Tak jsem si prošel yhruba tuto diskusi a připomíná mi to trošku extremismus. Ano, Linux/*BSD/ další unixy umí vše potřebné pro czfree. SAMOZŘEJMĚ to umí i MS-Windows, musíte mít jen správnou verzi a vědět o tom. Něco bez produktů třetích stran neuděláte (třeba BGP přes ZebOS).
Opravdu by to chtělo napsat HowTo pro MS svět pro nasazení do Czfree, vedle toho postavit linux, BSD, Solaris, .., 5 let to provozovat a pak rozhodnout co je nejlepší. :-))
Apropo, ten OSPF ve Windows by byl zhruba takto (myš netřeba):
Spustíme si comand prompt a začnem mlátit:
netsh (dál to pokračuje už v netsh promptu)
routing ip ospf
install
add area X
set area X auth=Y (asi vetšinou none)
add interface "A" X 1.2.3.4 255.255.255.0
add interface "B" X 2.3.4.5 255.255.255.0
...
..
.
set interface "A" X 1.2.3.4 255.255.255.0 enable
set interface "B" X 2.3.4.5 255.255.255.0 enable
...
..
.
A to je asi vše. Zbytek poradí příkaz ? :-)
Jo, až začnete křičet, že to nejde, tak si prvně nainstalujte MS Windows 2000 Advanced Server.
MS je komerční vydřiduch, tak vám nedá vše zadarmo. :-)
Cirou nahodou jsem narazil na projekt czfree.net a na tento dotaz stran Windows vs. router.
Opravdu nevim, zda pouzivate IP adresy v C tridach, urcenych pro lokalni site, a nebo vam byl od RIPE pres ISP pridelen vlastni blok(y) adres. Pokud jsou verejne, jsou tedy zarizeni na nich bezici z internetu pristupne, a to ve chcili, kdy vse neni oddeleno firewallem ci zacleneno do nejake demilitarizovane zony.
A zde vidim hlavni nevyhodu Windows jako routeru/firewallu... Zabezpeceni... Zabezpecit Windows 95 uz nejde, nebot je Micro$oft jiz oficilane nepodporuje a ostatni systemy se aktualizuji az se M$ rozhodne uverejnit, ze tam ma chybu a ze vydava opravu. Po hodne letech prace s inetem, windows, linux, unix, TPC networkingu a dalsimi musim rict, ze linux dava sanci udelat sit velmi stabilni a levnou. Cracknout ci vygenerovat key pro NAT/firewall pro Windows neni problem. Zabezpecit WinXP jiz ted jde vicemene pouze pomoci WindowsUpdate.Com, takze pokud mate cracklý systém, aktualizovat se proste nebude... Takze musite pockat, az vyjde crack pro WinXP SP1 a zase tak dokola... Kdyz jsem pred pul rokem cetl studii kolumbijske univerzity, ktera nechala na nikdy nepouzitych IP adresach postavit Win98, WinNT, Win2000, LinuX 2.4.x a SCO Unix v DEFAULTNI instalaci (tzn. zadne bezpecnostni aktualizace ani jak M$ rika hotfixy), docetl jsem se, ze vsechny systemy byl do 45 minut proskenovany a do 3 hodiny vsechny uspesne napadeny. A ja proste nemohu zapomenout, jak po vydani WinXP, kdy jiz bylo prodana na miliony licenci, M$ prisel se security ussue, ze kdokoliv z internetu mohl pres jejich defaultne neinstalovanou vzdalenou spravu pc s WinXP prevzit kontrolu na PC.
Po letech v praxi mohu pouze rici, ze zadny system neni bezpecny... Pouze zvyzuji, kolik me stoji nejen jeho instalace, ale i jeho udrzba, legalni drzeni a zabezpeceni... A to vubec nepochybuji, ze byste nekdo z vas dal 30 tisic jenom za OEM verzi Windows 2000 Server... :-)
Jake je resume ?! Doufam, ze Linux jako router OS u vaseho projektu zvitezi, nebot nebudete:
a) zavisli na vyrobci software
b) bude pri dobre sprave dobre zabezpeceni
c) i kdyz vas projekt bude chtit nekdo z komercni zony napadnout, protoze mu bude kaziut obchod, tak nebude moci zneuzit tezi, ze uzivatele czfree.net jsou zlodeji software
O bodu C nepochybuji ve chvili, kdy se vase sit rozvine do velkych rozsahu...
Prominte, trosku jsem se rozepsal, ale nekdy je dobre zaslechnout i slovo z venci, s nazory nezatizenymi predsudky... :-)
Musim razne nesohlasit. winXP jsou pomerne hodne stabilni system a schodit je (ne cilene) da hodne prace. Ja je mam rok a pul a od te doby mi spadly asi 2x a to s nima delam pekne prasarny. Pokud nekomu padaji a nefunguji, ma problem s HW (otestovat programem Prime 95, je to best testovac pameti a CPU), nebo je ma spatne nainstalovany nebo ma spatny ovladace od desky, popripade je problem mezi klavesnici a zidli. Win Me jsou asi vubec nejhorsi (restart edition) a 2k jsou mene stabilni nez WinXP, alespon me padaly vic a parkrat nenajely vubec
Ja verim tomu, ze XP jsou stabilni, ja se nehodlam prit, ze nejsou. Ja jen tvrdim, ze win2k mi po velmi kratkou dobu, co je mam, skolabovat nestihly. Mam nejake problemy s modemem (softwarovy Well-HCF-PCI56FM-RWM), ktery se chova prapodivne (win98 se sekaly pouze pri serfovani na netu, jinak ne).
Musis ale uznat, ze chteji zase o neco lepsi pocitac pro stejnou praci, jsou vetsi (moje win2k jsou na 1,2 GB partitionu, a 10GB je sdileny disk mezi vsemi OS (FAT32) na programy)
Pochybuju, ze XP by se na tento parition vubec nechaly nainstalovat.
Millenia mam predevsim na hrani a spis ze zvyku. Ja osobne mam radsi staricke 98SE, ale ty uz jsou dneska opravdu trosku mimo. Pokud chci hrat counter-strike na svem 650MHz duronu, tak se mi docela projevi, jestli si system vezme 10% procesoru nebo vic, jestli mi z moji 256MB pameti ukradne polovinu na hezci ikony a vice animaci, ci kulate modre okraje u XP. V postate me je jedno, co to je za wokna, jsou to wokna a jedou pod tim programy urcene pod wokna, proto to mam.
Jak si spravne vsiml fyzik (slava jemu ), tak me vubec nejde o spatnou stabilitu XP, me jde to pochybnost monitorovani me vlastni cinnosti na mem vlastnim pocitaci. To je asi jediny duvod, proc doopravdy nemam rad XP!
Moji pritelkyni jsem na SIS 745 nainstaloval pred rokem WinXP a drzi bez problemu dodnes. Pousti si filmy, inet a hudbu. Me vydrzej tak 4 mesice, ale pak je behem 4 minut pomoci Ghostu obnovim, takze zadny problem. Kompletni instalace i s office ma kolem 1GB (zabaleno, ghost umi kompesi)