Dotaz: Rada co nastudovat o designu sítí

[cimetidine]

Ahoj,

odešli mi dva kolegové a zdědil jsem kompletní správu všech MS serverů a sítě. Do teď jsem do toho vrtal jen tak okrajově a hlavně za to nebyl zodpovědný.... :)

Ve firmě je víceméně plochá síť - servery a stanice na stejném ip subnetu, vše v default vlan1 .... Vím že je toto špatně, chtěl bych to předělat "tak jak to má být správně" ( oddělení serverů do separátní vlan a také skupin uživatelů např. Sales, Marketing atd. ). Zároveň je pěkný bordel v kabeláži. Administrativní budova 4 patra, uživatelé pozapojováni náhodně do switchů postupně jak přibývali atd.

Rád bych to dal dopořádku ( teď když to mám na krku :) ), ale bohužel momentálně nemám dostatečné znalosti. Můžete mi prosím doporučit nějaký studijní materiál ? Jak se má správně navrhovat síť, jak rozdělit vhodně do vlan, co to obnáší na straně Windows serverů ( aby mi nelehla AD/DNS/DHCP atd. ) co na Linuxových serverech apd. Existuje nějaký ucelený přehled kde je toto postupně vysvětleno ? Děkuji předem za rady, něco jsem vygoogloval, ale vždy jen kusé informace pojednávající o nějaké konkrétní problematice.

Odpovědi

[smoofy]

To bude tim ze nic urciteho proste neexistuje. Kazda sit je jina a musi se prizpusobyt potrebam firmy, zalezi na poctu stanic, serveru, jejich vytizeni dale pak na vlastni topologii spolecnosti jejim potrebam atd.Nikde nenajdes zadny prehled a s nejvetsi pravdepodobnosti, zeptas-li se x odborniku dostanes i x odpovedi.Kazdopadne si to dobre rozmysli, protoze pak budes muset opravdu pracovat jen jednou, pokud si to dobre navrhnes. Nejlepsi je si to nakreslit na papir a barvama vyznacit pripadnej predpokladanej trafic. Zjistis si nejdulezitejsi uzly kde se ti pak bude kumulovat trafic a tyto budou zrejme i nejslabsim clankem site. Pokud rozdelis sit na jednotlive podsite, jednotlive stanice se pak navzajem neuvidi, coz je z bezpecnostnich duvodu dobre a navic se rozdeli sitovy provoz na domene, coz siti rovnez hodne ulevi. Nejdulezitejsi je si dobre oznacit porty na switchich a kabely jinak se z toho priposrazis. 4 patra budova uz je celkem dost.

[Kit]

Označení jednotlivých kabelů a portů je dobrý začátek. Zároveň je dobré si zapojení zakreslovat a případně i digitálně uložit. Pro následnou vizualizaci mě napadá Graphviz, ale možná existuje i lepší řešení.

[cimetidine]

Díky za tip. Toto už jsem načetl a bude to rozhodně zajímavé uvádět to do praxe. Jako první plánuju zmapování čísela zásuveky+uživatele - patch panel - port ve switchi. Přepojení nejlépe podle pater a popis na switchi ( description na každém interface. )

Pak asi vytvoření vlan a přesunutí "testovací" skupiny uživatelů. Bohužel nemám praxi, tak bych to potřeboval nejdříve nějak vyzkoušet bez velkých ztrát..... :) Např. dle Cisco materiálu se "obvykle" používá na každé jednotlivé vlan separátní ip rozsah. To znamená, že takový domain controller s dns a dhcp bude muset být členem všech vlan ? Mít několik ip adres podle počtu vlan ? Toto jsem nikde nenašel. Zároveň bude třeba předělat routování a pravidla na firewallu atd. Bohužel budu muset tedy kompletně přeadresovat vnitřní síť včetně ms ad domény, většiny serverů apd. což mě upřímě řečeno děsí.

[kyytaM]

Ano, je dobrym zvykom pouzivat subnet per VLAN. Tie subnety (VLANy) zvyknu byt nejakym sposobom naroutovane (router, "l3 switch", firewall) - ze zariadenia z jednoltivych VLAN vedia medzi sebou komunikovat (a tato komunikacia sa da filtrovat podla bezpecnostnych potrieb).

[NN]

Mas zodpovednost za sit, ktere nerozumis ? Ale to jsou roky studii a praxe..

NN

[cimetidine]

Je to tak že jeden kolega1 odešel do zahraničí, protože mu nějaký známý nabídl možnost pracovat v jeho týmu. Druhý kolega nechtěl přebrat práci toho prvního za minimální navýšení mzdy a velké zodpovědnosti. Zároveň vedení zamítlo aby nabrali za kolegu1 člověka co to opravdu umí a má slušnou praxi, protože chtějí ušetřit. ( přijmou absolventa středoškoláka )

Já jakožto zbývající, mám logicky všechno na krku. Nevadí mi že se budu muset naučit hodně nových věcí, spíš ta zodpovědnost.....

[NN]

Tak ja ti poradim, zacni tady:

Dostalek & Kabelova - Velký průvodce protokoly TCP/IP a systémem DNS

Potom existuje jeste verze 'bespecnost'..

NN

[cimetidine]

Děkuju.

[pavlix]

Mně se docela líbila Rita Pužmanová.

[cimetidine]

Díky. Viděl jsem ji teď ve slevách, tak si ji nejspíš pořídím. ( knihu - pro hnidopichy, vtipálky :) )

[smoofy]

http://oreilly.com/

Vsechno co se tyka TCP/IP siti a milionu dalsich veci v tom nejlepsim podani. Uvedeom si, ze te to bude stat obrovskou hromadu casu, nervu a trapeni. Byt tebou tak zacnu s migrovanim nejmene dulezite casti uzivatelu kde to tolik nehori, aby sis to osahal. Shodit serverovou cast neni uplne dobry protoze to musi byt fofr to okamzite nahodit zpet, jinak si u vas ve firme asi brzy budou IT oddeleni outsourcovat :). Vyplati se vezt kompletni sitovou dokumentaci, aby kdyz prijde nekdo novej byl schopnej podle toho poznat co je co a ne hadat a testovat jako to ted budes muset delat ty. Ta zodpovednost ti casem vadit prestane az ziskas trochu sebevedomi a jistoty.

[axax]

Za cca 60- 80 tisic ti jsme schopni udelat digitalni mapu site (zapojeni switchu, patch panelu) a navrhnout novy design a konfiguraci. Samozrejmosti je i ukazka konfigurace. Cena je orientacni protoze vychazim z informace 4 patra. Jde o to, ze pak budes mit vic casu na servery atd. Toto je bezna praxe a nase firma se prave na toto orientuje (odejde spravce site a nenecha za sebou dokumentaci)... A hlavne ve vice lidech se toto dela rychleji...

[Petr]

no za ty prachy mu to udela kde kdo na klic i se serverama

[axax]

Kdekdo na to nema lidi a firmu...Jasne studentik to udela levneji (napr. jak to chodi - hele mam znameho ten ma syna a to je strasnej machr na ty pocitace tak mu dame desitku a on to za par mesicu udela...)uz nekolikrat jsme to po techto predelavali...Je lepsi jednorazova vetsi investice a mit to nez to kutit na kolene... No chce to hodne praxe nez na toto it manazer prijde... Tak muzete zase zacit rvat ze nemam rad mlade a ze jsem socialista at tahnu...Zamestnavam mlade ale nesmi studovat a dam mu vic nez je prumer v it...

[smoofy]

Ma zkusenost je zase takova, ze jsme nekolikrat predelavali sit po takovychto firmach. Dokonce jsem uz zazil ze takovato "firma" i utekla od rozdelane prace takze bych byl hodne na pozoru, koho najimam.

Das mu vic nez je prumer v IT? Ktery prumer mas na mysli? Nadavno jsem videl nejakou statistiku ze prumerny plat v IT je neco kolem 34k.

[axax]

Od toho jsou smlouvy. Take jsme jednou odesli od prace a radeji zaplatili penale nez se dohadovat s blbcem (jako perlicku uvadim jednu z mnoha jeho myslenek - ze zapojeni kabelu cat5e je jedno jak se udela, ze ty barvicky tam nakreslene jsou jen pro americany a ze on to chce jinak a ze tak to je podle panduitu). Jako panduit certifikovana firma vime neco o sitich. Nezamestname nikoho kdo nema alespon CCNA. Mame i nasmlouvaneho CCIE cloveka. A jestli ten plat je opravdu prumer, tak platime nadprumer i tem kdo u nas zacinaji... Ono se dohadovat nekdy s lokalnima adminama je bezvadne (vedeni netusi jake jsou to hovada) a oni si hraji na super mega giga mastery, kteri jsou obcas na nejake reklamni posezeni kde jim pak daji super certifikat a to je pro ne nejvic... Takze mam na to pohled take i z druhe strany... A jestlize je tam tech 200 pc plus 25 serveru a nehoraznej bordel tak to promerit a popsat (i fyzicky - ne lihovkou jako prasata) a vyvazat a nakonec navrhnout novej design plus novou konfiguraci neni zas cena 60- 80 tisic moc...

[Petr]

a kde je zaruka, ze to "firma s lidma" udela dobre? dneska si o sobe mysli kazdej druhej kdo umi zapojit switch, ze je "senior network engineer". pracnost bych odhadl tak na cca 14MD pro jednoho profesionala vcetne konfigurace serveru, coz myslim by se dal sehnat daleko levneji nez za 80k. dat nekomu 80k za to, ze mi nakresli jak vedou kabely a jak by meli vest (bez konfigurace cehokoliv) mi prijde vice nez postavene na hlavu. ale nic proti, kde je poptavka je i nabidka, tak to ma byt.

[axax]

Zaruka je smlouva. Nikdy nezaciname delat bez smluv. Take na to prijdes casem.

[Petr]

zaruka na co? )) ono v oblasti sluzeb (zejmena pokud jde o prodej know-how) zaruka neznamena velice casto vubec nic. take na to casem prijdes. uz vidim jak reklamuju spatny design site

[axax]

to se da velice dobre reklamovat. na to prijdes. to se pak pozve dalsi firma - rika se ji nezavisla firma. a ta k tomu da posudek. a klidne se to zene az k soudu... na to vsechno prijdes...

[Petr]

s posudkem nezavisly firmy si muzu akorat tak vytrit zadni cast tela pokud uz bych se chtel soudit, tak bych muset mit posudek soudniho znalce, ktery ho ovsem vyhotovi az na prikaz soudu. ale to bys mel prece vedet, kdyz se tim zivis. dale je v teto oblasti velice sporne rozhodnout jestli je navrh "spatny" nebo "dobry", i kdyz je navrh totalni prasarna, tak to vzdycky "nejak" funguje a klient prakticky nema sanci se domoci svych prav.

takze abych to uzavrel, tak cela debata je o tom, jestli si inteligentni clovek dokaze zmapovat vlastni sit a s rozumny peniz naplanovat redesign te site (at jiz svepomoci nebo si nekoho najme). ja pouze od zacatku tvrdim ze 60-80k za obrazek toho co mam ted a za druhy obrazek "jak by to melo byt" bez zaruky toho, ze je to kvalitni je zbytecny vydaj a da se to poridit daleko levneji.

[Matěj Vaňátko]

Tak tak Petře. S tímhle se dá jedině souhlasit. Pokud není člověk blbec, tak zmapovat a nakreslit si to umí každej, kdo má CCNA 1 a baví ho to a navrhnout si to taky umí s nějakými zkušenostmi každý. Nelze to říct hned, musí se nad tím chvíli přemýšlet, ale jde to.

Fyzická realizace je samozřejmě něco jinýho. Hlavně v optice...

[axax]

Ano jestlize tam maj catalyst 6500 tak pro ne neni problem vydat 60 - 80 tisic za redesign. A jestlize jsou tam personalni problemy tak uz tuplem musej najmout firmu, ktera jim pomuze. Ja ale pod zmapovanim nevidim jen obrazek ale i oznaceni vsech kabelu (ne lihovkou jak u prasat) a kompletni dokumentace vcetne navrhu zlepseni. Jak zlepseni L1, L2, L3 a pak L4-7... Ale to ty dobre vis pac jsi ten nej a vis presne co kurva chci rict...

[Matěj Vaňátko]

Ehm, kde jsem řekl, že jsem ten nej ?? Kolego, uklidni se, uvař si čaj a přečti si tu diskuzi pořádně. Já sděluju jen vlastní zkušenosti. To že ty to nechceš pochopit, to je tvoje věc. Hádat se s tebou nebudu.

A když teda tohle děláš, vč. všech těch zlepšení, jak tedy značíš kabely, když ne liháčem ? Lepíš na ně papírky nebo do nich řežeš ? Nebo máš 20 kabelů a každej má jinou barvu ? To by mě hodně zajímalo

Jinak, nevím, proč do síťařiny pleteš i 4-8. vrstrvu. To už jsou z hlediska IP protokolu pouze DATA. Vysvětli mi, jako amatérovi, jak chceš zlepšit provoz v síti předěláním protokolů 7. vrstvy ? Tím myslíš jako přesunutí DNS nebo DHCP na jiné mašiny ? Používání UDP protokolu místo TCP protokolu, kde je to vhodné a naopak ? To mi prosím vysvětli

Jeslti jsi takovej master, tak bys neměl mít problém popsat to v pár řádcích.

Místo najímání firmy by ale měli předně najmout člověka, který se v sítích vyzná a nebo nechat tazatele se aspoň něco málo naučit. Nemůžeš přeci pozvat firmu někam, kde to bude velká instalace a bude to pak spravovat člověk, který nebude vědět, co ta firma vlastně dělá

[axax]

to nebyla reakce na tebe - tak klid..

[axax]

na popisovani kabelu jsou primo nastroje...

[Matěj Vaňátko]

Sorry, překoukl jsem se. Nicméně, když přehlédnu první odstavec, tak bys mi mohl odpovědět, jak značíš kabely a jak navrhuješ zlepšení na L4-7. Dost by mě to jako amatéra zajímalo. Ty to určitě zvládneš v pár větách srozumitelně vysvětlit

[axax]

na popisovani pouzivame popisovacku kabelu. Umi to i carove kody na kabely takze pak muzu chodit s cteckou carovych kodu nebo mobilem. Na vyvazovani pouzivame vyvazovace - ne ty umele ze supermarketu ale ty co na to jsou urcene... treba je dela panduit... Zlepseni treba L4-7 se dela tak ze tam das traffic analyzer to jsou hw meraky a ty ti reknou kde je na L4-7 problem a podle toho treba predelas acl nebo policy mapy nebo aaa tech veci je tam dost... I L4-7 muze delat problem...

[Matěj Vaňátko]

Jo to pak jo. To se ti omlouvám. To pak je jasné, že liháč je oproti tomu k ničemu. Ale na běžné instalace in house v pohodě stačí. Nicméně, za zápůjčku potiskovače to určitě stojí.

Ty L4-L7 problémy si nedovedu moc dobře představit a musí to být dosti individuální. Ono ti to řekne, že tady máš problém v ACL, ale přitom ty to tak chceš mít nastavený. Takže tyhle problémy bych řešil opravdu až na konci návrhu a ne hned úplně na začátku. Na tomhle fyzická kabeláž stejně nic moc nezmění

[axax]

i na vyvazovani jsou primo veci... Ale to se tady moc nenosi... Popise se to lihacem a svaze dratem nebo bindrem... No hnus jako krava...

[Matěj Vaňátko]

Tak určitě je lepší to popsat nějakým potiskovačem (jestli myslíš tohle), ale jsi v podstatě na tom samym, jako když to popíšeš liháčem. Akorát to máš strojový písmo no. Ohromná výhoda a opravdu prasárna, popsat to liháčem místo potiskovačem

Jen mi prosím nějaký nástroj na vyvažování poraď. Rád se zase něčemu přiučim.

[smoofy]

Ja osobne pouzivam DYMO popisovac jak doma tak v praxi a maximalni spokojenost. Oznaceni vetsinou jedno ci dve pismena dle funkce/mistnosti atp a cislo, paterni kabely je dobry oddelit barevne ale neni to nutnost, spise pohodlnost. vyvazovat kabely se da vyvazovackama bez problemu, pripadne, pokud clovek ma ranec casu a trpelivosti muze pouzit sofistikovane reseni typu husi krk, to ja ale nerad, pac se tam ty kabely ve vetsim mnozstvi potom blbe pridavaj ci naopak ubiraji, aniz by se to muselo cely rozmontovat. Je to moje zkusenost a nikdy jsem nenarazil na nejmensi problem.

[Petr]

to kurva nevim co kurva chces kurva rict mozna jsi zvyklej ze statni spravy, ze se za takovy veci plati takovy castky, ja se jen tomu cloveku snazim pomoct, aby nenaletel a nedaval zbytecne penize takovejm trotlum jako jsi ty. konec debaty.

[smoofy]

Soudni znalec ti vyhotovi posudek i bez prikazu soudu. Uvodni sezeni, kde mu zbezne vysvetlis o co jde a on ti rekne jestli to ma nebo nema cenu vubec delat vyjde na cca 150 ecek a vlastni posudek u takovehle site bude nekolikanasobne drazsi drazsi. I s posudkem ale nemas jistotu ze ten soud vyhrajes. Pro soud je to vicemene pouze nazor nekoho, komu lze duverovat a kdo tomu rozumi. Ten dotycnej si za to necha velice dobre zaplatit tak proc by se ptal nejakeho soudu. Napr u posuzovani opravnenosti zarucnich oprav u notebooku vyjde tento posudek kolikrat i draz nez samotny notebook tak si to kazdej dvakrat rozmysli a to se jedna o fyzickou zalezitost vetsinou. V pripade nejake dusevni prace jako je navrh site je to natolik sporne ze soudit by se chtel jenom blazen. Ve finale pak najimani externi firmy je pouze prenasenim zodpovednotsti za tezky prachy a jde pouze o to, jak je postavena a napsana smlouva a pripadne sankce za uplnou nefunkcnost ciu nekorektni chovani.

[axax]

no tak... je to o smlouvach...

[smoofy]

S tim plne souhlasim, na druhou stranu pravnik, kterej ti vypracuje opravdu kvalitni navrh smlouvy si za to taky nauctuje poradnou castku a dovedu si predstavit ze by to klidne mohla byt i polovina te tve sumy co za instalaci pozadujes a ve finale stejne bude potreba najmout nekoho kdo se o to bude starat, protoze takhle velka sit neni pro spravu jednoho cloveka se vsim vsudy.

[Petr]

to samozrejme jde, ale protistrana muze ten posudek napadnout a vyzadat si jinej.. takze jak pises, kazdej rozumne uvazujici clovek se do toho nepusti a musi se spolehat na to ze nenaleti a nema prakticky pravo se branit, kdyz si kupuje "jen "navrh" designu bez dalsi spoluprace.

[pavlix]

Zamestnavam mlade ale nesmi studovat a dam mu vic nez je prumer v it...

Víc než je průměr v IT? To není věta, která by mě zvedla ze židle :D. Ale můžem si o tom někdy popovídat, když bude čas.

[Petr]

mozna by nebylo od veci ukecat management a najmout si "odbornika", ktery by udelal zakladni navrh a vysvetlil principy. samotna implementace uz zas neni tak intelektualni cinnost, kdyz clovek vi co dela a nemusi experimentovat. urcite se tak vyhnete situaci, kdy muzete udelat chybu v navrhu a celou sit pak budete muset znovu predelavat.

[cimetidine]

Ukecal jsem šéfa, že po kompletním zmapování, přepojení uživatelů dle pater a vytvoření dokumentace stávajícího stavu si najmem firmu která se tím živí a minimálně požádáme o pomoc při návrhu. Snad i při realizaci - je to velké sousto.

Děkuji všem za rady...

[kyytaM]

Mapovanie vie byt strasna robota. Ale oplati sa urobit vlastnymi silami, ak ma byt clovek za tu siet nasledne osobne zodovedny.

[vencour]

Jj, jde o to, že tazatel získá nějakou zkušenost a znalost. Pokud chce toto dělat následující roky, šel bych vlastní cestou.

Krom zmiňovaného Dostálka (zelená) TCP/IP a Bezpečnost (žlutá) bych doporučil články pana Peterky, k Cisco zase Samuraj/Cisco admin. A ptát se když nebudu vědět.

[cimetidine]

Díky, Samuraje jsem neznal - vypadá to moc dobře...

[lertimir]

Vše v jednom VLAN nemusí být přímo špatně. To co bych se sítí udělal je

1. Udělat si pořádek v kabelech, mít nacvakáno do switchů kanceláře tak aby se šlo s tím rychle vyznat, když je potřeba.
2. Pro rozdělení ploché sítě do VLANů a subnetingu je třeba hlavně mít důvod. Ta rada že ti to někdo udělá za XY tisíc neodpovídá na otázku, proč to dělit. Ta je hlavní!
3. Možné důvody k dělení jsou:
   • Výkonové - nějaké části nestíhají trafik
   • filtrační a bezpečnostní - pravidla přístupu ke zdrojům, jak uvnitř firmy tak mimo ni, jsou potřeba různé pro různé lidi. A zdůrazňuji potřeba nejen možnost. Pak po rozdělení se dají specifikovat firewally a routovací pravidla, která pravidla zavedou.
   • Oddělovací - potřebuji oddělit vnitřní trafic jednoho oddělení od jiného. Je potřeba si uvědomit že díky switchům, které přeposílají unicast pakety pouze cílovému systému se oddělování týká jen a pouze broadcast paketů. Takže opět pro oddělování je třeba mít důvod, že to potřebuji.

Pokud žádné důvody pro dělení nejsou rozumně silné, tak bych to nechal být, protože pak je to jen více práce a žádný zisk.

[Petr]

ad filtrační a bezpečnostní - pravidla přístupu ke zdrojům, jak uvnitř firmy tak mimo ni, jsou potřeba různé pro různé lidi. A zdůrazňuji potřeba nejen možnost

pokud to s bezpecnosti myslite alespon trochu vazne, tak je to "potreba" nejen "moznost".

dalsi duvod, ktery me napada je "organizacni". urcite je prehlednejsi a lepe se spravuje sit, kde jsou jednotlive segemnty oddelene nez jeden moloch kde jsou servery, stanice, tiskarny, access pointy, switche, routery, firewally a nevim co jeste.

[smoofy]

Urcite je zakladni myslenka zadavatele inzeratu o rozdeleni do podsiti dobre. Zejmena u ctypatrove budovy neni dobre mit vsechno naslapane v jedne neprehledne siti, to je potom jako hledat jehlu v kupce sena a dobra organizace a oznaceni problemy pomaha resit neskutecnou rychlosti. Osobne jsem podobny projekt delal (schodou okolnosti take 4 patra) s firemni siti cca 20 PC plus server a tiskarny a potom pokoje hostu plus wifi po objektu. Tam bylo deleni siti absolutni nutnost z hlediska bezpecnosti a navic ma financni oddeleni jeste vlastni sit pro financni transakce. Sit jsme kompletne predelavali z puvodni BNC site na ethernet a musim rict ze ta prace za to stala. Nini se tam dela jen zakladni bezna udrzba a problemy resi promptne diky prehlednemu rozdeleni jednotlivych sekci. Uvodni investice do materialy a licence Windows 2003 Server byla cca 150k a ze site, kde byl potreba minimalne jeden, ale spise i dva lidi neustale on-site a resit problemy se stala sit, kde vetsinu problemu vyresite po telefonu max. tam na hodku zajet a vymenit/nainstalova/nastavit. Je mi jasne, ze srovnavat ethernet s BNC siti je neco jineho nez srovnavat bordel ethernet s prehledne designovanym ethernetem ale vzhledem k tomu, ze jsme kompletni realizaci vsetne navrhu a kabelaze delali ve dvou a za studia, trvala nam realizace a kompletni prekopani site 3 dny a vyladeni detailu cca dalsi tyden, takze to jde, a clovek si muze vystacit svepomoci a nepotrebuje za kazdou cenu firmu,zejmena pokud se o problematiku zajima a neco malo o tom uz vi, pripadne neni linej si ty veci zjistit ci se zeptat.

[lertimir]

Jistě v té chvíli kdy mám hosty, domácí a finanční oddělení je dělení nutnost.

[lertimir]

To je jen otázka velikosti. v síti ve které pracuji je mnoho budov a několik tisíc systémů a tam si to nedovedu bez dělení představit. Ale síť na 4 patrech řekněme s 20 systémy na patře a počet serverů v jednotkách si vše klidně dokážu představit v jedné nedělené síti.

Zvláště pokud by byla celá síť za NATem, se slušným firewalem na hranici. Na druhou stranu pokud jsou v těch 4 patrech i cizí firmy v nájmu tak oddělení je potřeba.

[cimetidine]

4 patra, na každém cca 40 PC. Plus 3 budovy s výrobou, ale tam je to jinak - relativně malé skupiny počítačů ( do 4 - 5 ) hodně daleko od sebe. Jde hlavně o to udělat v tom pořádek a rozdělit to do logických celků. Takto je vše na jedné hromadě a není to vyhovující. Celkem je tedy okolo 200 stanic a asi 25 serverů.

[lertimir]

Tak tohle samozřejmě na dělení je.

[Ondrej 'SanTiago' Zajicek]

Souhlasim. Rozdeleni site na ruzne VLANy a subnety bez zavazneho duvodu je mnohem spis zdrojem problemu nez ze by to necemu pomohlo.

Ja bych mozne duvody videl treba:

- oddeleni vyrazne odlisnych technologii (nebudu switchovat wifi sit a gigabit ethernet), nebo s radikalne odlisnym rezimem (wifi sit pro hosty/zakazniky vs. podnikova sit).

- oddeleni potencialnich problemu a jejich reseni - L2 zarizeni jsou typicky tupe a na routeru se problem hleda mnohem snaz nez na switchi. Navic nektere typy problemu se siri skrzi switch, ale malo ktery 'projde' pres router. Neplati, pokud jsou pouzite dostatecne inteligentni switche.

- zajisteni redundance - mnohem lepe resene na L3 (OSPF) nez na L2 (spanning tree).

- administrativni oddeleni - pokud se o sit a servery v oddeleni ucetnictvi staraji jini lide nez v oddeleni marketingu, pak ma smysl to oddelit aby byly jasne kompetence. Pokud to spravuje jedna skupina lidi, tak to asi nema moc smysl.

Myslim, ze oddeleni site pro zajisteni bezpecnosti se precenuje. Pro poradne zajisteni bezpecnosti je treba resit bezpecnost v end-to-end rezimu, nikoliv na urovni siti.

[cimetidine]

Setkal jsem se také s názorem, že je problém se zatížením sítě pokud jsou všechny stanice v jedné vlan. MS stanice generují kvanta různých broadcastů apd. dokažou tu síť uštvat. Říkal to člověk který se byl na nějaké VŠ a staral se tam o stanice. Prý i z tohoto důvodu je to nebezpečné mít vše "pohromadě". Setkal jste se někdo s tímto jevem ?

[smoofy]

Presne jak rikas, kvuli tomu je dobre si na te mape site vyznacit barevne predpokladany tok dat a nejzatizenejsi uzly a tuto rozumne prerozdelit. Zalezi samozrejme na kvalite sitovych prvku co pouzivas, pouzitych routovacich protokolech atp.

[Matěj Vaňátko]

Tak ono je to celkem logický. Když se nad tím zamyslíš, tak je to jasný. MS stanice si generují furt nějaké broadcasty. Ať už jde o ARP nebo NetBIOS nebo cokoliv jinýho. A když je takováhle obří síť v 1 VLAN, je jasný, že tyhle informace dostávají všechna PC. Z toho plyne to, že každá ten broadcast musí zpracovat, což ji zabere určité množství strojového času. Např. z tohoto důvodu by měly být minimálně servery v separátní VLAN.

Jednak z důvodu bezpečnosti (můžeš si nastavit, jaké služby se na ten server dostanou), tak z hlediska neotravování broadcastama. Z toho důvodu a z vlastní zkušenosti určitě tohle můžu jedině doporučit. Dělal jsem design sítě na jedné škole (4 patra, 120 PC, 10 tiskáren, pár serverů) a tam taky byla 1 VLAN. Když jsem to rozseparoval, odezvy na síti klesly a zvýšila se lehce i propustnost.

Další, co dělení do VLAN přináší je to, že je ta síť lehčeji spravovatelná. Pokud třeba používáš nějakou proxy, můžeš na ní udělat 1 pravidlo pro celý subnet a nemusíš složitě vypisovat IP adresy koncových strojů, které se stejně dají změnit. To v subnetu nehrozí.

Z toho tedy plynou defacto 4 základní výhody VLAN -> Přehlednost, redukce zátěže sítě, bezpečnost, jednoduchost správy sítě.

Jinak, nejlepší je vzít si tužku a papír, kreslit, kreslit a kreslit. Klidně si i nahlas u toho říkej, kudy půjde nejvíc dat, jak bude fungovat IP protokol apod.. Pak nepotřebuješ žádnou spešl firmu, která si vezme 80-100 tis. jenom za návrh sítě. Chvíli ti to sice dá, ale navrhnout síť není tak těžký. Chce to jenom číst a když nevíš, tak se ptát

Takové zkušenosti mám aspoň já, 20 letej absolventík (jak tu někdo hezky poznamenal ), vlastník CCNA1 - 4, který má za sebou zatím jen 2 postavené a úspěšně fungující sítě

[axax]

Jake mas merici pristroje? Jake pouzivas metody? Delas i optiku? Nebo jedes jen ethernet a wifi a meris to od oka blikanim switche a nastrojema v linuxu typu iftop? Povidej kdyz se ti zdaj ty penize moc... Jake drzis nahradni switche pro pripad vymeny? Nebo to resi az to prijde? Mas proaktivni spravu site? Nebo jen placas?

[Petr]

tady byla o zacatku rec o navrhu site a ne o premerovani optickych tras, SLA, on-site servisu a podobnych vecech. v puvodnim prispevku jsi psal za mu za 60-80k nakreslite co tam ma prave ted a navrhenete mu jak by to melo byt.

ale kdyz jste takovy profici, tak se divim, ze jsi se jeste nepochlubil co to je za firmu. urcite mate certifikovany specialisty, jste autorizovany k provadeni veci, o kterych pises a mate skvely reference.

[axax]

nemeri se jen optika puso...

[smoofy]

Koukam ze uz tady zacina navazovani novych intimnejsich znamost...

[Matěj Vaňátko]

Pravda kolego, optiku nedělám. Jsem zatím jen ten studentík, který si tím úspěšně přivydělává. Takže, zdržme se invektiv. Bavím se o návrhu, nikoliv realizaci, držení náhradních switchů apod.

Nicméně, rád ti odpovím.

Dělám tedy jen ethernet. Wifi zatím pouze okrajově, neb měřák na wifi bohužel nemám. (Vždy jsem si vystačil s notebookem a inSSIDerem v něm )

Ethernet proměřuju TÍMTO. Mám celou sadu vč. sondy. Dovezený nedávno od kamaráda z USA. Nic víc jsem nikdy proměřovat fyzicky nemusel. Vždycky stačil linux, jak ty říkáš od oka.

Nevím přesně, co to znamená proaktivní správa, ale jestli tím myslíš především monitoring a věci okolo, tak ano. Používám v síti Nagios s Centreonem. Sice to v ní není potřeba, protože je to síť relativně malá, ale chtěl jsem se s tím naučit a běží to perfektně.

Proto z osobní zkušenosti vím, že navrhnout síť pro 4 patra baráku, cca 250 zařízení a pár serverů není zas tak složité, aby se na to musely vynakládat takové peníze. Nic proti kolego, ale tak to prostě je. A pokud to není v zarušenym prostředí, optika ani není potřeba. Nechci ti nijak kazit kšeft, ale tohle je prostě můj názor.

[axax]

nekazis neboj

[Matěj Vaňátko]

Uff, to jsem rád

[Matěj Vaňátko]

Jinak, mluvím jen o návrhu. To že na realizaci sítě bych si vás klidně pozval, to už je věc jiná. Protože souprava na konektorování optiky, to je pěkná pálka i za zapůjčení. A ne každej to umí kvalitně, aby byla ta optika co nejmíň ztrátová

[Kit]

MS stanice skutečně generují broadcasty (cca po 30 s) a ostatní jim na to odpovídají. Zatížení sítě tedy roste s druhou mocninou počtu těchto stanic. Začíná to být vážné od 20 stanic, neúnosné od 40 stanic. Ve chvíli, kdy se nadefinuje server WINS, se stanice začnou ptát pouze tohoto serveru, zátěž klesne a spolehlivost vzroste.

[Ondrej 'SanTiago' Zajicek]

Setkal jsem se také s názorem, že je problém se zatížením sítě pokud jsou všechny stanice v jedné vlan. MS stanice generují kvanta různých broadcastů apd. dokažou tu síť uštvat

Pochybuju, ze by to byl zasadni problem. Ony vsechny ty generovane broadcasty generuji celkove minimalni tok. Napr. na siti koleji 17. listopadu je pomalu tisicovka pocitacu v jedne L2 siti a broadcastovy provoz je tam minimalni. Horsi je, kdyz nektera aplikace siri vyznamny tok (treba desitky Mbps) multicastem a switche ten multicast distribuuji i na porty, kam nemaji. Ale k tomuhle by v podnikove siti dochazet nemelo.

Vetsi obavy bych mel pri rozdeleni site do vic L2 siti s propustnosti routeru spojujicich jednotlive sitove segmenty. Zatimco L2 switch, ktery hardwarove uswitchuje plny gigabit, stoji par korun, u routeru je na vyber bud sw router s propustnosti nizsi nez switche, nebo vyrazne drazsi routery s hw akceleraci.

[kyytaM]

V podstate +1.

Dnes je navyse trend nerobit VLAN podla "funkcie" ale podla "fyzickej polohy". Ale tiez to nie je ziadne 100% pravidlo - kazdy pripad je iny.

[cimetidine]

Chtěl jsem se ještě zeptat, jestli je nějaké doporučení z praxe ohledně maximálního počtu členů jednotlivých VLAN ?

Případně jestli je vhodné aby byla např. jedna VLAN pro výrobu, přičemž tato by se táhla přes několik ( odhadem 10 ) pracovišť,lokalit která mají vždy svůj malý switch(obvykle 8 portů ). Tyto pracoviště jsou připojeny buď metalikou, nebo optikou ( kvůli vzdálenosti a rušení ) připojeny do jednoho switche Catalyst 3550-24 a ten pak do core switche Catalyst 6509.

[axax]

Jestli tam mate sestapulu tak se divim ze setrite...

[axax]

a mozna tam je ta sestapula zbytecna... A hlavne ji tady vetsina "odborniku" ani nevidela...Ale to je udel abclinuxu...

[Ruža Becelin]

To me taky napadlo, ze to maji do 3550 a ten (jediny?) do 6509?

[axax]

tam asi nebude jen ten jediny... asi...tam toho bude vic... asi...

[cimetidine]

Skutečně je toho více. Já k tomu přišel jak slepý k houslím, něco už jsem nastudoval, něco odkoukal od kolegů když něco dělali, ale odborník nejsem. Co se týče konfigurace těchto zařízení, umím jen základy které jsem se naučil když bylo potřeba něco udělat. Bohužel se nevyznám v teorii návrhu a už vůbec ne v praxi. Cat 6509 je tu v nejmenší možné konfiguraci a bylo dodáno v rámci nějakého projektu prý za velmi příznivou cenu. Má osazen jen supervisor a jeden bay (nebo jak se tomu říká ) 1Gb ethernetovými porty.

[Matěj Vaňátko]

No, tak jestli máte takové vybavení, tak to se opravdu divím, že vedení šetří a nechce přijmout nějakého kvalitního síťaře (nic proti ), který by mě na starosti právě všechno okolo síťařiny a ty by ses od něho učil a dělal support koncovým uživatelům.

[axax]

A jestlize mate radu 6500 tak to neni na uceni se o siti... Tam uz neco musite znat...

[smoofy]

Tim jako myslis zakazat lidem aby se pripojovali do pocitacu na stejne siti co patri financnimu oddeleni? Pri reseni bezpecnosti je kazda prekazka at je sebevice snadno prekonatelna. To je jako by sis nechaval doma otevrene dvere s tim, ze kdyz se ti tam nekdo bude chtit dostat, tak je stejne vyrazi. Spousta lidi a firem co pouziva internetove platby do dnes pouziva dial-up pripojeni pro tento typ transakci z duvodu bezpecnosti. Nechci ani pomyslet, co by ti na to rekl bezpecnosti auditor, kdybys jim predlozil navrh site kde by financni oddeleni byla na stejnem subnetu jako zbytek spolecnosti :) Ono je navic ve finale jednodusi resit zabezbeceni na oddeleny subnetech nez se placat s firewallem na jednom subnetu.

[Petr]

naprosty souhlas. bastlit neco na jednom subnetu/VLAN je cesta do pekel (mluvim v kontextu site o ktere se tu bavime, aby me nekdo nechytal za slovo)

[smoofy]

No kdyz tak nad tim premyslim, tak ja uz dneska ani doma nemam vse v jedinem subnetu a to mam jen cca 5 zařízení. Nicméně má to vše svůj důvod a opodstatnění které vyplynulo z běžného užívání. Vtipny zejmena muze byt, pokud pouzijes na te siti DHCP pridelovani, a nekdo ti tam, jen tak pro srandu treba na notasovi zapne druhej :) To sem pak na 4 patrovej barak z xyz pocitacema zvedavej, jestli do toho nekdo pujdete, dejte vedet, my si s Petrem a Matejem koupime popcorn a pujdeme se mrknout :)

[Matěj Vaňátko]

+1 Smoofy :D Nicméně, DHCP se dá řešit na switchi. To problém není. Jsou daleko horší věci. Hlavně s IPv6 je toho spousta.

[smoofy]

Garantuju ti ze to zabije i DHCP server bezici na switchi :)

[Matěj Vaňátko]

Nn, myslel jsem to tak, že DHCP se dá na chytrém switchi filtrovat. Viz. trusted a untrusted DHCP port Switch pak pustí DHCP pakety jedině z určeného portu. Takže na portech, kde jsou klientské PC nebo zásuvky to zakážeš a nikdo si tam s DHCP ani neškrtne.

[smoofy]

Tak v tom mas samozrejme pravdu. Potrebujes jenom vsude chytry switche ktery to umej a zapnout filtrovani DHCP paketu ze vsech ostatnich umisteni. Ted se naskyta otazka, zda-li vsechny dostupne switche filtrovani podporuji, a z jistych duvodu si myslim, ze rozdeleni do subnetu je lepsi volba :)

[Matěj Vaňátko]

Tak tak. Samozřejmě souhlasím, že rozdělení do subnetů je dobré a kde to jde, tam ho volím taky. Ale stejně na to potřebuješ chytrý switche, který aspoň umí VLANy. Takové switche (aspoň od Cisca) už pak umí i DHCP filtering, který stejně potřebuješ. Pravda, cizí DHCP by ti zničilo jen část sítě (1 subnet), ale stále je to bezpečnostní díra. Nejlepší je tam stejně nasadit 802.1x společně s tímto filtrováním a jsi defacto za vodou.

[cimetidine]

802.1x je zatím hudba vzdálené budoucnosti, ale rád bych se k němu také jednou dostal. o filtrování dhcp na switchích jsem popravdě řečeno doteď nevěděl.

[smoofy]

Tak on je to paket jako kazdej jinej jen informace se lisi a filtrovat se da temer cokoliv, kdyz vis co :) Samozrejme ze uz na to potrebujes lepsi masinu co funguje na vyssich vrstvach, v tomhle pripade na aplikacni, a bude to pekne mastny. Pokud bys to chtel nasadit vsude, jenom kvuli tomu, abys byl chranenej pred multidhcp requesty a mohl mit jednu podsit tak to reknu ze si budto magor a nebo ze nevis z rozmaru coby:). Ja se s podobnym switchem uprimne jeste asi nesetkal, nebo si to neuvedomuju, ale vyssi trida to muze bez problemu zvladat, cobyne.

[Matěj Vaňátko]

Smoofy, to není pravda. DHCP filtrování umí i staré Cisco switche ř. 2900. Např. 2924 naprosto v pohodě. 2950 nebo 2960 také. Jsou to klasické access switche a umí to. A není to žádná super třída. Cisco 2960 s 24 porty se dá sehnat za 14-16 tisíc. HP ProCurve (řadu si z hlavy nepamatuju), který má podobnou konfiguraci se dá sehnat o 2-3 tisíce levnějc. Když tohle zkombinuješ s 802.1x, tak jsi defacto v pohodě. Ještě by to chtělo upravit IOS tak, aby nešly posílat RA v IPv6 z jiných než trusted portů, ale to zatím tyhle Cisca pokud vím, neumí.

Takhle se zatím zabezpečí pomocí 802.1x port tak, že se připojí pouze známé zařízení (je ověřeno např. tak, že je v MS doméně a pomocí NAP serveru a RADIUSu se to jen ověří) a žádné jiné si ani neškrtne. Tím zamezíš připojení "cizích" zařízení. A aby nezlobila ta, která už jsou připojená, tak tam aplikuješ DHCP filtraci. A defacto nic ti nemůže narušit chod sítě. Pravda, kolize IP adres může zničit provoz vždycky, na to zatím ochranný nástroj neznám. Např. že si nějaký frajer změní IP adresu počítače na IP adresu gatewaye a vydává se tak za ní. Ale na to tu máme monitorovací nástroje, jako je např. ARPWatch, kterej tohle dokáže ohlídat a informovat správce.

To už je ale pokročilé zabezpečení. Tazatel by se měl zamyslet nad návrhem. Kdybys kolego chtěl s něčím pomoct, tak klidně napiš na ICQ 222 960 497. Rád ti s tím trochu helpnu a případně tě nakopnu, jakým směrem se ubírat.

[smoofy]

Cisco uz mi samo o sobe prijde jako vyssi trida, co jsem mel moznost videt tak vetsinou se pouzivaji levnejsi znacky, navic jak jsem psal, musel bys nasadit stejnou tridu vsude, takze si spocitej, ze na tech cca 250 PC bys potraboval minimalne 11 kusu. 11*14-16 uz mi prijde jako celkem palka pouze za switche. Na druhou stranu, kdyz byl nekdo za polovinu ceny schopen kreslit obrazek tak to asi tak moc neni :).

[Matěj Vaňátko]

Nn, podlě mě, tyhle levnější Cisco switche nejsou ani nijak extra vyšší třída. Ale jako access switche jsou dobrý. 24 porťáky, některé i s PoE (perfektní pro VoIP), a za tu cenu, co víc si přát. A když už to nějaká firma s IT myslí vážně, měla by mít v síti pořádek i v tom, jaké zařízení má nasazené. Ideální je všechno stejný.

K těmhle access switchům musíš počítat i nějaké distribution switche a core switche (distribution se podle mě dají klidně vynechat, ale i tak je to pálka).

[smoofy]

Vsak taky rikam celou dobu ze je to palka :). Ale dneska uz nastesti existujou i levnejsi leckdy dostacujici ci i stejne dobry alternativy jako je treba Juniper NetworksJsou v leccems o dost levnejsi a ja na ne mam vynikajici reference.

[Matěj Vaňátko]

Perfektní jsou taky HP ProCurve. V podstatě, ta samá funkčnost jako Cisca, ale o 1/3 levnější.

Ale jak říkám, Cisco je holt Cisco. Tam ti to pak líp spolupracuje s VoIP i dalšími věcmi. Prostě je to 1 firma, jako máme produkty MS..

[Luboš Doležel (Doli)]

Ono je navic ve finale jednodusi resit zabezbeceni na oddeleny subnetech nez se placat s firewallem na jednom subnetu.

Finanční oddělení asi přistupuje k datům na serverech, k čemuž mají své přístupové údaje, bez nichž se do účetního systému nelze dostat.

Asi jsem ze světa Linuxu příliš navyklý na implicitní bezpečnost (a nikoliv děravost), tak se hloupě zeptám: k čemu to celé je? Aby někdo nehackoval děravá Windows ve finančním, případně netipoval jejich hesla?

[smoofy]

No, presne o tom. Ono totiz kdyz se podivas na produkcni statistiky tak zjistis, ze na vetsine techto serveru funguje Microsofti operacni system a nikoliv linux, ci unix jak si tady asi spousta lidi mysli a jak by jsme si to urcite prali. Nemyslim ted velke bankovni servery ale normalni bezne firmy, ktere jsou powered by Microsoft az do morku kosti a ve vyjimecnych pripadech se nekde v koute klepe linux s mail serverem ci apachem pro zabavu adminu. Je to smutny ale je to tak, marketingova masina MS smetla trh IT natolik, ze uz je dneska Windows kams se podivas a tam budes jeste rad, ze si tu sit muzes alesponrozdelit (uz jenom treba kvuli vyse zminovanym broadcastum). Ono je totiz neco zcela jineho provozovat linux ve firme ktera ma deset zamestnancu, dve tiskarny a pet pocitacu nez ve firme, kde je zamestnancu 500 a vice. Ja nerikam ze by tam unix like ztracel, to vubec ne, je je proste fakt, ze na nektere veci stale alternativa open source neni a hned tak nebude, a treba zminovane financni oddeleni je toho zarnym prikladem.

[Luboš Doležel (Doli)]

treba zminovane financni oddeleni je toho zarnym prikladem

FlexiBee!

[JoudaMates]

Zdravim autora, procetl jsem diskuzi a napisu autorovi par postrehu, ktere vyplyvaji z praxe. Celkove je tvuj umysl a cil rozhodne spravnej, provozovat sit kterou popisujes jako plochou v jednom subnetu neni idealni, jak uz tady bylo mnohokrat napsano.

-učeš si kabeláž, popisky, napiš a veď si dokumentaci

-co se týká rekonfigurace sítě - vlan, subnety - BRZDI !

-resit bezpecnost systemu firmy z pohledu site je urcite spravne, ale nezapominej, ze primarni bezpecnost technologii musis resit na urovni end-to-end, jak pise uz Doli. Predstava ze Pepa z konstrukcniho se snazi snifovat pakety lidem z finacniho je iluze, ale predstava ze Pepa zkusi jako heslo do ERP systemu jmena deti financniho reditele je realna/praktikovana.

Scenar 1 - budes to delat sam: -pokud si na to sam a dlouho budes - nechod do toho. Nemas sanci to ukocirovat, s takovym projektem budou mit plny ruce prace i dva zkuseny admini. Nevim jak dlouho to ted delas sam, ale bez zkusenosti je to na jednoho i ted bez rekonfigurace site dost. -pokud mas rodinu nebo naruzivou pritulku - nechod do toho. Pocitej nekolik desitek dlouhych veceru/vikendu stravenych v praci. Nemuzes to delat za chodu.

Scenar 2 - outsource: - pocitej s tim ze prvni castkou za provedenou praci (zmonivanych 80-100k) to vsechno jenom zacina, priprav na to sefa, ta firma vas utaha na dlouhodoubou smlouvu, dalsi desetitisice pravidelne za outsource. Pokud narazite na dobrou firmu, je to pro tebe jenom dobre = nekonecne mnoho usetrenych nervu. Na tu firmu si dlouho hledej reference. Spatne vybrany dodavatel - tvoje problemy. - pokud si na to sam a dlouho budes, pokud mas rodinu nebo pritelku - stejne pocitej s nekolika desitkama dlouhych veceru a vikendu - s tou firmou tam musis byt taky. - za jakoukoliv odchylku nebo chybu/nefungujici neco serezou uzivatele/management v prvni chvili tebe, ne dodavatele

- studuj, testuj, kup si knizky, zkus si vlany, zkus si routovat - vis ze ty podsite musis nekde zacit routovat? - vis ze te ceka prenastavovat vetsinu koncovych stanic? vsechny ty otraveny uzivatele se te budou ptat proc se jim vrtas v pocitaci, ktery jim funguje bez problemu - vis ze te ceka vrtat se v AD, DNS, DHCP, tem vsem sluzbam musis rozumet, v pripade chyb musis hledat zavadu. nic z toho nebude ze zacatku poradne fungovat - nedelej to ke konci roku, vsechny profese potrebujou vsechno dokoncit do vanoc - nedelej to o vanocnich svatcich - ucetni prijdou po novem roce, budou chtit uzavirat rok, sami jsou z toho nervozni a za jakoukoliv odchylku nebo chybu te sezerou

Tot par postehu ode mne.

joudamAtEs

[smoofy]

"Predstava ze Pepa z konstrukcniho se snazi snifovat pakety lidem z finacniho je iluze, ale predstava ze Pepa zkusi jako heslo do ERP systemu jmena deti financniho reditele je realna/praktikovana."

Bych chtel bejt u toho, kdyz budes tudle iluzi popisovat rediteli Karlovi pote, co se neco stane a on se te zepta, jestli bylo provedeno vsechno aby tomu bylo zabraneno. Samozrejme muzes lhat a doufat ze se nikdy nedozvi pravdu, v bezny praxi je tahle vymluva ale pouzitelna tak pro spolecnosti, co instalujou bankomaty proti typkum, co je kradou buldozerem ci dodavkou. To je jako by sis nechal zadelat vsechny okna u auta a nechal ho odemceny a pak policajtum tvrdil, ze statisticky nejvic zlodeju aut rozbiji okynko a bylo nepravdepodobne, ze nekdo prijde a zkusi otevrit dvere.

[JoudaMates]

"resit bezpecnost systemu firmy z pohledu site je urcite spravne, ale nezapominej, ze primarni bezpecnost technologii musis resit na urovni end-to-end, jak pise uz Doli"

precti si to nejdriv cele. jsme ve shode, s tim co pises souhlasim.

[smoofy]

Vsak ja taky souhlasim s tim co pises ty, je se snazim rici, ze uvazovani typu nepravdepodobne-neresim neni v otazce bezpecnosti zcela namiste.

[cimetidine]

Díky za rady, protože detailně nerozumím všemu do čeho je třeba sáhnout, byl bych rád kdyby se na řešení podílela nějaké firma se zkušenostmi. Už teď studuju a nemůžu spát jak začínám pronikat do všech souvislostí a zjišťuju, že je to opravdu velké sousto....

[smoofy]

To jenom tak vypada, jak to do sebe zacne zapadat tak to bude jednodussi a jednodussi. Chce to jen cas a praxi a tu ziskas rychle.

[Matěj Vaňátko]

Přesně tak. Jakmile do toho začneš pronikat, bude to všechno jednodušší a jednodušší. Vím to z vlastní praxe. Na začátku jsem na všechno kulil oči a dnes to vidím úplně nějak jinak. Neboj se toho. Bejt tebou, tak než firmu, za kterou zaplatíš strašný peníze, tak si najdu nějakého hodně zkušeného kolegu, který tohle všechno bude znát a dělám si tu síť sám. Firmu bych si osobně pozval jen na optický kabely, protože na to nemam vybavení a i jeho zapůjčení je dost drahý.

Výhoda toho je, že budeš přesně vědět, kde co je, jak to je zapojený a hlavně, ošaháš si to. Prakticky si na to sáhnout, to je to nejdůležitější. To platí všude. Můžeš přečíst 100 knížek o DNS, ale když si to prakticky neošaháš, není to nikdy ono. A to platí i u sítí. 4 patra administrativy není tak moc, aby si to s pomocí zkušenějšího kolegy nedovedl navrhnout sám. Chce to jen nad tím trošku přemejšlet. Vzít si plánek budovy a říct si, kde budou rozvaděče, kam šoupneš síťový zásuvky, kolik jich tam vlastně bude potřeba apod. Sice tě to bude stát veškerý čas, ale to by tě to stálo stejně, i kdybys na to měl firmu. A jestli síť funguje, není nutný s tím tolik spěchat. Můžeš předělávat patro po patru, ale hlavně v tom budeš mít svůj pořádek a ošaháš si to Nikdy bych nesvěřil projektování sítě cizí firmě. Vždycky bych to dělal in-house (pokud by to fakt nebyla nějaká obří budova s x stovkami zaměstnanců). I přestavbu bych dělal klidně sám nebo s kolegou. Krom optiky teda no

[cimetidine]

Díky za podporu - rád bych se vše naučil. Je jasný že to bude trvat a bolet. Zkušený kolega by se moc hodil, problém je, že takový bude mít vyšší finanční nároky, které nejspíš vedení nebude chtít akceptovat. Ale to bych předbíhal - uvidíme jak se to vyvine .... :)

[Matěj Vaňátko]

Kdybys potřeboval nějakou radu, klidně se mi ozvi na ICQ. Už jsem ho tady v diskuzi psal. Ohledně sítí rád poradím Mohu se zeptat, kde konkrétně sídlíte ? Brno to asi nebude, že ?

[cimetidine]

Děkuju za nabídku, sídlíme v Praze.

[shivar]

Ona ta částka není zas tak od věci uvedená. Počítejte bude dva měsíce mapovat. Firma ho zaplatí průměrným platem - 23 tisíc jak někdo uvedl. Tím pádem mu vyplatí 46 tisíc. A protože nepracoval ve své běžné práci firma tratila 46 tisíc. Takže mapování firmu vyšlo na krásných 92 tisíc. Můžete namítat, že se to takto nepočítá, ale je to tak...

[smoofy]

I kdyby bral "jenom" prumerny plat 23 hrubeho tak super hruba mzda bude cca 31000 takze ve finale to bude vice, nicmene pri scenari s externi firmou tuto castku defacto zaplatis dvakrat, jednou na mzde cloveku ktereho uz mas a podruhe firme. To ze bude potreba dalsi sprava te site a ze to neni v silach ani 2 lidi o tomhle rozsahu je nabiledni a nekoho dalsiho vzit budou muset stejne, akorat si zadavatel bude muset projit ocistcem, nez si toho nekdo tam naharo vsimne a najde vypomoc, pokud vubec.

[shivar]

Da se. Ja delam sit o 1k useru sam na polovicni uvazek.

[smoofy]

vcetne spravy koncovych stanic?

[shivar]

jj...jedine co neresim je hw...

[smoofy]

Aha, tak uz se k tomu pomalu dostavame.akze sprava IT bez spravy hardwaru. To se ten hardware vymenuje/instaluje sam?

[Matěj Vaňátko]

No, ona správa HW je podle mě daleko horší, než správa SW. Musíš v tu chvíli přesně vědět, kde je co za stroje. A ještě si k tomu pamatovat adresaci a SW nastavení ? to je fakt na 1 člověka už trochu moc, ne ? Do 200 PC se to zvládnout asi dá, ale pak už bych to teda v 1 člověku dělat nechtěl.

[VSi]

Podle me zalezi na situaci. 1000 pracovnich stanic se da zvladnout, pokud je to max. nekolik ruznych typu HW, vse je kryte NBD zarukou nebo mam dost nahradnich ks, a mam vyresenou automatickou instalaci veskereho sw.

Potom sprava HW spociva ve vybaleni z krabice nebo doneseni nahradniho kusu, propojeni, a pockani az se vse samo nastavi podle konfigurace udrzovane na jednom miste. To uz zvladne kazdy.

Neni to nic nerealneho, a od nejakych 300 PC to snad ani jinak nejde delat. BTW, proc myslite, ze ve znacne casti velkych spolecnosti s tisici PC vidite HW od DELLu?

[Matěj Vaňátko]

Vlastně máte pravdu. Pokud je HW skoro stejný, tak to asi půjde. Ale jak říkáte. Člověk musí mít buď záruku nebo dost náhradních dílů. Bez automatické instalace to určitě nejde. To je základ. Jediná věc je jen instalace OS (což je taky automatika), pojmenování PC a může být defacto hotovo.

Já jsem zase viděl hodně HW od HP. Už jenom proto, že stroje od HP jsou držáky.

[shivar]

Tak tak. Mluvíš mi z duše. Přesně takto to funguje. S tím, že ten hw tam nenosím ani já. Já si tam pak akorát sednu a počkám na tu automatickou konfiguraci a instalaci. Jenže tady je to samej "odborník" a neví, že se běžně nestará o hw, ale hw se reklamuje. Ano spoustu práce mi zabere papírování pak s tím.

[smoofy]

On se tam ten hardware nosi sam? Cekani na automatickou instalaci je urcite luxus, ktery si v pri sprave tolika stanic sam budes moci dovolit, tomu ver. I kdyz ten hardware reklamujes jako celek, jak se to dneska uplne bezne dela, porad tam musis jit, jednotku vymenit a nainstalovat a udelat zakladni konfiguraci. Je jedno jestli to instalujes z image nebo ze site, musis to nejakym zpusobem inicializovat a ta vlastni instalace rovnez neco zabere.

[shivar]

Nosí ho dodavatel. S tím máme smlouvu.

[smoofy]

1000 pracovnich stanic? Uvedomte se lidi :) v jednom cloveku tech cca 200 date s jazykem na veste pokud delate kompletni spravu. Pochopte, ze sprava site o 1000 pocitacich je bez problemu realna a jedna se o par konfiguraku a nekolik stovek radku v nich s centralizovanym pristupem z tepleho kresla. Jenze ukolem IT oddeleni v normalni firme jsou i takove chujoviny, jako je vymena naplni do tiskaren, instalace a vymena hardwaru, konfigurace preinstalace softwaru a v neposledni rade posunovani ikonek jako helpdesk, cimz zabijete vetsinu pracovni doby. Pridejte si do toho vytvareni accountu, emailovejch schranek, resetovani hesel co uzivatele zapomeli etc. na siti s 1000 uzivateli jsou to desitky a klidne i stovka requestu denne. Pokud to delate na sranda siti, kde nefunkcni jednotka neni problem tak budiz, ale v produkci vas manazery a supervisori umlatej papirama, protoze museji taky vykazovat nejakou cinnost.

[shivar]

Jak tě tak sleduji v téhle diskuzi, tak z tebe musím mít zaměstnavatel radost. Těžkej nemakačenko a hlavně milion důvodů proč nestíhat. Ty bys letěl...

[smoofy]

Rika clovek co ceka na instalaci automaticke instalace v provozu, tomu ja rikam drit jako kun. Ono Ja vim, ze nemozne neexistuje, ale ver tomu, ze nektere veci jsou nanejvis nepravdepodobne spravovat kompletne sit s tisicem stanic vcetne spravy koncaku je jedna z nich. Ono je nekdy lepsi se divat na svet realnyma ocima, nez slibovat zamestnavateli hory doli abych byl za machra a potom nestihat a bejt za blba. Inteligentni clovek si uvedomuje hranice svych moznosti a snazi se je posouvat, jenom blazen se rovnou snazi vyskocit do nebe. Ale jestli si nasel navod, jak vsechny ty veci co jsem popsal v predchozim prispevku zvladat v jednom v tisici stanicove firme, rad si ho poslechnu a neco noveho se priucim. Nadavat a pomlouvat umi kazdej, poskytni argumenty, at se tvoje prispevky stanou prinosnymi.

[shivar]

Ty furt jenom nadaváš Já stíhám a proto můžu posedět a podívat se na automatickou konfiguraci. Mezi tím vyřeším papíry a pak můžu jít dál. Za směnu stihnu cca. 25 počítačů. Ikony nepřesouvám - nejsem otrok. Tonery měním jednou za půl roku (síťové tiskáry). Hesla si resetují sami - umí číst a klikat. Přidání userů trvá pár minut - import csv.

[smoofy]

Ja vubec nenadavam, jen rikam, ze kompletni sprava takhle velke site je v jednom cloveku z dlouhodobeho hlediska nerealna ve funkcnim prostredi. Ja podle tebe nic nedelam, a zamestnavatel by ze me mel radost, jenmo proto, ze reknu svuj objektivni nazor na situaci, ty tu sam priznavas, ze nic nedelas ale tvrdis, ze to neni problem. Zrovna jsem si rikal, ze po dlouhe dobe se povedla pomerne slusna vecna diskuze na urovni, ale zacina to trosku sklouzavat. I kdybys nemusel delat nic jineho okolo tak rekneme ze v prumeru bys tempem 25 PC za den obhospodaril vsechny z 1000 za 40 dnu. Z toho vyplyva, ze u jednoho pocitace stravis maximalne 19 minut abys to stihl a delas celej kuse bez prestavky. OK, beru, ze ne vsechny pocitace budou potrebovat tvou pozornost, nektere ji na druhou stranu ale budou potrebovat vice. Navic, at uz ti ten hardware nosi kdokoliv (to jsme se od tebe doted nedozvedeli, kdo ti v jednoclenem IT teamu nosi to zelezo), trva nejakou dobu presunovani z mista na misto. Nevim jestli jezdis na kolobezce, bruslich nabo skateboardu, ale i tak ti to tak hodku denne zabere, zejmena u firmy o tomto rozsahu, cimz se zare o neco snizi cas, ktery muzes venovat jednotlivym PC. K tomu pridej spravu tiskaren, kterych muze byt, rekneme treba 1 na padesat PC coz dava 20 tiskaren (modelova situace, v realu jich muze byt spis vice). I kdyz jsi obklopenej poweruserama co umej nainstalovat barvu do tiskarny, vetsinou tohle zbozi vydava IT oddeleni a spotreba barvi v realnem provozu je celkem vysoka. Ucty a blokovany hesla si klido muzes udelat u kaficka pri cigarku o pauze. K tomu se prida semtam nejaka rekonfigurace nejakeho toho serveru, pridani hardwaru (napriklad ruzne ctecky carovych kodu u nihz clovek bojuje se zprovoznenim na urcitem softwaru), prenastaveni firewallu, reinstalace notebooku pro nejakeho toho managera se specifickymi potrebami, sem-tam vymena nejakeho toho konektoru, kabelu apod. a potom papirovani, reseni reklamaci atd. urcite mi neco vypadlo a spoustu dalsich veci by se naslo, ale stojim si za svym, ze tohle rozhodne neni ani zdaleka prace pro jednoho cloveka a to uz napriklad jen kvuli faktu, ze rozbijou-li se dva stroje na dvou oddelenich na opacne strane firmy, nikoho nebude zajimat, ze si opravoval nekde neco jineho.

[shivar]

Asi číst ani neumíš. Psal jsem kdo nosí HW. Barvu a podobné věci rozhodně nedělá IT oddělení ale vydává to MTZ.

[smoofy]

Jj, sorry hardware Vam nosi dodavatel. To ho tam nechate behat po firme jenom tak a rozdelovat hardware kterej ty potom nainstalujes to automatickou vyckavaci instalaci. Co mate za dodavatele ze Vam dela poskoka? Budu ho vsude doporucovat.

Btw. co je MTZ? Mala tehotna zrzka?

[Petr]

asi materialne-technicke zabezpeceni alias plechova kavalerie brigada nepomuk. "tak jsem si prisel nafasovat nejakej ten hardveer pani mistrova"

[smoofy]

To zni jako za komaru. Kdyz slysim ten nazev, evokuje to ve mne predstavu pracaku a socialnich davek, brrrr :).

[VSi]

Záleží, co uživatelé na těch počítačích dělají. Od toho se odvíjí náročnost supportu. Ve většině případů asi na 1000 PC bude min. 1 člověk na support třeba. Ale nemusí to být takový člověk co umí konfigurovat servery, tj. se mu nemusí zdaleka tolik platit.

Tiskárny může řešit dodavatel (nutnost výměny barvy mu zařízení reportuje v předstihu vzdáleně). V takovémhle prostředí stejně pravděpodobně půjde o tiskárny/kopírky s vyšší kapacitou, kde se toho často mění v určitém cyklu víc, než jen toner. A zas je nesmysl, aby tonery vyměňoval člověk schopný spravovat síť. To může klidně dělat někdo z oddělení, kterému se dřív říkalo údržba, dnes možná jinak.

Donést/vyměnit počítač a zapojit kabely může taky někdo, komu bych říkal spíš údržbář než IT technik. Proč bych při automatické instalaci u jednoho počítače měl čekat 20 minut? Ten proces pustím, a jdu od toho, nebo k dalšímu stroji. V ideálním případě to samo doběhne do cílového stavu, a pokud ne, dostanu o tom report.

[Petr]

takhle dobre jsem se uz dlouho nepobavil. byl jsi vubec nekdy v nejaky firme, ktera ma 1000 zamestanancu? urcite nebyl, protoze jinak bys tady neplacal takovyhle kraviny. kazdej kdo nekdy pracoval ve vetsi firme, tak vi jak to chodi - denodenne desitky telefonatu od uzivatelu, reseni veseho moznyho od banalnich kravin typu vykopnuty kabel az po nastavovani secure FTP, protoze si manager zrovna vzpomnel, ze si chce vymenovat data s dcerinou spolecnosti atd. atd.

btw - o takovou sit bych se chtel starat, kde si uzivatele muzou resetovat hesli sami )))

[shivar]

mailove heslo treba u centrum, seznam, google atd si take muzes resetovat. Stejnym zpusobem to mame

[Petr]

no o heslech na freemaily se tady nikdo nebavil ) jinak pokud je to tak, tak na sebe dej kontakt a ja necham vyhodit cely IT oddeleni a najmu Tebe. jen pro predstavu - firma cca 1100 zamestnancu, cca 800 PC z toho v IT 10 lidi helpdesk, 15 lidi intrastruktura, 20 lidi aplikacni sprava, 10 techniku. programatory, analytiky a projektovy managery nepocitam. takze to mame 55 lidi co se staraj o provoz a pri prumernem platu 30k cista ruka to dela 1,5 mega mesicne. pokud zvladnes jejich praci sam, tak Ti vyjednam plat 750 litru mesic cista ruka. beres?

[Matěj Vaňátko]

Jo tak tohle vypadá dost reálně. Myslim si ale, že síť, kde je 1000 uživatelů není až takovej problém udržovat. Teď mluvim o síti jako takové. Udržovat v pohodě kabeláž, aktivní prvky apod., to se zvládnout dá. Průser je v tu chvíli, když máš dělat někde nějakou rekonfiguraci serveru nebo podobnou věc. To se z toho posereš i ve 3 lidech. A to právě nepočítám helpdesk. To je největší průser celý sítě. Podpora uživatelů.

Musim říct, že to vaše IT oddělení je docela pěkně navržený. Jen těch lidí na aplikační správu je docela dost, ne ? Protože když má člověk pořešený všechny instalace apod., tak už to jde všechno krásně samo. Největší hnus je, než si člověk vytvoří MSI balíčky pro auto instalaci v MS sítích skrze GPO. Naštěstí, existují na to super nástroje, ale i tak je to pakárna.

[smoofy]

Jenomze o tom to tu cely je Mateji. Udrzovat spravu treba milionu pocitacu muzes v jednom, jenomze prace IT oddeleni je z prevazny veciny okolo BFU takze spis takovej employee relationship. Kdo si nekdy zkusil byt jen na chvili delat podporu koncakum tak vi o cem mluvim. Rozhovory typu: user Nejde mi to a ono. support Co vidite na monitoru? user Kvetinac...

ta infrastruktura se defacto spravuje sama. Nehlede na to, ze vetsina uzivatelu chce IT support onsite takze musis mit cloveka co tam dojde, a ukaze jim jak vysypat kos, jak otevrit sitovej disk, jak zkopirovat soubory na flashku a podobne. Co tobe prijde jako automaticky je pro ty lidi raketova veda, spoustu z nich nevi co to znamena maximalizovat okno. Navic je nemuzes poslat do haje zelenyho protoze si na tebe budou stezovat a dostanes zjeba. Ja napriklad ztravil 45 minut na telefonu s clovekem, co mi tvrdil, ze nefunguje windows a ze jediny co facha je mozilla. Bezny dotazy typu Kam se podely moje dokumenty, jeste vcera tu byly atd. atd. V nejakejch firmach to treba dela ta mala tehotna zrzka, jinde zase dodavatele hardwaru, v normalni firme je ale tenhle vojeb zodpovednosti IT oddeleni, ve kterem je jeden ci dva lidi (vetsinou jen jeden, je to levnejsi, redundance netreba) co maji na starosti jenom sit, kolem nich ale kmita xyz brigadniku ci absolventu co maji na starosti tuhle somarinu.

[Matěj Vaňátko]

Jo Smoofy, máš naprostej recht. Ono spravovat a inovovat infrastrukturu není nijak těžký ani složitý. To samý serverový služby. Není problém tady rozjet nějakej úchylnej MS Server nebo nějakýho Debiana pro Apache či jinou bláznovinu. To je všechno v klidu.

Jak říkáš. Nejhorší práce pro IT oddělení je práce s normálními uživateli. Znám to moc dobře. Vím o čem mluvíš. Můžeš stokrát vysvětlovat, že než mě zavolají, tak ať restartují počítač, že je to jenom Windows. Stejně tam vždycky musim přiběhnout já, ten PC resetovat a koukat, jak to krásně po naběhnutí OS všechno krásně jede. Mezi tím mi stojí práce na serveru, já zapomenu nějakou myšlenku okolo konfigurace a je to zase o ničem... Pokud to někdo s IT ve firmě myslí vážně, musí mít i lidi právě na helpdesk a support. Přesně jak to výše popsal Petr.

[smoofy]

Prozreni a uvedomeni se je zaklad, tys to zvladnul jako, jak ty rikas, 20ti letej absolventik bez praxe :), to je skvelej odrazovej mustek. Nekteri to nepochopili ani po letech praxe. Podle toho to taky potom v tech firmach vypada. Vsude po netovejch forech vypraveji, jaky jsou to IT bozi a jak vsechno skvele facha a jak si nikdo nestezuje. Pritom jim nefungujeemailova schranka, kam by nestastni uzivate mohli tyhle zadosti a stiznosti posilat (mnohdy zcela cilene). Ono by u takovejhle borcu nebylo na skodu poslechnout si spise nazor druhe strany a jak ta to vidi, protoze kvuli nim tady to IT oddeleni je a pro ne, aby mohli pracovat.

Na druhou stranu presna jak rikas, mas-li tam cloveka schopneho, co je schopen to dobre pripravit nakonfigurovat, nastavit, vytvorit balicky,m skripty etc. tak to celemu oddeleni usetri tuny prace, takze dulezita je vzajemna kooperace a symbioza. Osobne si myslim, ze by si clovek mel projit vsemi patry teto hiearchie, aby presne poznal co to obnasi. Na co jsem v jakekoliv praxi alergickej jsou protekcni ci VS absolventsky rychlokvasky bez praxe dosazeny na pozici, z nichz 90 procent nema ve skutecnosti ani na tu somarinu, ale dle jejich CV jsou velkej Bill a Steve jen brigadnici ve skladu na doplnovani do regalu.

[Matěj Vaňátko]

Jop Smoofy. S tímhle lze jen souhlasit. Takoví IT borci jsou fakt nejlepší. Přitom jak říkáš, nefunguje jim ani support mail.

Tak tak. Základem jsou fakticky kvalitní lidé. Vím o čem mluvím. Připravit automatické instalace od nasazení nového stroje až po možnost jeho klientského používání, je dost složitý. Vim, co nocí jsem promrhal jen tvořením MSI balíčku pro hromadné instalace v doméně (klonování stanic neuznávám, protože při změně verze programu musíš obvykle reinstalovat znova celej klon). Ale musim zaklepat, běží mi skoro všechno. Problém dělá jen registrace PC v Microsoft doméně. Konkrétně jeho GUID. Ale to se taky poladí... Nejhorší jsou opravdu tací, kteří se chvástají a pak skutek utek. Jak ŕíkáš, nejlepší je si projít vśemi patrami této hierarchie a poznat, co se na dané pozici opravdu dělá. Fakt super je, když příjde absolvent ze SŠ nebo VŠ a hned dělá, že je největší borec. Obvykle to fakt tak není. Vidim to u spolužáků, co občas předvádí a je to humus....

[smoofy]

Zkusenost me naucila, ze vetsinou jsou lepsi samouci a nadsenci nez-li absolventi IT skol at uz SS nebo VS. Nadsenci umeji a nauci se protoze je to bavi, absolventi si mysli ze jsou nejlepsi a ze vsechno umi protoze na to maji papir.Je to smutnym odrazem naseho skolstvi. Zajmena s jednou nejmenovanou soukromou stredni skolou zamerenou na IT mam vice nez negativni zkusenost. Predstava, ze na IT skole se mne maturant zepta, co ze je to ta maska site a ja zjistim, ze ten clovek ma CISCO certifikaci me malem zkolila ze zidle. Pote jsem si prohledl propagacni materialy skoly a bylo mi jasny, ze kdo plati ten proleza. Jsme jedna z mala zemi na svete kde jeste nepochopili, ze platit se ma za kvalitu vzdelani a ne za to ze prolezu do dalsiho rocniku. Navic s timhle pristupem se neni cemu divit, ze inteligentni lidi ze vsech oboru odchazeji do zahranici a to kolikrat delat i daleko mene kvalifikovane pozice, protoze si jich tam dokazi vazit lepe jako popelaru, nez-li u nas jako doktoru a u nas potom zustava spousta tech neschopnejch, co jsou dosazovani na pozice na ktere nestaci kamarady, znamimi a rodinnymi prislusniky. Cest tem schopnym vyjimkam co zustaly a maji chut bojovat a nad problemem premyslet, diskutovat o nem a poradit se a maji chut se ucit nove veci na jakekoliv urovni. Takovych Shivaru je na svete spousta stejne jako je nefunkcich siti a nespokojenych uzivatelu co jsou na techto zavisli.

[Petr]

za kdyz nekdo zapomene heslo do windows napriklad?

[smoofy]

Hesla do windows prece prideluje ten dodavatel co jim nosi ten hardware. Maji s nim na to smlouvu.

[shivar]

smoofy a petr - rika ti neco ldap,kerberos atd...pak by jsi pochopil ubozaku ze nemluvim o freemailu ale o stejnem principu..chcipnete...

[smoofy]

Tento prispivek je dokonalym prikladem toho, proc jsou vseobecne ITaci povazovani za osoby se snizenou socialni inteligenci :).Dosly ti rozumne argumenty a tak budes nadavat, abys na sebe upozornil a lecil si tim sve komplexy menecenosti a nedoceneni tve namahave a velice zasluzne prace :). Na foru uz se nenachazi moc lidi co jsi neurazil ze?

[pavlix]

Tento prispivek je dokonalym prikladem toho, proc jsou vseobecne ITaci povazovani za osoby se snizenou socialni inteligenci :).

Oni na novinky.cz, youtube.com a podobné servery plné urážek v diskuzích chodí jen ajťáci?

[smoofy]

Tak ona je urcita sorta lidi, od ktere se vseobecne inteligentni projev neda ocekavat, a potom ta, u ktere by se to ocekavat dalo. IT povazuji za jednu z intelektualnejsich profesi a velice malo ne-IT lidi chodi na diskuzni forum o linuxu.

[pavlix]

Tak ona je urcita sorta lidi, od ktere se vseobecne inteligentni projev neda ocekavat, a potom ta, u ktere by se to ocekavat dalo. IT povazuji za jednu z intelektualnejsich profesi a velice malo ne-IT lidi chodi na diskuzni forum o linuxu.

Takže chyba není v projevu těch lidí, ale ve tvém očekávání, jestli to dobře chápu.

Nehledě na to, že tvá reakce nemá nic společného s tebou uvedenou představou lidí, že lidi od IT mají nižší sociální inteligenci. Psal jsi přesněji sníženou, tedy ne stejnou či zvýšenou méně než se očekává, ale sníženou. Nevidím v tom logiku.

[Petr]

na to fakt uz neni co rict Jaruna z MTZ odmitla vydavat tonery, tak ma spatnou naladu asi.. nebo mu nekdo ve firme resetoval heslo pres Kerberos

[smoofy]

Spis si myslim ze ji pristihnul s Josefem od dodavatele hardwaru jak tokaji o poledni pauze. Zarlivost je mrcha.

[Matěj Vaňátko]

Pokud vím, tak hesla do Windows se dají resetovat jen přímo na DC dané domény, ne ? To snad ani nijak jinak nejde, nebo ano ?

[Matlák]

Tyjo co že to hulíš? Ahá, shivar tak to jo, Shiva je dobrej model. Hlavně bych to v práci nepřeháněl s tím hulením, doporučuju spíš ve volném čase.