Dotaz: Squid + Samba

[mplic]

Zajimalo by me,jestli ma nekdo zkusenost s provozovanim Squid a Samby na jednom serveru - jestli to neovlivnuje rychlost internetu.Rikam si,ze kdyz je dost pameti - 2GB,ze by to nemusel byt takovy problem.Pamatuju si,ze se rikavalo,ze se to nedoporucuje,ale prece jen uz nejaky patek zase utekl.Co si o tom myslite ?

Odpovědi

[Zdeněk Burda]

Provoz suida a samby rychlost internetu neovlivňuje a nikdy asi ani nikdy neovlivňoval.

[Kamorek]

já tedy na 1 serveru nemám squida a sambu, ale myslím si, že i kdybych měl, tak internet by fungoval pořád stejně. ) i u souseda a v kanclu, v Olomouci a Praze.....

[Pavel]

Mam to takhle udelane na jednom serveru nekolik let a funguje to bez problemu. Rychlost internetu to nijak neovlivnuje a ani si nedovedu predstavit jak by mohlo....

[OndraZX]

Myslim si, ze z bezpecnostniho hlediska to je pekna blbost, mit router + SQUID + Sambu na jednom serveru.

2GB je dostacujicich

Na serveru se Sambou mam 1GB - obsazeno cca 150MB (cca 50 uzivatelu)

Na routru IPCop + Squid mam 64MB - take to staci.

[mplic]

Server neni gw primo do internetu - je pripojeny do vpnky a squid tam budu mit prave jen kvuli cache.V podstate bych ten squid mit nemusel,ale je to s nim lepsi.Takze v tomhle pripade to bezpecnost neohrozi.

[artec]

Provozuji jiz nekolik let server, na kterem je samba i squid. CPU je Via Eden 600Mhz, 512MB DDR RAM. Nechapu, jak by samba nebo squid mohly mit vliv na rychlost internetu, nikdy jsem nic takoveho nezpozoroval ani neslysel.

Jeste bych se zeptal obou panu o jakem bezpecnostnim problemu taky hovori? Tomu take nerozumim. Server mam zaroven jako igw a bezi tam krome samby a squida mraky veci, napr.: postfix, proftpd, apache, php, mysql, masquerada, dhcp, ssh, bind, cups..........

artec

[Zdenek]

A v te hromade veci jsou mraky chyb. V idealnim pripade ma mit igw na starosti jen routovani, firewall, NAT. Vsechno to je v kernelu, kde je mensi pravdepodobnost chyby a bezpecnostni riziko je vyrazne snizeno.

[tezkatlipoka]

tezko nekdo tu sambu otevre smerem do internetu. A pak uz je asi jedno jestli tam bezi nebo ne.

[rsaf]

No ale pokud uz nekdo nedej boze "dostane" firewall, porad bude muset jeste venovat nejake usili na tu sambu... Taky na dvou mistech provozuju sambu s firewallem a squidem... ale to ne na mistech kde celkem o nic nejde, ve firemnim prostredi bych si to asi nedovolil...

Reseni samostatneho firewallu (nejlepe jen IPTables a nic jineho, napr, ipcop si myslim ze neni spatne reseni) a AZ ZA TIM server samba/squid/dalsi je uplne OK. Rychlostne se to samozrejme ovlivnit muze, za predpokladu, ze ten server bude proste pretizeny pozadavky od uzivatelu (jak na squida tak sambu)...

[mplic]

Tak dobra no,tak je to mozna blud,ale prisaham,ze sem to slysel od lidi,ktery linux uz delaji leta. A ta otazka bezpecnosti - o tom by se dalo urcite spekulovat,kazdej na to bude mit svuj nazor,protoze je to zavisle na "co kdyby".Ja bych to ale spis videl tak,ze pokud by nekdo hacknul gw a dal by se nedostal,tak ze je to mensi riziko,nez kdyby nekdo hacknul gw na ktere bezi fileserver - tam by teoreticky mohly byt vetsi ztraty.Ale je to fakt co kdyby...

[Zdeněk Burda]

Pokud spustíš squida a sambu najednou na stroji, který na to nebude stavěný a bude fungovat na hranici svých možností, pak se ti může stát, že budou oba programy reagovat pomaleji jak se budou přetahovat o RAM, CPU nebo HDD (a síťovku nebo celkově o počítač pokud to neutáhnou sběrnice). Odtud možná plyne to tvé "zpomalení internetu". V uvozovkách to píšu proto, že internet to fatk nezpomaluje. Maximálně budeš mít delší rakční doby.

[Zdeněk Burda]

Jestli mi teď někdo napíšete, že tím jak se zvětší reakční doba toho programu se něco zpomalí (ale internet to fakt nebude), tak to aspoň pořádně rozveďte. Nevím totiž jak to srozumitelně popsat