Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-21 Thread Wojciech Ziniewicz
06-04-20, sm0q <[EMAIL PROTECTED]> napisał(a):
>
> Witam wszystkich,
> potrzebuję na jednym komputerze postawić sambę jako PDC z profilami mobilnymi 
> i Squid'a jako proxy z content-filtering'iem oraz postfixa z dodatkami.
> Do dyspozycji mam 2 dyski scsi 73GB i jak to podzielić, żeby działało 
> wydajnie ?
> Wg dokumentacji squida nie trzeba robić stripping'u, bo squid ma wbudowane 
> mechanizmy zarządzania urządzeniami blokowymi.
Przede wszystkim - Wszystko na LVM.

Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .

--
Pozdrawiam,
Wojciech Ziniewicz| [EMAIL PROTECTED]
Powered by google.com  | [wanna gmail?]
http://silenceproject.org   | :E


Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-21 Thread Krzysiek Kielczewski
On Fri, 2006-04-21 at 13:05 +0200, Wojciech Ziniewicz wrote:

> Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
> szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
> LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
> drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
> napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
> dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .

Dosyć odważne stwierdzenie bez danych pt. ilość użytkowników,
przepustowość łącza czy ilość ramu w serwerze...

Krzysiek Kiełczewski


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-21 Thread Wojciech Ziniewicz
06-04-21, Krzysiek Kielczewski <[EMAIL PROTECTED]> napisał(a):
> On Fri, 2006-04-21 at 13:05 +0200, Wojciech Ziniewicz wrote:
>
> > Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
> > szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
> > LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
> > drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
> > napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
> > dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .
>
> Dosyć odważne stwierdzenie bez danych pt. ilość użytkowników,
> przepustowość łącza czy ilość ramu w serwerze...
skoro uzytkowników jest mniej niż dajmy na to 20 - to po co stawiać te usługi ?

--
Pozdrawiam,
Wojciech Ziniewicz| [EMAIL PROTECTED]
Powered by google.com  | [wanna gmail?]
http://silenceproject.org   | :E


Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-21 Thread Krzysiek Kielczewski
On Fri, 2006-04-21 at 16:13 +0200, Wojciech Ziniewicz wrote:

> > > Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
> > > szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
> > > LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
> > > drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
> > > napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
> > > dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .
> >
> > Dosyć odważne stwierdzenie bez danych pt. ilość użytkowników,
> > przepustowość łącza czy ilość ramu w serwerze...
> skoro uzytkowników jest mniej niż dajmy na to 20 - to po co stawiać te usługi 
> ?

Na przykład celem ułatwienia sobie życia czy oszczędzania cienkiego
łącza. A 100GB na logi to i przy 100 użytkownikach przesada.

Krzysiek Kiełczewski


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-21 Thread sm0q
Jak doniosl wywiad/kontrwywiad dnia Fri, 21 Apr 2006 13:19:34 +0200
Krzysiek Kielczewski <[EMAIL PROTECTED]> napisal(a):

> On Fri, 2006-04-21 at 13:05 +0200, Wojciech Ziniewicz wrote:
> 
> > Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
> > szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
> > LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
> > drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
> > napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
> > dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .
> 
> Dosyć odważne stwierdzenie bez danych pt. ilość użytkowników,
> przepustowość łącza czy ilość ramu w serwerze...
> 
> Krzysiek Kiełczewski
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 
Witam, zgadzam się z przedmówcą... :)
Sorry Wojtku, ale uważam, że to aż za mocna maszyna na moje potrzeby, (o tym 
nie miałeś prawa wiedzieć, bo mi nie chodziło o to jaka maszyna tylko jak to 
podzielić).
Dla uniknięcia ew. nieporozumień:

Userów - mam 25,przy quocie na 500MB na katalog w /home i odpowiednio 
ustawionych rejestrach w Windowsach (tzn, profile mobilne bez internetowego 
cachu, tempów itp. śmieci)

łącze - 4MB ADSL

maszynka - Intel Xeon 3,2GHz, 1GB RAM, UW-SCSI3 + hotswap, 2x 73GB, itd.

Raid inny niż 0 uważam za bezcelowy, samba uwierzytelnia się w LDAP (na innym 
serverze), na drugim serwerze mam też BDC, 
na stacjach roboczych zostają kopie profili, więc ew. awarię mam gdzieś :P 
poza tym każdy user ma trzymać ważne rzeczy tylko w "Moich Dokumentach" bo 
tylko ten katalog archiwizuję.
Squid jest mi potrzebny GŁÓWNIE do content-filtering'u.

LVM - na wszystko ?? hmm...
Osobiście uważam, że jeżeli padnie mi LVM to jak będę miał root'a, swapa i 
boot'a za LVM'em to się przynajmniej zaloguję w singlu i może coś zdziałam.

więc aktualnie testuję takie coś:
/dev/sda1   /   ext31.5  GB
/dev/sda2   /boot   ext232.0 MB
/dev/sda3   swapswap4.0  GB 
/dev/sda4   LVM system1 67   GB

/dev/sdb1   LVM system2 73   GB

/dev/mapper/usrlv   /usrsystem1 10   GB
/dev/mapper/tmplv   /tmpsystem1 3.0  GB
/dev/mapper/varlv   /varsystem1 3.0  GB

/dev/mapper/cache1  /var/cache1 system1 25   GB

/dev/mapper/cache2  /var/cache2 system2 25   GB
/dev/mapper/homelv  /home   system2 48   GB 

Jak widać cache1 i cache2 są na różnych dyskach, więc squid powinien radzić 
sobie dość efektywnie,
synchronizacja profili w /homes następuje tylko przy logowaniu i wylogowywaniu 
czyli 2x dziennie x 25 userów -> czyli nie wpłynie znacząco na pracę dysków.

Co do partycji boot - nie jest montowana automatycznie, natomiast nie rozumiem 
czemu ci przeszkadza ? to tylko 32 MB

Poczta przechowywana w /var/spool/mail

Mam nadzieję że teraz jest jaśniej 
Proszę o ewentualne uwagi.
Pozdrawiam
-- 
  Jerzy  Patraszewski
  patrasze{at}wszib{dot}edu{dot}pl
  sm0q{at}rootshell{dot}be
  


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-22 Thread wartan

Krzysiek Kielczewski napisał(a):


On Fri, 2006-04-21 at 16:13 +0200, Wojciech Ziniewicz wrote:

 


Dwa dyski 73 Gb to śmiesznie mało jak na kontroler domeny ze squidem,
szczególnie że wszystko musi stać w RAIDzie. Zrób na razie 4 partycje
LVM (kazda w raidzie) i dynamicznie je pozmieniaj w razie potrzeby. PO
drugie  kup dyski - dalej będzie można rozmawiać. Nawet ciężko mi
napisać jakiś sensowny podział.. na same logi ze squida potrzebne jest
dobre 100 GB (obejdzie sie bez raida) zeby spać spokojnie .
   


Dosyć odważne stwierdzenie bez danych pt. ilość użytkowników,
przepustowość łącza czy ilość ramu w serwerze...
 


skoro uzytkowników jest mniej niż dajmy na to 20 - to po co stawiać te usługi ?
   



Na przykład celem ułatwienia sobie życia czy oszczędzania cienkiego
łącza. A 100GB na logi to i przy 100 użytkownikach przesada.

Krzysiek Kiełczewski


 


no witam serdecznie
?  szczerze nie rozumiem jak po co stawiac cos takiego jak squid dla tak 
niewielu uzytkowników. Squid to chyba proxy z tego co pamiętam jeśli 
przykładowo jest postawiony na zwykłej bramce z debianem to może 
blokowac dostęp do usług każdemu kto np nie zapłacił za necik nawet w 
sieci blokowej. Pan Panie Wojchechu pewnie pracuje w firmie gdzie jest 
milion komputerow z Debianem i jeszcze jeden milion z maszynami 
Windowsowymi , ale nie wszyscy maja tyle szczęścia co Pan :). Dla mnie 
sens postawienia proxy jest ten sam czy to jest 5 maszyn w sieci czy 
1000 tylko zasada admiinistracji i konfiguracji jest tutaj sporną ...

pozdrawiam

--
Sarge Debian User: Wartan"at"Wartan"dot"org
kadu:3735326 
Registered Linux User : 406139 |PLUG :1966491030

GnuPG 1024D/4D3C3EA1  EC89 89F3 1422 FB34 16EF  01FA E4DC CC77 4D3C 3EA1


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-23 Thread Wojciech Ziniewicz
06-04-22, wartan <[EMAIL PROTECTED]> napisał(a):
> no witam serdecznie
> ?  szczerze nie rozumiem jak po co stawiac cos takiego jak squid dla tak
> niewielu uzytkowników. Squid to chyba proxy z tego co pamiętam jeśli
> przykładowo jest postawiony na zwykłej bramce z debianem to może
> blokowac dostęp do usług każdemu kto np nie zapłacił za necik nawet w
> sieci blokowej. Pan Panie Wojchechu pewnie pracuje w firmie gdzie jest
> milion komputerow z Debianem i jeszcze jeden milion z maszynami
nieno raczej jedno gentoo i 500 stacji roboczych ;)
> Windowsowymi , ale nie wszyscy maja tyle szczęścia co Pan :). Dla mnie
> sens postawienia proxy jest ten sam czy to jest 5 maszyn w sieci czy
> 1000 tylko zasada admiinistracji i konfiguracji jest tutaj sporną ...
> pozdrawiam

Podstawą administracji systemami komputerowymi jest osiągnięcie jak
największej skalowalnosci przy jak najmniejszym wysiłku
administracyjnym. JEsli masz squida w jednym palcu, a do tego gotową
konfiguracje w głowie - racja nie robi ci różnicy czy 5 czy 1000 .
Jednak dla 5 możesz osobiscie wszystko ustawić, dla 1 zrobisz to
jednym "vim'nięciem" .

To tak jak z windowsową domeną. Jesli przy 5 komputerach zadajesz
sobie pytanie czy stawiać Active Directory, to widać ,że masz problemy
z pieniędzmi które wydałęś bez sensu na licencje windowsowego serwera,
lub manie wielkości i fobie bezpieczeństwa.


p.s. btw. po co ten squid w końcu ?

--
Pozdrawiam,
Wojciech Ziniewicz| [EMAIL PROTECTED]
Powered by google.com  | [wanna gmail?]
http://silenceproject.org   | :E


Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-24 Thread sm0q
Witam, komentarze między cytatami...
Jak doniosl wywiad/kontrwywiad dnia Sun, 23 Apr 2006 11:46:46 +0200
"Wojciech Ziniewicz" <[EMAIL PROTECTED]> napisal(a):

> 06-04-22, wartan <[EMAIL PROTECTED]> napisał(a):
> > no witam serdecznie
> > ?  szczerze nie rozumiem jak po co stawiac cos takiego jak squid dla tak
> > niewielu uzytkowników. Squid to chyba proxy z tego co pamiętam jeśli
> > przykładowo jest postawiony na zwykłej bramce z debianem to może
> > blokowac dostęp do usług każdemu kto np nie zapłacił za necik nawet w
> > sieci blokowej. Pan Panie Wojchechu pewnie pracuje w firmie gdzie jest
> > milion komputerow z Debianem i jeszcze jeden milion z maszynami
> nieno raczej jedno gentoo i 500 stacji roboczych ;)
> > Windowsowymi , ale nie wszyscy maja tyle szczęścia co Pan :). Dla mnie
> > sens postawienia proxy jest ten sam czy to jest 5 maszyn w sieci czy
> > 1000 tylko zasada admiinistracji i konfiguracji jest tutaj sporną ...
> > pozdrawiam
> 
> Podstawą administracji systemami komputerowymi jest osiągnięcie jak
> największej skalowalnosci przy jak najmniejszym wysiłku
> administracyjnym. JEsli masz squida w jednym palcu, a do tego gotową
> konfiguracje w głowie - racja nie robi ci różnicy czy 5 czy 1000 .
> Jednak dla 5 możesz osobiscie wszystko ustawić, dla 1 zrobisz to
> jednym "vim'nięciem" .
> 
> To tak jak z windowsową domeną. Jesli przy 5 komputerach zadajesz
> sobie pytanie czy stawiać Active Directory, to widać ,że masz problemy
> z pieniędzmi które wydałęś bez sensu na licencje windowsowego serwera,
nieprawda,
primo: AD to nie tylko samba tylko sambav4+kerberos+OpenLDAP -> samba v4 jet 
narazie w wersji alpha
czyli nie da się zrobić w Linuchu AD na wersjach stabilnych (przynajmniej na 
razie)
secundo: nie wydalem pieniedzy na serwer windy, samba jako PDC trzyma 
przynajmniej te cholerne windowsy "za mordę"
tzn. przynajmniej drukarki nie znikają automagicznie, nie mam problemów z 
uwierzytelnianiem (LDAP), uprawnieniami userów, 
automatycznymi instalacjami (skrypt netlogon), udostępnianiem zasobów (katalogi 
na serwerze), 
spool dla HP-ków sieciowych (drukare)itp.
> lub manie wielkości i fobie bezpieczeństwa.
     :D
jestem paranoikiem i nie właczm się do internetu żeby mi się ktoś nie włamał 
:P...
no dobra, komputera wogóle nie właczam (żebym sam się nie włamał) 
> 
> 
> p.s. btw. po co ten squid w końcu ?
do CONTENT-FILTERINGU, sprawdzania online ściąganych plików antywirem itp. 
bzdur :)...
> 
> --
> Pozdrawiam,
ja również
> Wojciech Ziniewicz| [EMAIL PROTECTED]
> Powered by google.com  | [wanna gmail?]
> http://silenceproject.org   | :E


-- 
  Jerzy  Patraszewski
  patrasze{at}wszib{dot}edu{dot}pl
  sm0q{at}rootshell{dot}be
  


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-24 Thread Wojciech Ziniewicz
06-04-24, sm0q <[EMAIL PROTECTED]> napisał(a):
> > lub manie wielkości i fobie bezpieczeństwa.
>      :D
> jestem paranoikiem i nie właczm się do internetu żeby mi się ktoś nie włamał 
> :P...
> no dobra, komputera wogóle nie właczam (żebym sam się nie włamał) 

mi scusi dobry człowieku.  nie chciałem cię urazić. nigdzie nie ma o
Tobie mowy, reply to było na liste, a ja pisałem o ogólnych
korzystnych tendencjach w administracji.

miłego dnia i pozdrawiam.

--
Pozdrawiam,
Wojciech Ziniewicz| [EMAIL PROTECTED]
Powered by google.com  | [wanna gmail?]
http://silenceproject.org   | :E


Re: OT: Jakie partycje dla squid'a i Samby ??

2006-04-24 Thread sm0q
Witam, reply między wierszami cytatu
 
Jak doniosl wywiad/kontrwywiad dnia Mon, 24 Apr 2006 18:08:17 +0200
"Wojciech Ziniewicz" <[EMAIL PROTECTED]> napisal(a):

> 06-04-24, sm0q <[EMAIL PROTECTED]> napisał(a):
> > > lub manie wielkości i fobie bezpieczeństwa.
> >      :D
> > jestem paranoikiem i nie właczm się do internetu żeby mi się ktoś nie 
> > włamał :P...
> > no dobra, komputera wogóle nie właczam (żebym sam się nie włamał) 
> 
> mi scusi dobry człowieku.  nie chciałem cię urazić. nigdzie nie ma o
nie czuję się urażony :)
co do mojego problemu:
konfiguracja:
/dev/sda1   /   ext31.5  GB
/dev/sda2   /boot   ext232.0 MB
/dev/sda3   swapswap4.0  GB 
/dev/sda4   LVM system1 67   GB

/dev/sdb1   LVM system2 73   GB

/dev/mapper/usrlv   /usrsystem1 10   GB
/dev/mapper/tmplv   /tmpsystem1 3.0  GB
/dev/mapper/varlv   /varsystem1 3.0  GB

/dev/mapper/cache1  /var/cache1 system1 25   GB

/dev/mapper/cache2  /var/cache2 system2 25   GB
/dev/mapper/homelv  /home   system2 48   GB 

okazuje się być najbardziej wydajna do moich potrzeb więc myślę że czas na EOT 
(chyba, że ktoś myśli inaczej)

> Tobie mowy, reply to było na liste, a ja pisałem o ogólnych
> korzystnych tendencjach w administracji.
> 
> miłego dnia i pozdrawiam.
ja również :)
> 
> --
> Pozdrawiam,
> Wojciech Ziniewicz| [EMAIL PROTECTED]
> Powered by google.com  | [wanna gmail?]
> http://silenceproject.org   | :E
BTW. moje maile straaasznie późno dochodzą na listę (zwłoka ok 12 h) hmmm...
-- 
  Jerzy  Patraszewski
  patrasze{at}wszib{dot}edu{dot}pl
  sm0q{at}rootshell{dot}be
  


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]