Návrh IT infrastruktury

28.2.2018 12:17 | Přečteno: 1961× | poslední úprava: 2.3.2018 09:09

Ahoj,

pracuju v neziskové organizaci. Bráno z IT pohledu, máme tu třicet počítačů a NAS server. Stávající infrastruktura v některých ohledech přestává postačovat, takže se plánují změny. Každý z nás bude mít možnost, říct k tomu svoje.

Náš správce sítě si na mne udělal chvíli času a sestavili jsme takový seznam požadavků, který jsem použil jako kostru pro tento blog. Budu rád, když se na to celé podíváte a řeknete mi k tom svoje názory.

Přenos souborů mezi jednotlivými uživateli

Mám na mysli situaci, kdy jeden člověk vytvoří soubor a potřebuje ho zaslat k náhledu či korektuře komukoli ze spolupracovníků. Z rozhovoru s našim správcem vzešli následující požadavky

• Intuitivní ovládání posílání souborů
• Velikost i několik GB tolik co zvládá skype
• Funguje jen v interní síti
• Podpora šifrování

Běžně to lidé řeší tak, že dotyčný soubor dají jako přílohu k mailu, nebo jej pošlou přes Skype, což je špatně, už z toho důvodu, že ani mail, ani Skype prostě nejsou určeny k přenosu souborů, ale něčeho jiného

Návrh řešení

Podle mne by bylo mnohem lepší řešení mít centrální server přístupný přes ssh a na každém počítači k němu klíč. Kdokkoli bude chtít komukoli poslat nějaký soubor si prostě otevře nějaký správce souborů s dvěma panely, v jednom bude mít své soubory v druhém, klasický adresář home a v něm domovské adresáře jednotlivých kolegů. Prostě Unixová klasika.

Ovšem nevím, zda je ve Windows nějaký souborový manager, který by zvládal vše potřebné. Je hodně důležité aby vše šlo co hladce, tedy bez nutnosti někam psát heslo, nebo něco odklikávat.

Pokud jde o další požadavky ze seznamu, tak intuitivní ovládání vlastně řeší správce souborů, šifrování je součástí protokolu, velikost souborů je daná kapacitu linky, takže to je k tomuto budu asi vše.

Řízení přístupu k souborů

Druhou částí problému se soubory je že máme nějakou množinu souborů, nebo jako to nazvat a ne všichni potřebují vědět všechno. K tomuhle tématu toho nemám moc co říct, prostě potřebujeme nastavit práva k podle potřeb a kompetencí jednotlivých uživatelů.

Návrh řešení

Tady je podle mého názoru jen jedno řešení, souborový server

Požadavky serverové služby

Pokud jde o tuto část, tak je důležité toto, nechystáme se budovat či administrovat vlastní server, či servery. Takže říkám rovnou, že spíš budeme hledat firmu, která by tyto požadavky dokázala naplnit.

Požadavky na výkon

• Diskový prostor min 1 TB, max 3TB i s rezervou
• Externí administrace a umístění
• Synchronizace mezi Možnost zálohování mezi cloudem a NAS serverem Máme Qnap

Důležitá je pro nás dobrá komunikace. Úplně nejlepší by bylo, kdyby náš lokální správce mohl poslat správci serveru mail, třeba s tím, že je třeba vytvořit nového uživatele a do toho mailu by mu uvedl jméno a seznam míst, kam by ten dotyčný měl mít přístup. Dále, hlavně v počátcích bude určitě hodně požadavků typu uživatel A potřebuje přístup do složky C a k souboru F, hlavně, než se celý systém "usadí".

Google Azure a další

Samozřejmě, že jsme zvažovali využití služeb jako je Google disk, či Azure. Hlavně Goole disk se jeví v některých ohledech, jako diskový prostor, použitelně, ale přeci jen, představa hození hromady dat, někam, já nevím kam, k tomu omezené možnosti komunikace, možnost změny podmínek používání, nevím, příliš se mi to nelíbí.

Náhrada za skype

• Dostupnost i ve zmenšeném režimu
• Vyskakovací okno pro nové zprávy
• Volání do běžné sítě ne

Pokud jde o tento bod, tak momentálně zkouším Ekigu. Dřív se hodně psalo o tom, že Ekiga padá, ale pokud jde o mne, tak je to zatím v pohodě. V diskusi pod tímto postem padlo pár dobrých návrhů, postupně je procházím a dohledávám dokumentaci. Založil jsem wiki, kde mám odkazy na texty, které se mi zdály zajímavé, jestli chcete, můžete se podívat: wiki        

Komentáře

[Petr]

Reseni postavene na uploadu souboru pres ssh nekam na server je z pohledu uzivatele nekomfortni. Proc nepouzit sambu? Proc neintegrovat stanice do domeny a definovat jim dle uzivatele ruzne prava, skupiny atd.? Telefon je jedna vec, vymena souboru je dalsi vec, z toho co ctu mi to prijde cele zmatene. Taky nerozumim tomu proc se spravce obraci na tebe a ty pak na diskusni forum na abclinux, minimalne v Praze je x firem ktere vam s tim pomuzou bezplatne pokud jste neziskovka.

[Jack Hokus]

Ahoj,

nejdříve odpovím na tu část týkající se ssh. U kamaráda mám ssh server a práce s ním mi nepřipadá nijak složitá, dá se říct, že je jedno, jestli jsou sobory na lokálním disku, nebo na serveru.

S tou doménou máte samozřejmě pravdu, takové řešení je funkční. Pokud Vám můj post připadá neuspořádaný, tak se omlouvám, snažil jsem se o přehlednost, ale jak vidím, nepovedlo se to.

Kolega, který to řeší se na mne nepotřebuje obracet, je dostatečně schopný, aby daný problém vyřešil vlastními silami. Jak jsem uvedl i v blogu, každý dostane možnost říct k tomu své, v tom smyslu, co by potřeboval se své práci.

U mne je to trochu jiné. Na rozdíl od kolegů mne počítače baví, ale hraju si spíš z desktopy. Pokud jde o servery, tak nemám žádné zkušenosti. Jen ve virutuálu jsem si rozjel ssh server a připojil se na něj z hostitelských Windows 10.

Nicméně, mne to zajímá a tak jsem z onoho kolegy vytáhl veškeré informace, které mi byl ochoten poskytnout a začal jsem přemýšlet o tom, jak bych to udělal já.

Vím, že toho moc nevím, tak jsem nechtěl příliš machrovat a s nadšením leč opatrně jsem mu ke zvážení navrhl to ssh a ekigu, s tím, že první používám a o druhém si myslím, že stojí za vyzkoušení.

Hlavním a jediným důvodem toho, proč jsem to napsal, bylo ověřit si, jestli je něco z toho co mne napadlo použitelné v praxi.

[Odin]

Neni to pouzitelne. Na linuxovem desktopu bys to sdileni s ssh ci sshfs nejak zbastlil, ale na win desktopu to nebude pro uzivatele neobtezujici, takze se na to vykaslou a budou si to stejne posilat mailem.

[Jendа]

Reseni postavene na uploadu souboru pres ssh nekam na server je z pohledu uzivatele nekomfortni.

Pro mě je to nejkomfortnější způsob co znám, navíc ještě ve spojení s rsyncem to umí velmi dobře partial transfer a přenášet jen změny. A pro BFU taky, protože se jim automaticky připojí sshfs.

Ale pro Windows asi zbývá jenom ta Samba. Přes OpenVPN, pokud to chce šifrovaně/vzdáleně (Samba má integrované nějaké šifrování, ale moc bych tomu nevěřil, navíc přes Internet neprojde, protože spousta lidí blokuje ty porty kvůli šíření červů).

[Bedňa]

Sorry ale Samba je hnoj, keď už je na Win problém s SSH skôr by som použil nejaké webové riešenie na zdielanie súborov, napríklad nejaký open cloud.

[Petr]

Zkus si nekdy tak ze srandy nahrat z 5 pocitacu na gigabit siti treba 10x1gb soubor pres sambu a pres https a pak sem napis sve vysledky...

[Josef Kufner]

Ta webová řešení typicky poskytují WebDAV přístup, takže s tím nebude problém, jen to bude trochu rychlejší než ta Samba.

[L!80r]

Samba.

[Max]

Samba, případně něco jako owncloud.
Osobně přemýšlím také nad nasazením Jitsi pro videohovory apod. věci.
Zdar Max

[Luboš Doležel (Doli)]

Samba, případně něco jako owncloud

Naprosto souhlasím.

Osobně přemýšlím také nad nasazením Jitsi pro videohovory apod. věci.

Nevim, co všechno umí Jitsi, ale víc se mi líbí stavět podobné věci nad Asteriskem (se kterým se domluví VoIP HW telefony, ale i interkom u dveří) a jeho možností používat WebRTC/WebSockets (na což se pak dá nalepit něco nad SIP.js v prohlížeči).

[Jack Hokus]

Dobrý večer,

o Asterisku toho moc nevím, snad jen to, že je to softwarová telefonní ústředna. Zkusím si o tom něco přečíst.

[Max]

Jitsi je xmpp + zvuk + video s možností napojení na SIP.
Zdar Max

[Rezervní Polská Kotace]

Thunderbird umí nahrávat velké přílohy na server a do e-mailu pak vloží jen odkaz. Je k tomu nějaké API, třeba bys našel implementaci serveru, která by běžela ve vaší síti. Nebo by nebylo tezke to napsat. Pro uživatele by to bylo stejně pohodlné jako posílat e-mail s přílohou.

Pak existuji verzovací systémy - mercurial, Git, fossil atd. Případně SVN, která je sice zastaralá, ale umí zamykání, což je občas zajímavá vlastnost.

Nebo klasicky nasdílet adresář - klidně více protokoly současně - NFS, SFTP, webdav, samba.

U těch přístupových práv doporučuji se zamyslet nad tím, jaké uživatelské role máš, a práva pak dávat jen rolím/skupinám a nikdy ne konkrétním uživatelům - ty jen přiřadíš do skupiny.

Co se týče zakládání uživatelů - na to nepotřebuješ firmu a člověka na e-mailu, ale OpenLDAP. Nebo pak IDM systém, IdP SAML, pokud to máš složitější a mas víc systémů.

[Jack Hokus]

Příjemný večer,

opět to vezmu bod po bodu.

• Thunderbird a velké přílohy
• Používat e-mail k přenášení soborů je podle mne chyba, je prostě na něco jiného, takže tímto směrem ani neuvažuji.

• Verzovací systémy
• Tenhle bod mám v seznamu věcí k prostudování už hodně dlouho a vypadá to, že ho posunu dopředu.

• Přístupová práva
• Tak s nimi docela zápasím. Termín role dnes slyším poprvé. Zkusím se poptat Google

• Zakládání uživatelů
• Slyšel jsem jen o OpenLDAP, ostatní termíny si musím vyhledat.

Na to nepotřebuješ firmu a člověka na e-mailu

Tento blog jsem sepsal na základě skutečné situace, která mi posloužila jako poklad pro myšlenkový experiment typu co by bylo kdybych to dělal.

Přiznávám, že pokud bych to skutečně dělal, tak bych se do vlastní instalace a konfigurace serveru nepokoušel a poptával bych řešení sestavené z komponent, které znám a alespoň přibližné vím, jak fungují.

Myslím si, že konfigurace a administrace serveru v produkčním prostředí je úkol pro specialistu na tu danou oblast (Sambu, OpenLDAP apod).

Pokud bych já byl správcem v organizace jako je ta naše, tak bych se zaměřil spíš na to, abych věděl co mi kde běží a na to, aby všechny složky systému hladce spolupracovali. A hlavně na důkladné proškolení lidí, aby se všemi nástroji mohli pracovat co nejefektivněji.

[ChronicPain]

Je treba zrusit statni dotace pro veskere tyto zbytecne neziskove organizace.

[snajpa]

Jo a s.r.o.cka, ktera dostane proplaceno dalsich 10 let inovaci, je podle tebe v porovnani v poradku? Nebo zadotovany pracovni mista s.r.o.ckam na 3 roky a tak? Proc to samy nemuze dostat CZFree-like neziskovka? Ono by se to chtelo 2x zamyslet, nez tam jenom neco tak posles. Jinak se shodnem asi az ultimatne na tom, ze cely dotace jsou peklo a mely by se vyrazne omezit vsude. Zrusit je nepujde, to bychom myslim museli obetovat kus nejaky ty dobry civilizovanosti a solidarnosti, co jsme si stihli zatim rozvinout.

[snajpa]

A jinak, vetsinove na presne tyhle zajimavy dotace prave czfree-like neziskovka vubec nedosahne, protoze je to stavene pro s.r.o's. Jediny dotace, ktery zbyvaji, jsou na socialni program integrace mensin a protoze to nejak moc lidi nechce delat, chytaji se toho vychcankove. Jinak politicko-aktivisticky organizace vetsinou placeny ze statnich dotaci nejsou, nybrz jdou ze soukromych zdroju (after all, od toho ty neziskovky jako vehikl jsou, na "spolceni" za ucelem prosazovani spolecnych zajmu).

[snajpa]

A ad prosazovani zajmu - kdyz te stve, ze nekdo prosazuje jeho zajmy, mel bys zacit prosazovat svoje. Jinak v tom potom zas vidim analogii "chcipla mi koza, hlavne, ze sousedovi brzo chcipne taky" - zavist tem, co si jdou za svym (uz treba jenom pro to, ze nejake "sve" predstavy maji).

[xkucf03]

Zrusit je nepujde, to bychom myslim museli obetovat kus nejaky ty dobry civilizovanosti a solidarnosti, co jsme si stihli zatim rozvinout.

Solidarita je dobrovolná záležitost. Pokud jen strpíš to, že ti stát sebere peníze, a někomu je dá, tak to není solidarita. Tohle by mělo probíhat na dobrovolné bázi a v soukromém sektoru.

A když už by byla společenská poptávka po tom, aby tu „solidaritu“ organizoval stát, tak je potřeba striktně oddělit peníze na provoz státu a peníze na přerozdělování. Tzn. měl by se nejdřív naplánovat rozpočet na provoz (minimálního, nepřerozdělujícího) státu. A až v druhém kole by mohlo dojít k uzavření nějaké společenské dohody ve stylu „všichni si zvýšíme daně o X procentních bodů a vybrané peníze přerozdělíme následujícím způsobem…“. A obě tyto části rozpočtu samozřejmě musí být vyrovnané, bez schodku – utrácet lze jen to, co máme, a ne zadlužovat budoucí generace a ohrožovat stabilitu země.

[ChronicPain]

Presne tak. Povinna solidarita je zjevny oxymoron.

[Aleš Kapica]

Otázkou je, jaký typ této povinné solidarity je společensky akceptovatelnější. Jestli ten alá Jánošík (bohatým bral a chudým dával) nebo Babiš…, eh, co to píšu - Babinský (bral bez rozdílu všem a dával jen svým kumpánům).

[ChronicPain]

Soucasny system je spatny a Kapicou navrhovany system je take spatny, ale trochu jinak.

[Aleš Kapica]

Mnou navrhovaný systém? Zajímavé. Jen pro zajímavost - zkuste tvrzení doložit linkem.

[ChronicPain]

Doufam, ze system, o kterem se bavime, bude koncit behem dvaceti let.

[Aleš Kapica]

A abyste si nemyslel, tak skutečně jsem zde jednou jedinkrát svoji představu o tom, jak by mělo vypadat zdanění uvedl.

[ChronicPain]

Kazdy musi byt solidarni sam za sebe a diky svobodnym a jejich prosazovanemu mensimu zdaneni ti zbyde v kapse vice penez, ktere muzes venovat potrebnym.

[Aleš Kapica]

Nezamlouvejte to. Uvedl jste:

Soucasny system je spatny a Kapicou navrhovany system je take spatny, ale trochu jinak.

Tak to buď laskavě doložte, uveďte co jsem napsal a co je na tom podle nás špatně. Nebo se omluvte. Myslím, že zase tak moc toho po vás nechci.

[ChronicPain]

Muzes mi to prosim nejak dolozit?

[Aleš Kapica]

Netušil jsem, že komunikuji s osobou, která sice umí psát, ale neumí číst - obzvláště ne tedy to, co sama napsala. Vaše tvrzení je v citaci. Očekávám tedy od vás že doložíte ono tvrzení a uvedete link na text kde (podle vás) navrhuji nějaký daňový systém.

[ChronicPain]

Zkus prosim drive cist nez zacnes urazet.

[Aleš Kapica]

Pokud se zde může někdo ohradit proti urážení, tak jsem to já, protože jste se uvedl moje jméno do zcela nesmyslného kontextu a teď se to navíc snažíte přetočit, jako byste snad tím ublíženým měl být sám. Nechte si tedy laskavě svoje výmysly do hospody kam chodíte a neopruzujte s nimi ve veřejné diskuzi.

[ChronicPain]

Do restauraci samozrejme nechodim sam a to, ze tam nechodim s rodinou, je dano vzdalenosti me stavajici kancelare od domova. To mne trosku desi v kontextu s tim, ze na vecny prispevek reagujes vulgarnostmi.

[Aleš Kapica]

Jste lhář, který plive špínu na druhé a pak se tváří ublíženě – stejně jako ten Babiš. K vašemu usvědčení stačí pročíst celé toto vlákno. Každý se může hravě přesvědčit, že jsem vůči vám žádné vulgarity nepoužil.

[ChronicPain]

Prestan lhat a skoc si treba hlavou do zdi ubozaku. Radeji bud potichu, take by se ti mohlo stat, ze dostanes ban za sve pomatene prispevky a caste vulgarni osobni utoky. Zavidis a musis plivat spinu, ze?

[Aleš Kapica]

Zrovna tobě je co závidět. A vyhrožování banem si nech laskavě od cesty kro kamarády typu petrfm vulgo robotekemil. Jak se zdá, začíná obdobným způsobem šplouchat na maják i tobě.

[ChronicPain]

Takovym kamaradem se moc nevytahuj! Misto bezcilneho psani bludu na internet radeji zapracuj na tom, at nemusis ostatnim zavidet penize.

[Aleš Kapica]

No jo. Je to jasné. Blázen z FM je opět zde. Tě pic magore, už ti otrnulo, viď?

[ChronicPain]

Jiste, kdo ma jiny nazor, je magor. Jestli to, ze nechci, aby stat bral lidem penize, znamena byt magor, tak jsem tedy magor. Osobne jeste prekousnu, ze z dani platim studium kolibacovi, dadovu kycelni endoprotezu a kapicovy blogposty v pracovni dobe, ale naprosto odmitam prispivat na jidlo, bydleni a zdravotni peci imigrantu.

[Aleš Kapica]

Naštěstí mí zaměstnavatelé nejsou dementní jako ty aby ode mne očekávali tupou odevzdanost doplňovače regálů.Ovšem chápu, že s normálníma lidma jsi asi moc možností spolupracovat neměl, což tě do určité míry omlouvá.

Myslím, že zrovna ty bys měl být za tento solidární systém obzvláště vděčný. Jinde by tě nechali chcípnout jako psa.

[ChronicPain]

Tim, ze platim dane, ze kterych je financovan tvuj zamestnavatel. Zamestnanec ma delat praci tak, jak urcil zamestnavatel, a vsadim se, ze na vasi pozici nebude stanoven vyvoj vlastniho nastroje a jeho pouzivani, coz plati samozrejme i v pripade, ze zamestnancuv pristup je efektivnejsi. U odbornika jsem byl a opakovane a vez, ze jsem uplne normalni.

[Aleš Kapica]

U odbornika jsem byl a opakovane a vez, ze jsem uplne normalni.

8-D Tak jo.

[ChronicPain]

Chapu, ze jsi nebyl schopen pracovat v suse, tak ses chytil v nejakem statem financovane radoby vedecke instituci a svym stavajicim postojem si jen hajis vlastni praci, o ktere moc dobre vis, ze je zbytecna.

[Want]

Opravdu vtipná reakce od trolla, po kterém tady zůstávají jenom blbé kecy.

[ChronicPain]

To nejsou kecy. Netrolluji, opravdu mne zajima nazor.

[Aleš Kapica]

Tak jen pro zajímavost. Jakou máš představu o tom, co je mou pracovní náplní za kterou mě platí?

[ChronicPain]

Neda mi to, ale musim se zeptat, tu wiki spravujete ve volnem case nebo si opravdu statem financovane instituce najimaji lidi na to, aby spravovali wiki? Vas pripad je to, ze za vase sluzby vam plati instituce, ktera je zbytecna a jeste k tomu financovana statem. Pokud se zrusi tato zbytecna instituce, nebude jiz vasich sluzeb, ktere jsou take zbytecne, protoze jsou provadeny pro zbytecnou instituci, potreba.

[Want]

Zase píšete o něčem jiném, než na co jste byl tázán.

[ChronicPain]

Rika clovek zijici z penez statem financovane instituce.

[ChronicPain]

Patrne nejaky mindrak, ze?

[Want]

Ten je evidentně na vaší straně, vzhledem k vašemu nutkání napadat lidi o jejichž práci netušíte ani zbla.

[ChronicPain]

Lepsi byt nafoukana nula, nez zamindrakovana nula, jako jsi ty.

[Aleš Kapica]

Nula jako ty určitě dobře ví o čem píše.

[ChronicPain]

Tahni k pasu nulo a dej si pozor, at nezmeskas ranni sichtu. Znate vubec nejake motorkare pane Kapica?

[Want]

Tahni k pasu nulo a dej si pozor, at nezmeskas ranni sichtu

Je ti tam smutno, co? To máš teda blbé.

[ChronicPain]

Koukam na klasicky priklad vasi ubohe demagogie a je mi z toho smutno. Precti si prosim definici nacismu, at nevypadas jako hlupak, kdyz tak zacnes nekoho oznacovat.

[Aleš Kapica]

Další exemplární ukázka vaší schizoidní osobnosti.

Naprosto mimo kontext zde vytahujete témata o která nikdo ani nezavadil - motorkáři, nacismus, věci které si někdo dělá ve svém volném čase a vám tím pádem mohou být zcela u prdele. Financování zaměstanců vysokých škol, o kterém nemáte nejmenší potuchy. Atd. Atd.

[V.]

Nechce tady nějakej admin oddělit tenhle plevel od zbytku diskuse?

[Aleš Kapica]

Jsem pro. A vzal bych to hned od příspěvku #5.

[Bystroushaak]

ChronicPain je troll, jak je možné vidět z jeho historie. Mám takový pocit, že je to i bot, který prostě repostuje příspěvky ostatních s cílem navýšit zmatek.

Podívej se na to co ti píše - ani nesnaží, píše úplně náhodně poskládané blbosti a ty se do té pavučiny chytáš jak malé dítě. Viz třeba http://www.abclinuxu.cz/blog/ptomes/2015/6/pomahat-a-chranit-se#167, nebo http://www.abclinuxu.cz/blog/ptomes/2015/5/pomahat-a-chranit#61 kde prostě jen bere kusy Odinovo vět, náhodně je poskládá do sebe a pak ti je postne jako odpověď. Doslova jsi tak neprošel naprosto triviálním Turingovo testem.

[Aleš Kapica]

Mýlíš se. Bot to není. I když se ti to může zdát. Bot by totiž nebyl tak osobní, nevěnoval by se tak úporně jednomu vláknu a také by se nedal tak snadno vyprudit banální větou. Podle mě jde pouze o jiné alter ego magora z FM. Ale jinak máš – pokud jde o to trolení – pravdu.

[Bystroushaak]

Mýlíš se. Bot to není. I když se ti to může zdát. Bot by totiž nebyl tak osobní, nevěnoval by se tak úporně jednomu vláknu a také by se nedal tak snadno vyprudit banální větou.

To záleží, jak ho napíšeš, že.

Podle mě jde pouze o jiné alter ego magora z FM. Ale jinak máš – pokud jde o to trolení – pravdu.

Když se na to podíváš, tak to jsou doslova a do písmene jen převzaté věty od Odina, navíc naskládané dost nesouvisejícím způsobem za sebe. Schválně si libovolnou větu hoď do google v uvozovkách a vypadne ti Odinův příspěvek. Je docela jedno, jestli to tahá bot z databáze, nebo jestli to někdo postuje ručně, pointa zůstává stejná - účastníš se naprosto absurdní diskuze, která rozhodně nikam nevede a nepovede.

[ChronicPain]

Rac si vsimnout, ze:

Mnou navrhovaný systém? Zajímavé. Jen pro zajímavost - zkuste tvrzení doložit linkem. – Doufam, ze system, o kterem se bavime, bude koncit behem dvaceti let.

A abyste si nemyslel, tak skutečně jsem zde jednou jedinkrát svoji představu o tom, jak by mělo vypadat zdanění uvedl. – Kazdy musi byt solidarni sam za sebe a diky svobodnym a jejich prosazovanemu mensimu zdaneni ti zbyde v kapse vice penez, ktere muzes venovat potrebnym.

Tak to buď laskavě doložte, uveďte co jsem napsal a co je na tom podle nás špatně. – Muzes mi to prosim nejak dolozit?

Netušil jsem, že komunikuji s osobou, která sice umí psát, ale neumí číst - obzvláště ne tedy to, co sama napsala. – Zkus prosim drive cist nez zacnes urazet.

Pokud se zde může někdo ohradit proti urážení, tak jsem to já, protože jste se uvedl moje jméno do zcela nesmyslného kontextu a teď se to navíc snažíte přetočit, jako byste snad tím ublíženým měl být sám. Nechte si tedy laskavě svoje výmysly do hospody kam chodíte a neopruzujte s nimi ve veřejné diskuzi. – Do restauraci samozrejme nechodim sam a to, ze tam nechodim s rodinou, je dano vzdalenosti me stavajici kancelare od domova. To mne trosku desi v kontextu s tim, ze na vecny prispevek reagujes vulgarnostmi.

...

Tak trivialni algoritmus a pritom je k nerozeznani... od Kapicy. Ostatne, bot bezel uz v minulosti a na spek jsi mu skocil uplne stejne (doporucuji se podivat na jaky prispevek tam ChronicPain reaguje).

V kazdem pripade gratuluji. Pocitano od #54 jsi to vydrzel dele nez tyden a poslal jsi mu 18 prispevku. Tak si rikam, na co je vlastne potreba AI, kdyz staci trivialni skriptik a takhle krasne si spolu popovidate.

[Aleš Kapica]

Umělou AI, která ve svém automaticky generovaném diskuzním příspěvku vytuční slova na která se chytala v předchozích postech nelze považovat za AI, jelikož se slovem inteligence nemá absolutně nic společného. A pokud ho baví postovat podobné nesmysly? Proč ne. Kdyby mě nebavilo na to reagovat, taky bych to nedělal.

[ChronicPain]

Prozradim ti takovy trik: pod jednim uctem se muze prihlasovat (a postovat) jak bot, tak jeho autor. Prispevek vyse jsem psal ja. Tucne zvyraznena slova demonstruji, jak algoritmus funguje, a ne, opravdu to neni AI. Proto jsem si na konci ironicky kladl tu otazku, proc je tolik povyku okolo AI, kdyz mnohdy staci mnohem trivialnejsi algoritmus.

Co me zarazi vlastne neni ani tolik to, ze jsi nepoznal, ze se bavis s botem, ale ze jsi nepoznal, kdo je skutecnym autorem jednotlivych dilcich vet (s ohledem na to, ze toho cloveka znas a svedl jsi s nim nejednu diskuzi). Podezrival jsi nekoho uplne jineho a navrch toho te nenapadlo si ani prokliknout profil a podivat se na datum registrace, blogy a pripadne stare prispevky. Nemas problemy s pameti (vazna otazka)?

[Want]

Ne. S pamětí zatím problém nemám, i když na některé existence by bylo tak sladké zapomenout.

Nepotřebuji si proklepávat profily, které mám už dávno blokované. A s ohledem na tvou poslední reakci si troufám tvrdit že si ba bota pouze s oblibou hraješ. Všechno je to tedy pouze o tom, koho tahle nikam nevedoucí debata omrzí dřív. Můj cíl je, aby tě omrzelo psát nejenom do tohoto vlákna, ale na tento server vůbec.

[ChronicPain]

Chapu, ze vyrovnat se s tim, ze jsi jen v teto diskuzi 18x reagoval na bota, neni uplne jednoduche. :P

[Want]

Blábolíš z hladu.

[Tomáš]

Nedělal bych si iluze, že Jánošík, nebo třeba i Robin Hood, bral jenom bohatým (a můžeme se zaseknout na definici, kdo je bohatý).

[snajpa]

A kdyz rikas "tyto", tak asi vis, o ktery organizaci Jack mluvi a ktery statni dotace dostala, tak by mne zajimalo vic detailu, jestli mas? Protoze takhle je to ne vykrik, jak by mne trhalo napsat, ale ja to interpretuju jako sprosty navezeni se do toho, ze si nekdo dovolil neco delat, byt aktivni - a z toho jsem v kazde instanci kousek rozhozeny.

[Heron]

Asi tak. Přece jen se na něčem jednou za 10 let shodneme. Jinak jedná se o neziskovku co přes 20 let pomáhá tělesně hendikepovaným lidem.

[xkucf03]

Tak jen doufám, že ty dotace nepoužívají na nákup licencí MS Windows a dalšího proprietárního softwaru. Pokud je nějaký software placený z veřejných peněz, tak by měl být svobodný/otevřený – viz také Public money, Public code.

[Odin]

Nic ve zlem, konaji jiste celkem bohulibou cinnost, ale neziskovka, ktera zamestnava zamestnance za penize, neni neziskovka. Opravdova neziskovka je jen takova, kde delaji vsichni zadarmo jen z radosti z pomoci druhemu cloveku.

[snajpa]

Mozna by se ti mohlo libit, ze podle OZ je ta neziskovka korporace. Bude se ti lip usinat?

Neziskovka, jak ji tu prezentujes, nema moc duvod mit pravni formu, ale taky bude v tomhle pripadne platna podobne, jako objimaci stromu. I oni maji ale svoje mecenase - no a nekdy i verejne penize.

Mne to prijde v poradku, pokud si govt plati kvalitni a hlavne konstruktivni opozici (u politickych) nebo proste sluzby ve verejnem zajmu. Ty alokace penez menitelne jsou, skrz zastupitelskou demokracii, jako aktualne vsechno. Kolik jsi ochotny udelat pro to, aby byl zastoupen tvuj nazor, pokud jsi sam ci v mensine?

Co kdyz budes jednou ty v pozici nekoho, komu v dane situaci muze nejlip pomoct prave nekdo z takovy organizace? Pujdes jinam?

[SazeVaclav]

ja si myslim, ze z tech Odinovych blabolu (navic se neustale opakujicich) je mozno vypreparovat presto jednu zasadni a zaroven smutnou skutecnost - totiz ze za pojmy 'neziskovoka', 'pomoc' atd. se skryva mechanismus jak schovat pred statem penize. Je ovsem paradox, ze tyto mechanismy kritizuji casto lide, kteri dnesni stat prave kvuli danim nemohou vystat.

Tuto dnesni funkci neziskovek (tedy jedna z legalnich moznosti, jak se vyhnout solidarnimu financovani spolecnosti) je mozno kritizovat a neni divu, ze image takovych subjektu je ve spolecnosti velmi nizka.

[gb34]

Ak by som mal na starosti 30 pocitacov a bol za to plateny tak napisem vlastneho multiplatformeho (win/linux/web) klienta (chat, audio, zdielanie suborov, todo), imho robota na mesiac. Ak su na jednej sieti tak to server nepotrebuje.

[gb34]

Este by som do toho pridat vzdialenu spravu, moze sa to hodit (raz som to naprogramoval za 3h aj s podporou clipboardu).

[Aleš Kapica]

Týjo. Úplný Ilja Muromec.

[Matlák]

Jestli to myslíš vážně tak určitě napíšeš jakou technologii bys na to použil.

[Petr]

Jetsli tohle vse das za mesic prace, ma nabidka je 10k eur za tohle vse. Mas zajem?

[Rad]

chybi zasadni info: OS pokud by to byl linux, nfs resi sdileni bez problemu.

doma to mam taky tak: jeden nas server a pres nfs se dostanu k souborum ze vsech stroju (notasy, rpi, mediacenter, ...)

pokud multiplatformni: samba. nemyslim, ze je treba znovuvynalezat kolo

[Jack Hokus]

Dobrý večer,

pokud jde o operační systém, tak všechny stanice jedou na Widows 10

[ChronicPain]

Dobry vecer,

pokud jde o muj nazor na vasi neziskovou organizaci, ktera je zbytecna, nebo na Vasi praci, ktera je rovnez zbytecna, pak ten zustava nezmenen.

Osobne se domnivam, ze na sdileni zbytecnych dokumentu ve zbytecne organizaci plne postacuje FTP a program FileZilla, popr. NFS a sdileny adresar. Problemy s pravy bych vyresil rozdelenim na vice serveru (v pripade FTP) nebo adresaru. Kazdy zbytecny pracovnik dostane pristupove udaje jen k tem zbytecnym souborum, ktere ke sve zbytecne praci potrebuje.

Pro pristup ke sdilenemu NFS disku jiste bude mozne vytvorit zastupce, u programu FileZilla obdobne.

Tim si usetrite zbytecnou praci a muzete se venovat jine zbytecne praci.

[pan Klobouk]

+1

[Luboš Doležel (Doli)]

Teď jsem si to přečetl znovu:

Pokud jde o tuto část, tak je důležité toto, nechystáme se budovat či administrovat vlastní server, či servery. Takže říkám rovnou, že spíš budeme hledat firmu, která by tyto požadavky dokázala naplnit.

To si fakt radši zřiďte účet organizace pro Google Drive a volejte si přes Hangouts. Vyjde vás to levněji a správu zvládnete sami.

[Jack Hokus]

Dobrý večer,

V tomhle máte pravdu, toto řešení padlo i u nás a je dost pravděpodobné, že to takhle dopadne. Ovšem musím se přiznat, že sám za sebe bych se takového řešení bál. Mít data někde v jiné zemi s odlišnou právní úpravou, může být problém, zvlášť v případě, osobních údajů a jiných citlivých informací.

Byl bych o dost klidnější, kdybych měl data umístěná v zemi, kde žiji a kde mohu problémy, ať právní, či technické, řešit v češtině.

[Josef Kufner]

Pak se nabízí OwnCloud nebo jeho fork NextCloud. Na sdílení souborů to je dělané, nastavovat oprávnění tam jde také. Navíc to obsahuje i pár dalších užitečných věcí. Kdybych měl nějak řešit sdílení souborů mezi uživateli, tak bych šel tímto směrem.

Ještě bych zvážil přidat Gitlab, pokud to povaha práce naznačuje (vývoj software i něčeho jiného), ale to není pro sekretářky. OwnCloud asi bude dobrý začátek tak jako tak.

Pokud máš víc než 10 uživatelů, tak LDAP budeš chtít.

[RB]

Já osobně bych jednoznačně doporučoval Nextcloud. Snadná instalace, při 30 uživatelích i jednoduchá správa. Lidi si můžou vyměňovat soubory tak, že si je budou v Nextcloudu mezi sebou sdílet (otázka asi 2 kliknutí). Nicméně to vyžaduje, aby to někdo administroval. Pokud to chcete zcela bez administrace, tak GApps nebo Office365. Už nebudeme mít svá data zcela pod kontrolou, ale uložení dat v jiných zemích bych se nebál. Jak Google, tak Microsoft jsou povinní ta data držet v EU (často to je v Irsku nebo Německu), pravidla pro jejich zacházení jsou hodně harmonizovaná napříč EU, takže bych se nebál toho, že by to bylo právně nějak výrazně odlišné od držení dat u nás.

[SazeVaclav]

ja musim rict, ze to by clovek brecel.

Organizace ve firme pomoci posilani souboru (gigabajtovych) a vyskakovani okenek, ze neco prislo. To fakt uz dneska nemusi vubec nikdo poradne pracovat?

[V.]

Na druhou stranu korporace mivaji na tohle neco jako interni "uloz.to".

[Jendа]

To fakt uz dneska nemusi vubec nikdo poradne pracovat?

Já mám pocit, že kromě nerdů neuměl VCS používat nikdy nikdo (a někdy ani ti nerdi, resp. prý pořád existují programátorské firmy, kde VCS neexistuje).

[xkucf03]

Záleží, koho považuješ za „nerdy“. Znám např. analytiky/analytičky, kteří pracují se SVN a Gitem a jsou schopní si v tom najít aktuální verzi nějakého souboru (třeba SQL dotazu), stahovat si změny, dívat se na historii.

Na druhé straně, to nepoužívání VCS v programátorských firmách občas taky vídám. Ale spíš je to věc jednotlivých lidí/projektů, než že by to byla celofiremní politika.

[Rezza]

Tak ve spouste firem ani nevi, ze neco jako verzovaci system existuje :). Jinak my mame napriklad schedule v CVSku, ale postupne se od toho upousti, jak se nabiraji novi lidi, kteri jsou vic normalni lidi nez byvali develi, ktere to prestalo bavit.

[Halis]

Nextcloud. Podporuje jednoduchou správu souborů, sdílení, různé úrovně oprávnění, chat, videohovory, kalendář, sdílení kontaktů, webmailové rozhraní.

[SazeVaclav]

navic je to software skoro jiste ceskeho puvodu -> vyvojar se jmenuje Frank Karlitschek.

[Migi]

Také jsem pro [Next|Own]Cloud. Je to k tomu koneckonců určené.

[Migi]

Popřípadě Synology Cloud Station a jejich aplikaci chat. Bude to jejich, na lokalu, a nastavi to i cvičena opice.

[janci]

vo firme som nasadil https://syncthing.net/ beží to na NASku a na PC, každý PC sa synchronizuje s NAS a niektoré PC sa synchronizujú aj medzi sebou. Na NAS zbehne každý deň záloha, NAS je od synology.

používam to aj doma: môj laptop, manželkyn laptop, NAS (starý PC), synchronizujeme komplet fotky, dokumenty, hudbu ...

[janci]

jednoduchá apka https://signal.org/

alebo https://slack.com/

[janci]

pokiaľ sa rozhodneš pre synchronizáciu medzi PC a NAS tak to je trošku problém.

vo firme sme to vyriešili tak, že sme súbory rozdelili do 3 adresárov. prvý adresár synchronizujeme medzi všetkými PC, druhý už len niektorých a 3 na ešte menšom počte. TO znamená že naša VEĽKÁ štruktúra adresárov sa rozbila na 3 podľa miery utajenia.

[rH]

FreeNAS + NextCloud

[Odin]

Najdi si slusnou praci a organizovani takovych veci prenech profesionalum.

[xxx]

Reseni ti neporadim, ale protoze jsem se kdysi o neco podobneho snazil, tak ti dam mozna par cennych rad.

Bud to udelas jednoduse, a to je proste sdilene uloziste pomoci Samby, na teldonovani si nechas Skype. Tohle bude fungovat, lidi to budou pouzivat, a nebude s tim moc problemu.

Druhe reseni je, ze se pokusis se Sambou o PDC, lidi budes mit v LDAPu. Pak muzes uvazovat o pravech, o tom ze staci jen jeden login do Windows, atd. Technicky se o to musis postart tak, aby to fungovalo bez chyb, ma to nejake naroky na udrzbu, neni to uplne bezproblemove. Nejvetsi problem tohodle reseni ale je, ze musis mit treba paku na lidi. Pocitace v domene. Kdyz se to rozbije, tak to nefunguje vubec, a jeste to musi nekdo poucenej spravovat (lidi, prava, ...). Telefonovani jsem tehda neresil.

Treti reseni je v dnesni dobe asi nejaka UberCool web app na vlastnim serveru. Nemam zkusenosti.

Takze bych si byt tebou jeste jednou prosel pozadavky, a zamyslel se nad tim, co je opravdu potreba.

[Georgius]

Nextcloud i Owncloud jsou fakt nejlepší. Na serveru mám z historických důvodů obojí, NC jsem nastavil a prostě funguje. Linux, Widle, Mac, Android ... co chtít víc. A synchronizace u obou na místní síti rychlostí blesku. Navíc výhodou duplikace dat (na stanicích a na serveru), jasně že to není záloha, ale lepší než nic

[Jack Hokus]

Pěkný den,

děkuju za odpověď, promyslím si to a vyzkouším ve virtuálu. Musím omluvit, odešel mi domácí počítač, takže budu odpovídat pomaleji, ale diskusi stále sleduju.

Příjemný den přeju

Petr

[bibri]

Nextcloud:

https://blog.eischmann.cz/2016/07/07/nextcloud-prvni-zkusenosti/

https://blog.eischmann.cz/2017/03/01/nextcloud-integrace-s-desktopem/

https://blog.eischmann.cz/2018/02/07/nextcloud-talk-otevrene-na-video-konference/

[Jack Hokus]

Dobrý den,

děkuju za odpověď, prostuduju. Dále se musím omluvit, odešel mi domácí počítač, takže budu odpovídat pomaleji, ale diskusi stále sleduju.

Pěkný den Vám i všem ostatním

Petr

[Jack Hokus]

Zdravím,

tak jsem se na to podíval a nextcloud-prvni-zkusenosti/, jsem už četl, ty ostatní dva odkazy si projdu.

Mnohokrát děkuju

[SazeVaclav]

ohledne te navrhovane Samby:

ja tedy nevim jak mnozi zde, ale my jsme u nas ve firme Sambu po 20 letech vzdali. Nejnovejsi verze Samby se v beznych distribucich (centos) nevyskytuji a ty distribuovane jsou predpotopni.

Jakmile zacne skupina lidi pracovat soucasne na nejakych excelech, tak je garantovano, ze zacnou problemy. Bezne se nam stavalo, ze uzivatel prisahal, ze zmeny ulozil, ale po opetovnem otevreni udaje chybely. Zpocatku jsme tomu neverili, ale zakaznik si dal tu praci, jeden tyden vsechny zmeny nechal delet pod dohledem a ukazalo se, ze ma pravdu.

Nakonec jsme nainstalovali ve firme windows server (OK, licence je 7500 Kc., ale kdyz by mela firma s 10 lidma na tomhle setrit, tak to mohou rovnou zavrit). Od te doby je klid.

[Max]

Na sambě staví docela dost NAS systémů, které firmy právě využívají jako centrální storage pro desktopy. Viz třeba Synology, Qnap, WesternDigital, FreeNAS apod.
A opravdu jsem si nevšiml, že by s tím byl nějaký problém. Osobně ve firmě taktéž používáme Synology a kolegové z Polska používají Western Digital NAska a problém nezaznamenáváme. A to se bavíme o 10 a více lidech na pobočce.
Resp., když nad tím přemýšlím, tak jsem asi zaznamenal jeden jediný problém u nového Synology minulý rok, což se chovalo tak, že windows měly přístup k disku, ale aplikace hlásily, že k němu přístup nemají. Nepomohl ani restart PC, ale většinou odmapovat a přimapovat znovu jednotku. Po instalaci aktualizace na Synlogy problém zmizel.
Zdar Max

[SazeVaclav]

tak jen pro ilustraci prvni nahodny hit u strycka:

We're in an office environment with a network of mostly Windows PC and a handful running Linux. There are about 20 people and 40 computers.

The problem that's happening is that, once in a while, a file (usually .xlsx) will get locked for editing in such a way that nobody can unlock it. Sometimes it will point to a user (eg "locked for editing by 'Joe'"). But usually it points to 'another user'. Deleting the lock file created by Microsoft Office does not fix it. The only fix I've found is to restart the SMB service on the server.

What can be done to fix this?

Our fileserver runs Ubuntu 16.04 with Samba 4.3.11. Most users use Office 2010 but a couple use 2013. Most Windows users are on Win 7, but a couple are on Win 10. Most Linux users are on Ubuntu 14 or 16.

To co ten zoufaly muz popisuje neni samozrejme v kazde firme. My mame take sambu na servru u zakaznika (centos 5 z roku 2008 - tedy uz to bezi 10 let) a ten si take nestezuje. 2 x za den nekdo neco odlozi na disk a za 14 dni se na to mozna nekdo podiva. To skutecne funguje.

Aktualne u nas ve firme: Synology: ta sama hlaska i kdyz soubor edituji ve firme zarucene jen ja, ostatnich 10 lidi vubec nevi, ze ten soubor existuje.

[xkucf03]

Třeba je to nějaká funkce MS Office, která má za úkol škodit, když uživatel chce používat konkurenční software (v tomto případě Sambu). Nebylo by to poprvé.

[Max]

Podobný problém se objevoval v případě Novellu. Od té doby, co jsme z Novell Netware přešli na Windows server jsem tento problém asi nezaznamenal.
Taktéž je pravdou, že takové otevírání více xls souborů v rámci více uživatelů se děje jen na jedné pobočce, všude jinde si vesměs jedou sem tam něco, takže možná je to ten důvod, proč jsme se s podobným problémem nesetkali.
Zdar Max