mikä olisi riittävä kokoonpano koneelle, joka tulisi pyörittämään linuxia serveri moodissa (fedora core 3) ja toimisi samalla kahdella verkkokortilla palomuurina kotilanin ja internetin välissä. Lisäksi tuohon koneeseen pitäisi asentaa apache webbi palvelin. Eli mitkä on minimi prossutehot/ kovalevy koko/ keskusmuisti, jotta värkki selviää noista tehtävistä. Onko esim. 600Mhz, 64mb, 10gig riittävä?
Tuohon webbipalvelimelle ei hirveästi tulisi käyttäjiä.. ehkä 3 yhtäaikaista :)
Tuohon webbipalvelimelle ei hirveästi tulisi käyttäjiä.. ehkä 3 yhtäaikaista :)
Vastaukset 12
Vanhimmat
Riippuu vähän millaista palvelinta/sivustoa mutta luulisin että tuo riittää hyvin. Jos sivusto tulee sisältämään staattisia sivuja tai lisänä kevyitä cgi-ohjelmia tuskin tulee ongelmia tehon kanssa. Muistia voisi olla lisää varsinkin kun palomuuri/serveri yhdistelmä...
Itselläni pyöri staattinen sivusto n.10 käyttäjällä eräillä messuilla muistaakseni 266 Mhz koneella, tosin muistia 128 megaa. Tuo 64 megaa on aika vähän KDE/Gnome systeemille, kannattaa laittaa joku kevyt ikkunamanageri ja sekin päälle vain tarvittaessa eli normaalisti X sammutettuna (hallinta hoituu myös etänä eli periaatteessa voit unohtaa X:n ja asennuksen jälkeen monitorinkin tuosta). Palomuurina tällähetkellä 166Mhz kone 32 megan muistilla (Smoothwall) ja prossukuormitus 'olematonta' 2 megasella yhteydellä vaikka takana on parhaimmillaan/pahimmillaan 5 konetta.
sivusto tulee olemaan dynaaminen(PHP) ja taustalla tulee pyörimään mySQL kanta. Lisäksi palvelimelle tulee pyörimään pari prosessia jotka ajelevat tapahtumia kantaan ajastetusti. Niin, ja tarkoituksena olisi laittaa tämä sama kone palomuuriksi. Onko toi muuten huono idea yhdistää palomuuri koneelle joka toimii webbiserverinä?
Alkaa siis vaikuttaa, tetä tarttee muistia ainakin 256 ja sitten joku 600-800Mhz.
Kyllä minä ainakin kokeilisin tuollaistakin kokoonpanoa kyseiseen tarkoitukseen. Paljon huonompiakin koneita on käytetty vähän isompiin systeemeihin. Palomuurin voi säätää samaankin koneeseen, jos ei huvita hommata erillisiäkään pönttöjä.
"Palomuurin voi säätää samaankin koneeseen, jos ei huvita hommata erillisiäkään pönttöjä. "
Turvallisinta olisi hankkia erillinen palomuurilaite, eikä siis tarjota tuolla aiotulla palomuurikoneella mitään palveluja/käyttää muuhunkaan.
Varsin edullisesti saa noita palomuurilaitteita, jos esim. ADSL-laitteessa ei sellainen jo olisi tarjolla.
tuo palvelin linux on tavallaan se erillinen palomuurikone. sen takana pyörii sitten vielä yks normi windows mylly. Eikö tuota palomuuria kannata pitää sen takia samalla koneella missä on apache, kun se vie liikaa tehoja vai että se tekee palomuurin toiminnan huteraksi?
"tuo palvelin linux on tavallaan se erillinen palomuurikone. "
Kyllä oikein konfiguroitu iptables on hyvä palomuuri, mutta... Itse laittaisin palvelimen ihan erilliselle koneella, ja _vain_ ne palvelut (ja ohjelmat), joita tuo palvelin tarvitsee. Eipä olisi edes tarjolla portteja mihinkään muuhun käyttöön. Esim. X:ää en asentaisi ko. koneelle laisinkaan, sitähän tuollainen palvelin ei tarvitse. Varsinaisesti nuo palvelinsoftat ovat varsin vähän konetehojavaativia.
Itselläni oli palomuuri/reititin työpöytäkoneessa, jonka takana oli vielä pari muuta konetta (ei palvelimia nettiin päin lainkaan, jotakin p2p-softaa lukuunottamatta :( ). Suunnittelin erityisen palomuurikoneen rakentamista, mutta päädyin lopulta ostamaan ulkoisen palomuurilaitteen. Lisäksi kullakin koneella on käytössä omat softamuurinsa.
Yksi vaihto-ehto on juuri tuon palomuurikoneen rakentaminen. Mulla loju nurkissa 90-luvun vauhtikone 486-100MHz DX2:n, millä pelasin Doomia ja dukeNukemia, nykyään se palvelee palomuuri-koneena.
Softana on smoothwall (www.smoothwall.org), mitä voi hallita kätevästi webbiliittymän kautta ja se perustuu iptablesiin. Eli softa 'kaappaa' koko koneen palomuuritehtäviin, eikä näinollen ajele taustoilla muita prosesseja.
Koneen vähäisen tehon johdosta siinä ei oikein voi pyörittää web-proxia, mutta siitähän ei alunperinkään ollut puhe. =)
Jos Apache pelkästään tekisi palomuurin toiminnan huteraksi, niin jossain olisi todella pahasti vikaa.
hyvin tuon pitäisi riittää :D. fedora coret sun muut
384MB ramia.
Itse olen ajellut vastaavalla 600-duronilla slackware:n 10.x versiota 192Mb:lla muistia. Youtube-videot pyörii jos näytönohjain on riittävän nykyaikaiknen. Aiempi kone 266MHz/64M toimi kyllä hyvin myös tuossa slack:n kanssa filteröinnissä, mutta sillä videot vähän tökki. Kerneli taisi olla 2.4-sarjaa, mutta se on lähinnä etu, kun päivityksiä ei enää tule. Kone kun on toiminut jo 6 vuotta kuin junan vessa. Levynä on CF-kortti(4giganen) adapterilla IDE-väylässä. Ja molemmat koneet käynnistyy itse asiassa nopeammin, kuin nykyinen pääkone.. Kannattaa muuten miettiä, saisiko sinne jonkin levyjaon serverille, jos on useampia käyttäjiä. Ja jos on hidas netti, niin squid ja ftp: voi jättää koneen hakemaan esim. asennuspakettia netistä yöksi ja aamulla pääsee asentamaan. Tuollainen 266MHz kone, vaikka siinä onkin n. 200W virtalähde, vie todellisuudessa idlaillessaan n. 25W tai senkin alle, eli kyllä sitä voi pitää päällä jatkuvastikin, kunhan muistaa sulkea monitorin ja ajaa kiintolevyt alas..
Itse olen ajellut vastaavalla 600-duronilla slackware:n 10.x versiota 192Mb:lla muistia. Youtube-videot pyörii jos näytönohjain on riittävän nykyaikaiknen. Aiempi kone 266MHz/64M toimi kyllä hyvin myös tuossa slack:n kanssa filteröinnissä, mutta sillä videot vähän tökki. Kerneli taisi olla 2.4-sarjaa, mutta se on lähinnä etu, kun päivityksiä ei enää tule. Kone kun on toiminut jo 6 vuotta kuin junan vessa. Levynä on CF-kortti(4giganen) adapterilla IDE-väylässä. Ja molemmat koneet käynnistyy itse asiassa nopeammin, kuin nykyinen pääkone.. Kannattaa muuten miettiä, saisiko sinne jonkin levyjaon serverille, jos on useampia käyttäjiä. Ja jos on hidas netti, niin squid ja ftp: voi jättää koneen hakemaan esim. asennuspakettia netistä yöksi ja aamulla pääsee asentamaan. Tuollainen 266MHz kone, vaikka siinä onkin n. 200W virtalähde, vie todellisuudessa idlaillessaan n. 25W tai senkin alle, eli kyllä sitä voi pitää päällä jatkuvastikin, kunhan muistaa sulkea monitorin ja ajaa kiintolevyt alas..