Planung eines Servers/Firewall für kleines Firmennetzwerk -9

» Willkommen auf Internet und Netzwerk «

Neues Thema Antworten

GenialOmaT
aus Pößneck
offline

OC God
21 Jahre dabei !

AMD Phenom II
3200 MHz @ 3700 MHz mit 1.35 Volt

Moin allerseits,

bin gerade dabei einen kleinen Server inkl. Firewallfunktionen für unser Firmennetzwerk zu planen und wollte euch mal kurz meine Konfiguration vorstellen..

Aufgaben:

Dateneingang über ISDN Karte
Datensicherung der Workstations
Printserver
Exchange Server
Firewall, maybe SPAM und Malware Filter via Untangle
Fritz!FAX

Rechner:

Chieftec BT-02, 180W SFX, Mini-ITX
Point of View H57-Ci3, H57 (Sockel-1156, dual PC3-10667U DDR3)
G.Skill ECO DIMM Kit 4GB PC3-10667U CL8-8-8-24 (DDR3-1333)
Intel Core i3-540, 2x 3.06GHz, boxed
Mushkin Enhanced Callisto Deluxe SSD 40GB, 2.5", SATA II
Hitachi Deskstar 7K1000.C 1000GB, SATA II
Zusätzliche gbit LAN Karte, noch nichts konkretes im Auge..

Sonstige Hardware:

gbit Switch, auch noch nichts konkretes
FritzBox, für DSL und Analogtelefone, hängt vor dem Server
drei Workstations (Windows 7)
Plotter und Laser Drucker (beide LAN)

Software:

Windows SBS 2008 Evaluation bis SBS 2011 rauskommt
Untangle in einer VM (VMWare Server 2 oder VirtualBox)

Fragen:

Ist das so ok? :lol:

Im Ernst, frage mich ob das nicht alles ein wenig übertrieben ist.. Es sollte ein gewisser Sicherheitsstandard herrschen, da wir mit vertraulichen Daten arbeiten, aber da wir nur zu zweit sind ist keine komplizierte Benutzer-/Rechteverwaltung notwendig.. Exchange Server ist auch kein Muss, aber ganz praktisch um z.B. mit Mobilgeräten zu syncen oder wegen Features wie Abwesenheitsmitteilungen..

Im Moment ist die ganze Rechnertechnik hinter einem alten SMC Router und der wiederum hinter der Fritzbox, also sozusagen zwei Firewalls in Reihe, hab ich allerdings nicht ausgetüftelt und wir haben ständig Probleme mit dem Internet.. Der SMC Router ist so konfus konfiguriert, dass ich mich frage warum der ganze Kram überhaupt funktioniert

Weiterhin haben wir einen externen FTP Server zum Datenaustausch mit der Kundschaft, die Bereitstellung/Abrufen der Daten würde aber von den Workstations aus per FileZilla erfolgen..

Eine billige Option wäre für uns den SBS gegen Windows 7 zu tauschen und das alles auf einem alten Scenic E600 (Celeron 2.4, gesamt max. 75W) zu installieren.. Dieser müsste nur mit Festplatten und 2GB DDR1 ausgerüstet werden.. Naja, hab noch tausend andere Fragen, aber vielleicht reichen die Infos ja schon um mein Vorhaben zu bewerten.. Werde wohl derweil mal die Software auf meinem Notebook testen, ob ich das überhaupt konfiguriert bekomme..

Danke schon mal!

Edit:

Da momentan ein Rechner immer läuft (E-Mail, Dateneingang, Buchhaltung, Surfen), habe ich mir überlegt wie es wäre auf dem Windows Server zum einen eine VM mit der Firewall und zum anderen eine mit einem Windows 7 laufen zu lassen, sodass man ihn noch zum Surfen und für die Buchhaltung nutzen kann.. Hierbei geht es auch um den Stromverbrauch, da meine Zusammenstellung zum einen genug Leistung haben sollte und zum anderen im Idle sehr stromsparend ist.. Wie ich meinen Chef kenne würde er den Office Rechner aus Bequemlichkeit eh nicht ausschalten.. Macht das Sinn? Würde dann den RAM mit 6GB bemessen und wir hätten auf einem Rechner Server/Firewall/Office und die restlichen drei wären die Workstations und ein Notebook..

(Geändert von GenialOmaT um 14:31 am Nov. 17, 2010)

Fahren Sie mich irgendwohin, ich werde überall gebraucht.

Beiträge gesamt: 2091 | Durchschnitt: 0 Postings pro Tag
Registrierung: März 2003 | Dabei seit: 7985 Tagen | Erstellt: 12:52 am 17. Nov. 2010

VoooDooo
aus München
offline

Real OC or Post God !
23 Jahre dabei !

Intel Core 2 Quad
2400 MHz @ 3500 MHz
55°C mit 1.360 Volt

also als erstes mal: für Produktivbetrieb keine Bastellösungen! Vernünftigen Server mit Service und Garantie. Aber das willst du wahrscheinlich nicht hören

.

Wenn du es unbedingt so machen willst dann mind. noch folgende Punkte:
- auf jeden Fall mehr RAM rein, SBS 2008 frisst auch schon ohne VMs. Absolutes Minimum 8 GiB
- RAID1 für die Datenplatte
- Daten auf den Server (nicht auf die Clients) und vernünftiges Backup
- FTP-Server gehört in die DMZ

Beiträge gesamt: 10181 | Durchschnitt: 1 Postings pro Tag
Registrierung: Jan. 2002 | Dabei seit: 8428 Tagen | Erstellt: 19:46 am 17. Nov. 2010

GenialOmaT
aus Pößneck
offline

OC God
21 Jahre dabei !

AMD Phenom II
3200 MHz @ 3700 MHz mit 1.35 Volt

Hallo und danke für die ehrliche Meinung..

Zum ersten Punkt, hast Recht, das wollte ich nicht hören

Das mit dem RAM schockiert mich jetzt ein wenig, hätte gedacht dass 4GB vollkommen ausreichend sind.. RAID1 für die Datenplatte hab ich auch in Erwägung gezogen, oder halt noch Sicherung auf ne externe..

FTP Server haben wir bei All-Inkl welcher auch unsere Webseite hostet..

Hier nochmal die Zusammenstellung inkl. Switch, jetzt allerdings uatx aus verschiedenen Gründen..

1 x Intel Core i3-540, 2x 3.06GHz, boxed (BX80616I3540)
2 x Hitachi Deskstar 7K1000.C 1000GB, SATA II (HDS721010CLA332)
1 x TP-Link TL-SG1008D, 8-Port
1 x Compucase 7K09B schwarz, 300W ATX
1 x G.Skill ECO DIMM Kit 4GB PC3-10667U CL8-8-8-24 (DDR3-1333) (F3-10666CL8D-4GBECO)
1 x Elitegroup H57H-MUS, H57 (dual PC3-10667U DDR3)
1 x Mushkin Enhanced Callisto Deluxe SSD 40GB, 2.5", SATA II (MKNSSDCL40GB-DX)

Fahren Sie mich irgendwohin, ich werde überall gebraucht.

Beiträge gesamt: 2091 | Durchschnitt: 0 Postings pro Tag
Registrierung: März 2003 | Dabei seit: 7985 Tagen | Erstellt: 19:59 am 17. Nov. 2010

The Papst
aus Lüneburg
offline

Real OC or Post God !
21 Jahre dabei !

Intel Pentium Dual Core
1300 MHz @ 1300 MHz

Nimm bei den aktuellen RAM Preisen gleich 8GB.

Des weiteren würde ich nicht zu einem noName NT greifen, dass bei irgendeinem Gehäuse dabei ist. Es wird wohl laufen, nur bei so sensiblen Daten würde ich nichts riskieren.

Die CPU sollte locker reichen.

Du solltest dir noch eine vernünftige BackUp Strategie einfallen lassen. Am besten mindestens zweistufig eher aber nach dem Genartionenprinzip. Bei den aktuellen HDD Preisen, sollte das ja kein Problem sein.

Beiträge gesamt: 36710 | Durchschnitt: 5 Postings pro Tag
Registrierung: Jan. 2004 | Dabei seit: 7693 Tagen | Erstellt: 20:51 am 17. Nov. 2010

VoooDooo aus München offline Real OC or Post God ! 23 Jahre dabei ! Intel Core 2 Quad 2400 MHz @ 3500 MHz 55°C mit 1.360 Volt	wir haben paar SBS 2008 bei Kunden im Einsatz, und die Kisten haben so 12 - 16 GiB an RAM verbaut, und das brauchen sie auch. Exchange nimmt sich einen Großteil davon. Sicher liegen da mehr Postfächer als bei dir, aber mit 4 GiB (vorallem mit VMs) wirst du nicht glücklich. Das mit dem FTP hab ich falsch verstanden im ersten Post.
	Beiträge gesamt: 10181 \| Durchschnitt: 1 Postings pro Tag Registrierung: Jan. 2002 \| Dabei seit: 8428 Tagen \| Erstellt: 20:51 am 17. Nov. 2010

GenialOmaT
aus Pößneck
offline

OC God
21 Jahre dabei !

AMD Phenom II
3200 MHz @ 3700 MHz mit 1.35 Volt

Nabend,

also das NT ist keineswegs noname, kann man auch einzeln finden, wenn man bei geizhals nach 300w und Effizienz ab 86% schaut.. Bin vom Netzteil auf das Gehäuse gekommen welches dieses schon eingebaut hat..

Der office Rechner soll bleiben, also nicht als VM im Server.. Die einzige VM ist dann Untangle, welches sich auch mit 200MB RAM begnügen sollte..

Postfächer werden maximal 10, die der Exchange verwalten muss..

Bekomme wahrscheinlich eine Server 2008 R2 Lizenz geschenkt, sind da die Anforderungen noch höher?

Fahren Sie mich irgendwohin, ich werde überall gebraucht.

Beiträge gesamt: 2091 | Durchschnitt: 0 Postings pro Tag
Registrierung: März 2003 | Dabei seit: 7985 Tagen | Erstellt: 21:08 am 17. Nov. 2010

VoooDooo aus München offline Real OC or Post God ! 23 Jahre dabei ! Intel Core 2 Quad 2400 MHz @ 3500 MHz 55°C mit 1.360 Volt	Windows Server 2008 R2 ist quasi das Gegenstück zu Windows 7, und die Anforderungen sind auch ähnlich. Für 2008 R2 allein reichen also auch schon 2 GiB RAM. Es ist aber keinerlei sonstige Software (Exchange...) dabei, das ist nur das nackte Betriebssystem. Wenn du Exchange extra kaufst, kriegst du fürs etwa gleiche Geld auch nen SBS.
	Beiträge gesamt: 10181 \| Durchschnitt: 1 Postings pro Tag Registrierung: Jan. 2002 \| Dabei seit: 8428 Tagen \| Erstellt: 21:18 am 17. Nov. 2010

GenialOmaT
aus Pößneck
offline

OC God
21 Jahre dabei !

AMD Phenom II
3200 MHz @ 3700 MHz mit 1.35 Volt

Achso dachte beim Server 2008 R2 wäre der Exchange mit dabei, wenn er beim kleinen Bruder (SBS) dabei ist.. Das ist natürlich doof.. Auf den SBS 2008 wollte ich eh nicht mehr setzen, wenn dann auf den 2011er der auf W7 basiert. Schaue mir gerade mal Untangle in einer VirtualBox VM auf meinem Lappi an..

Edit:

Habe gerade noch ein Angebot von einem Händler bekommen:

HP PROLIANT ML110 G6
Smart Array P212
250GB SATA
4GB RAM
Intel 3420 Mainboard
Xeon X3430 (4x2,4Ghz)
DVD
12 Monate Garantie

397,14 Euro inkl. Mwst.

Der Preis klingt ziemlich gut, wird aber wohl mehr Energie aufnehmen als meine Zusammenstellung und Quadcore brauchen wir nicht.. Wenn man allerdings die Einzelpreise für ein vergleichbares Mainboard, CPU und SAS Controller aufrechnet ist man schon bei ca. 450 Euro.. Was sagt ihr?

(Geändert von GenialOmaT um 10:44 am Nov. 18, 2010)

Fahren Sie mich irgendwohin, ich werde überall gebraucht.

Beiträge gesamt: 2091 | Durchschnitt: 0 Postings pro Tag
Registrierung: März 2003 | Dabei seit: 7985 Tagen | Erstellt: 21:34 am 17. Nov. 2010

GenialOmaT
aus Pößneck
offline

OC God
21 Jahre dabei !

AMD Phenom II
3200 MHz @ 3700 MHz mit 1.35 Volt

Nabend,

habe mich noch mal ein wenig informiert und bin langsam am zweifeln ob das ganze nicht ne Nummer zu groß für mich ist..

Mein eigentlicher Plan war es, das ganze so zu konfigurieren, dass der Windows Server, welcher ja gleichzeitig Host für die Firewall (Untangle) ist keinen direkten Internetzugriff hat sondern auch durch die Firewall geschützt ist.. Mittlerweile bin ich mir aber nicht mehr sicher ob das überhaupt so funktioniert.. Wenn ich mal angenommen einen Hyper-V Server einrichte und darauf zwei virtuelle Maschinen laufen lasse dürfte das ja sicherlich funktionieren, aber dann wirds wohl mit 8GB eng werden, oder? Außerdem habe ich mal die Anforderungen für den neuen SBS 7 gecheckt und da steht was von Quadcore.. Verstehe allerdings nicht warum die Anforderungen höher sind im Vergleich zum Vorgänger, schließlich hat doch W7 auch niedrigere Anforderungen als Vista.. :noidea:

Was sagt ihr zu dem Angebot für den HP Server?

Thx..

Fahren Sie mich irgendwohin, ich werde überall gebraucht.

Beiträge gesamt: 2091 | Durchschnitt: 0 Postings pro Tag
Registrierung: März 2003 | Dabei seit: 7985 Tagen | Erstellt: 18:15 am 18. Nov. 2010

VoooDooo
aus München
offline

Real OC or Post God !
23 Jahre dabei !

Intel Core 2 Quad
2400 MHz @ 3500 MHz
55°C mit 1.360 Volt

für den Preis find ich den Server ganz interessant. Hab mit HP Controllern und SATA-Platten aber schlechte Erfahrungen gemacht, die Performance ist meistens ziemlich mies.

Betriebssystem von der Firewall schützen lassen müsste eigentlich so funktioniert wie du es dir vorstellst.

Mit Hyper-V ist die Frage was auf dem Server dann alles laufen soll. Wenn mit Exchange sind 8 GiB vielleicht etwas knapp, könnte aber durchaus reichen. Der Hyper-V selbst brauch nicht viel, ist ein sehr stark abgespeckter 2008 R2.

MS gibt diese Mindestanforderungen weil eben alles mögliche auf dem SBS läuft. Normalerweise AD, Exchange, SQL/Sharepoint, File-/Printserver, Backup evtl. noch weitere 3rd-Party-Software.

Beiträge gesamt: 10181 | Durchschnitt: 1 Postings pro Tag
Registrierung: Jan. 2002 | Dabei seit: 8428 Tagen | Erstellt: 20:32 am 18. Nov. 2010

Neues Thema Antworten