1 Тема от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]

В моей больнице идет модернизация. В планах нам предоставят 50 тонких клиентов (пока не известно какой марки) которые будут соединятся с серверами в ЦОД МИАЦ. В больнице уже есть простая локальная сеть на 45 компьютеров (шлюзом работает fedora 12(squid, и прописан тунель для одного компьютера к этому ЦОДу), контролер домена windows server 2003 R2).  Как можно максимально правильно и просто это реализовать. Подключение к ЦОД идет через провайдера но как внутренний ресурс.

2 Ответ от osorkon

  • osorkon
  • osorkon
  • Пользователь
  • Неактивен
  • Откуда: Украина/Днепропетровск
  • Зарегистрирован: 25.03.2011
  • Сообщений: 211
  • Репутация : [ 21 | 0 ]

хм... а что конкретно то непонятно?

Heresy grow from the idleness

3 Ответ от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]
osorkon пишет:

хм... а что конкретно то непонятно?

Я не силен с тонкими клиентами. Возможно ли на прямую грузить тонкий клиент с сервера через интернет? Наверно нужно будет прописывать какой то тунель на терминальный сервер?

4 Ответ от bIGaNDY

  • bIGaNDY
  • Пользователь
  • Неактивен
  • Зарегистрирован: 16.06.2010
  • Сообщений: 187
  • Репутация : [ 7 | 0 ]
semperN пишет:
osorkon пишет:

хм... а что конкретно то непонятно?

Возможно ли на прямую грузить тонкий клиент с сервера через интернет?

Теоретически возможно, поскольку обычно встроена карта с pxe. Но, также обычно там встроен либо масдай CE, либо линух. Почитайте о них, например. на tonk.ru. , ifnk.net Также нет разницы, интернет ли это , локальная сеть, посколльку на сетевом уровне вам абсолютно должно быть безразлично, всё- интернет, если-м, конечноо-м быдлосамба-м не используем...

Наверно нужно будет прописывать какой то тунель на терминальный сервер?

Почему именно туннель?.

Сами с успехом используем ульттратонкие клиенты на кассовых денси-касса и иных рабочих местах.

5 Ответ от a-x

  • a-x
  • Новичок
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 07.03.2010
  • Сообщений: 88
  • Репутация : [ 3 | 0 ]
bIGaNDY пишет:

Теоретически возможно, поскольку обычно встроена карта с pxe.

Карта конечно с pxe встроенна, только для начала ей надо ip получить от DHCP сервера. Где он там нужный в интернете? Поэтому теоретически очень правильное слово, реально нет.

bIGaNDY пишет:

Но, также обычно там встроен либо масдай CE, либо линух.

Куда встроен в pxe? Там только загрузчик.
А реально по pxe может хоть freedos грузится.

bIGaNDY пишет:

Также нет разницы, интернет ли это , локальная сеть, посколльку на сетевом уровне вам абсолютно должно быть безразлично, всё- интернет, если-м, конечноо-м быдлосамба-м не используем...

М-да.


Значит мне думается система будет такая.
Ставите свой dhcp сервер, который выдает ip клиентам, а также перенаправляет на свой же tftp сервер. С которого и грузится некая ос, типа thinstation. А вот уже из неё будете цепляться к централизованному серверу через интернет, более детально это уже к авторам.

+ semperN

6 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Подключаете сервер тонких клиентов, в DHCP задаете параметры тонких клиентов, PXE-образ и IPшники.
По идеи все, те кто не прописан не подключатся, точнее образ не получат, по RDP можно будет. Ну зависит от настроек.
На сервер тонких клиентов, какая планируется операционная система?

bIGaNDY пишет:

Но, также обычно там встроен либо масдай CE, либо линух.

Мы thinstation пользуемся, чтобы не зависить от софта на тонком.

На мясокомбинате я работаю свиньёй.

7 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]
a-x пишет:

Куда встроен в pxe? Там только загрузчик.

В flash-память тонкого клиента.

a-x пишет:

Ставите свой dhcp сервер, который выдает ip клиентам, а также перенаправляет на свой же tftp сервер. С которого и грузится некая ос, типа thinstation. А вот уже из неё будете цепляться к централизованному серверу через интернет, более детально это уже к авторам.

Угу, только это можно все в едином месте сделать, ну на одно сервере.

На мясокомбинате я работаю свиньёй.

8 Ответ от a-x

  • a-x
  • Новичок
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 07.03.2010
  • Сообщений: 88
  • Репутация : [ 3 | 0 ]
Sonic пишет:

В flash-память тонкого клиента.

Что за flash-память?
Тонкий клиент это бездисковая рабочая станция, т.е. без своего софта. Весь софт он получает с помощью pxe через tftp
сервер.

Sonic пишет:
a-x пишет:

Ставите свой dhcp сервер, который выдает ip клиентам, а также перенаправляет на свой же tftp сервер. С которого и грузится некая ос, типа thinstation. А вот уже из неё будете цепляться к централизованному серверу через интернет, более детально это уже к авторам.

Угу, только это можно все в едином месте сделать, ну на одно сервере.

DHCP и TFTP конечно можно, можно туда и терминальный сервер поставить, но тут уже вопрос к авторам, как у них реализована централизация.

9 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]
a-x пишет:

Что за flash-память?
Тонкий клиент это бездисковая рабочая станция, т.е. без своего софта. Весь софт он получает с помощью pxe через tftp
сервер.

Пример например вот модель DEPO Sky 250F там есть строка "Загрузочный флэш накопитель:" туда ставят обрезанные версии Windows или как выше писал, bIGaNDY, Linux, для загрузки в них и подключению по RDP например, то есть исключается из связки загрузка PXE ну и сетевой интерфейс появляется, где можно настройки вбить ab

На мясокомбинате я работаю свиньёй.

10 Ответ от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]

Ось будет походу windows server 2008 R2. Какие тонкие клиенты придут пока не известно (идут торги, закончаться 14).
Пока из возможных решений я так понимаю пока есть:
1. Поднять свой DHCPD для тонких клиентов и TFTP сервер с которого будет грузиться linux подобный дистрибутив(какой посоветуете?). И уже от туда коннектится с удаленным сервером по rdp.
2. Приобрести свой "сервер"(организация бедная приходиться надеяться только на средний мощности компьютер - только выдержит ли он нагрузку 49 терминалов?). На нем сделать терминальный сервер и подрубить его к домену обще медицинскому.

Какой лучше вариант выбрать? Какие еще посоветуете? Подскажите пожалуйста буду очень благодарен.

11 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Ха. Интересно что нам ждать от модернизации. Пока глухо совсем. Ни рубля не дали. (Только два сервера смог выбить в сумме 130 р)
semperN, Хотел спросить. Как организована связь с МИАЦ? Наши хотят нам поставить ADSL модем и через него уже получить доступ к нашей сети. Как организовывался тунель? Какие идеи? У нас шлюз на CentOS и локалка поболее.

semperN пишет:

Пока из возможных решений я так понимаю пока есть:

Совершенно верно. Поднять свой DHCP не проблема, но вот если несколько сетей? Тут придется чуть поднатужиться ab

semperN пишет:

нем сделать терминальный сервер и подрубить его к домену обще медицинскому.

Терминалки много не нажо. Я выделял 2 ядра на Xeon 5620 + 2 Гига. Тфнул на ура 30 пользователей firebird и около 10 терминальных. Нагрузка в целом была минимальная. Главное клиентам не давать грузить explorer, т.е. пусть коннектятся и сразу попадают в прогу. Например ТМ Здоровье.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

12 Ответ от a-x

  • a-x
  • Новичок
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 07.03.2010
  • Сообщений: 88
  • Репутация : [ 3 | 0 ]
Sonic пишет:
a-x пишет:

Что за flash-память?
Тонкий клиент это бездисковая рабочая станция, т.е. без своего софта. Весь софт он получает с помощью pxe через tftp
сервер.

Пример например вот модель DEPO Sky 250F там есть строка "Загрузочный флэш накопитель:" туда ставят обрезанные версии Windows или как выше писал, bIGaNDY, Linux, для загрузки в них и подключению по RDP например, то есть исключается из связки загрузка PXE ну и сетевой интерфейс появляется, где можно настройки вбить ab

Это уже не тонкий клиент, а вполне обычный. Берем обычный ПК, подключаем на прямую к маме флэшку, которую кидаем в корпус. На флэшке голый Debian с rdesktop. Тоже самое только вид с боку.
Тонкий клиент подразумевает не столько бездисковость, сколько централизованную загрузку всего и вся. Меняю ubuntu на kubuntu, я просто меняю образ на TFTP сервере, при следующей загрузке ВСЕ клиенты получают новую систему. Чего не скажешь про случай выше, надо обойти всех и обновить на каждом клиенте, а где она там лежит на дискете, сдроме, ссд или в пропаяном флэше не суть важно.

13 Ответ от kessian

  • kessian
  • kessian
  • Новичок
  • Неактивен
  • Откуда: /earth/russia/vrn
  • Зарегистрирован: 27.02.2010
  • Сообщений: 67
  • Репутация : [ 1 | 0 ]

semperN, [offtop]Вы случайно не из Воронежа?[/offtop]
Если я правильно понял, то клиенты будут работать на сервере МИАЦ, поэтому ставить свой сервер терминалов не вижу смысла.  Для связи с ними лучше использовать что-нибудь VPN-подобное, что и организуете на маршрутизаторе.

"Я думаю, что я думаю, следовательно я думаю, что существую"

14 Ответ от a-x

  • a-x
  • Новичок
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 07.03.2010
  • Сообщений: 88
  • Репутация : [ 3 | 0 ]
semperN пишет:

Ось будет походу windows server 2008 R2. Какие тонкие клиенты придут пока не известно (идут торги, закончаться 14).
Пока из возможных решений я так понимаю пока есть:
1. Поднять свой DHCPD для тонких клиентов и TFTP сервер с которого будет грузиться linux подобный дистрибутив(какой посоветуете?). И уже от туда коннектится с удаленным сервером по rdp.

Именно так. Советую thinstation, только брать родную и собрать самому. Есть еще от какой-то нашей конторы на thinstation, но там (раньше так было) включают только им нужные драйвера и поддержка только RDP.

semperN пишет:

2. Приобрести свой "сервер"(организация бедная приходиться надеяться только на средний мощности компьютер - только выдержит ли он нагрузку 49 терминалов?). На нем сделать терминальный сервер и подрубить его к домену обще медицинскому.

Вопрос тут скорее не в количестве терминалов (кстати на винду терминальная лицезия вроде 200$) сколько в прикладном ПО, которым клиенты будут пользоваться.

15 Ответ от semperN (09.11.2011 12:22:25 отредактировано semperN)

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]
--=XliN=-- пишет:

Ха. Интересно что нам ждать от модернизации. Пока глухо совсем. Ни рубля не дали. (Только два сервера смог выбить в сумме 130 р)
semperN, Хотел спросить. Как организована связь с МИАЦ? Наши хотят нам поставить ADSL модем и через него уже получить доступ к нашей сети. Как организовывался тунель? Какие идеи? У нас шлюз на CentOS и локалка поболее.

С МИАЦ мы через провайдера(витую пару). Но в интернет у нас скорость 2 мбита а к серверу МИАЦ скорость не режиться и составляет 100 мбит.(Их ГОСКОМСВЯЗЬ попросила так сделать что бы считался как внутренний ресурс).
Если подробното ситуация такая.
Есть свой в больнице домен nowch.local Он висит на старом компьютере windows server2003. И все компьютеры больницы в этом домене.
Есть отдельный компьютер с windows server 2008 R2 который подключен к домену med.ru. Контролер домена med.ru находится в МИАЦ и там же ЦОД ихний. На этом windows server 2008 r2 стоит пробрама МИС к которой конектится статисты по rdp и работают с этой программой.
Есть поднятый шлюз на другом компьютере с fedora 12. И на нем прописан такой вот тунель для windows server 2008 R2

 Консоль:
#!/bin/bash
route add 195.xxx.xxx.xxx gw 10.0.64.1 dev eth1
iptunnel add tun0 mode gre remote 195.ххх.ххх.ххх local 10.0.64.15
sleep 3
ifconfig tun0 172.20.ххх.ххх  255.255.255.252
route add -net 172.20.0.0/16 dev tun0
route add -net 195.ххх.ххх.0/23 dev tun0
route add 195.ххх.ххх.ххх dev ppp5
route add -net 192.168.0.0/16 dev tun0

eth0 смотрит в локальную сеть nowch.local
eth1 смотрит к провайдеру
ppp5 это pptp к провайдеру
tun0   тунель для windows server 2008R2

ip a

 Консоль:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:e0:4c:77:1a:b3 brd ff:ff:ff:ff:ff:ff
    inet 10.0.64.15/24 brd 10.0.64.255 scope global eth1
    inet6 2002:b2d5:d37a:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2591695sec preferred_lft 604495sec
    inet6 2002:d505:dcac:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2537298sec preferred_lft 550098sec
    inet6 2002:b2d5:d5e9:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2527542sec preferred_lft 540342sec
    inet6 2002:b2d5:d34b:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2451326sec preferred_lft 464126sec
    inet6 2002:d505:dc3c:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2278257sec preferred_lft 291057sec
    inet6 2002:b2d5:d11d:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2254257sec preferred_lft 267057sec
    inet6 2002:b2d5:d567:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2192478sec preferred_lft 205278sec
    inet6 2002:b2d5:d40f:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2105975sec preferred_lft 118775sec
    inet6 2002:b2d5:d3e6:b:2e0:4cff:fe77:1ab3/64 scope global dynamic
       valid_lft 2019031sec preferred_lft 31831sec
    inet6 2002:b2d5:d57a:b:2e0:4cff:fe77:1ab3/64 scope global deprecated dynamic
       valid_lft 1931560sec preferred_lft 0sec
    inet6 fec0::b:2e0:4cff:fe77:1ab3/64 scope site dynamic
       valid_lft 2591695sec preferred_lft 604495sec
    inet6 fe80::2e0:4cff:fe77:1ab3/64 scope link
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:24:21:ed:c4:83 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.99/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::224:21ff:feed:c483/64 scope link
       valid_lft forever preferred_lft forever
4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN
    link/sit 0.0.0.0 brd 0.0.0.0
6: gre0: <NOARP> mtu 1476 qdisc noop state DOWN
    link/gre 0.0.0.0 brd 0.0.0.0
7: tun0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1476 qdisc noqueue state UNKNOWN
    link/gre 10.0.64.15 peer 195.xxx.xxx.xxx
    inet 172.20.ххх.ххх/32 scope global tun0
14: ppp5: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 178.213.ххх.xxx peer 213.108.ххх.ххх/32 scope global ppp5

16 Ответ от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]
kessian пишет:

semperN, [offtop]Вы случайно не из Воронежа?[/offtop]

нет  smile  Чувашия

17 Ответ от bIGaNDY

  • bIGaNDY
  • Пользователь
  • Неактивен
  • Зарегистрирован: 16.06.2010
  • Сообщений: 187
  • Репутация : [ 7 | 0 ]

Город какой?

18 Ответ от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]
bIGaNDY пишет:

Город какой?

А зачем это Вам? wink

19 Ответ от bIGaNDY

  • bIGaNDY
  • Пользователь
  • Неактивен
  • Зарегистрирован: 16.06.2010
  • Сообщений: 187
  • Репутация : [ 7 | 0 ]

Пока в Чувашии, в командировке, возможно смогу вам помочь Если не очень далеко.

+ semperN

20 Ответ от semperN

  • semperN
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 339
  • Репутация : [ 7 | 0 ]
bIGaNDY пишет:

ока в Чувашии, в командировке, возможно смогу вам помочь Если не очень далеко.

Город Новочебоксарск но пока помогать не счем. Терминалы еще не поступили. Спасибо за желание помочь  smile
А в каком городе вы находитесь в командировке если не секрет? Налаживаете инфраструктуру какого то крупного магазина?

21 Ответ от bIGaNDY

  • bIGaNDY
  • Пользователь
  • Неактивен
  • Зарегистрирован: 16.06.2010
  • Сообщений: 187
  • Репутация : [ 7 | 0 ]

Нет Магазины налажены.
Город - Алатырь.