Alternative za Microsoft (Windows Server) servise

ISA server je zapravo jos i najlakse zameniti. Dobro definisana iptables pravila + squid kao proxy + jos neki IDS ako je potreban ce sasvim lepo zavrsiti isti posao. Ako se kao IDS uposli squid koji neko lepo update-uje moze se dobiti i visi nivo sigurnosti nego kod IIS-a.

Glavni problemi za zamenu su Exchange i AD. Evo zasto :

AD je LDAP + Kerberos. Iako postoje implementacije oba protokola za *nix ono sto ih sprecava da budu zamena su Windows klijenti. Nije problem zameniti autentifikaciju korisnika. Nije problem ni podici Samba-u kao PDC koja ce autentifikovati Windows korisnike. Problem je fino podesavanje privilegija na Windows desktop racunarima preko AD-a. AD moze da podesi sve ono na Windows desktopima sto mozes podesiti i lokalno (zamisli ga kao centralizovan registry), a tu funkcionalnost ti ne moze pruziti klasican LDAP. Problem nije do LDAP implementacije, vec do dodatnih specificnost Windows desktop-a zasnovanih na zatvorenim standardima. Delimicna alternativa jeste Novel Directory, ima i drugih, ali to nije direktna zamena za AD. Ja ne znam ni za jednu besplanu.

Exchange je kao mail server nista posebno. Ono sto mu daje dodatnu finkcionalnost je koriscenje kao calendar servera. Sa MS outlook klijentima to je jako mocno resenje, koje, koliko ja znam, nema direktnu zamenu. Alternative postoje ali podrazumevaju ili koriscenje web klijenata, ili pluginova za outlook, gde su ovi drugi, koliko ja znam, svi komercijalni. Nije problem dakle mail, vec "collaboraton" Ako se to ne koristi onda je Exchange i na windows-u bacen novac.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Pročitaj sadržaj linka koji sam ti dao, iznenadićeš se. A ako ne veruješ Appleu, posle toga pročitaj:

http://weblog.infoworld.com/en...s/2006/12/kill_two_window.html
http://weblog.infoworld.com/en...s/2006/11/apple_xserve_th.html
http://www.computerworld.com/a...onomyId=123&intsrc=kc_feat
http://www.informationweek.com...icle.jhtml?articleID=198700215

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

Ma pazi nije da ne verujem appleu (mislim iskreno ne verujem ni jednom komercijalnom proizvodjacu softvera) nego gde ces za nase trziste da nadjes primenu za to ko ima programe koje baze to podrzavaju (verovatno dosta sobrzirom da apple cilja veoma komercijalno) ali zamisli hiljadu novih komplikacija oko svega toga, radje bi se mucio sa linuxom nego sa mackovima razumes. Iskreno nisam nigde video da koriste ovaj server kod nas u Srbiji, posebno ne u nekim ozbiljnim enterprise institucijama banke vladine ustanove, a bogami ni u svetu, jedino sam cuo da su radili neko istrazivanje i da kada se uporedi sa windowsom na duge staze mac se mnogo vise isplati (ali to sam samo cuo).



E vidis to mi je vrlo zanimljivo znaci ne postoji ni jedno ne komercijlano resenje za AD. Zanima me samo da li je moguce taj LDAP problem resiti ili delimisno resiti tako sto bi i klijenti bili linux a ne windows znaci skroz linux mreza i da li je koliko moguce koristiti wine da bi neki windows programi mogli da funkcionisu. Koliko bi to bilo efikasno.



OK ja mislim da lotus sasvim dobro mozda cak i mnogo bolje vrsi svrhu ali to je komercijalno resenje i stvarno ne znam da li bi i kako funkcionisao sa linuxom.

Sta npr. mislite o ovako necemu
http://os.vc

A ti nećeš da izdvojiš par minuta da pregledaš te linkove, jer da si izdvojio znao bi da Mac OS X ima BSD osnovu i da je sa serverske strane praktično isto što i Linux. Samo što je Apple i administraciju svog Mac OS X servera učinio lakšom kroz razne GUI alate.

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

Komercijalna resenja za zamenu AD-a postoje. Novell Directory je lep primer. Poenta je u tom delu "komercijalna" tj. placaju se. Resiti taj problem time sto su klijenti linux ... Cuj - ako bi ti i klijenti i server bili Linux, i na serveru bi vrteo LDAP onda ti sasvim sigurno mozes klijentima tako upravljati. Na linux-u podesis da ti LDAP vrsi autentifikaciju i cuva podatke o korisnicima, i njime upravljas svim daemonima na klijentima (ako ih uopste ima). Problem u zameni za AD je onaj windows-specific deo. Znaci, autentifikovati Windows korisnike na Samba-u ili Samba-u + LDAP moze. Ali upravljati detaljno windows klijentima - e to ne moze - jer to je windows specific kod.

Koncept u kome bi imao Linux klijente i terao Wine da bi "neki windows programi" funckionisali je... jednostavno nejasan. Sta zelis da ti funkcionise? Sta zelis time postici? Ako imas okruzenje gde je sve moguce raditi na Linux klijentu osim neke prastare knjigovodstvene aplikacije, ili ti na primer samo treba IE da pristupis online banking-u, onda super... To mozda i moze. Ali vodi racuna da proveris kako ti SVE sto zelis da teras pod wine-om radi. I znaj da tim windows aplikacijama izolovanim u wine nece mocu da upravljas direktno iz LDAP-a.

Taj Denix.... Cemu to? Neki CentOS ili Debian imaju sve to. Ako hoces neki pristojan gui, stavis neki webmin.... Ako hoces resenje koje ti daje GUI + open source aplikacije, poslusaj madamov-a i pogeldaj XServe. To je super resenje za te pare, dobices sve te aplikacije "na klik", plus podrsku.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Pogledah za Lotus. Lotus Notes klijent, i Domnio server rade bez problema na Linu-u. Notes klijent radi i na Mac OS-u. Ja imam svojih problema sa IBM-om, ali to je fino cross-platform resenje, koje bi ti zamenilo exchange i oputlook klijente, sa cak nekim dodatnim prednostima. Naravno, problem je cena.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Nije to problem verujem ti da je Mac OS X server veoma ozbiljan i sve to sto kazes stvarno je tako ali ako idem komercijalno isao bi na windows mnogo je rasprostranjeniji podrzaniji i sve ostalo Mac me jednostavno ne zanima znam da gresim ali delom zbog neznanja a delom sto stvarno ne zelim da se cimam da ponovo ulazim u sve to zbog nekog resenja koje ce kada/ako stekne monopol biti iste ili vece cene nego windows sa istim sablonima. Jesdnostavno tako gledam na stvari. I jos nesto nisam nikog cuo da je imao iskustva mislim da je bas radio sa njim.

Cena je $600 za 10 klijenata i $1000 za neograničen broj korisnika. To je sve, nema dodatnih troškova. Ako kupiš Xserve, Appleov 1U server, unlimited licenca je uračunata u cenu mašine, tj. praktično se dobija besplatno. A ja održavam tri Mac OS X Servera u Beogradu, zato ti i pričam sve ovo. B)

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

De de jer taj Mac OS X Server toliko dobar? Koje su ti klijentske masine? Jer kompatibilan sa drugim OSovima? Kakva su tvoja iskustva u odrzavanju windows ili nekih drugih mreza?

Prave alternative nema. Kupis Microsoft Small Business Server 2003 Premium Edition i u okviru njega dobijes:

1. Windows Server
2. Exchange Server
3. ISA Server
4. SQL server
5. Outlook
6. Front Page
7. Share Point Services
8. Shared Fax
9. CAL * 5
10. Ogranicenje od max 75 korisnika.

Dakle dobijas sve ovo, AD se podrazumeva, a samim tim i centralizovana administracija, grupne polise i josh mnogo toga o cemu konkurencija moze samo da sanja jos sledecih 200 godina. Sve to za oko 1500 $US (Cena jedne bolje mashine). Firme od 20-30 zaposlenih koje sebi ne mogu da priuste softver koji kosta kao par racunara, treba izbegavati.

Mozda da pojasnim josh nesto:

ISA server je Application layer firewall sa podrskom za preko 100 application layer protokola "out of the box" , VPN (PPTP, L2TP, IPsec) i Caching server.

Exchange i Outlook omogucavaju online kolaboraciju, deljenje kalendara, zakazivanje sastanaka, deljenje u upravljanje kontaktima i taskovima, deljenje dokumenata. Outlook Web Access koji omogucava pristup mejlu putem web browsera (bilo kog koji podrzava SSL). Outlook Mobile Access i ActveSync za pristup mejl serveru putem mobilih telefona i td.. Da ne zaboravim, tu je i anti spam filter koji zaista radi svoj posao.


Baci pogled na:
http://www.microsoft.com/Windo...aluation/features/default.mspx

Pozdrav!

Pa dobro pa pre bi uzeo SBS Standard jer sta ce mi ISA i AD DNS itd. na jednom serveru to nije preterano pametno zar ne, a ja koliko znam mozes imati samo jedan SBS (neki ga zovu i moze biti samo jedan server :::) u takvoj mrezi.
Ne radi se toliko o ceni ali zamisli da ti sebi u dzep stavis tih 1500 $US ne bi bilo lose. I zasto bi placao da mi uvaljuju neke servise i proizvode koje ne mogu u potpunosti da iskoristim. To me i nervira da su korektni i ne bi trazio alternativu ali moja iskustav sa Microsoftom (ne softverom nego podrskom i ostalim) su blago receno uzas.

Ne bi rekao da je ISA samo Application layer firewall ona koliko ja znam moze da radi i kao firewall za portove. Ali dobro ona definitivno ima svoje prednosti

Nije stvar samo u $1500 vec i u tim CAL-ovima. A i u tome da to moras da teras na jednoj jedinoj spravi. Alternative, veruj, i te kako ima. Lotus Domino. Sun LDAP, Oracle ili DB2 za bazu... su samo najbolji primeri. Prednost MS-a je u tome da se to jednostavno podesava, a ne u tome da radi mnogo dobro... :)

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

@smrak

'Ajmo redom:
1. Ne postoji AD DNS, vec DNS zona moze biti standardna ili AD. MS DNS podrzava i jednu i drugu varijantu (i jos neke pride)
2. Mozes imati samo jedan Domen kontroler, ali member servera mozes imati koliko hoces.
3. Podrska: Microsoft podrska? Sta podrazumevas pod tim? Da zoves MS u Beogradu da rese problem? To zavisi (bar mislim) od ugovora, odnosno metoda licenciranja koji si izabrao. To imas i kod Linuxa koji je besplatan. Ali ako hoces podrsku onda na godisnjem nivou kosta vise nego Windows server ili je tu negde. Pogledaj RH, na primer. Cena podrske po serveru ide od 700 do 2500 US$ godisnje!!!
4. ISA: naravno da je i L3 i L4 firewall (statefull, naravno), to se podrazumeva.
5. 1500 uS$ u dzep? Nije loshe, nije loshe ;) S tim moze i na more da se ode :) Jedino sto se to brzo istopi u vremenu koje posvetis pokusajima da uklopis 100 razlicitih servisa koje je pravilo 1000 razlicitih programera.
Sto vise kostaju hardver i softver, vise naplatis uslugu. Neko ko je kupio zute masine za po 200e komad i koristi sata diskove za storage (pa diskovi su diskovi, sto da kupuje SAS, kada su sata 5 puta jeftiniji ;) ), pa jos mu kazes da ga ni OS ne kosta nista, koliko kosta usluga podizanja celog sistema? Mislis da ce da se prelije iz onog fonda za hardver i softver? Bilo bi lepo, ali praksa kaze suprotno. Evo jedno poredjenje: da bi zamenio migavac na fichi, treba da odvrnes dva srafa, isto tako i na mercedesu, ali mislim da usluga ne kosta isto. Onaj sto je veoma skupo platio mecku, platice i deset puta vise za zamenu migavca.


@nkrgovic

1. Da li SUN LDAP koristi Kerberos autentifikaciju? Ne bih rekao (OK, da kroz SASL, ali da li znas kako to lepo radi sa XP klijentima?).
2. Oracle? Ako ti treba Oracle, onda mi vise ne pricamo o SOHO kategoriji korisnika i o SBS, pricamo o Enterprise varijantama. Pre par meseci Oracle je izbacio (uslovno receno) Service pack koji je sadrzao, cini mi se, nekih cca 800 patcheva(neka me neko ispravi ako sam lupio, ne secam se tacno). Neki od zakrpljnih propusta bili su stari i nekoliko godina, toliko o bezbednosti. Takodje, Oracle zahteva i nekoga ko se razume u Oracle ;)
Da razgranicimo da u celoj ovoj prici govorim iskljucivo o mrezama na kojima se cuvaju podaci od kojih par desetina ljudi jede beli lebac svakog meseca. Sa time nema zezanja, pa prema tome nema ni pomena o klincu iz kraja koji je kao razbija Oracle, pa dodje da se uci na mom produkcionom serveru. Ukoliko se radi o mrezi u mom stanu, onda je to sasvim druga prica.
3. Podesavanje: xexexe, da ovo je vrlo lako. Jos je lakse podesiti pogresno. Jedna od najvecih zamerki kada je administriranje MS servera u pitanju je to sto je, izgleda, suvise lako, pa svi dobiju utisak da treba manje znanja nego kod nekih drugih OS-ova da bi stvari radile kako treba. Klik ovde, klik onde i kolaps. Posle kazu nista ne valja onaj M$. Jeste jednostavnije kroz graficki interfejs (moze sve i kroz konzolu, ko voli), ali daleko od toga da ne zahteva odredjeni nivo znanja.
4. Koliko dobro radi? Radi onoliko dobro koliko dobro zna onaj koji ga podesava. To je univerzalno pravilo za sve operativne sisteme. Recimo SUN Solaris je fantastican OS, kao i vecina Unixa, ali ako das meni da ga administriram bice gori od najgoreg linuxa ;)


Pozdrav!

Znam da ne postoji AD DNS mislio sam na server koji je domen kontroler i DNS.

Da li si ti siguran da u mrezi sa SBS-om mozes da imas druge member servere? Ja koliko znam on podrzava samo jedan server jer koja je logika ako oces ISA-u npr. ti uzmes SBS i to ti jeftinije nego da uzimas server i jos ISA-u posebno na njemu, exchange itd.

Konkretno govorim o tome da sam imao iskustva sa Microsoftom za neki njihov proizvod koji sam legalno trebao da kupim tj. da produzim koriscenje i jednostavno su me setkali od telefona do telefona od maila do mail davali mi jedne te iste instrukcije koje sam i pre poziva uradio itd. Znaci ja sam njima trebao da platim i oni to nisu mogli da zavrse niti da pruze neku bednu podrsku koja je bila potrebna (kontaktirao sam i domaci i strani Microsoft).

Kao sto si ti i sam rekao verovatno ako znas administraciju Linuxa ili sta god postavis neces morati da se bakces sa vremenom koje treba da potrosis da bi uklopio sve te servise. U rukama Mandusica Vuka svaki softver (OS) je ubojit :)))

P.S. Sta ste ti (yagosh ) i madamov generalni zastupnici mac-a i windows-a :)))

@smrak

Ohoho, vidim rano se ustaje ;)

Vidi, one funkcije koje dobijas uz SBS ne mogu da se dele na drugi server u tom smislu da onaj npr. Exchange koji si dobio kao SBS Ex. ne mozes da instaliras na neki drugi server (a mozda i mozes, nikada mi nije palo napamet da probam ;) ).
Naravno, mozes da dodas member server u SBS domen i na njega da intsliras drugi Exchange, sto je besmislen primer, posto si vec platio onaj na SBS ali cisto da se razumemo da moze. U svakom slucaju, neki backup server, fajl server i sl. mozes da dodas kao membere.



Verujem ti. Nemam ni najmanju nameru da ih pravdam.



Ma to je OK, kada bi na mrezi imao smo servere, medjutim mreza postoji zbog klijenata. Ukoliko oni ne mogu da rade svoj posao, jer zbog ustede od 1500 $US, nemaju 50% funkcionalnosti, onda ta alternativa i nije neka alternativa. Onaj open Exchange ili kao li se vec zove, a gromko je najavljivan u open source krugovima kao smrt za MS Ex., nije imao milion sitnih i krupnih opcija koje ti svakodnevno trebaju. Ono sto mi je zapalo za oko je da nije imao opciju za bekap. Vrh :-D.

Pogledaj npr. patching. Izadje SP za XP klijente, ti ga prekopiras na fajl server, napravish grupnu polisu i instalirao si SP na 1 ili na 1001 klijenta bez da si ustao iz fotelje. Mozes da radis nesto pametno za to vreme, recimo da igras COD II ;)
Ova opcija je jedna od oko 1000 opcija koje postoje u grupnoj polisi. Samo ona, jednoj firmi od recimo 50-60 racunara, stedi dosta para, da ne govorim o mrezama koje imaju nekoliko stotina klijenata ili 300 000 kao Siemens. O tome koliko tebi stedi vremena i zivaca, da ne pricam. A za tako nesto je potrebna dobra komunikacija izmedju klijenta i servera.



LoL. Nisam, majke mi ;) Ideja je da svaki posao zavrsis za sto krace vreme i na sto laksi nacin. Da ne moras da se bavis alhemijom da bi ti proradio modem na racunaru. Da mozes da administriras veci broj servera ili klijenata sa jednog mesta, sta god da je u pitanju, da ne moras da koristis ssh, posto imas rdp (uzgred, kriptovan je po defaultu) i jos more prednosti.
Mnogo toga MS ima. Ako mi neki drugi OS da to isto za manje para ili vise za malo vise para, precicu na taj drugi os. Za sada, u blizoj buducnosti, ne vidim konkurenta MS-u.

Pozdrav!

Sve sto ja iz ovoga mogu da zakljucim je da ti ne znas da odrzavas *nix sisteme, pa da onda mislis da je Windows bolji jer njega znas. *nix predstavlja sasvim razumno resenje za mala preduzeca, koje nudi sve sto je korisnicima potrebno. Znaci, ne, nema pomena o klincu iz kraja, vec se sklapa ugovor o odrzavanju sa nekim proverenim. Ako ta osoba ili preduzece nude usluge odrzavanja *nix, Linux, Solaris ili Mac OS servera onda ti serveri predstavljaju ono sto njima treba. Kao sto sam rekao, postoje odredjene prednosti imati all-microsoft platformu, ako imas windows klijente, mada na 10 korisnika u Srbiji zapravo i nema neke posebne.... Na mrezi od 10-20 ljudi dati 2-3000 EUR-a za Windows server nece doneti nista sto ne mozes imati i na ovim druim platformama, a da ti stvarno treba.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

cisto informativno cena jednog CAL-a za SBS je oko 100eura :)

Paaa, u pravu si. Ne umem da odrzavam Linux/Unix iako koristim Linux u poslu. Sto se tice toga da ti operativni sistemi imaju sve sto nekome treba na maloj mrezi, nisam bash siguran. Imam malu firmu od 15 korisnika koji ne mogu da zive bez funkcija Exchange servera. Ako bi, ne daj boze, prestao Outlook Mobile Access da im radi, mislim da bi odlepili u roku od odmah. To je iz njihovog ugla. Iz mog ugla, ne radim sa firmama koje imaju deset zaposlenih, a nemaju 2000e za softver na kojem rade. Ali to je naravno samo pitanje poslovne politike. Kraci setup, lakse odrzavanje, novi servisi na jedan click daleko, nema potrage diljem Interneta za verzijom fajla koja radi sa mojim kernelom, pa onda rekompajliraj itd.. Manje provedenog vremena kod jednog klijenta = vise vremena za druge klijente = vise cachea.

S druge strane, vecina ljudi i ne zna koje sve funkcije dobija sa windows klijent/server kombinacijom, bez da dokupljuje josh neki softver. Recimo Offline Files ili Roaming Profiles. Bolesno dobre stvari.

S 'trece' strane (ovo je mnogostranicna prica), ti si potpuno u pravu da nekim firmama sve to uopste ne treba. Knjigovodstvenoj agenciji od 10 ljudi je mozda dovoljan open office i samba kao fajl server. Sigurno i desktopi mogu da budu Linux. IPCop kao firewall? Sto da ne. On bash lepo radi.

Ali ja i dalje volim da menjam migavce na mecki, posto je za sada isplativije ;)

Pozdrav!

U zavisnosti od tipa licenciranja, CAL moze da ide od 30 - 100 US$.
' Ajde da kazemo 60 $US. To ti je za 25 korisnika 1200 jer si 5 calova dobio uz SBS. + windows XP OEM je (valjda) oko 100 US$. To je josh 2500 US$ + SBS Premium je oko 1500 US$.
Dakle oko 4500 - 5000 US$ za 25 klijenata i server.
Solidni racunari za 25 klijenata kostaju oko 20000 US$ (brand name, naravno) + Low End server najmanje 3000 US$.
Na ovo dodas obuku korisnika koja kosta kod nas oko 30-40% cene kostanja sistema (napolju je to oko 70%).
Ako mene pitas, MS software je dzabe za ono sto dobijas.