DVS: Domáci výpočetní středisko – Fáze 1. (EDIT: už funkční)

26.12.2009 16:39 | Přečteno: 3176× | DVS | | poslední úprava: 26.12.2009 22:47

Tak jsme dostali k Vánocům síťovou tiskárnu, nové notebooky (celkem 2) a vůbec se u nás provedlo plno přesunů počítačového vybavení od jedné osoby k druhé. Celé to chtělo jaksi taksi sjednotit. Rozhodl jsem se tedy, že využiji každičký použitelný kousek železa. Zpřístupnit si celou domáci síť přes OpenVPN odkudkoliv. Postavit domáci file server hlavně na rodinné fotky a na zálohování důležitých dat. Zpřístupnit každému pracovnímu PC tisknutí z tiskárny a soubory na FileServeru. No a nakonec jsem se rozhodl, že o tom napíšu, abych to měl všechno někde zaznamenané, abych se případně dozvěděl skvělé rady, které tu na Abíčku občas zazní a abych případně někomu pomohl s podobným projektem.

Pokud štěstí a síla dají, tak zde vznikne miniseriál blogů o stavbě této sítě. Dozvíte se zde jaký přibližně HW na síti používám. Nedozvíte se zde žádnou konkrétní konfiguraci sítě (IP a podobně … nebudem to přece hackerům zjednodušovat) a dozvíte se zde nastavení SW, které jsem při konfiguraci použil. Konkrétně LVM, OpenVPN a zapínání FileServeru.

Hardware

Router:

• Mikrotik
• 5GHz wifi do internetu (síť poskytovatele, pevná a veřejná IP)
• 2,5GHz wifi na internet doma
• LAN do switchte

Switch:

• připojen do routru
• připojeny 2 PC:
  • notebook – ovládací prvek sítě, webové rozhraní, OpenVPN (žere málo elektriky, proto notebook)
  • PC – FileServer, nebude zaplý pořád, je potřeba spouštět pomocí WOL

Notebook:

• IBM 600X
• 370MB RAM
• 80GB disk
• OpenVPN
• Webové rozhraní k síti (online PC, připojení ke vzdálené ploše)
• zpřístupňuje a zapíná FileServer (buď nějak automaticky nebo přes webové rozhraní)

FileServer:

• 2,2GHz
• 760 MB RAM
• 240GB disky nad LVM

Ostatní:

• síťová tiskárna – nepodstatná, jaká přesně
• 3x notebook – prostě klienti sítě
• 2x stolní PC – taky jen klienti sítě
• 3x OS Linux (1x desktop, 2x server)
• 1x RouterOS
• 2x Windows XP
• 2x Windows Vista

Požadavky:

• co nejmenší energetická náročnost (proto notebook na OpenVPN a ovládání FileServeru a vypínání FileServeru)
• možnost se odkudkoliv připojit do naší sítě pomocí OpenVPN, která pojede pořád na notebooku, a přistupovat k souborům na FileServeru
• možnost pomoci s PC problémy na kterémkoliv PC pomocí vzdálené plochy (nebo VNC)
• jednoduché používání pro uživatele
• možnost používat DVD mechaniku na FileServeru po síti

Nastavení LVM

Veškeré vědomosti o LVM jsem načerpal zde: http://www.howtoforge.com/linux_lvm Na FileServeru mám fyzicky 3 disky. 120GB, 80GB, a 40GB. Rozhodl jsem se je sjednotit, abych maximálně využil místo na nich k ukládání potřebných souborů. Jako OS jsem použil Ubuntu Server Edition 9.04. Zde je pár poznatků z instalace:

• Ubuntu nabízí možnost, vytvořit LVM automaticky. Ovšem toto svede jen a pouze na jednom fyzickém disku.
• Instalátor nabízí managera LVM, který zvládne rozšířit Volume Group, přidat Logical Volumes a prostě všechnu práci okolo LVM. Ale pokud chcete nastavit a naformátovat Logický oddíl nad LVM, tak se instalátor sekne na 47% z jakéhosi startování toho managera na nastavování particí.
• Jediné řešení, které mi z úspěchem zafungovalo je to, že instalátor necháte vytvořit LVM jen nad jedním diskem tím automatickým přednastaveným procesem, co instalátor hnedka nabízí. Má to ovšem jednu vadu na kráse (aspoň pro mě). Defaultně instalátor přiřadí ROOT oddílu největší možnou velikost. Pokud potom chcete zmenšit ROOT oddíl na LVM, tak by vám to mohlo a asi i zničilo filesystém a to je značně nechtěné na právě nainstalovaném OS. Já osobně totiž pro ROOT používám 10GB. Řekl jsem tedy instalátoru, ať pro ROOT použije jen 10 GB a ostatního volného místa si nevšímá. Posléze v nainstalovaném OS jsem už jen přidal disky do LVM Volume Group, udělal HOME oddíl na maximální možnou velikost a HOME oddíl ručně zapsal do fstab, aby se mi připojoval do /home a samozřejmě jsem tam nakopíroval data z nynějšího /home.

Příkazy pro práci s LVM, které by se mohli hodit:

• vgextend – přidá fyzický disk do Volume Group
• lvcreate – vytvoří novou LVM partici

Před tím, než disk přidáte do LVM, je potřeba pomocí fdisku (či jiného obdobného programu) smazat všechny partice a udělat na disku jednu velkou partici tybu 8e (LVM). Tedy jednu velkou partici samozřejmě jen za předpokladu, že chcete celý disk přiřadit pod LVM.

Plány na příště:

• Nyní chci najít neideálnější způsob, jak připojovat FileServer ke všem pracovním stanicím. Momentálně uvažuji nad Sambou a NFS.
• Napsat základ webového rozhraní s možností minimálně zapnout FileServer.
• Zajistit vypínání FileServeru (asi CRON).
• Napsat či najít galerii na obrázky pro rodinné fotky (aby se mohly prohlížet přes prohlížeč).
• Nainstalovat OpenVPN a proroutovat ji tak, aby byla přístupná z netu.

Otázky pro Vás:

• Co by jste použily za službu na zpřístupnění souborů na FileServeru?
• Jde nějak automaticky zapnout FileServer, když by se někdo pokusil o přístup k němu?
• Jde nějak zjistit při vypínání, jestli náhodou někdo nesosá data a vypínání o hodinu pozdržet?
• Bude nějaký problém s OpenVPN a routováním do netu? Jaký a jak ho řešit?

Na závěr přidávám ještě schématický obrázek sítě.

       

Obrázky

Komentáře

[poky74]

Chyba aplikace Omlouváme se, ale systém nemohl provést zadanou akci. Chyba byla zalogována, nicméně váš slovní popis může být někdy velmi užitečný. Máte-li zájem nám pomoci, využijte formulář Vzkazy správcům

.

 

Název chyby: cz.abclinuxu.exceptions.InvalidDataException: Desktop 149417 neobsahuje objekt Data! (relace = 288690

 

?

[Leoš Literák]

Uz nebude, pridal jsem do startovacich skriptu -Djava.awt.headless=true.

[A]

Ako server o polnoci zisti ze sa nepouziva a vypne sa? Pls nejaky navod ako to nastavit + WOL navod by bodol... Dakujem

[bazil]

WOL návod tedy dodám ale jak se zjistí, že se server nepoužívá, to jsem ještě nevyřešil (asi tak, že nebude přihlášenej žádnej uživatel do samby nebo NFS) a doufám, že mi s tím někdo tady poradí

[Shadow]

1) spojit disky pomocí LVM je fajn, ale bývá dobré zauvažovat, copak se asi stane s daty, když jeden z nich selže (pokud máte tři, je ta pravděpodobnost 3x vyšší)

2) instalátor Debianu má skutečně chybu, která dělá problémy při konstrukci LVM či RAIDu - lze to však do jisté míry obejít použitím grafického instalátoru, který nepadá tak často jako ten textový (doufejme, že v příští verzi Debianu už bude chybka opravena)

[bazil]

Doporučíte mi něco lepšího místo LVM?

[trekker.dk]

SW RAID + koupit tři nové velké disky?

[bazil]

Kdybych na to měl prachy, tak určitě, ale prachy na to nemám a nikdo mi je nedá, takže tu mám 3 disky. 120GB, 80GB, 40GB ... nějaké lepší řešení s tímto materiálem, než LVM?

[Jendа]

S poloviční kapacitou, ale spolehlivě? Udělat LVM nad těmi 80+40 a rsyncovat na ten 120.

[bazil]

A nešel by nad tím nějakým způsobem udělat SW raid?

[Jendа]

Možná… Nevím, takhle se v tom nevyznám.

[bazil]

a co tedy navrhuješ? kopírovat to tam rsyncem přez cron?

[Shadow]

No, čistě teoreticky by bylo možné udělat na těch dvou menších RAID 0 a nad tím a vetším diskem udělat RAID 1, ale to jsem nezkoušel a netuším, jestli by s tím nebyl nějaký problém. Také je možné udělat oddíly odpovídající velikosti na větším disku - 40G a 80G oddíl, a postavit RAID1 nad jedním menším diskem a jedním z oddílů na větším disku a druhý RAID1 nad druhým menším diskem a druhým oddílem na větším disku. Ty dva RAIDy 1 je pak možné spojit přes LVM. A nebo je možné zkusit udělat v této konfiguraci RAID10.

Myslím si ale, že to řešení s rsyncem je lepší - ani RAID totiž dotyčného neochrání před SW chybou nebo omylem vymazaným souborem. Je nicméně otázkou, jak se ta synchronizace bude v praxi řešit, když server nepoběží pořád (spouštět rsync při startu pomocí /etc/rc.local?).

[bazil]

Mno tak mě napadá, že jediný kritický data tam budou rodinný fotky a nějaký dokumenty možná ... a ten notebook má v sobě 80disk zatím sem nepřišel na to, co s tím dískem. Nebylo by lepší nechat na těch discích LVM a rsyncovat jen ty fotky a dokumenty ... myslím, že to vyjde nastejno

[Shadow]

Jasně, není třeba rsyncovat všechno, stačí jen to, co je opravdu důležité (resp. u čeho by vadilo, kdyby to zmizelo).

[Jendа]

Tak pokud má těch důležitých méně, tak může udělat LVM nad tím 120 a jedním z těch malých a důležité věci rsyncovat na druhý malý.

[bazil]

Taky fakt, ale asi to budu rsyncovat na ten notebook.

[trekker.dk]

No, čistě teoreticky by bylo možné udělat na těch dvou menších RAID 0 a nad tím a vetším diskem udělat RAID 1, ale to jsem nezkoušel a netuším, jestli by s tím nebyl nějaký problém.

Neměl by v tom být problém, podobně se nechá udělat RAID10

[qiRzT]

Nevím, co přesně tam máš za router a jestli ten notebook neplánuješ použít ještě k něčemu, ale na OpenVPN a WOL (i s webovým rozhraním) by ten router mohl bohatě stačit. Na něco podobného (OpenVPN a WOL pro jiný počítač, jen to webové rohraní tam není, ale to jen proto, že není potřeba) používám ASUS WL-500gP s OpenWRT a bohatě to stačí.

[bazil]

Mám tu Mikrotik 112 FW 1.13 s RouterOS 2.9.23 ... je to už stará verze a právě ještě WOL neumí. Jinak bych ho samozřejmě použít mohl.

[qiRzT]

Upgrade by nešel? To je AFAIK softwareová záležitost, ne? Tedy pro probouzejícího, ne probouzeného, samozřejmě.

[bazil]

Mno on ten Mikrotik je fpodstatě pronajatej od poskytovatele, takže se v tom raději moc vrtat nebudu. Už tak sem si musel vydupat přístup na něj a nastavení DHCP, DNS a WPA2. Jinak potřebuju UserFrendly WOL, proto ten webovej interface, aby to mohl kdokoliv z rodiny zapnout kliknutím v prohlížeči.

[Non_E]

Jak rychle ti to openvpn na wl-500gP běží? Uvažuju jsem o stejném řešení, ale bojím se, že to brutálně zabrzdí síť.

[janskyj]

Mě to na linksysu WRT54-GL stíhá 2Mbit. To sice neni to na co jste se ptal, ale alespoň nějaká informace.

[Non_E]

Co tam máš za distribuci? Chtěl bych si utvořit co nejlepší srovnání.

[qiRzT]

Nijak jsem to neměřil, myslím, že hlavní limit je dán rychlostí připojení (uploadem). Pomocí scp přenesu 350MB soubor za cca 32 minut. S trochou trpělivosti se přes to dá skoro používat systém, který běží na vmware serveru. Na druhou stranu to používám jen já, co by to provedlo při větším počtu klientů netuším.