Терминальный сервер- дешево но сердито (ПОИСК РЕШЕНИЯ)
Всем привет!
В общем то появилась задача, перевести офис на СПО, но при этом оставить возможность запуска приложений нативных для венды, таких как 1С, Фотошоп и прочих. Первое время рассматривал вариант применения WINE. Но тут на форуме несколько раз встречал посты в которых рекомендуется использование терминальных серверов. В частноcnb подтолкнули к реализации посты dm.
Думаю этот вариант подходит больше для нашего офиса. Стал ковырять инет первое что нашел это как превратить ХР в терминальный сервер, но прочитав лицензионно соглашение, стало ясно что это не совсем правомерно, и так же наказуемо как и примененеие не лицензионного ПО. Далее стал копать в сторону серверных вендов, но это выходит дороговато для нашей конторы.
Cпецифика офиса такова что в офисе стоит пара машин стационарных, и штук 7-8 лаптопов, причем в офисе они находятся не всегда все вместе, порой они все одновременно в офисе а порой, всего 2-3. И неизвестно в какой момент придут люди с досмотром.
Хотелось бы чтобы в офисе все ПО было установленно по букве закона но при минимальных затратах на то же самое ПО.
Цель: взять самую мощщную машину из тех что есть, установить на него Лицензионную МС ось, весь лицензионный софт с лицензиями максимум в колличестве 1-2 штуки, какой нибудь сторонний Сервер Терминалов (желательно бесплатный или же не дорогой) и на всех клиентах установить Кубунту.
Так вот теперь вопрос, точнее просьба к тем из нас, кто все таки уже задавался таким вопросом и желательно реализовывал подобные задачи. Поделитесь опытом, как реализовать такое дешево, и по букве закона не нарушая лицензионных соглашений?
1) Для работы виндозных предложений не прибегая к wine подойдет только винда.
2) Из 1с-ок на wine с шаманскими плясками удастся запустить только 7-ку. С другими плясками, но уже без wine, удастся запустить серверную часть 8-ки. Клиентку 8-ки не удастся запустить ни с плясками, ни без плясок.
3) Для подъема терминального сервера подойдет только серверная винда. ХР для этого не подойдет ни в каком виде по техническим причинам.
4) Даже сэкономив бабло на клиентских виндах, придется выложить кругленькую сумму за терминальные лицензии.
5) Сторонний терминальный сервер (скажем, линуховый или там еще какой) снова породит проблемы, описанные в пунктах 1 и 2.
И что же? Неужели все так плохо? Mike, решение же все таки должно быть какое то? Почему ХР не подойдет то? По каким таким техническим причинам? Как насчет ViTerminal? По идее всем таки хорош, но тоже стоит дених...
как бы это сказать то помягче...
"Из говна можно сделать конфетку, но это будет говенная конфетка..." (с)
Технические причины - это ограничение на 10 подключений к компу под управлением ВинХР + 1 консольный сеанс. Если тебя и твою организацию устроит такое положение дел - то это уже отдельный разговор. Ну и кроме того остается открытым вопрос легальности подобных действий. И хоть и сказано, что теоретически это ограничение можно преодолеть, на практике же последствия могут быть непредсказуемы.
Что касается ViTerminal'а, то я настоятельно рекомендую ознакомиться с вот этим факом, там пишут любопытные вещи.
P.S. Кстати, о лицензировании... Даже не смотря на то, что ваша контора отбашляет за этот ВиТерминал некоей левой конторе за N-ное количество лицензий на подключение, все равно придется покупать такое же количество лицензий на весь остальной софт, которым будут из -под этого терминала пользовать.
P.P.S. Только что мой шеф рассказал поучительную историю по поводу превращения ХР в терминальный сервер. У нас в конторе наш программер 1с-ник однажды решил именно это самое сотворить со своим компом. Все поставил, все настроил. РДП-шкой зацепился к своему компу и запустил выгрузку в 1с. После этого он залогинился на самом компе под тем же пользователем, и тут то у него все и поелетло... Выгрузку посредством шаманских танцев и какой-то матери все же спасли, но эксперименты на этом и завершили от греха подальше.
Это как бы к слову о конфетках и говне...
8-ка работает под wine без особых проблем
А проблема с лицензией, на сколько я понимаю, была решена ломаной версией, я правильно понимаю? тогда топикстартеру этот вариант не прокатит.
Ubuntu + FreeNX + wine@ethersoft - стоит копейки, работает. А на клиентской стороне многие приложения и на обычном wine гоняются - то есть, вообще бесплатное решение. Короче, надо брать нужный софт и тестить и самому уже решать.
+ wine@ethersoft да только хотел написать про него...насколько знаю стоит не дорого...и вообще вроде качал с ихнего фтп бесплатно и вполе как я думаю рабочий версии...правда не тестил...
Удостверяющую ссылку ? (Пруфлинк, или ЩИТО? - если так понятнее :-))) )
думаю это то что надо (прайс), гдет у меня был ссылко на их фтп от туд вроде бесплатно можно слить...ток я не по курсу демка там или нет...не тестил еще...как раз сам в дальнейшем планирую этим заяться (сервер терминалов и тп)
заранее извеняюсь, просто предположение, никогда не сталкивался с "проверяющими органами".
а что если на линухах поставить виртуалбокс и туда пиратскую винду и в ней пусть уже крутится что угодно.
ну или заюзать VNC в сессионом режиме. т.е. пользователи с линукса будут конектится в виндвойо машине в режими сессий, запускать 1с и делать свои дела. получается софт стоит н 1 компе, но работают удаленно много народу :)
Сколько человек работает одновременно, столько и должно быть лицензий, неважно каким макаром запущен софт.
Мне так в московском мелкософте и сказали...
"проверяющие органы"-там думаю далеко не дураки сидят...
Еще бы! Это ж их хлеб!
Проверяющие органы могут тупо компьютеры все забрать и не морочиться с проверкой на месте и отдать их на экспертизу, а там все найдут.
2Mike - ваша поучительная история расказывает о том, что в реале можно подключиться удаленно к XP либо консолью, либо лоокально - при этом подрубаясь консолью - отрубает локальный вход и назад тоже.
Но поставив тот же viterminal.ru - либо XPUnlimited, либо WinConnect XP и т.д. Вы делаете нормальный терминальный сервер на ХПшке, ядро такое же как и на SMB сервере, ограничение на 3гига памяти - 10 1С юзеров сидит и работает легко. Да лицензии на ХП нужны на всех, но. если в конторе уже стоит 5 компов с ХПями и надо всех отправить терминалкой на 1С, то это дешевле, чем покупать сервер, экономия скажем так тыщ в 40 для начала. И это законно - на форуме майкрософта об этом говорят постоянно, главное, что бы количество пользователей не было больше количества лицензий и все.
Нет вариантов совсем с халявой, но варианты с сильной экономией есть.
А поставить сервак гденибудь в другом месте, Эквадоре например? Как они вообще узнают что вы к нему цепляетесь?
В конторе где я работал так и делали, специально под сервак снимали квартиру в центре Москвы, что бы её окна видно было из офиса, и вот там в пустой квартире стоял терминальный сервак, а все пользователи через радиоканал работали. Получается что вся сеть в офисе заканчивалась антенной и никто не знал куда она светит кроме 3-х человек. :)
Когда перед тобой поставят вопрос: "Что будем выбирать: терморектальный метод определения местонахождения сервера, или же ты сам его найдешь?", боюсь, что ты сбегаешь до Эквадора и вернешься с сервером, причем втечение получаса - максимум =)
Не факт, терморектальный менты врятли станут применять, а от других охрана нормальная была с пушками и разрешениями :) Да и если от того найдут они его или нет будет зависеть вся твоя дальнейшая судьба я думаю можно стержень в себе и найти ради такого дела :)
Что за метод такой?
Терморектальный криптоанализатор
win2003 стандарт + терминалный сервер + лицензии = ~30000 - 35000 руб. вроде не дорого.
Не?
Гляньте это может поможет чем. сам не испытывал.
Если тема еще актуально то продолжу...разбираться но покачто получилось во что (клиент правда виндовый, есть возможность и на линуксах сделать)
Насчет стержней и их нахождения в себе - тут все просто.
Предалагают административное нарушение, как использование софта без лицензии и это ложится на контору, т.е. просто банкротство если слишком много и открытие новой конторы ООО "Рога и копыта+" - связи то остались. Либо подозрение, что на сервере использованы программы взлома, которые декомпилировали и изменили код ядра (эх как загнул) но это уже уголовное преступление на конкретного человека с конкретным, пусть и не большим сроком. Кстати использование ts_free как раз можно подвести по статью ВЗЛОМ.
Все, сразу любые стержни ломаются под натиском здравого смысла - штраф или срок? что тут думать то?
Так что бред это. Если захотят построить - сервер не спрячешь. Место нахождение сервера, которое знает 3 человека может помочь только в том случае, есил каждую ночь на стример полную копию и увозить куда то еще копию и об этом знает 1 человек, а пришла проверка, на той квартире специально обученный человек кувалдой делает из винтов сервера мелкую крошку. Шпионство блин. Кстати когда я работал в одной уважаемой и крупной конторе, у нас была севрерная и по красной лампе я обязан был кувалдой расхерачить весь рейд, который лежал отдельно рядом с сервером, а каждое утро я сдавал шефу ленту стримера и куда она девалась я не знаю - мне вдавалась чистая взамен - чистая, а не старая, я проверял. Вход в фирму был на первом этаже, кабинеты на первом, а серверная на 4ом. Было 2 сисадмина, один обязан был находиться в серверной всегда в течении рабочего дня, выходить вместе запрещалось.
Кстати софт был весь куплен официально и за большие деньги, но это было время налетов рейдеров и прочее прочее.
Но все это бред и еще раз бред.
19тыс SMB сервер + 10тыщ лицензия на 15 узерей в терминалки от третьих лиц позволит завести 15 1С пользователей, если быстрей рейд стоит, то такая конфигурация вполне себе живет.
Господа, подскажите лучше, кто знает. Я меня стоит 16 гигов оперативки, мне надо 12 гигов сделать виртуальным диском, что бы система его видела как диск D: при этом загружаться он должен один из первых, когда система своп еще не цепляет, что бы своп на него отправить.
Зачем мне это надо? у меня в SMS сервере сейчас 50 клиентов на одной базе (не 1С, но тоже БД). Надо завести еще 10, но сервак начинает свопить ибо 4ре гига только адресуется им. Если свот я отправлю в память, то работать будет быстро и непринужденно.
Что-то я не понял, как они такое предложить могут имея на руках только бездисковые тонкие клиенты с официальной winCE ? То есть они не имеют вообще ничего, ноль! На сервак доступ через инет имел другой админ (он кстати даже не знал где сервак физически) и сам находился на другом конце Москвы, и в случае чего мог удаленно положить радиоканал, он там конечно не только для этого сидел, другие серваки админил. И сделано это было не с целью скрыть какой то софт (его купить дешевле было, там одна аренды квартиры в 2.500 баксов в месяц обходилась. А с целью скрыть информацию которая на нем хранилась.
Щщщорт пабири!
Этот милкасофт всю малину своей ЕУЛОй изгадил.... блин ну и как же они все вот так вот предусмотерли?
Значит совсем по букве закона все не получится делать? По идее покупку всех этих сторонних терминалов думаю можно и не планировать, так как для удаленного доступа вполне хватает и krdc.
Все дело в лицензиях :(
Это дорого
Понравился вот этот метод, но опять же это нужно нимать квартиру.... хотя никто не запрещает замаскировать системник под неработающий холодильник например или апереть его в кладовочке...
Еще конечно же есть такой вариант чтобы предупредить всех пользователей отключаться от сервера когда отходят от компов, или при посещении посторонних людей, но это тоже не совсем надежно потому как вариаций проверок полно.
Моск кипит, решение нужно как воздух! Что же делать? :(
Ктото рассказывал про комнатку с серваками, там у охраника инструкция, если начинаются маски-шоу из пистолета стрелять сюда и здоровенная мишень.
Сматрю рассуждение пошло уже не о проблеме, а о том как спрятать сервер ))) можно замаскировать за стену, тошь хрен то найдет (дешевле чем квартиру снимать), кирпич и гипсокартон не кто не отменял ))), можно в подвесной потолок засунуть...вобщем имеются варианты...
Опять же, когда ребята в масках тебе сделают предложение, от которого ты никак не сможешь отказаться, ты собственноручно разберешь стену и выдашь им сервер.
У вас какието извращеные представления о нашей милиции.
что делать... какая милиция, такие и представления...
между прочим, несколько лет назад в Нижнем Новгороде наша доблестная милиция изъяла из одной конторы линуксовый сервер с заключением: "Нет ярлыка Мой компьютер, следовательно операционная система нелицензионная". Это вполне показательно...
Ну это понятно, что изъять они что угодно могу. А наличие или отсутствие лицензионного софта определять все равно эксперты будут. Это конечно если все по правильному, для заведения дела и дальнейшей передачи его в суд. А если так, по беспределу, то тут конечно уже другой разговор.
:) эт точно, можно сделать термит с дистанционным управлением, и при маскараде нажал на кнопку и в системнике в области жеских дисков дыра до самого пола :) гдет есть инструкция как все делается...
Ну а по теме есть у кого какие нить решениея...
Мелкософтовци не дураки и все законные лазейки давно прекрыли.
Прикольно вы рассуждаете. Хотя разные ситуации бывают. Инфу можно хранить в контейнере TrueCrypt (бесплатный), там алгоритмов шифрования аж 3 штуки (при использовании сразу двух - не откроют лет 30), по поводу лицензионного софта - хрен чаго сделаешь, но... если менты то при изъятии компов должна составляться опись всего компа, т.е. внешний вид, все наклейки, что на них написано и т.д., все детали внутри компа по тем же параметрам (внешний вид, все наклейки, что на них написано и т.д.), а самое интересное, что каждый файл на жестком является ДОКУМЕНТОМ! т.е. так же подлежит описи... А их там только в винде примерно 10000... Так что на пару месяцев ментам работы хватит. А от бандюков по-моему помогут только растяжки на входе..
Какое ты умное! И как таких только цыгане в детстве не воруют! А на "положено" у нас в стране знаешь что положено? тем более ментами. Так что нечего пороть горячку.
Кстати, для тех, кто все еще продолжает свято верить в нашу милицию и "законность" их действий, советую почитать. Еще есть вопросы и прочие гениальные идеи про опись и растяжки???
срочно гуглить на тему терморектальный криптоанализ. Это я кончено образно, но могут надавить как-нибудь сам всё расшифруешь.
c пиротехническими уничтожителями не поспоришь. Но дверь может открыть директор под действием криптоанализа.
Ну речь о закрытии её с другой стороны;
с откачкой воздуха и сжиганием серверной вместе с админом :))
Ясен пень, вдруг там админит Онотоле и он знает каждый бит информации наизусть
Отправить комментарий