Newsgroup: it.comp.macintosh
Titolo: OSX Server

Ciao,
mi servirebbe un consiglio/infromzione su osx server e una vpn da creare.
L'esigenza � la seguente: due uffici con 1 mac ciascuno, con i suoi vari 
accessori, che sono geograficamente in due posti diversi.
Ora se in uno mettessi un mini server (o un mini normale, cosa cambia?), 
con osx server e facessi collegare l'altro tramite vpn, sarebbe 
possibile tenere tutti i documenti sul mini e fare li i backup?
E' troppo dispendioso da un punto di vista di banda? L'utente finale 
distante avrebbe un'esperienza d'uso rallentata? E' meglio pensare 
unpaltro sistema?
Vorrei fare cos� anche per gestire pi� facilmente / velocemente tutti i 
back up e gli aggiornamenti del software da fare sulla macchina distant 
geograficamente.
Ciao,
	Beppe.
 
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

 	Beppe.
 
Forse se aggiungi che tipo di lavoro dovranno fare i due Mac...
 
Se produci 10 file di testo al giorno � un discorso, se invece produci 
1 Tb di video � un altro.
 
;-)
 

 Forse se aggiungi che tipo di lavoro dovranno fare i due Mac...
E magari la banda in up dei due uffici...
Comunque voglio darti anche un'altro input: lavorare con una dropbox
eventualmente professionale?
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 eventualmente professionale?
 
se si lavora in piu' persone sullo stesso account si rischiano una marea
di conflitti di files.
E la cosa non risolve il problema della banda in upload...
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 possibile tenere tutti i documenti sul mini e fare li i backup?
 
come ti hanno gia' detto: dipende dai documenti e dalla connessione che
hai.



 
OK chiedo venia  atutti era troppo poco circostanziato.
Per ora, ma nulla vieta di cambiare il tipo di connessione, entrambe le 
sedi (e forse una terza) sono sotto Fastweb per� con ADSL 20 MBit 
(provata mi da circa 16Mbit e 1 in upload). Entrambe le zone per� sono 
raggiunte da fibra ottica (Una sempre di Fastweb, l'altra di AEMCOM).
L'idea era quella di creare una soluzione simile a quella presente in 
molte aziende: l'utente si logga e in realt� la sua Home (l'ho visto 
per� solo per reti windows) � sul server (Posta, contatti, file). In 
locale si tiene poco o niente. Nel caso si debbano fare aggiornamenti 
software, l'amministratore fa tutto in remoto.
La quantit� di file generata � abbastanza piccola nella sede distaccata. 
Sono perlopi� documenti di testo e non penso si superino tra modifiche e 
altro i 100MByte di file toccati (non dico generati). Ogni tanto alcune 
immagini (non stiamo parlando di fotografi professionisti, quindi anche 
qui il volume non sarebbe alto).
Cosa ne dite?
Per ora in un'altra azienda ho fatto qualcosa di pi� scarso montando un 
server ubuntu e creando una vpn con quello (che per� mi sta facendo 
ammattire). Se funzionasse bene poi potrei portarlo anche di la come 
sistema (anche se le cose poi si complicherebbero perch� nell'altra 
situazioni ci sono praticamente solo computer windows).
Grazie, ciao,
	Beppe


 Cosa ne dite?
Noi abbiamo una rete Mac, con sedi remote che si collegano in VPN
(openVPN). Per� la VPN la gestiamo con dei firewall pfSense, e sono
indipendenti dalla gestione dei dati. Nel mio ufficio e nella sede
abbiamo dei firewall basati su hardware ALIX PC Engines, quello della
sede fa da server mentre il mio si connette come client mantenendo la
connessione 24/24. Il mio fa per� anche da server per permettermi di
connettermi da casa al mio ufficio. Tutte le altre sedi remote accednono
alla sede (o da casa mia al mio ufficio) usando un client software
(Tunnelblick) che pu� essere configurato anche come servizio e si
connette prima del login, permettendo di amministrare dalla sede i
computer periferici (posso loggarmi come amministratore invece che con
l'account dell'operatore). Ovviamente in questo caso qualcuno deve
accendere il computer periferico, mentre nella sede o nel mio ufficio
posso connettermi da fuori ed avviare i computer in stop (a differenza
delle sedi remote, sia nel mio ufficio che in sede, mettiamo i computer
in stop invece di spegnerli). Di solio se devo fare qualche
aggiornamento/manutenzione in una sede periferica, mi faccio lasciare
acceso il computer alla fine dell'orario di apertura, faccio quello che
devo fare e poi spengo io.
Usare la home da remoto la vedo un po' dura... noi lo facciamo nella
sede con i client locali (con rete a 1Gbit), ma da remoto... oltre alla
banda (considera che il limite della bunda up viene condivisa da tutti i
client, in pratica 1Mbit verso una rete interna che magari � ad 1Gbit)
metti che cada la connessione, o qualcosa di simile. L'unica cosa che
utilizziamo direttamente dalla sede centrale � l'accesso al database
FileMaker che gira sul nostro server OS X (una volta era un MacPro, ora
usiamo un MacMini con alcuni dischi esterni FW800).
Comunque gi� cos� com'� la nostra rete si riescono ad amministrare i
computer remoti senza muoversi tanto, anche dal mio ufficio (o da casa
mia) accedo a tutti i client della sede o a quelli periferici (passando
per la sede centrale, ma il passaggio � trasparente). Diciamo che se
nelle sedi periferiche c'� un solo computer si pu� tranquillamente usare
il client software, mentre dove ci sono pi� computer, conviene mettere
un firewall hardware con pfSense che "collega le reti".
pfSense � fantastico per la gestione delle VPN, permette di gestire e
far comunicare anche pi� tipi di VPN: un tempo avevamo anche delle
connessioni L2TP e PPTP, ma ora che ci sono i client per iOS ed Android
abbiamo passato tutto a OpenVPN. S�, mi dimenticavo di dirti che ci
connettiamo alla sede anche con dispositivi iOS e Android, sia per la
posta (il server Mac � anche server di posta), sia con fileMaker (solo
iOS), sia per amministrazione del server da remoto con VNC/Remote
Desktop e/o ssh.


 Cosa ne dite?
Noi abbiamo una rete Mac, con sedi remote che si collegano in VPN
(openVPN). Per� la VPN la gestiamo con dei firewall pfSense, e sono
indipendenti dalla gestione dei dati. Nel mio ufficio e nella sede
abbiamo dei firewall basati su hardware ALIX PC Engines, quello della
sede fa da server mentre il mio si connette come client mantenendo la
connessione 24/24. Il mio fa per� anche da server per permettermi di
connettermi da casa al mio ufficio. Tutte le altre sedi remote accednono
alla sede centrale (o da casa mia al mio ufficio) usando un client
software
(Tunnelblick) che pu� essere configurato anche come servizio e si
connette prima del login, permettendo di amministrare dalla sede i
computer periferici (posso loggarmi come amministratore invece che con
l'account dell'operatore). Ovviamente in questo caso qualcuno deve
accendere il computer periferico, mentre nella sede o nel mio ufficio
posso connettermi da fuori ed avviare i computer in stop (a differenza
delle sedi remote, sia nel mio ufficio che in sede, mettiamo i computer
in stop invece di spegnerli). Di solio se devo fare qualche
aggiornamento/manutenzione in una sede periferica, mi faccio lasciare
acceso il computer alla fine dell'orario di apertura, faccio quello che
devo fare e poi spengo io.
Usare la home da remoto la vedo un po' dura... noi lo facciamo nella
sede centrale con i client locali (con rete a 1Gbit), ma da remoto...



Ottimo molto interessante come cosa.Ok per la home da lasciare in 
locale, forse � ancora esagerato portarsela via. Per� esiste un sistema 
(penso porpio di si) che permetta di farne un backup automatico (meglio 
tenerla sincronizzata) sul server, in modo che cos� gestisco solo i 
backup di questo?



Cos� eviti di smanettare con connessioni seriali, immagini disco da
clonare su compact flash ecc... Se invece vuoi divertirti e hai qualche
contatto in Svizzera puoi risparmiare qualche decina di euro prendendo i
box direttametne da PC Engines e scaricare pfSense da internet. Ma ti
servir� anche un cavo seriale RS-232, eventualmente un adattatore USB,
una compactflash da 4GB, buone conoscenze in campo informatico e/o un
pizzico di fantasia e molta pazienza ;-)
Io ovviamente avevo scelto la seconda soluzione, ma adesso non credo che
lo rifarei.



Grazie dei consigli, adesso provo a studiarmi il tutto per bene.
Ciao,
	Beppe.



 
Secondo me operare su un file system remoto e' troppo frustrante per 
l'operatore su client locale. Se per esempio devi aprire un file di 
testo contenente 1 MB di immagini devi aspettare il trasferimento prima 
di vederlo a video, e altrettanto quando salvi, senza contare il rischio 
di corruzione dei file dovuto a microinterruzioni dell'adsl come ti 
hanno detto (cose che capitano abbastanza spesso ma di cui non ti accorgi).
 
Forse la strada giusta e' il file system locale con sincronizzaione in 
background, e per far questo puoi usare i vari servizi cloud come 
GDrive, Dropbox etc, oppure fatti in casa come per esempio unison o 
forse anche subversion che pero' non conosco.
 
Io in VPN con il file system remoto ci lavoro purtroppo, e non lo auguro 
a nessuno, ma il sistemista che sta dall'altra parte non vuole sentire 
ragioni (tipico comportamento degli IT manager che pensano di avere la 
scienza infusa e il resto del mondo e' nulla).
 
P.S. Ma cosa significa centralizzare gli aggiornamenti software? intendi 
che il tuo server remoto dovrebbe anche essere application server, e 
quindi il client deve trasferire 200 MB di ram ogni volta che apre Word? 
mmhhhh......

 scienza infusa e il resto del mondo e' nulla).
 
L'unico modo accettabile che conosco per lavorare in remoto e' mettere
su una macchina virtuale sul server e il client si collega via VNC.
Il vantaggio e' che da internet passa solo l'immagine dello schermo e
quindi si usa poca banda, i documenti, i programmi, l'OS restano sul
server (quindi aggiornamenti centralizzati per default).
Svantaggio e' che se non hai internet non lavori...


Il 03/01/14 15:14, Beppe ha scritto:

Per intanto ho provato a installare su una macchina ad hoc con linux 
openvpn e devo dire che non mi sembra assolutamente male, anzi! Inoltre 
mi bypassa tutti i filtri di fastweb che con gli altri protocolli di vpn 
fanno abbastanza casino.
Adesso guardo poi l'hardware che mi hai consigliato.
Ciao,
	Beppe

 Adesso guardo poi l'hardware che mi hai consigliato.
Sul sito pfSense puoi anche scaricare delle VM con pfSense
preinstallato... volendo le fai anche girare sul server, ma in via
definitiva ritengo preferibile un hardware ad-hoc.
Per fare qualche prova, invece vanno pi� che bene.



 
Si per ora sono congengato cos�: router che mi fa da firewall e 
redirezione porte. Una macchina che fa da server openvpn (vecchio 
portatile con grafica andata).
Tengo il tutto un po'in test e vedo come vanno. Nel caso riesca a farmi 
passare l'investimento prenderei l'hw che mi hai indicato + un mac mini 
server.


   Beppe.
 
le alix sono ottime, ma ormai hanno l'HW un po' datato, ma hanno il
vantaggio che consumano poco e il processore (un VIA Geode) ha integrato
un modlo pe ril criptaggio che lo rende molto efficiente per la vpn
se vuoi fare una prova a basso costo con hw "dedicato" io ti proporrei
una raspberry pi.
Tra l'altro se decidi di usare le alix forse conviene usare monowall
invece di pfsense, che afaik usa meno risorse.



Ottimo. Una domanda: ma con openvpn di default crea un link criptato. 
Cosa serve attivare AES tra le opzioni? Serve solo a cambiare il tipo di 
criptatura?
