-
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!.POSTED!not-for-mail
From: Krystek <s...@k...art.pl>
Newsgroups: pl.comp.pecet
Subject: Re: NAS z klientem VPN/PPTP
Date: Fri, 24 Jan 2014 01:45:21 +0100
Organization: krystek.art.pl
Lines: 129
Message-ID: <lbsd32$hlu$1@node1.news.atman.pl>
References: <lbq1pe$el0$1@node2.news.atman.pl> <lbqo2s$26t$1@node2.news.atman.pl>
Reply-To: u...@k...art.pl
NNTP-Posting-Host: 91-145-138-83.internetia.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1390524322 18110 91.145.138.83 (24 Jan 2014 00:45:22
GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 24 Jan 2014 00:45:22 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.23) Gecko/20090812
Thunderbird/2.0.0.23 Mnenhy/0.7.5.0
In-Reply-To: <lbqo2s$26t$1@node2.news.atman.pl>
Xref: news-archive.icm.edu.pl pl.comp.pecet:1232764
[ ukryj nagłówki ]W dniu 2014-01-23 10:40, Poldek pisze:
> Krystek wrote:
>> Potrzebuję kupić NAS do backupu danych z aplikacji na komputerze pod
>> kontrolą Windows XP Professional pełniącego rolę serwera, która robi
>> zrzut bazy danych do pliku. NAS będzie zainstalowany w innej
>> lokalizacji, niż serwer z aplikacją. Router, do którego podłączony jest
>> serwer ma opcję serwera VPN/PPTP do tunelowania połączeń. Zdalnym
>> użytkownikom podczas połączenia tunelem z danymi login/hasło przydziela
>> na sztywno wybrany przez admina adres IP sieci lokalnej. Chciałbym
>> przydzielić NAS-owi konkretne IP, by po podłączeniu przez tunel był
>> widziany jako zasób sieci lokalnej, na który można kopiować dane.
>>
>> Z tego, co zdążyłem się zorientować to NAS-y oferują usługę serwera i do
>> tego serwera PPTP musiałby się łączyć zdalnie komputer z danymi do
>> przekopiowania. Z pewnych względów taka opcja odpada (no, w
>> ostateczności będę zmuszony i tak kupić jakiś NAS bo taki jest wymóg
>> właściciela danych na serwerze, ale to po wyczerpaniu możliwości
>> rozwiązań, które opisałem powyżej jako potrzeby). Chcemy też uniknąć
>> łączenia NAS-a z chmurą producenta, by nie przepuszczać danych przez
>> jego infrastrukturę (ale nie wiem, czy tak się do końca da, bo czytałem
>> o obowiązkowej rejestracji urządzeń w serwisach producenta - na przykład
>> po to, żeby odzyskać klucze szyfrujące do dysków i tego typu sprawy
>> konfiguracyjne).
>>
>> Jakieś propozycje producentów tego typu sprzętu: QNAP, NETGEAR,
>> Synology, coś innego? Wymagania sprzętowe dla NAS-a to zatoka dysku z
>> wyjmowaną szufladką-zatrzaskiem (żeby nie trzeba było rozkręcać całego
>> NAS-a przy podmianie HDD) i maksymalnie 2 zatoki na dyski (czyli 1, góra
>> 2). Danych przy jednym zrzucie jest kilkaset MB, a druga zatoka
>> służyłaby dla kolejnego dysku, na który można by skopiować dane z dysku
>> 1 i przekazać je np. innej osobie.
>>
>> Będę wdzięczny za sugestie i porady.
>
> Ja to widzę w ten sposób, że tworzysz VPN między lokalizacją 1 (serwer,
> czyli komputer z XP Pro), a lokalizacją 2 (NAS). VPN tworzysz przy
> użyciu oprogramowania serwerowego i klienckiego na routerach, które
> stoją w lokalizacji 1 i lokalizacji 2. Jeżeli w lokalizacji 2 nie
> posiadasz routera, który potrafi być klientem VPN, to za 215 zł kupujesz
> Netgear WNR3500L v2, na nim instalujesz Tomato i masz tanim kosztem
> router z funckcją zarówno serwera, jak też klienta VPN. W lokalizacji 2
> ustawiasz Netgear ReadyNAS - np. najtańszy ReadyNAS 102, przydzielasz mu
> stały numer IP, konfigurujesz VPN i na serwerze w lokalizacji 1
> ustawiasz zrzut bazy danych na właściwą maszynę.
Znam ten router. Mam taki w domu. DD-WRT też znam. Dopiero do mnie
dotarło, że mogę zrobić odwrotny tunel z routera do serwera VPN
udostępnianego na NAS-ie w innej lokalizacji.
Problem w tym, że w sposobie, który podałem (i na którym mi zależy) mogę
wywoływać połączenie tunelu do routera z podłączonym serwerem zza NAT-a,
na łączach operatorów, które nie obsługują przekierowania, bez
rekonfiguracji routera albo w ogóle nie ma tam routera (np. UPC albo
Vectra). Nie jest powiedziane, że ten backup będzie cały czas chodził w
jednej lokalizacji.
> Jeżeli żal kasy na 2 dyski, to ReadyNAS 102 (i pozostałe ReadyNASy też)
> może pracować normalnie z jednym dyskiem w środku. W razie potrzeby
> włożysz drugi dysk (hot plug), dane zostaną zsynchronizowane. Będziesz
> chciał wyjąć drugi dysk i zabrać dane do innej lokalizacji? No problem -
> hot unplug. Tyle tylko, że dysk będzie do odczytania tylko na innym
> ReadyNASie, ew. pod Linuksem, raczej nie pod Windows.
> Jeżeli to Ci nie pasuje, że dane są do odczytania tylko pod Linuksem, to
> zamiast wkładać drugi dysk do zatoki w ReadyNASie, przypnij dysk USB, to
> złącza USB w ReadyNASie i ustaw automatyczny backup odpowiednich
> folderów na ten dysk USB. W ReadyNASie jest dość rozbudowana funkcja
> backupów na różne sposoby - w określonych godzinach, dniach itp.,
> przyrostowe, nieprzyrostowe, do/z różnych lokalizacji
> lokalnych/zdalnych. W razie potrzeby zabrania danych w inne miejsce
> odmountowujesz dysk USB od ReadyNASa i zabierasz w teczce.
Kasy nie żal w tym sensie, że musi to być rozwiązanie solidne, ale
niekoniecznie klasy enterprise-corporate za tysiące PLN-ów/$ Jak do tej
pory wybrane przeze mnie rozwiązania (bo to do firmy kolegi ma być)
spisują się bez zarzutu.
Czytam właśnie o NETGEAR ReadyNAS 102. Ściągnąłem instrukcję obsługi a
tam jest taki zapis o sposobie zarządzania danymi na dysku, co się zwie
X-RAID2:
"X-RAID2 requires a minimum of two hard disks to provide protection
against disk failure. If you have a one-disk ReadyNAS storage system and
want protection from disk failure, you must add a second disk that is at
least as large as the first. It can be added while the system is running.
X-RAID2 uses the capacity of one disk for data storage and reserves the
capacity of a second disk for data protection, which allows the volume
to recreate data if a disk fails. In a two-disk system, the usable
storage space is one disk. In a three-disk system, the usable storage
space is two disks. In general, the total capacity of your storage
system equals the capacity of all your disks minus the capacity of one
disk."
Czyli jeśli mam 1TB-jtowy dysk i dodam drugi 1TB-jtowy to miejsce do
składowania danych mi się nie zwiększy, bo drugi dysk będzie
wykorzystany do mirroringu i będę miał nadal 1TB miejsca na dane.
Szukam więc dalej. Potrzebne jest urządzenie, które obsługuje dwa dyski,
ale niekoniecznie musi od razu spinać je w RAID.
> A w ogóle to musi być koniecznie NAS?
> Może wystarczy VPN i dysk USB przypięty do routera w lokalizacji 2? Do
> WNR3500L v2 możesz przypiąć dysk USB i będzie działał prawie jak NAS.
Mam ten router w domu. Nie jest zły. Nie mam na nim co prawda wgranego
DD-WRT, czy Tomato, ale jest bardzo stabilny.
Co do propozycji podłączania zewnętrznego dysku przez USB do routera to
odpada. W tej lokalizacji do routera jest utrudniony dostęp i backupy
nawet 2 razy w tygodniu byłyby mocno uciążliwe. Poza tym dysk USB nie
może chodzić cały czas - nie ma takiej potrzeby, by był na stałe
podłączony. No i kwestia zarzynania mocy obliczeniowej routera - podczas
takiej operacji może się zawiesić albo przytkać, więc odpada.
Tak swoją drogą to Synology ma własny (jako firma) serwis obsługujący
dynamiczne DNS-y w urządzeniach, by można się było dobrać do NAS-a po
adresie domenowym. Produkty konkurencji oferują obsługę Dynamic DNS w
płatnych serwisach typu no-ip.com, czy dyndns.com, więc tutaj + dla
Synology.
Dlatego szukam po prostu dobrze wyposażonego pudełka, który załatwi mi
te operacje, a takimi dobrze wyposażonymi pudełkami są obecnie NAS-y
(porty gigabitowe, USB 3, eSATA, niezłe procki i spora pamięć jak na
liczbę wykonywanych operacji).
K.
--
http://www.krystek.art.pl/
Następne wpisy z tego wątku
- 24.01.14 10:11 Poldek
- 24.01.14 10:21 Poldek
- 24.01.14 10:49 Poldek
- 24.01.14 16:50 Krystek
- 24.01.14 16:50 Krystek
- 24.01.14 19:34 Poldek
- 25.01.14 03:15 Krystek
- 25.01.14 18:05 Michal Lukasik
- 01.02.14 04:05 Krystek
- 03.02.14 14:27 Poldek
- 03.02.14 14:40 Chris
- 03.02.14 21:00 Krystek
- 05.02.14 20:08 Poldek
Najnowsze wątki z tej grupy
- Dyski HDD SATA 2,5'' >2TB
- Funbox 10 - Czy miał już ktoś styczność z tym sagemowym sprzętem?
- Konwersja dysku z MBR na GPT
- Przenosiny systemu
- soft dla detekcji stanu DMA (on,czy off)
- jak w chrome (forku chrome) wyznaczyc katalog profilu w dowolnym miejscu?
- Dziwnie padający Seagate
- Kwestia UPSa i elektryki tegoż
- Drukowanie bezprzewodowe - jaki interface ?
- Libre Office Krok Po Kroku - Komentarz
- Dysk startowy z dosem - ktokolwiek widział, ktokolwiek zna?
- Sprzedawanie zaszyfrowanych filmów na płytach Blu-Ray bez kluczy deszyfrujących
- Re: Drugi ekran na Androidzie
- Vmware update
- Access point na zewnątrz
Najnowsze wątki
- 2024-12-11 SEP 1 kV E
- 2024-12-11 DNS restrictions are on
- 2024-12-11 wielkie bu
- 2024-12-11 Białystok => Inżynier bezpieczeństwa aplikacji <=
- 2024-12-11 Aku LiPo źródło dostaw - ktoś poleci ?
- 2024-12-11 Warszawa => Specjalista Bezpieczeństwa Informacji <=
- 2024-12-11 Wrocław => Application Security Engineer <=
- 2024-12-11 Warszawa => Analyst in the Trade Development department (experience wi
- 2024-12-11 Lublin => Programista Delphi <=
- 2024-12-11 Motodziennik #305 Nowy ELEKTRYK za 350 złotych miesięcznie? Kreatywne kredytowanie problemów
- 2024-12-11 Warszawa => Spedytor Międzynarodowy <=
- 2024-12-11 Katowice => Key Account Manager (ERP) <=
- 2024-12-11 Katowice => Regionalny Kierownik Sprzedaży (OZE) <=
- 2024-12-11 Idzie zima...czyli zaczynamy TETRIS :)
- 2024-12-11 Warszawa => Analityk w dziale Trade Development (doświadczenie z Powe