LXF137:Review4

Материал из Linuxformat.

Zybert GEM Server

Ище­те на­дёж­ный, безо­пас­ный и про­стой в ис­поль­зо­вании сер­вер для ма­ло­го пред­при­ятия? Лео Мак­свелл ре­ко­мен­ду­ет вот этот, из се­рии GEM.

Самое главное
Мно­го­це­ле­вой сер­вер на ос­но­ве Linux для пред­при­ятий.
См. также	сер­вер­ное ре­ше­ние Bigredbox.
Безопасности ра­ди, для дос­ту­па к дан­ным на сер­ве­ре GEM/S не­об­хо­ди­мо «предъ­я­вить» USB-ключ.
Разработчик	Zybert Computing
Сайт	http://www.zybert.co.uk
Цена	GEM от £1800, GEM/S от £2500. Це­на мо­жет варь­и­ро­вать­ся, но не за­ви­сит от чис­ла кли­ен­тов.
Вердикт Linux Format
Функциональность	9/10
Производительность	8/10
Простота использования	9/10
Оправданность цены	9/10
Пре­вос­хо­ден для ма­ло­го пред­при­ятия или как сред­ст­во обес­пе­че­ния безо­пас­но­сти для круп­но­го. Ра­бо­та­ет при ми­ни­му­ме вме­ша­тель­ст­ва.
Рейтинг	9/10

Сер­вер GEM ис­полнен по-спар­тан­ски: систем­ная пла­та VIA в ком­пакт­ном кор­пу­се ти­па Shuttle (LXF118) с дву­мя от­се­ка­ми для дисков, под­дер­жи­ваю­щи­ми го­ря­чую за­ме­ну. По сравнению с шум­ны­ми энер­го­растрат­чи­ка­ми, на ко­то­рых гнез­дит­ся Microsoft Small Business Server, ма­ши­на весь­ма неболь­шая и поч­ти без­молв­ная, но по функ­ци­ям вполне по­доб­на.

GEM – на­стоя­щий ла­рец со­кро­вищ от­кры­то­го ПО. Сер­вер управ­ля­ет­ся пол­но­цен­ным спе­циа­ли­зи­ро­ван­ным дисти­бу­ти­вом Linux. Пе­ре­чень его функ­ций весь­ма длинен. Уста­нов­лен­ные служ­бы ох­ва­ты­ва­ют все стан­дарт­ные ва­ри­ан­ты об­ме­на элек­трон­ной по­чтой и об­ще­го досту­па к фай­лам, а для уда­лён­но­го досту­па име­ет­ся VPN на осно­ве SSH. В на­ли­чии пол­ный ком­плект LAMP и дру­гие до­б­рые зна­ко­мые (SugarCRM, ClamAV, SpamAssassin, Squid и PostNuke).

Эта систе­ма пред­на­зна­че­на для ма­лых пред­при­ятий (до 20 поль­зо­ва­те­лей) и мо­жет со­че­тать в се­бе функ­ции управ­ления се­те­вым до­ме­ном и под­держ­ки кли­ен­тов Linux, Windows или Mac. Три се­те­вые кар­ты по­зво­ля­ют за­дей­ство­вать уст­рой­ство как мар­шру­ти­за­тор и бранд­мау­эр ме­ж­ду се­тью и Ин­тернетом, по­местив на тре­тью кар­ту зо­ну DMZ или ча­ст­ную сеть из дру­гих сер­ве­ров GEM для ба­лан­си­ров­ки на­груз­ки или ре­зерв­но­го ко­пи­ро­вания он­лайн.

Сер­вер GEM рас­счи­тан на ра­бо­ту без монито­ра; за­гру­жа­ет­ся и на­страи­ва­ет­ся он с по­мо­щью ПК и web-брау­зе­ра при­мер­но так же, как мар­шру­ти­за­тор или се­те­вой на­ко­пи­тель, но пред­ла­га­ет го­раз­до бо­лее ши­ро­кую функ­цио­наль­ность.

Web-ин­тер­фейс чёт­кий и хо­ро­шо про­ду­ман­ный: мы об­на­ру­жи­ли, что ру­тин­ные за­да­чи (до­бав­ление учёт­ных запи­сей в ком­плек­те с до­машними ка­та­ло­га­ми, поч­то­вы­ми ад­ре­са­ми и дан­ны­ми для вхо­да в систе­му) вы­пол­ня­ют масте­ра. Уро­вень кон­тро­ля пре­восход­ный; пре­достав­ля­ют­ся ис­чер­пы­ваю­щие от­чё­ты по про­из­во­ди­тель­но­сти, вклю­чая ди­на­ми­че­ский учёт ис­поль­зо­вания диско­вой па­мя­ти и ре­ги­ст­ра­цию ра­бо­чих па­ра­мет­ров (тем­пе­ра­ту­ра, на­груз­ка...).

Восста­нов­лением по­сле сбоя в на­ши дни оза­бо­че­ны мно­гие ор­ганиза­ции, и под­ход GEM к ре­шению этой про­бле­мы вы­де­ля­ет его из ря­да по­доб­ных сер­вер­ных ре­шений (на­при­мер, Bigredbox).

Хо­зя­ин и слу­га

Два встро­ен­ных диска ра­бо­та­ют как ве­ду­щий и ре­зерв­ный. Еже­днев­но ар­хи­ви­ру­ют­ся но­вые фай­лы, и диски син­хронизи­ру­ют­ся. Для при­ло­жений с бо­лее ко­рот­ким цик­лом об­нов­ления – на­при­мер, баз дан­ных – воз­мож­но бо­лее частое со­хранение сним­ков со­стояния. Сер­вер по­став­ля­ет­ся с кор­пу­сом для третье­го диска, ко­то­рый мож­но вста­вить вме­сто ре­зерв­но­го, не от­клю­чая элек­тро­пи­тание. По­сле ко­пи­ро­вания диск мож­но из­влечь и уло­жить в вы­сте­лен­ный мяг­ким ма­те­риа­лом кон­тейнер для безо­пас­но­го хранения. Диски иден­тич­ны, по­это­му да­же ес­ли сер­вер бу­дет раз­бит или ук­ра­ден, вы под­клю­чи­те ре­зерв­ный диск к за­пас­но­му сер­ве­ру и по­лу­чи­те ра­бо­чую ма­ши­ну в ком­плек­те со все­ми служ­ба­ми, на­строй­ка­ми и при минималь­ной по­те­ре дан­ных.

В вер­сии GEM/S ис­поль­зу­ет­ся 256‑бит­ное ап­па­рат­ное шиф­ро­вание AES, при­ме­няе­мое и к опе­ра­ци­он­ной систе­ме, и к дан­ным. Ка­ж­дый диск снаб­жа­ет­ся мини-клю­чом USB, ко­то­рый встав­ля­ет­ся в гнез­до на пе­редней панели кор­пу­са. Есть два за­пас­ных клю­ча. Для за­груз­ки с диска необ­хо­ди­мо иметь один из та­ких клю­чей, но по­сле стар­та его мож­но из­влечь и хранить в на­дёж­ном месте. То есть, да­же если сер­вер ук­расть, дан­ные до­быть не по­лу­чит­ся.

При же­лании мож­но взять за осно­ву лю­бой ди­ст­ри­бу­тив Linux и ском­по­но­вать соб­ствен­ный эк­ви­ва­лент, но вряд ли уда­ст­ся этим что-нибудь улуч­шить: внимание к де­та­лям и ис­полнение GEM на вы­со­те. Это жи­вое сви­де­тель­ство проч­ной и од­но­вре­мен­но гиб­кой при­ро­ды от­кры­то­го ПО. На од­ной странич­ке все­го не пе­реска­жешь, но глав­ные це­ли этой ма­ши­ны – обес­пе­чить безо­пас­ность, жизнестой­кость и про­сто­ту ис­поль­зо­вания.