Administrator
systemów, sieci i
aplikacji.

Temat: Kompleksowe rozwiązanie hostingowe

Ze swojej strony polecam Plesk-a

Zimbra to nie platforma hostingowa tylko oprogramowanie do pracy grupowej.

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Zimbra to nie platforma hostingowa tylko oprogramowanie do pracy grupowej.

...spelniajaca idealnie zalozenia punktu:

"serwer pocztowy antywirus / antyspam wirtualne konta, pełne zarządzanie najlepiej przez www, obsługa szyfrowania (najlepiej żeby to było jakieś gotowe pudełko instaluje i już bez zbędnego grzebania w plikach konfiguracyjnych) (liczba kont od 500-1000)"
Maciej Natan Milaszewski

Maciej Natan Milaszewski Kierownik dzialu IT
/ sys administrator

Temat: Kompleksowe rozwiązanie hostingowe

W takim przypadku proponuje tobie centosa + DA i bedzies znaprawde zadowolony

swoja droga jestem ciekaw jak by sie zachowalo Google Apps for Domains dla ~500K userow z tego aktywnych 200K (czyli tych ktorzy sie logowali na poczte ponizej 6 miesiecy)

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Witam, dzięki wszystkim za info, mam teraz sporo szersze spojrzenie na to wszystko. Odnośnie tego RedHata i tym wsparciem, nie widziałem, takie klocki. Faktycznie pomyśle o tym centosie.

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Łukasz S.:
- system IDS + update regułek jak to w przypadku snort (również wsparcie z zewnątrz), też gotowe rozwiązanie.

Fortigate, NetFort LANGuardian.
+1 do Fortigate.
Ponadto jakiś dobry systemy w formie graficznej/www do przestawiania logów i monitorowania. Przychodzi człowiek z gotowym rozwiązaniem instaluje ustawia i nic więcej mnie nie interesuje.

Marzenia ściętej głowy ;)
oddzielne pudełko: FortiAnalyzer ;) Bardzo fajne.
Bartłomiej Tabak

Bartłomiej Tabak Administrator,
Specjalista,
Freelancer

Temat: Kompleksowe rozwiązanie hostingowe

Moim zdaniem: Dobra maszyna , CentOS lub RHEL, cPanel - w nowych wersjach (ostatnich) jest mocno poprawiony i bardzo stabilny, doinstalować LFD, i masz w pełni działający system IDS oraz IDP.

Plesk - Kobyła i do tego droga
DA - Tani ale dość kłopotliwy

cPanel nie kosztuje dużo, jedyna wada to brak języka PL. U mnie sprawdza się w klastrze już od 2 lat.

Pozdrawiam.

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

Witam,
1. odnośnie tego supportu do RHEL, zakładam ze w repo Redhata znajdą się apache, mysql, postifx i php. ;), ponadto jak wygląda wsparcie czy jest to wiadomo zamknięte środowisko anglojęzyczne czy mają jakiś helpdesk w PL i po polsku. Ponadto jeśli ściągnę np apache z apache.org, skompiluje i coś pójdzie nie tak to czy support mi pomoże ?

2.Temat Cpanel, DA, plesk prześledziłem trochę opinii no i zdania są/bywają podzielone. W którym łatwiej o update ogólnie; łatanie i przechodzenie na nowsze wersje bez "zgrzytów". Czytając opinie to każdy narzeka na cpanel pod względem wydajności, traktuję go jako faworyta ponieważ korzystam na hostingu zew. i to co mi daje spokojnie mi wystarcza. Dodam że myślę stawiać to na apache2.0/2.2, postfix (dovecont/courier) dns (djbdns/tinydns, nsd albo w ostateczności bind).

PozdrawiamJarek Z edytował(a) ten post dnia 08.08.11 o godzinie 17:33

konto usunięte

Temat: Kompleksowe rozwiązanie hostingowe

znajdą się apache, mysql, postifx i php. ;), ponadto jak wygląda wsparcie czy jest to wiadomo zamknięte środowisko anglojęzyczne czy mają jakiś helpdesk w PL i po polsku.

Sam OS jest dostepny w wersji PL, ale czy support rowniez - nie wiem. Powinno byc na ich stronach regionalnych zaznaczone.
jeśli ściągnę np apache z apache.org, skompiluje i coś pójdzie nie tak to czy support mi pomoże ?

Nie.
Bartłomiej Tabak

Bartłomiej Tabak Administrator,
Specjalista,
Freelancer

Temat: Kompleksowe rozwiązanie hostingowe

Jak masz ochotę to mogę zaprezentować demo pełnej konfiguracji cPanel.Bartłomiej Tabak edytował(a) ten post dnia 29.08.11 o godzinie 14:20



Wyślij zaproszenie do