Dotaz: úložisko dát, záloha mailov, kontrola http

[secido]

Čo by ste použili (konkrétny SW) pre PC s takýmito úlohami:

• fileserver - úložisko dát, zálohovanie dát z win notebookov (najlepšie šifrované),
• zálohovanie mailov,
• kontrola prístupu cez http - traffic logger

Zaujímali by ma konkrétne skúsenosti a návrhy. Ďakujem.

Odpovědi

[NN]

fileserver - samba( + cryptsetup)

zalohovani mailov - zalohovat adresare postaka ?

kontrola pristupu pres http - squid + sarg

NN

[rado3105]

Ked som skusal squid, dost to spomalovalo traffic a bolo riadne citit, ze to cez nieco prechadza.

[NN]

Tak to si mal zle nakonfigurovane, lebo je to bezna praxe a analiza se provadi az z logu, takze to nezatezuje provoz.

NN

[Mordae]

> fileserver - ??lo??isko d??t, z??lohovanie d??t z win notebookov (najlep??ie ??ifrovan??),

Co chces sifrovat? Data po ceste, data na disku? Co kdyz se tam nekdo vlame dokud je sifrovany svazek odemceny? Jak se bude resit odemykani?

> z??lohovanie mailov,

Pokud mate normalni Linuxovy mail server, tak si myslim, ze rsync bohate postaci. Pokud mate vyssi naroky, tak snapshoty a rsync.

> kontrola pr??stupu cez http - traffic logger

Je nanic. Pokud zjistis, ze nekdo kouka ve sluzebni dobe na porno, je ti to k nicemu, protoze

a) Se to davno vi a nikomu to nevadi, protoze dotycny pracuje jak ma.

b) To reknes jeho sefovi, ktery ale stejne vi, ze dotycneho nevytezuje, nebo to nevi a je tedy spatny sef. V takovem pripade uskodis jen sledovaci porna a to diky tomu, ze jeho sef neni dobry sef, takze ho nastves a stane se Ti z nej vnitrni hrozba.

Cili misto logovani trafficu a podobnych konin se soustredte na to, aby vasi lidi pracovali jako parta a aby byla kvalitni a casta komunikace mezi sefy a jejich lidmi (kazdy den, neformalni). Potom vam kolegove flakace napraskaj, protoze je bude stvat ze si nekdo vali sunky kdyz oni delat, sef si vsimne kdyz jeho lidi nemaj do ceho pichnout nebo nedelaj praci kvalitne...

[secido]

Sifrovat chcem data na disku. Ked sa vlame, tak ako sa dostane k datam? Zalohovanie mailov bude z roznych hostingov, nemam blizsie info, ale maily sa pravdepodobne nachadzaju lokalne v roznych SW na spravu mailov. Takze by mala postacovat zaloha na urovni suboroveho systemu.