הקמת רשת עם מחשב שיהיה כשרת מרכזי

[NatanZ]

שלום חברים יקרים,

אני מעוניין לבצע מהלך בעסק על מנת לייעל אותו (בתקווה).

הרעיון הוא כזה - אני קונה מחשב עם נפח דיסק גדול, מחבר אותו לרשת המחשבים והופך אותו למעין קופסאת איחסון (שרת אנערף) של כל המידע שיש על כל מחשבי החברה.

לפני שאעשה את זה, ברצוני לשאול מספר שאלות.

1. האם אני צריך Windows Server או שאין צורך ו- Windows7 מספיק?

2. אני מעוניין שכונן C, איפה שמותקנת מערכת ההפעלה, לא יהיה משותף, אלא כוננים אחרים (יש לציין שישנם מספר HDDים, כך שכל כונן הוא באופן פיזי HDD שונה). האם ישנה אפשרות לשתף כוננים אחרים ולא את C?

3. האם יש אפשרות לאבטח את השרת הזה? כלומר שלא כל מי שמחובר לרשת יוכל לגשת, אלא רק באמצעות סיסמא...

4. איך אני הופך את המחשב לשרת, כאילו, אני מחבר אותו לרשת וזהו, או שיש משהו שונה ספציפי שצריך לעשות?

אני לא מבין בדברים האלה...

האם יש לכם הצעות אחרות?

תודה רבה ואשמח לתשובות!

שבת שלום.

[multicore]

1. בשביל לשתף משאב בSMB לא צריך מערכת הפעלה שמיועדת לשרתים.

2. תשתף את מה שאתה רוצה לשתף. אתה "בעל הבית" במקרה הזה.

3. מן הסתם שאתה יכול להגדיר שהמחשב יהווה authentication provider וגישה למשאבי SMB תתבצע ע"י אימות מולו. פשוט תיצור משתמשים עם סיסמאות ותגדיר את ההרשאות בהתאם.

4. מה הכונה ל"שרת"? תראה את תגובה 1.

[roey1]

סליחה שאני מתפרץ לדיון, אתה יכול להסביר ביותר פירוט איך אתה מגדיר את ההרשאות ליוזרים של מחשבים ברשת?

הרי אין פה DOMAIN והמשתמשים הם משתמשים מקומיים.

[multicore]

מה הקשר ל domain פה? משתמשים ניתן ליצור גם במחשב מקומי ולא רק בDC שמחזיק GC.

[NatanZ]

1. בשביל לשתף משאב בSMB לא צריך מערכת הפעלה שמיועדת לשרתים.

2. תשתף את מה שאתה רוצה לשתף. אתה "בעל הבית" במקרה הזה.

3. מן הסתם שאתה יכול להגדיר שהמחשב יהווה authentication provider וגישה למשאבי SMB תתבצע ע"י אימות מולו. פשוט תיצור משתמשים עם סיסמאות ותגדיר את ההרשאות בהתאם.

4. מה הכונה ל"שרת"? תראה את תגובה 1.

1. אוקי, אז WIN7 64BIT זה מתאים. אגב, מה זה SMB?

2. אני לא מעוניין רק בשיתוף דברים מהמחשב עצמו, אלא ליצור כונן שמחשבים אחרים יוכלו לשתף בו. מעין Cloud אוף-ליין.

3. בלבלת אותי לגמרי, איך עושים את זה אחי?

4. הכוונה שלי, האם המחשב צריך ייחוד כלשהו כדי שיוכל לבצע את הצרכים שלי, או שהוא צריך להיות מחובר לרשת באופן בו כל המחשבים האחרים מחוברים?

מקווה שהבנת אותי, תודה על תגובתך, מחכה לתגובה נוספת.

שבת שלום!

עריכה: אגב, יש לי WD ShareSpace 4TB, אבל הוא בעייתי ואני לא אוהב כל כך לעבוד איתו, לא יודע למה... הכוונה שלי זה מחשב שיהווה תחליף לזה, עם אותן פונקציות (כמה שאפשר כמובן). אני מקווה שזה חידד יותר את הכוונה שלי.

[multicore]

1. כל מערכת הפעלה שמספקת שיתוף משאבים בפרוטוקול SMB/CIFS. זה יכול להיות גם Linux/Free BSD.

http://en.wikipedia.org/wiki/Server_Message_Block

2. התשובה שלי בדיוק אומרת את מה שאתה מעוניין להשיג. תשתף מה שאתה רוצה ואיך שאתה רוצה.

3. יש MMC snap-in של ניהול משתמשים בשם lusrmgr. אתה פשוט יכול להיכנס ל lusrmgr.msc ולנהל משם משתמשים/קבוצות.

4. לא צריך שום דבר מיוחד. מן הסתם שאם הגישה למשאבים היא דרך רשת כלשהי אז המחשב שמארח את המשאבים צריך להיות מחובר לאותה רשת.

[NatanZ]

אוקי.

אז אני מניח שאני בכיוון הנכון.

אגב, ההגדרות של היוזרים זה בעצם ליצור יוזר באופן כללי, ואחרי זה להגדיר במאפייני התיקיות עצמן את ההראשות, נכון? או שמא אני טועה.

שאלה - יש אפשרות, אחרי שהכל מוכן, לגרום שהשיתוף יהיה אונליין, מעין פורט פתוח ו- FTP או משהו בסגנון?

[roey1]

3. יש MMC snap-in של ניהול משתמשים בשם lusrmgr. אתה פשוט יכול להיכנס ל lusrmgr.msc ולנהל משם משתמשים/קבוצות.

אתה מתכוון שבמחשב "שרת" אני צריך ליצור משתמש כמו במחשב A שרוצה לראות את המידע שב"שרת" ולתת לו הרשאות לקבצים שאני רוצה?

[multicore]

NatanZ

בדיוק. אתה יוצר את המשתמשים ואחרי זה קובע את ההרשאות שלהם.

אין שום בעיה גם לחשוף את מערכת הקבצים החוצה. יש לך שרת FTP מובנה בתוך IIS. בגרסא 7 ומעלה אתה בכלל יכול לתת הרשאות ברמה מאוד גרנולרית.

http://learn.iis.net/page.aspx/305/configuring-ftp-user-isolation-in-iis-7/

roey1

אתה לא צריך ליצור משתמשים שדומים למשהו. הזיהוי מתבצע מול המחשב שאתה מתחבר אליו.

[roey1]

roey1

אתה לא צריך ליצור משתמשים שדומים למשהו. הזיהוי מתבצע מול המחשב שאתה מתחבר אליו.

אתה אומר ליצור סתם משתמש במחשב "שרת" ולהיכנס בעזרת השם ומשתמש והסיסמא שלו ממחשב אחר ברשת?

[multicore]

3. מן הסתם שאתה יכול להגדיר שהמחשב יהווה authentication provider וגישה למשאבי SMB תתבצע ע"י אימות מולו. פשוט תיצור משתמשים עם סיסמאות ותגדיר את ההרשאות בהתאם.

אני באמת לא מבין למה אני צריך לחזור על עצמי...

[roey1]

אולי כי אני לא ממש מבין איך אני עושה זאת.

קשה לפרט קצת?

[multicore]

תחשוב על המחשב כמוסד שמנפק תעודות כניסה. מי שמוסמך ולתת גישה לקבוע את תוקף התעודות זה רק הוא.

[roey1]

את התאוריה הזאת הבנתי כבר מזמן אני לא טיפש.

אבל איך עושים זאת?

[multicore]

איך?

יש לך מחשב -> יש עליו מערכת הפעלה -> היא מאפשרת ניהול משתמשים וקבוצות לצורך זיהוי -> אתה יוצר אותם ומשתמש בהם לצורך זיהוי באותה מערכת הפעלה.