Dotaz: Jak výkonný počítač pro internetovou bránu?

[Pavel Slavík]

Máme bezdrátové připojení k internetu, bránu nám dělá Celeron 400MHz s Debianem, na kterém běží proxy a firewall. Stroj spravuje provider, vše běží bez problémů.

Chtěli bysme ještě přidat antispam (spamassasin?), blokování www (podle url) a zprovoznit openvpn. Provider nám sdělil, že stávající Celeron to neutáhne a je potřeba lepší stroj. Na dotaz jaký, nám bylo řečeno že P4 2,5GHz s 512MB RAM. Hlavně prý kvůli antispamu.

Samozřejmě kdybysme měli peněz na rozdávání, tak uvedenou sestavu koupíme a neřešíme to, ale situace je jiná a při plánování změn na bráně jsme počítali s něčím levnějším.

Prosím o váš názor, jestli je požadovaná konfigurace přiměřená.

Jsme větší základní škola, cca 20 počítačů pro vedení a učitele, 30 pc pro žáky. E-mail je používán vedením intenzivně, učitelé používají spíš freemaily a žáci pouze freemaily. Spamu nám chodí tak 30 zpráv denně do těch "profláklejších" schránek. Internet 1MBit využíván dost intenzivně. OpenVPN plánujeme zpočátku pro vzdálenou správu, postupně snad i pro učitele pro vzdálený přístup ke síti.

Díky všem za rady a názory.

Odpovědi

[Zdeněk Burda]

Myslím, že při vhodném nastavení systému by to mělo fungovat (pokud má stroj aspoň 256MiB RAM). Prioritu antispamu to chce dát na minimum a blokování url to chce udělat aspoň trochu inteligentně aby nežralo moc výkonu.

Když zjistíš, že to je neúnosně pomalé tak se prostě pořídí něco rychlejšího. Systém se pak přemigruje aby se nemuselo všechno znovu nastavovat.

[©]

Mas pravdu, v relativni pohode by to mel ten stroj utahnout.

[EiFFeL]

nam sit (kolem 100PC) jeste do nedavna obsluhovalo staricke P200, 96MB RAM, Debian, DNS server; OpenVPN provozuje znamy na podobne konfiguraci vcelku bez problemu

[diverman]

A co třeba toto?

[Michal]

Spamassasin + pripadne antivirak (+ mozna amavisd nebo neco podobneho) jsou opravdu celkem narocne potvory. Sice by to jelo treba i na nejakem celeronu 1.7GHz s 512MB, ale ta konfigurace co uvadite je dnes celkem bezne PC. Pokud tam navic budete chtit i nejakou proxy (treba squid), tak bude te pameti spis i malo.

[Zdeněk Burda]

Neblázni, stroj který provider chce nám dělal proxy server pro 3000 lidí (teda ten náš proxy server byl trochu pomalejší). Ten 400MHz celeron by měl stačit, když bude mít aspoň trochu paměti. Pro antivir a antispam bych počítal tak s 60-80MiB RAM, když k tomu přidáš Squida a nějakou rezervu, tak jsi na 256MiB RAM.

Kolik přes ten server projde emailů, 2000 za den? To asi ne...

[Michal]

Hadat se nebudu. Jiste by to jelo. Osobne jen nemam rad, kdyz mi stroj prubezne swapuje a cpu lita na 100% s kazdym mailem (antivirak). Ale treba to jen neumim dobre nastavit ;)

[©]

Nemyslim, ze by to bylo az tak horke.

[Pmx]

Pardon, asi mám slabší chvilku , ale jak může antispam pracovat, když jsou maily, které je třeba kontrolovat, na freemailu, tedy někde úplně jinde než na dotyčném serveru?

[mildew]

To asi opravdu mas :]

[Pavel Slavík]

Díky všem za rychlé reakce, ještě doplním, že jsme původně měli v úmyslu použít některý z našich strojů, něco jako Cel. 1,6GHz 256MB RAM.

pmx> Pokud mají uživatelé mail na freemailu, tak samozřejmě antispam nepracuje, to je mi jasné. Uváděl jsem to pro ilustraci využití sítě.

michal> Antivir tam nebude, ten je na win serveru. Jestli bude vytížení lítat na 100% při každém mailu, tak to by mi ani tak nevadilo. Naopak, považoval bych to za vhodně zvolenou konfiguraci To swapovani by vadilo vic, chrcelo by mi to pod stolem.

[antonin chadima]

1. celeron 400mhz 256ram pro dane ucely staci

to je fakt o kterem nema smysl diskutovat

2. pro lepsi spravu a budouci rozvoj

by bylo vhodne postovni server oddelit

(a opet bude stacit celeron 400mhz 256ram)

3. nejlepsi by vsak bylo

dat postovni a www server

nekam k providerovi jako serverhousing

(jednoho dne se tomu stejne asi nevyhnete)

antonin zavinac chadima tecka jcu tecka cz

[Pavel1]

Nějak mi není jasné, proč Vy neustále děláte nelogicky odstavce na každém řádku. Vždyť je to nepřehlené. Určitě lépe čitelné by to bylo, kdyby nebyl co řádek, to odstavec, ale odstavec tam, kde se očekává.

[Michal Kubeček]

Nejen na každém řádku, ale po každé větě, někdy i uprostřed věty… :-(

[Kyosuke]

Je to zřejmě básník, ta jejich odborná literatura vždycky byla nějak divně řádkovaná...

[asd]

ram urcite a procesor se snad lacinsi ani novy sehnat neda?

U toho antispamu zalezi na tom, kolik toho chodi a jakou to ma strukturu a jak budou vypadat pravidla v assasinovi... Ve finale jde o to, jak se ten stroj bude chovat, kdyz prijde naraz vsem zakum behem minuty ten samy spam a bude se to snazit prechroustat, proto by mozna bylo lepsi to i fyzicky oddelit a nechat na tom celeru 400 proxy, vpn, router apod. "real-time/interaktivni" veci a postu s antispamem dat na novy stroj.

openvpn na 1MBit to moc nezatizi - staci ten celer 400, ale musi se provozovat s optimalizovanym openssl, jinak dokaze byt narocna, i kdyz na 1 MBit je to asi taky jedno.

Blokovani stranek je otazka jakym zpusobem to bude resene... jestli neco jako junkbuster, tak to ta 400 utahne pokud bude static RAM. Ale s privoxy uz muze mit a skoro jiste bude mit problem.

[OldFrog {Ondra Nemecek}]

jak bylo jiz zmineno, stroj muze stacit ale take nemusi, nastesti si to muzete dost snadno vyzkouset - rozjedte to na stavajicim stroji a pokud nebude vyhovovat, prendejte disk do noveho stroje, nastavte sitovku + mozna par drobnosti a muzete pokracovat dal, je to korektni zpusob jak premigrovat system na lepsi hw

[©]

Tady bych take s kolegou Nemeckem souhlasil. I kdyz, spis se klonim k nazoru, ze to postaci.