NAT Gateway, Web- und Mailserver

Moin,

mein kleiner Dell Poweredge 6450

PhpSysInfo Auszug:

Hardware Übersicht
Prozessoren 2
Modell Pentium III (Cascades)
Taktfrequenz 699.35 Mhz
Cachegröße 1024,00 KB
System Bogomips 2798.3
PCI Geräte
- (3x) Ethernet controller: Intel Corporation 82557/8/9 [Ethernet Pro 100]
- (2x) Host bridge: Broadcom CNB20HE Host Bridge
- (2x) Host bridge: Broadcom CNB20HE Host Bridge
- IDE interface: Broadcom OSB4 IDE Controller
- ISA bridge: Broadcom OSB4 South Bridge
- PCI bridge: Digital Equipment Corporation DECchip 21152
- RAID bus controller: Digital Equipment Corporation DECchip 21554
- USB Controller: Broadcom OSB4/CSB5 OHCI USB Controller
- VGA compatible controller: ATI Technologies Inc 3D Rage IIC
IDE Geräte
- hda: TEAC CD-ROM CD-224E
SCSI Geräte
- DELL Stripe1 (Direct-Access)
USB Geräte keine

Dazu kommen 2 Gig Ram und ein Raid 5 bestehend aus 4x 76,8GB SCSI Platten.

Das Teil macht bei mir:

- LAMP
- Postfix / Courier (Pop3 und IMAP)
- Openvpn zu 4 Gegenstellen
- wlan access point
- und und und

Ist meine kleine Spiel und spass zone

Grüß dich,

sehr sehr hübsches Gerät. Wollte ich mir auch schon mal zulegen. Hab aber gehört es soll recht laut sein und nicht gerade gering in der Leistungsaufnahme.

Kannst du das bestätigen?

Also das klingt wirklich nach einer Spiel und Spaßzone!

Die Hardware ist durchaus nett macht sicherlich spaß. Aber das mit dem Lärmpegel würde mich auch einmal interessieren. Bei meinem Server hab ich auf möglichst geringe Leistungsaufnahme und geringen Lärmpegel geachtet!

Lärmpegel ist natürlich nen echter Server. Kein Umfunktionierter desktop und dementsprechend laut.

Ist zwar im Bios auf Noice reduced geschaltet, aber wirklich leise ist er damit nicht. andererseits hab ich ne 2,5 zimmer bude und der server steht im halben zimmer.. das zimmer wiederrum ist schallisoliert.. wenn die tür zu ist, hört man nix mehr

leistungsaufnahme liegt bei gemessenen 0,5A ohne Last und knapp 1 A unter vollasst (volle plattenlast + kernel kompilieren im multiprozessormodus)

resultiert letztlich in runden 50 euro strom pro mona t(inkl. dem was meine bude sowieso verbraucht) und das für nen 1 personen haushalt.. also absolut nicht wenig und zu verachten!

andererseits ist das ganze mein job und mein hobby.. insofern muss man da durch

Da muss ich doch nochmal nachhaken

Du hast ja recht viele Dienste laufen auf diesem System. Und zusätzlich läuft da noch ein Router drauf. Ist das nicht etwas unsicher? Bzw. reißen ja diese ganzen Dienste ein schönes Loch in dein Netz

Läuft der in einer DMZ?

da gebe ich dir vollkommen recht .. für ein "live system" welches ich beim kunden aufbauen würde ist das absolut nichts .. allerdings kam es mir für privat gerade auf diese all in one lösung an, da ich wenn ich da schon ne grössere maschine stehen hab dann auch nicht unbedingt noch weitere geräte strom verbraten lassen will

über die iptables hab ich mir dafür aber auch ne menge gedanken gemacht und denke, dass ich da relativ sicher bin ... blöde aussage ok .. sicherheit ist immer relativ
für den privatgebrauch reichts, für den verkauf an kunden würde ich da definitiv die finger von lassen und das richtig aufbauen (

Da hast du recht. Aber bis auf ein paar Onlineportscanner irgendwelcher Möchtegerns, habe ich noch keinen Angriff auf mein System je aufzeichnen können.

Muss schon sagen, sehr sehr schönes Gerät

och da hab ich ein wenig mehr zu bieten .. allerdings hab ich ne zeitlang auch nen honeypot betrieben um das eine oder andere IDS zu testen .. da waren dann schon feinere geschichten wie direkte postfix angriffsversuche etc. dabei ..

mittlerweile ist das system aber so dicht, dass ich ausser den standard scriptkiddie portscans momentan nix mehr hab ...

nachtrag:

mal so eine kleine übersicht:
die cpu hat nix zu tun --->


und das obwohl sooooviele przesse gar nicht laufen -->


speicher ist auch noch vorhanden -->


und innerhalb des WT netzes auch keinen packet lsos (sofern die leitung nicht ausgelastet is )

Und hier nochmal 2 Bilderchen von dem guten Stück.
Leider kein Foto vom Innenraum, weil der so schnieke im Schreibtisch verbaut ist, dass ich keine Lust hatte den rauszuruppen..

Werd ich bei der nächsten Wartung machen (so ich denn dann dran denke )

Geschlossen:


Und nochmal mit Blick auf die Laufwerke (momentan nur 2 am Laufen):

Isch würd sagen, dit jefäääältt!

japp issen feines gerät

das einzige was etwas nervt is, dass man die monitoring ICs nicht per lm_sensors auslesen kann, weil dell da irgendwas vorgebaut hat, dass man das nur mit deren open server assistant auslesen kann ...

und das OMSA gibt es nur für red hat .. bin da abe rgrad am frickeln das auf von RPM auf deb umzubauen und zum laufen zu kriegen

Wow super Teil
Das erinnert mich daran mal nach dem IBM-Server zu fragen der noch sinnlos in der Arbeit rumsteht ^^

hehe was meinste wo die kiste bei mir herkommt

So da ein paar Veränderungen am Heimnetz anstehen dachte ich ma ich dokumentier das ganze

Fangen wir mal an mit dem aktuellen Netzplan an (klicken vergrössert)



Das neue Netz wird ein paar mehr Funktionen integrieren.
Zum einen werde ich das Sicherheitskonzept der serverumgebung überarbeiten.
Zum anderen kommt VoIP nach Hause. Da bin ich noch am planen wie ich das genau realisiere. Hätte da verschiedene Möglichkeiten:

- externen Router mit integriertem SIP Gateway und analog Telefonadapter . Da könnte ich direkt mit dem vorhandenen DECT Telefon via SIP telefonieren. Dialpläne werden auch unterstützt, so dass ich per Starcode wählen könnte ob ich per SIP oder per analog Telefon rausgehe.

- Asterisk auf den Poweredge mit drauf, der mir als interner SIP Proxy dient, so dass ich mich mit dem SIP Telefon an der Asterisk authentifiziere und mit der Asterisk wiederum beim SIP Provider. Nachteil hier, dass ich das analoge Telefon mangels anschliessbarkeit am Server nicht integrieren kann.

- Alles lassen wie es ist und das Telefon direkt mit öff. IP _VOR_ dem Server ans Netz hängen (2 freie IPs hab ich ja noch von WT). geringer Aufwand aber IMHO keine saubere Lösung ..

Sind bestimmt noch andere Varianten denkbar, aber da muss ich noch mal konzeptuionell zu Werke gehen

und nu noch ma nen foto .. extra runtergefahren die möhre .. naja musste eh ma wieder entstaubt werden .. staubfrei krieg ich den raum hier leide rnet

Geschlossen mit Grössenvergleich

]

weitere bilder in der gallerie unter
http://www.sascha-b.de/4images/categories.php?cat_id=49

sooo kleines update ..
die kiste lässt nun noch einen xserver mitlaufen der per ssh exportiert wird, damit ich mal nen schnieken terminalserver hab

und noch ein update ..

die kiste zieht nun endgültig um und darf ins DC .. schnauze voll von dem lärm @ home momentan und mehr bandbreite is nie verkehrt

daher .. erstmal down das gute stück

ist da vll noch Platz im DC? Hätte da noch ein Gerät ;D

joah is nen normales produkt was auch normale kunden von uns buchen können

seit wann dies? *skeptisch schau*

is geklärt flo, nech

(wegen firmeninterna per icq geklärt)