Эти материалы являются объектом авторского права и защищены законами РФ и международными соглашениями о защите авторских прав. Перед использованием материалов вы обязаны принять условия лицензионного договора на использование этих материалов, или же вы не имеете права использовать настоящие материалы

Авторская площадка "Наши орбиты" состоит из ряда тематических подразделов, являющихся моими лабораторными дневниками, содержащими записи за разное, иногда продолжительно отличающееся, время. Эти материалы призваны рассказать о прошедшем опыте, они никого ни к чему не призывают и совершенно не обязательно могут быть применимы кем-то ещё. Это только лишь истории о прошлом

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ требуется проводить все перечисленные в инструкции подготовительные мероприятия ? Ведь приобретение отдельного DNS домена, отдельного системного блока под сервер и лицензии на ТИКСЕР БЕССТ, да ещё и оплата работ по установки и введению в эксплуатацию стоят денег ... Можно ли на чём то сэкономить ?

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ необходимо приобретать выделенный домен Интернет ?

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ необходимо приобретать выделенный компьютер (системный блок) ?

Вопрос: Нужно ли приобретать лицензию на ТИКСЕР БЕССТ ?

Вопрос: Как установить клиентское ПО на будущий сервер одновременно с серверным ПО ?

Вопрос: Как проще всего получить дистрибутив CentOS Linux 5.3 и можно ли использовать дистрибутив версии 5.4 ?

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ требуется проводить все перечисленные в инструкции подготовительные мероприятия ? Ведь приобретение отдельного DNS домена, отдельного системного блока под сервер и лицензии на ТИКСЕР БЕССТ, да ещё и оплата работ по установки и введению в эксплуатацию стоят денег ... Можно ли на чём то сэкономить ?

Ответ: Полное проведение всех мероприятий необходимо не всегда. Отступления от рекомендованной методики зависит от конкретных случаев, часть которых рассмотренных в вопросах настоящего раздела

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ необходимо приобретать выделенный домен Интернет ?

Ответ: В случае, когда провайдер Интернет услуг бесплатно предоставляет клиенту домен третьего уровня от своего домена второго уровня, что встречается, можно сэкономить около 500 - 600 рублей за регистрацию своего домена второго уровня. Плохая новость здесь в том, что появляется большая зависимость от провайдера, потому что при переходе к другому провайдеру клиент обычно теряет "намоленное" доменное имя, известное партнёрам и клиентам

Впрочем, привязка к доменному имени существенна только для сервиса электронной почты, и, если клиент не планирует использовать встроенный сервис электронной почты на начальном этапе, он может поначалу не тратиться на получение доменного имени, и просто выбрать произвольное доменное имя для внутренних нужд. Но получать почту из Интернет на встроенные почтовые ящики типового коммуникационного сервера будет невозможно. Также при возникновении в будущем потребности в организации полноценного сервиса электронной почты потребуется переконфигурирование сервера техническим специалистом

Вопрос: Действительно ли для установки ТИКСЕР БЕССТ необходимо приобретать выделенный компьютер (системный блок) ?

Ответ: Не всегда. Приобретение системного блока под сервер является наиболее предпочтительным вариантом для крупной или средней организации. Однако в случае небольшой организации (например на 3-5 пользователей), когда типичной является небольшая нагрузка на сервер, можно совместить установку типового коммуникационного сервера с рабочей станцией пользователя, что позволит пользователю на том же физическом компьютере работать с документами, электронной почтой, WEB ресурсами и т.п. Можно также установить на этот же компьютер файловый сервер и сервер печати, что обеспечит решение основных задач по построению IT инфраструктуры малой организации. Такую настройку должен проводить квалифицированный технический специалист, он же должен аргументировать целесообразность такого комплексного решения. Как совместить серверный функционал ТИКСЕР БЕССТ и рабочую станцию пользователя - описано в настоящем FAQ. Однако есть нюансы, которые нужно учитывать, ниже приводятся важные аргументы о совмещении шлюза и рабочей станции пользователя

Первое. Пользовательская деятельность может создавать ощутимую нагрузку на аппаратные ресурсы, в первую очередь процессор и жёсткие диски, что может приводить к замедлению работы серверного функционала, использующего те же ресурсы. Важно также, что механизмы типовые сбора _детальной_ статистики о проходящем IP трафике, встроенные в ядро операционной системы Linux и используемые надстройками, могут терять статистику при работе сервера в нештатном режиме (нагрузке процессора под 100% и высокой нагрузке на жёсткие диски)

Поэтому в случае, когда требуется обеспечить надёжную работу механизмов детальной IP статистики, необходимо исключать разделение аппаратных ресурсов серверным и клиентским ПО, и обеспечивать достаточно производительную аппаратную платформу. Проводимые тесты подтверждают корректную работу механизмов статистики на Интернет канале скоростью до 10 Мбит/с с наиболее старыми двухядерными процессорами и подсистемой ввода вывода на одиночном жёстком диске SATA-2, а также и с более высокими скоростями при обеспечении запаса вычислительной мощности процессоров и пропускной способности системы ввода/вывода (упрощённо - жёстких дисков)

Однако даже в случае невозможности выделения достаточно производительной аппаратной платформы, например по причинам очень малого бюджета, нужно помнить, что сбор детальной IP статистики является не единственной функцией шлюза ТИКСЕР БЕССТ, и если востребованы именно другие функции (прокси сервер, сервер электронной почты, DNS/DHCP сервисы, сетевой фильтр (файервол)), но не детальная IP статистика, то этот аргумент можно не учитывать

Второе, но не по важности. Деятельность пользователя на разделяемом физическом компьютере не только отнимает часть вычислительной мощности у серверного функционала, но и может способствовать проникновению на компьютер вредоносного программного обеспечения. Т.к. сервер является шлюзом в Интернет, проникновение на него вредоносного ПО (например, пользователь по неведению скачал программу с вредоносного сайта и запустил, забрав под себя 99% вычислительной мощности) может поставить под угрозу безопасность локальной сети и предоставление серверного функционала пользователям

Этот аргумент обычно учитывается при построении профессиональной IT инфраструктуры для средних и крупных компаний, тогда как в малых комнаниях на такой риск идут сознательно, например в силу невозможности выделения отдельной аппаратной платформы под сервер шлюза. Даже в таком случае типовой коммуникационный сервер предоставляет выский уровень защиты, в т.ч. сетевыми фильтрами, дополнительным конфигурированием и использованием антивирусных пакетов

При совмещении нескольких задач на одном физическом компьютере особенно важно собирать и анализировать статистику утилизации аппаратных ресурсов, что может сделать, например, специалист по технической поддержке. Такая информация доказательно подтвердит необходимость или её отсутствие в расширении аппаратных мощностей, на которых установлен сервер ТИКСЕР БЕССТ. Как это делается - описано во многих источниках, смотри, например мою статью http://www.ourorbits.org/itview/articles/system_stats.shtml

Вопрос: Нужно ли приобретать лицензию на ТИКСЕР БЕССТ ?

Ответ: Траты на лицензию - это просто приобретение права пользования программой для ЭВМ ТИКСЕР БЕССТ v.4.x в соответствии с действующим законодательством России. Пиратство ? При желании в Интернет можно найти много примеров о привлечении в административной, а то и уголовной ответственности за использование пиратских копий программного обеспечения

Говорить о пиратском использовании программных продуктов в то время, когда и для серверов и для клиентских рабочих мест существует бесплатная и очень качественная альтернатива в виде UNIX/Linux систем и свободного программного обеспечения неверно. Коммерческие же продукты, расширяющие возможности свободных программ, бывают разные по полезности, качеству и стоимости. Например для типового коммуникационного сервера ТИКСЕР БЕССТ v.4.x стоимость лицензии специально делалась достаточно либеральной, чтобы даже при дополнительных тратах на оплату подготовки и ввода в эксплуатацию цена не была чрезмерной для клиентов в региональных центрах

Стоимость работ по подготовке сервера и введению его в эксплуатацию определяется исключительно договорённостью клиента с проводящим эти мероприятия техническим специалистом или компанией. В данном случае речь идёт о высокотехнологичном и сложном продукте, однако встроенный автоматизатор делает саму процедуру подготовки типового коммуникационного сервера с типовым методом подключения к Интернет достаточно тривиальной. Другое дело - согласование метода подключения к Интернет с провайдером и настройка промежуточного оборудования типа DSL или оптического модема (если это единственный вариант, предоставляемый провайдером клиента), настройка клиентских рабочих станций, консультирование специалистов клиента о методах эксплуатации, да и просто доверие Специалисту. Они имеют свою стоимость, которая вполне может быть доступной для конечного потребителя

Вопрос: Как установить клиентское ПО на будущий сервер одновременно с серверным ПО ?

Ответ: На момент написания этих строк текущая версия ТИСКЕР БЕССТ - 4.0. Для этой версии базовым дистрибутивом ОС Linux является CentOS Linux 5.3, и именно для него подготовлены файлы ответов, позволяющие установить операционную систему с выбраным подмножеством пакетов дистрибутива. Более подробно установка операционной системы и типовых сервисов описана в руководстве по установке (здесь доступна Интернет версия)

Для установки клиентских программных пакетов предлагается модифицировать файл ответов, после чего установить ОС в соответствии с указанной выше инструкцией. Важно, что для последующей установки непосредственно дополнительных пакетов, авторских надстроек и проведения конфигурирования ТИКСЕР БЕССТ в конфигурационном файле конфигуратора необходимо отключить проверку соответствия RPM пакетов. Без этого установка ТИКСЕР БЕССТ будет прерываться с выводом сообщения о некорректных установленных пакетах ОС

Непосредственно модификации выбранного файла ответов состоят в том, чтобы заместить строку "part / --fstype ext3 --size=2500 --asprimary" строкой "part / --fstype ext3 --size=4500 --asprimary", а также найти в файле ответов строку "%packages", и заместить её строками:


xconfig --defaultdesktop=GNOME --startxonboot
mouse
 
%packages --resolvedeps
@ Russian Support
@ X Window System
@ Office/Productivity
@ Graphical Internet
@ Printing Support
@ GNOME Desktop Environment
thunderbird
pidgin
rdesktop
@ Windows File Server

Далее необходимо установить DVD с дистрибутивом ОС CentOS Linux 5.3 в привод будущего сервера, также подключить USB flash с модифицированным файлом ответов и произвести установку ОС и типовых пакетов так, как это описано в руководстве по установке. Ещё раз обращаю внимание, что сразу после начала загрузки ОС необходимо не забыть указать режим установки с применением файла ответов, например "boot: linux ks=hd:sdb1:/ks_sata.cfg"

Примечание: такое дополнение файла ответов позволит доустановить графическую консоль пользователя, средства работы с документами и WEB ресурсами, электронной почтой, а также систему печати и файловый сервер, и позволяет построить решить основные вопросы по построение IT инфраструктуры для малых организаций. Хорошим дополнением такого комплексного решения для малых организаций может служить установка терминального сервера MS Windows для непереносимых под Linux задач с установкой рабочих станций под управлением Linux. Однако всё больше задач не требуют Windows, например 1C бухгалтерия в настоящее время может устанавливаться под Linux

После установки ОС сервер перезагрузится и выйдет в режим графической загрузки вместо текстового. Можно проводить установку ТИКСЕР БЕССТ из графического режима, вызвав окно терминала из меню Приложения->Стандартные->Терминал и далее руководствоваться инструкцией по установке, или же перейдя временной в режим текстового терминала, нажав одновременно клавиши Ctrl,Alt,F1 (обратное переключение в графический терминал - комбинацией клавиш Ctrl,Alt,F7) Ещё раз обращаю внимание, что в конфигурационном файле конфигуратора ТИКСЕР БЕССТ необходимо будет заместить строку "is_check_rpm_list = yes" на строку "is_check_rpm_list = no"

Далее, после установки и проверки работоспособности ТИКСЕР БЕССТ, технический специалист сможет настроить для пользователя механизмы печати, пользовательские приложения и сделать общими для пользователей локальной сети требуемые папки

Для следующего релиза ТИКСЕР БЕССТ (версия 4.1, ожидаемый срок выхода - начало 2011 года) возможность установки прикладного пользовательского ПО из дистрибутива планируется предусмотреть в релизе

Вопрос: Как проще всего получить дистрибутив CentOS Linux 5.3 и можно ли использовать дистрибутив версии 5.4 ?

Ответ: Дистрибутив CentOS Linux 5.3 в виде одного DVD диска может быть скачан на одном из зеркал, адреса которых размещёны на сайте производителя дистрибутива. Для России это, например http://mirror.yandex.ru/centos/5.3/isos/i386/ и http://mirror.svk.su/centos/5.3/isos/i386/, необходимая ссылка называется CentOS-5.3-i386-bin-DVD.iso. А непосредственно страница с адресами зеркал вот - http://isoredirect.centos.org/centos/5.3/isos/i386/

Использование дистрибутива версии CentOS Linux 5.4 пока не проводилось, однако на свой страх и риск можно попробовать установить ОС и типовые пакеты с этого дистрибутива, основываясь на руководстве по установке ТИКСЕР БЕССТ, после чего выключить проверку RPM пакетов, как это описано в предыдущем вопросе и провести установку ТИКСЕР БЕССТ, также придерживаясь руководства по установке. Использование новейшей версии дистрибутива ОС не является особо критичным. Важно, что вы используете дистрибутив ОС с правильным ведущим номером релиза - в нашем случае это CentOS 5. Далее в процессе проведения технической поддержки вы так или иначе будете проводить обновление установленных пакетов до последних версий (yum update, для полного обновления релиза можно использовать команду yum upgrade), например так, как это описано в рекомендациях по проведению технического обслуживания http://www.ourorbits.org/compumaster/manualsfaqs/tikser4_reglament_tech_service_inet.pdf