1 (06.06.2012 12:17:58 отредактировано Arexan)

Добрый день.
Требуется выбрать дистрибутив под конкретную задачу:

Сервер i3 2130 8Gb - предстоит определиться с выбором дистрибутива под firewall, proxy, антивирус и, возможно, почтовик.

Все течет все меняется - например на Ubuntu много нареканий. Или это принято сейчас ругать Ubuntu?

Единственное пожелание - GUI для firewall'а ( как в Untangle )

В общем помогите с выбором.

Спасибо.

2

Arexan пишет:

Единственное пожелание - GUI для firewall'а ( как в Untangle )

С таким пожеланием - имхо только Untangle ab
А вообще - Debian, iptables ручками и все ok.
Ubuntu на сервер -моветон.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

3

newzenon пишет:

Ubuntu на сервер -моветон.

Не, а чем Ubuntu-server плох ? bg

Да, у меня Ubuntu.
Нет, не глючит.

4

newzenon пишет:


С таким пожеланием - имхо только Untangle ab
А вообще - Debian, iptables ручками и все ok.
Ubuntu на сервер -моветон.

Спасибо большое что откликнулись.
В Untangle какие-никакие, а есть отчеты ( для руководства ) и дежурный сисадмин в GUI не напортачит если что-то надо добавить.
P.S. А про CentOS что можете сказать?
Спасибо.

5

http://w3techs.com/technologies/details … ux/all/all
Ubuntu на 3м месте, после Debian и CentOS.

Да, у меня Ubuntu.
Нет, не глючит.

6

-=Serj=- пишет:

Не, а чем Ubuntu-server плох ? bg

Тем что Debian консервативный дистрибутив, и никаких неожиданных нововведений в стабильной ветке нет, чего не скажешь про Ubuntu.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

7

newzenon пишет:

Тем что Debian консервативный дистрибутив, и никаких неожиданных нововведений в стабильной ветке нет, чего не скажешь про Ubuntu.

Возможно. Не очень "в теме", но осмелюсь предположить, что с серверной версией Canonical экспериментирует меньше, чем с десктопной.

Да, у меня Ubuntu.
Нет, не глючит.

8

-=Serj=- пишет:

Возможно. Не очень "в теме", но осмелюсь предположить, что с серверной версией Canonical экспериментирует меньше, чем с десктопной.

Ну вот видишь, некая доля неопределенности, неуверенности есть, а Debian stable - релиз раз в пятилетку... ab что для многих кажется неудобством, но только для десктопа, у многих сервера работают на Etch и не стремятся к обновлению. ab

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

9

newzenon пишет:

у многих сервера работают на Etch и не стремятся к обновлению.

Не ну так можно со скуки плесенью обрасти - никаких те сюрпризов!  bm

Да, у меня Ubuntu.
Нет, не глючит.

10

Из роутеро-ориентированных - ClearOS (требователен к железу, документация на русском, хорошая веб-морда),Vyatta (собственная cli имхо неудобная, но шустрый, есть веб-морда), IpCop (шустрый, к железу минимальные требования).

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

11

newzenon пишет:

Из роутеро-ориентированных - ClearOS

Что из выделенного болдом правда на данный момент? Уже может работать с PPTP ?

Цитата:
"Недостатки у ClearOS
У ClearOS имеются и досадные недостатки: речь идет не об ошибках, которые для бета-версии простительны, а об архитектурных недоработках. Начнем с поддержки сети. ClearOS справляется со статически и динамически настраиваемыми Ethernet-интерфейсами, DSL/PPPoE, но не имеет понятия о PPTP или L2TP, весьма "уважаемых" отечественными интернет-провайдерами, не говоря уже о к 3G- или WiMax-сетях.

"Трехногая" схема деления сетей на локальную, интернет- и демилитаризованную зоны не предусматривает специального интерфейса, выделенного для беспроводных соединений, которые есть в организациях и должны жестко контролироваться по соображениям безопасности. Неудобно реализована поддержка OpenVPN. Коробочное решение - это компромисс между гибкостью и простотой настройки, но OpenVPN-модуль не позволяет указать ни тип используемого интерфейса (это TUN), ни IP-адреса, назначаемые виртуальному каналу.

Недостатки у ClearOSЕсли локальный адрес совпал с подсетью, в которой находится мобильный клиент, считайте, что вам не повезло. К чему эти нападки? Можно просто взять исходные тексты и поправить их! Исходные коды ClearOS пока отсутствуют: на сайте можно найти полный набор SRPM-пакетов, но для ClarkConnect 5.0; по адресу (4) доступны неполные (нет как минимум всех веб-модулей административного интерфейса) исходные тексты ClearOS 5.1.

Подведем итоги: ClarkConnect - давно сформировавшийся серверный дистрибутив, имеющий более ста тысяч инсталляций и чуть меньшее число обзоров в специализированной прессе и на онлайн-ресурсах, поэтому мы остановимся не на его возможностях, а на том, что дало проекту переименование в ClearOS и, как следствие, переход под крыло ClearFoundation в статусе свободного проекта. К сожалению, пока немногое."
Конец цитаты.

Спасибо.