[ubuntu-ar] mail de laureano silva

[Roman H. Gelbort]

El 25/10/12 12:06, Marco Antonio escribió:
> ---------- Mensaje reenviado ----------
> De: Laureano Silva <laureano.bara en gmail.com>
> Fecha: 25 de octubre de 2012 12:03
Va CC a Laureano porque no se si está en la lista.

Interesante pregunta... lo tomo desde el punto de vista pedagógico,
disculpen si no se ajusta al uso corriente.

>
> Hola, estoy haciendo un tp para la facultad. El trabajo consta de
> diseño e implementación de una red en una empresa ficticia, la cual
> cuenta con sucursales. Tengo algunas dudas que detallo:
>
> En la casa central voy a poner el server principal, con ubuntu 12.04
> (servidor de correo, archivos, manejo de usuarios, openerp). la
> "empresa" cuenta con 70 usuarios aprox. También debo instalar un
> firewall y vpn (openvpn). Lo que me recomendaron es instalar el
> firewall en un servidor exclusivo para ello. es asi esto? o no hay
> problema de instalar todo junto? mi idea también era virtualizar un
> servidor por servicio a brindar, no se si sirve/se usa.
La recomendación de poner el firewall aparte está buena por varios motivos:

 1. Agregás una capa extra de seguridad al poder formar una DMZ y
    máquinas internas.
 2. Podés aprovechar distribuciones específicas (como SmoothWall o IPCop).
 3. Aislás los problemas cuando haya que hacer troubleshooting.

Lo de virtualizar los servicios está bueno siempre que tengas algo de
criterio. Por ejemplo, no tiene sentido poner el dhcp y proxy en VMs
aparte cuando las distros de firewall suelen traer la opción de
agregarlos ahí mismo y administrarlos vía interfaz web. Sin embargo está
bueno que las aplicaciones web (openerp) y correo estén en una VM aparte.

Si en vez de 70 usuarios, habláramos de 700 o 7000 usuarios, entonces la
separación en VMs o hasta en máquinas físicas sería mayor. Hay que tener
en cuenta que a más separación, mayor trabajo de mantenimiento.

Para virtualizar, en mi opinión, está bueno usar una distribución com
Proxmox. Ya que te da una interfaz web para administrar y usa proyectos
bien estables como OpenVZ y KVM para hacer el trabajo concreto de
virtualización.

>
> -Mis compañeros que utilizan Winserver van a hacer un espejo del server
> en otra sucursal. Es necesario esto en ubuntu? me imagino que mas que
> por falla del SO es por el hardware que se hace. ¿como se hace?
Espejar es una parte de la solución (y depende de lo que quieras
solucionar)...

  * Si necesitás crear un entorno de alta disponibilidad (HA) deberías
    pensar en implementar algo como Heartbeat, esto se puede
    complementar con las VMs también. Requiere bastante trabajo.
  * Si querés agregarle balanceo de carga, ya se complica más. Pero
    intuyo que no se justificaría mucho para una empresa de 70 usuarios
    y sin sitio web propio para clientes (esto podría volver de alto
    perfil el servidor).

Por otro lado está el nivel de seguirdad sobre los datos de la empresa.
Si las sucursales están a cierta distancia geográfica (que sería lo más
normal), se podrían resguardar los backups de las VMs en equipos que
sirvan de servidor de backup a distancia. Para hacerlo no necesitás más
que ssh y cron. Ya que los backups de las VMs se hacen desde el proxmox
directamente.

En caso de catástrofe, tendrías los backups separados físicamente del
servidor y podrías reconstruirlo en muy poco tiempo.

>
> -Que software se usa para chat entre empleados? o que protocolo?
Podrías emplear un servidor jabber.

También iptux si querés algunas cosas más.

-- 
-----------------------------------------------------------------------------------
|Prof. Román H. Gelbort
-----------------------------------------------------------------------------------
|Escuela Cooperativa | http://www.fameghino.com.ar
-----------------------------------------------------------------------------------

------------ pr?xima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20121025/49fb9e00/attachment.html>