Welche Minimalausstattung für Heim-Proxie ?
Hoi Liste ! Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ? SuSE 6.3 oder 7.2 2 * ISA - Netzwerkkarte 10 MBit Squid mit 2-3 Rechner die dranhaengen evtl. Samba Internetanbindung mit bis zu 1024 KBit evtl. SuSE-Firewall Ich habe hier noch einen alten 486/66 rumstehen mit 32 MB RAM . Reicht der , oder lieber ein bisserl was neueres ? Grafik brauch ich da garnicht drauf , und ausser das er den Proxie für 2-3 andere Maschinen macht braucht er auch nichts zu machen . Unter W98 mit VSocks und ISDN klappts jedenfalls prima mit dem Teil , ich kenne bloss halt die Ansprüche von Squid / der Firewall nicht . man dankt Carsten -- personal Mail bitte an : carsten-becher@cbecher.de
Moin Carsten,
Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ?
SuSE 6.3 oder 7.2
Da ständig neue Bugfixes eingebaut werden, solltest du die jeweils neuesten Pakete nehmen, die SuSE als stabil bezeichnet.
2 * ISA - Netzwerkkarte 10 MBit
falls die Karten tun, reicht das locker für das Internet. Im lokalen Netz bremsen sie auch nicht, wenn du den 486 benutzt. Dessen Platte liefert sicher auch nicht mehr.
Squid mit 2-3 Rechner die dranhaengen evtl. Samba Internetanbindung mit bis zu 1024 KBit evtl. SuSE-Firewall
Normale Anforderungen eines Mini-LANs
Ich habe hier noch einen alten 486/66 rumstehen mit 32 MB RAM . Reicht der , oder lieber ein bisserl was neueres ?
Der 486er langt im laufenden Betrieb, schätze ich. Mein Pentium 100 langweilt sich zumindest die allermeiste Zeit, wenn er die Netzdienste tut. Nur beim Aufbau der Filterregeln durch SuSEfirewall2 kommt er ins Schwitzen, was dann das Dial-On-Demand etwas vergällt, falls du mit sehr kurzen Onlinezeiten arbeiten willst. Bist du ambintioniert genug selbst Filterregeln zu basteln, die dann nur noch schlicht geladen werden müssen, dürfte das dennoch kein Problem sein. Bei 32 MB wird Linux aber Swappen und damit kannst Du Squid als WebCache vergessen, weil deine Platte im 486er sicher lahmer ist als die deiner (vermutlich neueren) Clients im LAN, die wahrscheinlich noch weit mehr RAM haben dürften. Übrigens hat mein 486er noch einen IDE-Controller drin, der von SuSE
6.2 nicht mehr im Defaultkernel unterstützt wird. Man muß da die Kernel Option OLD_IDE (oder so) setzen und neu kompilieren. Ist etwas Akt aber funktioniert dann.
Unter W98 mit VSocks und ISDN klappts jedenfalls prima mit dem Teil , ich kenne bloss halt die Ansprüche von Squid / der Firewall nicht .
Versuch macht kluch. Wenn dann lahmt Squid, würde ich sagen. Der profitiert von möglichst viel RAM zum Cachen. Nur brauchst du sicher PS2-SIMMs und die kosten lächerlich viel Geld, wenn man bedenkt, dass man für 400E (800DM) ein netten Duron mit allem nötigen kriegt.
Am Dienstag, 1. Januar 2002 12:12 schrieb Carsten Becher:
Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ?
SuSE 6.3 oder 7.2 2 * ISA - Netzwerkkarte 10 MBit Squid mit 2-3 Rechner die dranhaengen evtl. Samba Internetanbindung mit bis zu 1024 KBit evtl. SuSE-Firewall
Ich habe hier noch einen alten 486/66 rumstehen mit 32 MB RAM .
Ich weiß jetzt nicht, wie viel Squid schluckt, hab hier den wwwoffle am laufen mit 486/66 und 24 MB. Hat ihm ne 30 GByte Platte verpasst, da kann er dann auch noch Fileserver (NFS), DNS (Bind8) und zu Testzwecken Webserver (Apache mit JServ und MySQL, wird nur bei bedarf gestartet) spielen. Die Kiste hat weder Maus, noch Tastatur, Monitor, Floppy oder CD-Rom, läuft aber stabil und ist per SSH wunderbar zu bedienen. SuSE-Firewall könnte allerdings der Horror werden, weil der Aufbau der Regeln nach jedem onlinegehen lange dauert, weshalb hier ein eigenes Firewallscript läuft, das beim booten startet und beim shutdown wieder liquidiert wird, dazwischen läuft es unverändert durch. Praxiswerte kann ich leider immer noch nicht liefern, weil mein T-DSL Anschluß noch bis KW 17 2002 dauern wird (ursprünglich war der April 2001 angegeben, da hab ich die Kiste aufgesetzt mit SuSE Linux 6.4). Empfehlenswert ist in jedem Fall einen eigenen Kernel, optimiert für die Kiste zu stricken, das spart einiges an speicher und wirft unnötigen Ballast über Bord. Über NFS schleust er 500-600 KByte durch die Firewall, die 1024 KBit sollten da noch nicht an die Grenzen gehen.
Reicht der , oder lieber ein bisserl was neueres ? Grafik brauch ich
Probiers aus, wenn er bremst, kann er immer noch ersetzt werden. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ | http://www.knightsoft.de Manfred | http://www.knightsoft-net.de
On Tue, 1 Jan 2002, Carsten Becher wrote:
Hoi Liste !
Hallo...
Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ?
SuSE 6.3 oder 7.2 2 * ISA - Netzwerkkarte 10 MBit Squid mit 2-3 Rechner die dranhaengen evtl. Samba Internetanbindung mit bis zu 1024 KBit evtl. SuSE-Firewall
Ich habe hier noch einen alten 486/66 rumstehen mit 32 MB RAM . Reicht der , oder lieber ein bisserl was neueres ? Grafik brauch ich da garnicht drauf , und ausser das er den Proxie für 2-3 andere Maschinen macht braucht er auch nichts zu machen . Unter W98 mit VSocks und ISDN klappts jedenfalls prima mit dem Teil , ich kenne bloss halt die Ansprüche von Squid / der Firewall nicht .
der duerfte schon ausreichen... Fuer Masquerading auf jeden Fall... Squid muesste auch gehen... Auf jeden Fall musst Du aber an der squid.conf Hand anlegen. Der Platten-Cache sollte eher klein sein, da der Squid die Meta-Daten im RAM verwaltet. Also ich wuerde nicht mehr als 50MB machen... (also z.B. cache_dir /var/squid/cache 50 16 256) Ausserdem sollte der RAM-Cache (cache_mem) verkleinert werden, z.B. auf 2MB; die max. Object-Groesse (maximum_object_size) vielleict auf 512kb oder so... dann muesste es auch mit 32MB RAM klappen... Ich hatte mal einen Proxy problemlos auf einem P100 mit 32MB RAM laufen, allerdings war das noch Kernel 2.0.36 und ein uralter Squid... die derzeit aktuellen Versionen brauchen duerften etwas mehr Leistung brauchen.
man dankt Carsten
cu. peter -- | LEISTRITZ Aktiengesellschaft Tel.: +49 (0) 911 4306 559 | Peter Woelfel, EDV-Abteilung Fax: +49 (0) 911 4306 478 | Markgrafenstrasse 29-39 eMail: pwoelfel@leistritz.de | D-90459 Nuernberg Web: http://www.leistritz.de
Am Mittwoch 02 Januar 2002 14:45 schrieb Peter Woelfel:
On Tue, 1 Jan 2002, Carsten Becher wrote:
Hoi Liste !
Hallo...
Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ?
SuSE 6.3 oder 7.2 2 * ISA - Netzwerkkarte 10 MBit
ISA wäre nicht so gut, da das die CPU doch ziemlich belastet
Squid mit 2-3 Rechner die dranhaengen evtl. Samba Internetanbindung mit bis zu 1024 KBit evtl. SuSE-Firewall
Ich habe hier noch einen alten 486/66 rumstehen mit 32 MB Wenn der keine PCI-Slots hat, würde ich mir lieber aufm Flohmarkt irgendeinen Pentium besorgen, gibts schon für unter 50 DM (oder jetzt 25 EUR) RAM . Reicht der , oder lieber ein bisserl was neueres ? Grafik brauch ich da garnicht drauf , und ausser das er den Proxie für 2-3 andere Maschinen macht braucht er auch nichts zu machen . Unter W98 mit VSocks und ISDN klappts jedenfalls Ja mit ISDN, sind das auch nur 64(128)kbit jetzt soll es ja das 16-fache sein, und das braucht schon etwas mehr Power. Wir haben einmal einen DSL-Router mit einem 486/40 aufgebaut (incl. Firewall), der konnte die Daten gerade noch bewältigen. Ich bezweifle allerdings, daß er noch einen Proxy-Server verkraften würde bzw, daß das Freude machen würde. prima mit dem Teil , ich kenne bloss halt die Ansprüche von Squid / der Firewall nicht .
der duerfte schon ausreichen... Fuer Masquerading auf jeden Fall... Squid muesste auch gehen...
Ich würde für so ein kleines Netz doch eher einen WWWOFFLE empfehlen, der macht keinen so großen Aufwand bei der Konfiguration und läßt sich via Browser verwalten (Online/Offline u.s.w). Das ganze läuft bei mir auf einem 486/133 (AMD k5) mit 24 MB RAM mit einer SuSE 6.2 (WWWOFFLE ist neuer), 1x Realtec 8139 (10/100Mbit), 2x 540MB Platten als Cache. Aber der ist halt nur Proxy, muß nicht routen und hat keine Firewall. Er schafft ca. 750 kByte/s beim Download(nicht im Cache) und ca. 2300 kByte aus dem Cache. Reicht! :-)
<-- schnipp - snapp -->
mfg Mirko -- +--[ Mirko Richter (RHCE) ]------------------------+ | + Netzwerke, Kommunikation, Computer, Service | | + Diskless Linux-Systeme | | + EPROM + FLASHROM Programmierung | |~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~| | Mirko Richter | | Networks & Communicationsystems | | Ernst-Thaelmann-Str. 5, D-06774 Soellichau | | E-MAIL: m.richter@ngi-box.de | | Tel. +49/(0)34243/3369-50 \\\\ | | Fax. +49/(0)34243/3369-28 (O O) | +-----------------------------------oOOo-(_)-oOOo--+
Carsten Becher wrote:
Hoi Liste !
Hoi ! Danke erstmal für die Antworten ! Klingt ja eigentlich schon ganz positiv - zumindest eine Testinstallation werde ich dem Oldie wohl mal antuen . Danke ! Carsten
Was für eine Minimalausstattung würdet ihr für folgendes empfehlen ?
-- personal Mail bitte an : carsten-becher@cbecher.de
participants (5)
-
Andreas Fiesser -
Carsten Becher -
Manfred Tremmel -
Mirko Richter -
Peter Woelfel