Christian
Lærer
Posts:281
 |
| 09-08-2008 04:10 |
|
Hei.
Jeg har nå levd lenge i en boble der jeg ikke har sett risikoen og problemene ved å kjøre exchange, TS, AD ,IIS og mange mange andre applikasjoner på en og samme server. Boblen har sprukket og må nå virtuelle min Dell PowerEdge 2900 -
- 24 GB Ram
- 6 150000 RPM 150GB SAS disker
- 8 prosessorer 3,00 GHz
Jeg har dessverre null erfaring med virtuelle servere og har ikke penger til konsulent hjelp, men har bestemt meg for å ta saken i egne hender og teste mine kunnskaper. I denne tråden vil jeg oppdater leserne om hvordan det går med installasjonen, og komme med enkelte spørsmål:
Jeg har blitt Dag Staale fortalt om et passende oppsett med servere, men trenger kanskje litt hjelp til å føye på ting jeg har glemt:
- OS(Host) -HyperV - Windows Server 2008 Standard 64x
- Exchangserver - Windows Server 2008 Standard 64x
- Domain Controller - Windows Server 2008 Standard
- TS - Windows Server 2008 Standard 32x
- Web - Windows Server 2003 Web 32x
- Application - Windows Server 2003 Standard 32x
Er dette et passende oppsett med tankte på valg av OS og bit????
Noen spørsmål:
Skal alle serverne utenom OS(Host) meldes inn i domenet til Domain Controller?
Burde FTP serveren innstaleres på Web servern?
Burde jeg lagre Mine Dokumenter til brukerne på Application Servern?
Holder dere oppdatert - Men skal ta meg en ukes ferie med lesning om hvordan innstalerer Virtuell Server og krysser fingrene for at servern med alle applikasjonene holder ut. |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 09-08-2008 10:35 |
|
Hei!
Det er ingen god organisering du har på den aktuelle server. Det forholdet at den er Domain Controller, Exchange Server, terminalserver, applikasjonsserver og i tilleg forsøker du å få inn DotNetNuke for å gjøre denne til en webserver. Det er definitivt ikke beste praksis. Dere er noen få brukere 5 til 10 stk.
På den annen side har en kraftig server! Her er noen tanker basert på min erfaring med W2K8 og Hyper-V foreslår jeg følgende:
Disker – Du kan sette opp to ride, en R1 med to disker, og en R10 med 4 disker. På R1 disken lager du en partisjon for Oset til hosts, og på R10 disken lager du en partisjon for data. (Bare for å ha nevnt dette så kan du utvide antallet disker i din Dell PE2900 med to ved å kjøpe en ekspansjonkitt). Diskene på R10 vil bli hardt presset ved et økende antall brukere utover 10.
Host – Husk at på host må du installere x64 versjonen av W2K8! På R1 disken kan du installere W2K8 (operativsystemet for host). I ditt tilfelle foreslår jeg at du installerer hele operativsystemet med GUI. Du bør lage to administrator kontoer. Firewall bør være slått på for denne serveren fra starten for å beskytte denne. Konfigurer server i remote administration. Oppdater alle drivere for de fire nettverskortene du har til siste versjon. Reserver et nettverskort for host. Der konfigurer du fast ipadresse. Du bør ikke ha DHCP på ruter/brannmur foran anlegget. Den bør ligge på Domain Controller. På se at du har internett og konfigurerer dette NICet korrekt med tanke på brannmuren du har foran anlegget. Disable de øvrige nettverskort inntil videre. Denne serveren skal ikke være medlem av domenet. Deretter kan du dra inn i Disk Manager og formatere opp R10 disken. På den disken lager du en katalog for virtuelle maskiner. Slå på de øvrige nettverskort, men knytt dem ikke til svitsj eller ruter/brannmur. Last ned Hyper-V fra microsoft.com og installer denne. Slå på rollen for Hyper-V i henhold til veiledning. Pass på å reserver nettverskortet for host. Installer antivirus og pass på å ekskludere virtuelle maskiner osv. Gør antivirus installasjonen uavhengig og pass på at oppdateringer kan hentes fra internett.
Forbredelser for Virtuelle maskiner – Når host er ferdig konfigurer og Hyper-V er stilt må du konfigurere tre nettverskort. På host skal disse ikke ha noen ipadresse og den eneste tjenesten som skal kjøre er Virtual svitsj. Du kan så konfigurere en virtuelle svitsj i management panelet til host. De servere som skal ha stor trafikk bør ha eget nettverskort. Servere med mindre trafikk kan dele. Dersom su har flere USB CD/DVD stasjoner kan den disse knyttes til host i USB. Du kan da installere flere operativsystemer samtidig til ulike virtuelle servere.
Opprette virtuelle maskiner – Så må du opprette virtuelle maskiner. Husk at bootdisken må være IDE. Benytt dynamiske disker selv om disse er noe tregere. Pass på at diskene haner i korrekt katalog. Dersom du skulle få problemer med NIC kan du velge virtuelle NICs av typen Legacy dette kan endres etter installasjon). Etter installasjon kan du også endre antalle processorer i den virtuelle maskinen og du kan også allokere mer memory til disse. I så fall må du stoppe de virtuelle maskinene. For å installere må gjøre en cd/dvd rom tilgjengelig for den virtuelle maskinen, sette inn en cd (medium) og starte den virtuelle maskin.
Virtuelle maskiner – Du har satt opp din ønskeliste. Den består av å kjøre Domain Controller, Exchange Server, terminalserver, webserver og LOB (line of business server). For å ha nevnt dette så kan du kjøre en Small Business Server virtuelt. Det vil gi deg flere funksjoner på samme server med et langt bedre grensesitt for brukere med tanke på Remote Webwork Place for eks. Sjekk dette før du starter og bestemmer deg. Beste praksis vil da si at du legger opp til å kjøre følgende servere:
Domain Controller – i denne finner du Active Directory, DNS Server, DHCP Server, WINS Server osv. Med 10 brukere kan denne serveren kjøre med 1 virtuell processor og 4 GB ram.
Exchange Server – I skrivende stund er det noe uklart for meg om Exchange Server 2007 er supportert av MS i Hyper-V. Alternativt kan Exchange 2003 benyttes. Dette må du sjekke. Denne kan vurderes installert på Domain Controller, alternativt trenger du en egen virtuelle maskin for dette. Alt etter hva MS supporterer. Husk at du må sjekke med Microsoft.com osv om Exchange Server 2007 er supportert.
Terminalserver – Du bør installere en egen server (W2K3 eller W2K8) og konfigurere denne som terminalserver. Dersom du velger W2K8 bør d også konfigurere terminalserver gateway. Det bør ikke være data på denne virtuelle maskinen og den bør ikke benytte dynamiske disk. Serveren bør utstyres med to virtuelle processorer og minst 4 GB ram.
Webserver – Denne vil nok greie seg med 1 processor.
Det får greie seg for denne gang, jeg er sikker på at det er andre som har synspunkter! |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 09-08-2008 10:42 |
|
Ja, alle servere foruten host og webserver bør være i domenet.
Ja/Nei, FTP server. Dette fordi FTP server åpne passord ved pålogging. Ac den grunn taler dette mot å legge den på domene servere og for å legge den på webserver. Imidlertid må dette vurderes ut i fra hvilke data som skal lastes ned. Det naturlige sted vil være WebServer.
Ja/Nei, Mine Dokumenter. Fordi det er en terminalserver involvert bør Mine Dokumenter redirigeres til en server. Dette for at Mine Dokumenter skal være tilgjenglige for terminalserver sesjoner og pc sesjoner. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 14-08-2008 09:56 |
|
Ikke mange tilbakemeldinger her fra andre!
Exchange 07 støtter HyperV. Men er litt usikker på hvordan rutingen av forespørsler på weben fungerer, stilles f.eks port 80 på domenekontrolleren mot web serverns IP? Exchange server har funksjonen OWA som er et websted, kjøres denne på exchange servern eller web servern?
Hvordan blir det med Terminal Serv... når den skal pekes mot TS Servern på en adresse og jeg skulle også gjerne hat tilgang til host ved en adresse?(Slik at jeg kan administrere host ved hjelp av remote desktop) Erfart at ved tilgang til Win08 serverne via remote desktop så må administrator logge seg på servern, dette skaper en del problemer i forbindelse med restart over remote desktop.
Er det noen her som har god oversikt over hva som følger med av versjoner av Windows Server 2008/2003 i ActionPack Subscription?
|
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 14-08-2008 10:38 |
|
1) Det er vel grunn til å tro at du har en ruter/brannmur foran anlegge som forbinder dette med internett. Du må derfor forwarde porter fra ruter / brannmur til Exchange Server. Slik at du styrer trafikken fra internett til Exchange Server. Det har derfor ingen ting med din domene controller å gjøre. Styringen skjer ved å bruke portnummer og ipadresser. I dette tilfelle ipadressen på din exchange server.
2) Det blir akkurat det same når det gjelder tsserver. Trafikk fra internett rutes via ipadresse og portnummer til din tsserver.
3) Ja jeg har god oversikt på action pack. Hva er det du lurer på?
Når det gjelder håndtering av brannmur og ruter så kan du titte på disse artiklene (sel om de ikke dekker deg nøyaktig). Prinsippet gjelder og kan overføres til din situasjon.
Når det gjelder terminalserver kan du se på følende artikler:
|
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 15-08-2008 07:21 |
|
- Ja/Nei. Har bare en enkel ruter brannmur til noen hundrelapper, tror jeg vil gå til innkjøp av en brannmur som dekker mine behov, har du noe forslag til en som ikke er så dyr?
- Styringen av porttrafikk skjer gjennom brannmur, men da blir oppsettet ikke med internett i det ene nettverkskortet på servern men internett rett i switchen?
|
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 15-08-2008 08:46 |
|
Ikke vet jeg hvor mye sikkerhet du ønsker. Beste praksis tilsier at du har en brannmur med UTM (Unified Treath Management). Dette bør bla omfatter bla: intrusion detection, antivirus scanning. En slik brannmur kan du finne på www.zyxel.no.
Foran nettverket står det en brannmur. Gjennom denne brannmuren kommer ingen trafikk fra Internett uten at du åpner porter i denne og forteller ruteren hvor trafikken skal. Når det gjelder et eksempel nettverk, kan du studere vedlagte tegning. For en nærmere forklaring på forwarding foreslår jeg at du studere de artiklene som jeg viste deg til tidligere.
|
 Hyper-Vx.jpg
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 15-08-2008 11:39 |
|
Ok. Men må en ikke ha routing and remote accsess på domain controller slik at clientene får tilgang til internett?`
Hva er best når det gjelder backup av de virtuelle harddiskene? |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 15-08-2008 12:08 |
|
Nei, overhode ikke!
Trafikk fra server til internett (via IE) vil ført gå til DNS Server på Domain Controller. Dette er konfigurert ved å angi DNS på nettverskortet. Hvis den ønskede adresse (ip eller domene) ikke kan løses opp i DC’s DNS, så vil trafikken rutes via Forwarders i DNS Server på DC til gateway (ruter) og videre til ISP DNS servere. Du trenger derfor ikke å gjøre eller installere Remote Ruting and Access Server. I denne sammenheng forutsetter jeg servere konfigurert som vist i tegningen.
Når det gjelder backup av host og Virtuelle Servere så kan dette gjøres på ulike vis. Her er noen eksempler:
Stoppe virtuelle maskiner og kopiere de virtuelle harddisker til for eks en USB disk
Benytte Windows Server Backup i den virtuelle maskinen og ta backup til en virtuell harddisk
Benytte Windows Server Backup på host for å ta backup av hele host til USB disk
En annen løsning er å benytte MS Data Protection Manager.
|
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 15-08-2008 03:06 |
|
Ok, ser greit ut. Men tror jeg bare må få bekreftet en ting: SBS 2003 støtter for 2NIC der internett går gjennom inn på servern gjennom det ene nettverkskorter og det andre nettverkskortet kobles til switchen som clientene kobles til. Det optimale for meg er om servern er tilkoblet på samme måte, 1 nettverkskort tilkoblet internett mens 3 står mot switchen. Må da ikke routing and remote access til for at clientene og de virtuelle serverne får tilgang til internett? |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 15-08-2008 04:34 |
|
For det tilfellet at du har SBS 2003 med eller uten 2 NIC så blir RRAS automatisk konfigurert for ruting. Dette er i forbindelse med VPN og for 2 NIC basic firewall. Det forholdet trenger du ikke å blande inn her. Du skal jo ikke ha SBS og i det tilfelle du skulle, så må den installeres med 1 NIC virtuelt. Alternativt får du et lukket nettverk lost in hyperspace med virtuelle maskiner som kun kan snakke med hverandre. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 15-08-2008 07:53 |
|
Når vi nå først er innom SBS Server, så ville jeg vel sterkt vurdert å benytte denne i ditt tilfelle med 6 brukere. Det vil gi deg det meste i form av opplevelse for brukere og forenkle hele installasjonen for deg. I så måte ville du jo kunne greie deg med en virtuell SBS Server 2003 R2 (der er jo Exchange og SQL) og en terminalserver. Din webserver kommer eventuell i tillegg. Dette forutsetter jo at din øvrige programmer er kompatible med SBS Server 2003 R2. I så måte ville det sterkt forenklet din installasjon. Dette for å ha sakt det! |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 15-08-2008 08:23 |
|
Tja, tror jeg vil teste ut om jeg klarer og sette opp systemet som planlagt. Angående nettverkskart tegning: Jeg har ISP som leverer statisk IP, om jeg kobler internett inn på ruter og kutter DHCP så vil host få ip automatisk fra ISP om jeg ikke setter ip manuelt, dette er greit. Men parent NIC vil få ip adressen automatisk, og ingen-ting som verdi på ip adresse vil bli nektet. |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 15-08-2008 08:35 |
|
En ruter har minst to sider. En WAN side og en LAN side. I mellom de to ligger ”ruter” og ”brannmur”. Ruter oversetter trafikk fra Wan til Lan og vise versa, og brannmuren stenger trafikk gjennom ”ruter”. I Wan kobles gjerne et modem hvis det ikke er en boks med modem i. Ipadressene i Wan og Lan er i forskjellige ranger. Det er videre beste praksis at man benytter private ipadresser i Lan i det disse ikke kan rutes på internett.
ISP vil gjerne konfigurere Wan linjen. Denne konfigurasjonen kan ha ip fra isp’s DHCP eller fast ip. Når det gjelder Lan så er rutere normalt konfigurert til en default ip range i DHCP. Dette gjør det lettere å nå webgrensesittet i ruteren for å kunne konfigurere denne. Dette gjøres normalt ved å koble en pc i denne. Dersom pc-en NIC er konfigurert til å motta ip vil den få tildelt en ip adresse i Lan range fra ruters DHCP server i Lan.
Når DHCP server skal flyttes til en server må man slå av DHCP i ruter. Ruter konfigureres da med en fast ip adresse i DHCP server intervallet som skal eller ligger på server. Når det øvrige nettversutstyr så må disse fornye sine ipadresser for å få den nye konfigurasjonen.
Med utgangspunkt i overstående kan jeg ikke forstå det du skriver. Jeg tror du må forklare dette nærmere. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 15-08-2008 10:05 |
|
Takk.. Beklager, men det begynner vist og bli en stund siden jeg har vært borte i en ruter, takk for påminnelsen. Forstår sammenhengen etter at jeg fikk oppklart at rutern ikke er en switch og at den har to "soner" som er uavhengig når det gjelder DHCP/IP! Tenkte ellers at rutern=switch der jeg kobler til kables som kommer fra ISP(har antenne for høy hastighetsinternett 5mb som ikke krever modem, kabel rett fra antenne til server, IP fra ISPs DHCP server)
Regner med at jeg får startet oppsettet av server "parken" lørdag og søndag 23, 24. Holder dere oppdatert med status, problemer, løsninger. |
|
|
|
|
Christian
Lærer
Posts:281
|
| 16-08-2008 11:56 |
|
Angående Action Pack: Inneholder den Datacenter/ Storage Server / Web Server / Enterprise, lisenser? Hvilket program bruker dere til å overvåke hardware? Hvilket antivirus anbefaler dere for host og for clienter? |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 16-08-2008 05:25 |
|
1) Innholdet i Action Pack ligger som vedlegg. Vær oppmerksom på at du må ta prøver for å kunne opprettholde abonnementet. Kun standard severe, 1 stk W2K8, 1 stk SBS R2, 1 stk W2K3 R2 (32 / 64), 1 stk W2K3 R2 Web Edition, 10 Device CALs SBS, 10 TS Device CALs. Dette med tanke på at en blir avhengig, leit å miste det hvis man ikke kvalifiserer. Det kan bety store kostnader.
2) For tiden benytter jeg MOM 2005 Workgroup Edition. I denne har jeg hardware agenter for Dell servere. På WebServer benytter jeg BigBrother.
3) Symantec Multi-Tier Protecton 11.0.2 (Enterprise Edition). Har benyttet Symantec I mer en 10 år. Vurderer nå å gå over til MS løsning, men det er et prisspørsmål. Innholdet i forje versjon var som følger:
· Information_Foundation_Mail_Security_For_MSE_6.0.5.218_AllWin_EN
· Symantec_AntiVirus_10.2.1_MAC_CD.English
· Symantec_Endpoint_Protection_11_0_2000_MR2_AllWin_EN_CD1
· Symantec_Endpoint_Protection_11_0_2000_MR2_AllWin_EN_CD2
· Symantec_Mail_Security_Domino_7.5.3.25_Win32_IN
· Symantec_Mail_Security_for_SMTP_501_Linux_English
· Symantec_Mail_Security_for_SMTP_501_Solaris_English
· Symantec_Mail_Security_for_SMTP_501_Windows_English
4) Når det gjelder anbefaling av program så tror jeg ikke det spiller så stor rolle hvilket program som velges så lenge du velger blant de beste. Det er imidlertid viktig å å ha korrekt versjon i forhold til operativsystem. En videre er det viktig å ekskludere og kataloger som ikke skal skannes. Sjekk i forumet under antivirus. |
ActionPack.pdf
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 16-08-2008 05:33 |
|
Det som forunder meg er de lisenskostnadene du pådrar deg for så få brukere. I ditt opplegg har du 5 virtuelle servere. Lisensmessig representerer dette ca 50.000 kr i sørverlisenser. I tilegg trenger du Users CALs og terminal server CALs riktignok kun for 6 brukere. Utover dette kommer Exchange Server osv. Hvis du i tilegg skal ha SQL Server så vil du jo ende på mer en 100.000 i lisenser for 6 brukere (overdriver noe men..). Det forbauser meg at du har brukt så mye penger på lisenser når behovet kunne hvert dekket med SBS, terminalserver og en webserver.
Hvordan henger dette sammen? |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Christian
Lærer
Posts:281
|
| 16-08-2008 06:10 |
|
Er Action Pack abonnementet, noe som gjør det veldig billig. Har bare et spørsmål igjen: Windows Server 2008 TS Gateway og Exchange server 2007/2003 kjører begge webtjenester som OWA og Terminal Services Web Access, disse vil i mitt tilfelle innstallere seg på TS servern og Exchange servern, jeg skal også kjøre en web server som gjør at jeg kjører 3 servere med IIS: Hvordan får jeg over OWA og Terminal Services Web Access på min WebServer? Eller er det mulig å peke port 80 og 443 til 3 forskjellige servere. |
|
|
|
|
Dag Staale Jenssen
Moderator
Moderator
Posts:3268
|
| 17-08-2008 05:56 |
|
Vel, det vil jo være en fordel om web steder ligger på den samme server. Det vil tillate deg å benytte host header. I så måte vil det redusere kvaret ditt til ruter / brannmur og redusere kravet til det antallet faste ipadresser du trenger i fronten av dette it anlegget.
Jeg ønsker ikke å ta fra deg motet! Men, det jeg har vanskelig for å forstå er hvorfor du velger en slik komplisert løsning med så mange servere for 6 brukere. Jeg hadde så definitivt valgt en ferdig prøvd løsning ( akselerert) løsning. Den nettversdesignen jeg har vist vil fortsatt gjelde. Mitt forslag er at du setter opp en SBS Server 2003 R2 (med 1 NIC) og en terminalserver. Eventuelt kan du legge til en LOB server for programmer som eventuelt ikke er kompatible med SBS 2003 R2. En slik løsning forenkler det hele for deg, leverer et garantert resultat og kan kjøres virtuelt. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|