Newsgroup: it.comp.os.linux.sys
Titolo: linux-vserver, aiuto...

Ciao a tutti,
mi sto avvicinando al mondo della virtualizzazione, e sto considerando 
vserver su debian 4.
Quello che cerco di realizzare è un'unica macchina fisica con servizi di 
rete divisi sui vserver; per es. un vserver che fa da proxy http, un 
altro che fa da mail server, ecc.
Ho in mente questo:
host1:
- squid
- dansguardian
host2:
- postfix
- courier-imap
host3:
- apache
- mysql/perl/php
host4:
- jabber
- fax-server
- ecc.
(Non avrei problemi a montare tutte le NIC fisiche che servono).
La macchina farà da gateway/firewall attraverso iptables, ma...
Non ho ben chiaro però come e dove applicare un firewall/iptables: nel 
parent host (quindi regole per tutti i vserver in un unico posto) oppure 
  regole iptables più snelle ma frammentate tra i diversi vserver?
Ho letto tanta documentazione finora, ma non ho ancora trovato risposte 
dirette alle mie domande:
1) posso lavorare con iptables a livello di vserver? Funziona?
2) in uno schema come quello sopra, dove conviene mettere il server DNS 
  (bind9) e quello DHCP?
Grazie in anticipo, sono ben accetti URL e riferimenti specifici di ogni 
tipo, quelli sui vserver in generale me li sono già spulciati a 
sufficienza... :-)
Gabriele


Tempo fa la pensavo come te. Poi mi sono chiesto per quale motivo non
installare tutti i servizi su un singolo host reale.
Montando più NIC puoi tranquillamente indirizzare il traffico al servizio
richiesto, senza correre il rischio di esaurirti la memoria su un VS quando
su un altro è sprecata.
Certo la migrazione a caldo di un sistema è una cosa affascinante. Ma
ultimamente mi sono orientato sui sistemi HA
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ultimamente mi sono orientato sui sistemi HA
Beh, non è la migrazione a caldo la cosa che mi sta facendo considerare 
il vserver... o almeno non solo.
1) sicurezza
2) possibilità di installare servizi che richiedono 
configurazioni/versioni di linux (o debian) diverse...
3) possibilità di trasferire un vserver altrove se mi rendo conto che ha 
bisogno di maggiori risorse
4) usare un vserver come test senza compromettere il sistema intero 
(dipende dal test, naturalmente)
È ovvio che sono in fase di studio ora, e che quindi valuto 
tranquillamente anche i 'contro' a questo tipo di soluzione.
Rimane da capire: iptables/firewall su ogni vserver, a seconda di quello 
che ci gira su, o un iptables per tutti? E posso far comunicare i 
vserver tra loro (è facile? c'è da uscirne matti? non conviene? ecc. ecc.)
:-)
Grazie per le risposte....
Gabriele

Gabriele ha scritto:
[CUT]
anch'io penso che l'unico reale motivo per virtualizzare più servizi su 
un'unico host deriva da una esigenza prettamente di sicurezza.
Se una macchina è compromessa non lo sono le altre. Che si parli di 
sicurezza o casini generici. Questo è già un ottimo motivo per 
persistere :)=

writethem ha scritto:

E invece lo sai che mi sto scoraggiando? :-(
bind9 (.deb) non va e bisogna ricompilare, iptables non va sui vserver 
se non con giri assurdi, ecc. ecc.
Mi sto facendo l'idea che magari con salti mortali e avvitamento si 
riesce a metter su una macchina funzionante, con la minaccia di non 
toccare nulla dopo, se non tenendo sempre conto dei taroccamenti fatti...
Sto provando nel frattempo a scrivermi uno script in bash per 
automatizzare la procedura di installazione del mio server e di tutti 
gli applicativi, e alleggerirmi di molte grane; ora mi serve un motivo 
che valga tutto questo sbattere...
:-)
Sbaglio?
Gabriele

 Sbaglio?
vserver a me piace molto, ne ho molte insatllazioni, alcune ormai in
piedi da oltre 3 anni, mai avuto problemi, e quando cambi hardware copi
il vserver integralmente e parti da dove eri, non mollare, non te ne
pentirai.
Ciao, Micky
-- 
What's this hash prompt on my terminal mean?
Micky Del Favero  -  System Manager  &  BOFH

 pentirai.
Grazie, ieri ero un po' scoraggiato... oggi va meglio!! :-)
Gabriele

 Confermi? Con il tuo sistema risolvo?
non ho capito nulla, comunque a me funziona come ho scritto, senza
problemi, a te chissà. Ma provare ti costa tanto?  Comunque ho anche
installazioni col bin ricompilato, come fare, se non ci arrivi da solo,
lo trovi scritto nelle faq riguardanti i "problematic programs" di
linux-vserver.org
