OSX Server, tiedostopalvelin ja pienyritys

[aritko]

...mutta mistähän sitten saisi Lion Serverin?

App Store

[Raikka]

Laitteisto on nyt niinku pydetetty, eli vanha mini kaivettu kaapista, drobo alustettu ja näin poispäin, mutta mistähän sitten saisi Lion Serverin?

Varmaan tarvii kysellä sieltä Tectorista LionServeriä.

Jos se Mini suo Vuorileijonaa, on serveri ostettavissa App Storesta hintaan 17,99€ ja asennetaan suoraan Vuorileijonaan, jolloin se ilmeisesti (ei omaa kokemusta) laajentaa ML:n ominaisuuksia serveriomianisuuksilla.
Applen mukaan minkä tahansa ML-käyttiksellä varustetun Macin voi muuttaa serveriksi tällä palikalla.

[Spacelord]

Ei löydy app storesta. Ei käy ML enää tohon koneeseen.

[Raikka]

Ei löydy app storesta. Ei käy ML enää tohon koneeseen.

Sitten jäänee vaihtoehdoksi se Tektor.

Tietysti, voisit rakentaa teidän palomuurin läpi VPN-ytheyden ja antaa niille, jiolla olisi sitten käyttöoikeus tuon Drobon sisältöön tunnuksen ja salasanan siihen VPN:ään ja sitä kautta saisitte luotua vastaavan kuvion ikäänkuin ”omalla pilvellä”.

[Spacelord]

Ei löydy app storesta. Ei käy ML enää tohon koneeseen.

Sitten jäänee vaihtoehdoksi se Tektor.

Tietysti, voisit rakentaa teidän palomuurin läpi VPN-ytheyden ja antaa niille, jiolla olisi sitten käyttöoikeus tuon Drobon sisältöön tunnuksen ja salasanan siihen VPN:ään ja sitä kautta saisitte luotua vastaavan kuvion ikäänkuin ”omalla pilvellä”.

Tässä pitäisi ns. automatisoida about ihan kaikki, mikä vain mahdollista, sillä suurin osa käyttäjäkunnasta on jo sen verran kalkkiksia, ettei kauheasti saisi olla liikkuvia osia tässä viritelmässä. Mitä vähemmän pitää kirjoitella salasanoja, tunnareita, osoitteita tms. niin sitä parempi.

Eli mahdollisuuksien mukaan tuon tiedostopalvelimen pää- ja alikansiot pitäisi olla niinkun "aina nähtävissä" työpöydällä.

[Raikka]

Ei löydy app storesta. Ei käy ML enää tohon koneeseen.

Sitten jäänee vaihtoehdoksi se Tektor.

Tietysti, voisit rakentaa teidän palomuurin läpi VPN-ytheyden ja antaa niille, jiolla olisi sitten käyttöoikeus tuon Drobon sisältöön tunnuksen ja salasanan siihen VPN:ään ja sitä kautta saisitte luotua vastaavan kuvion ikäänkuin ”omalla pilvellä”.

Tässä pitäisi ns. automatisoida about ihan kaikki, mikä vain mahdollista, sillä suurin osa käyttäjäkunnasta on jo sen verran kalkkiksia, ettei kauheasti saisi olla liikkuvia osia tässä viritelmässä. Mitä vähemmän pitää kirjoitella salasanoja, tunnareita, osoitteita tms. niin sitä parempi.

Eli mahdollisuuksien mukaan tuon tiedostopalvelimen pää- ja alikansiot pitäisi olla niinkun "aina nähtävissä" työpöydällä.

Silloin jäänee mahdollisuudeksi vain tutkia, löytyykö Drobon asetuksista tuommoista mahdollisuutta suoraan, tai tosiaan etsiä se Lion-server käyttis, joka etsintä kannattaa aloittaa Hompu osto- ja myyntipalstalta.

[masa]

Luulisi firmalla olevan varaa hankkia uusi Mini server versiona hintaa 1078e sis alvia 208e. usi Mavericks tulee luultavasti ensiviikolla joten käyttis olisi ajantasalla monta vuotta.

[mirko]

Tässä muutamia havaintoja. Ensiksi nyt ne lakitoimiston jaetut kalenterit, jotka on jo mainittu ensimmäisessä viestissä toisena tarpeena tiedostopalvelimen lisäksi. Minusta varsinkin vanhat iCal Server -versiot on parasta unohtaa. Jos lakitoimistossa jo käytössä olevalle Microsoftin Office 365:lle haluaa jonkun toimivaksi todetun ja kohtuuhintaisen vaihtoehdon, niin Google Apps for Business. Toivoisin, että muitakin yleisesti käytettyjä vaihtoehtoja olisi, vaikka edes iCloud for Business :)

Jäljelle jäisi siis vuosimallia 2007 edustavan Mac minin mahdollinen käyttö ”yhdistetyn” laki- ja insinööritoimistonne sisäverkossa tiedostopalvelimena. Koneen alkuperäisessä käyttöjärjestelmässä 10.4:ssä on Samba, jota Apple käytti smb-palvelimena Snow Leopardiin eli 10.6:een asti sekä tavallisessa OS X:ssä että OS X Server:ssä. Vanha versio Sambasta on pieni riski, mutta suojatussa sisäverkossa kenties hyväksyttävä. Perinteisiä tiedostopalvelimia kun ei muutenkaan suositella laitettavaksi suoraan julkiseen verkkoon. Samba on avointa lähdekoodia ja lisätietoa on tarjolla samba.org:ssa.

Lionissa eli 10.7:ssa taas meni melkein kaikki uusiksi. Server muuttui Mac App Storesta ostettavaksi OS X:n lisäpalikaksi ja hinta tippui kymmenesosaan aiemmasta. Näkyvimmäksi osaksi tuli on-off -nappuloilla varustettu Server App. Sen puutteita korvaamaan voi edelleen ladata Applen sivuilta Server Admin Tools 10.7 -paketin. Käytännössä kuitenkin kuten Masa edellä toteaa: Uuden Mac minin hinta on hyvin pieni kustannus ja siihen saa käyttöjärjestelmäpäivityksiä vielä tulevinakin vuosina.

Mahdollisesti jo ensi viikolla myyntiin tuleva Mavericks on myös eräällä tavalla virstanpylväs. Apple ilmoitti kesällä sen julkistuksen yhteydessä, että 10.9:ssä smb on vihdoin pistetty etusijalle ja afp jää historiaan. Tosin offline-tukea Applelta saadaan varmaan edelleenkin odottaa pitkään. Microsoftilla offline files on ollut jo Windows Server 2000:sta lähtien. Mitä offline-tuen puuttuminen sitten käytännössä merkitsee?

- Käyttäjä joutuu aina avaamaan yhteyden tiedostopalvelimelle, ennenkuin voi edes selata tai avata tiedostoja. Jos verkkoyhteyttä ei ole, selaaminen on mahdotonta. Hitaalla tai muuten epäluotettavalla yhteydellä erittäin epämukavaa. Varsinkin kun ensiksi pitää saada avattua vpn-yhteys sisäverkkoon.

- Jos käyttäjällä on tiedostoja auki tiedostopalvelimelta ja hän siirtyy kannettavansa kanssa toiseen verkkoon, tai verkkoyhteys muuten vaan pätkii, niin avoimiin tiedostoihin tehtyjen muutosten tallennus saattaa epäonnistua. Osa ohjelmista saattaa joskus jopa kaatua, jos yhteys tiedostopalvelimelle on katkennut.

Vaihtoehtojakin on. Esimerkiksi Apple yritti tässä taannoin ostaa sellaisen firman kuin Dropbox. Yksi Dropbox-palvelun tärkeimmistä ominaisuuksista on mahdollisuus käyttää tiedostoja myös offline. Nykyään Dropboxille on paljon kilpailijoita aina Applen omasta iCloudista lähtien. Esimerkiksi eräs tunnettu kotimainen palveluntarjoaja on jo kohtuullisen pitkään tarjonnut Dropboxia vastaavaa palvelua Suomessa sijaitsevilta palvelimilta.

Omallekin palvelimelle voi asentaa esimerkiksi ownCloudin. WebDAV-pohjaisena se tukee https:ää, eli etäyhteyksien suojaaminen jollain vpn-tekniikalla ei ole välttämätöntä kuten smb:n kanssa. Tiedostoihin pääsee käsiksi tarvittaessa ihan www-selaimella kuten Dropboxissakin ja asiakasohjelmat ownCloudille on saatavilla Mac, Win, iOS ja Android. CalDAV:lle eli kalentereille ja CardDAV:lle eli osoitekirjoille on myös jonkinasteinen tuki ownCloudissa.

Tosin on hyvä muistaa, että myös offline-käyttöön ja synkronointiin liittyy omat ongelmansa. Teidän kannattaa siis hieman miettiä, mitkä ominaisuudet ovat teille tärkeitä. Esimerkiksi onko teillä jo vpn-yhteydet olemassa? Onko etätyö jatkuvaa vai satunnaista? Onko etätyöhön yleensä käytettävissä hyvä ja luotettava verkkoyhteys? Miten nopeasti palvelimella olevat tiedostot täytyy saada palautettua verkonreunalle, jos palvelimeen tulee jotain vikaa?

[Spacelord]

Täällä nyt taas jengillä mopo keulii.
Thanks joka tapauksessa, pääsen asiassa eteenpäin ja jos en niin soitan Raikalle.

[mirko]

Tietty olisin voinut ihan lyhyesti todeta, että vanhasta Mac ministä saa tehtyä tiedostopalvelimen ilman Lion Serverin hankkimista ja ehkä paremminkin kuin Lion Serverillä.

Nimittäin Lion Serverin hankkiminen voi olla hankalaa, kuten olet jo huomannut. Ainakin minulla se on kiinni minun Apple ID:ssä, koska hankin Lion Serverin aikoinaan vain testausta varten. Tuotantokäytössä niitä ei varmaan erityisen montaa ole ollut sen enempää Suomessa kuin maailmallakaan.

Jos taas olet päätynyt johonkin muuhun vaihtoehtoon kuten nas-purkkiin tai -purkkeihin, niin kerro toki.

[Spacelord]

Tietty olisin voinut ihan lyhyesti todeta, että vanhasta Mac ministä saa tehtyä tiedostopalvelimen ilman Lion Serverin hankkimista ja ehkä paremminkin kuin Lion Serverillä.

Nimittäin Lion Serverin hankkiminen voi olla hankalaa, kuten olet jo huomannut. Ainakin minulla se on kiinni minun Apple ID:ssä, koska hankin Lion Serverin aikoinaan vain testausta varten. Tuotantokäytössä niitä ei varmaan erityisen montaa ole ollut sen enempää Suomessa kuin maailmallakaan.

Jos taas olet päätynyt johonkin muuhun vaihtoehtoon kuten nas-purkkiin tai -purkkeihin, niin kerro toki.

Nojuu, Lion Serverin saatavuus oli aika heikko kun sitä koitin etsiskellä. Lisäksi aika moni taho sanoi, että on loppuviimeksi aivan sama, onko perus-Lion vaiko Server, sillä samat ominaisuudet löytyvät molemmista, mutta Serverissä on enemmän hienosäätövaraa.

En päätynyt nas-purkkiin tässä tapauksessa, koska kokemukseni ovat olleet niistä vähän huonot. Lisäksi kun ylimääräinen vanha kone löytyy, jonka voi tähän tarkoitukseen valjastaa, niin miksei sitä sitten käyttäisi tässä hyväkseen.

Oikeastaan koko homma on nyt siinä pisteessä, että voisin koittaa tuota konffata kasaan jopa itsekin. Mikäli homma tyssää täysin, niin sitten katsellaan uudestaan, mutta pistäkääs jotain ohjeistusta, jos netistä löytyisi joku yleispätevä?

[jeppe]

Tarkentaisitko nyt että mitkä ne kriittiset palvelut ovat jotka sinun tuosta pitää saada tuotettua niin aletaan ohjeistamaan konffauksessa. Ilmeisesti etäyhteydet ja kalenterit eivät ole nyt ajankohtaisia enää?

[Spacelord]

Nonniin.
Pääsin hommassa alkuun, eli sain tänne toimistolle kaikkiin käyttäjäkoneisiin nuo jaetut kansiot ja niiden kirjoitus- ja lukuoikeudet pitäisi olla nyt hanskassa. Sainpa nuo vieläpä auto-mounttaamaankin kun pistin ne startup itemeiksi. Kätevää!

Oikeastaan nyt enää ei tarvitsisi muuta kuin saada homma pelaamaan mobiilin kautta, tämän toimiston sisäverkon ulkopuolelta.
Mitenkäs tuo kätevimmin käy?

[gramdel]

Ostamalla vpn reitittimen ja konffaamalla vpn:n kuntoon koneissa.

[Spacelord]

Ostamalla vpn reitittimen ja konffaamalla vpn:n kuntoon koneissa.

Tämäkö on ainut keino?

Edit:
Asiaa hieman tutkailtuani, niin joo, tämä taitaa olla ainut järkevä keino.
Eikös OSX:n network-asetuksista voi tehdä suoraan vpn-asetukset?

[gramdel]

Ei nyt ihan ainoa, voi kikkailla esim. ssh tunneleiden kanssa, mutta kaikkein helpoin ja järkevin, mikäli haluaa, että jaetut kansiot ovat samalla tavalla käytettävissä kotiverkon ulkopuolellakin. Ja kai back to my macillakin voisi saada jotain samantapaista aikaan, mutta siihen en ole kyllä oikein tutustunut, mutta pilveä tässä kai ei haluttu käyttää. Periaattessa se vpn serveri voi toki olla se mac minikin.

[jeppe]

Ostamalla vpn reitittimen ja konffaamalla vpn:n kuntoon koneissa.

Tämäkö on ainut keino?

Edit:
Asiaa hieman tutkailtuani, niin joo, tämä taitaa olla ainut järkevä keino.
Eikös OSX:n network-asetuksista voi tehdä suoraan vpn-asetukset?

OSX:ssä saat konffattua clientpään asetukset, mutta serveripäähän tarvitset joko rautaa tai sitten sen OSX Serverin. Jotain kotikutoistakin voi virittää, mutta jompi kumpi ylemmistä on ainoa "järkevä" ratkaisu.

[gramdel]

OSX:ssä saat konffattua clientpään asetukset, mutta serveripäähän tarvitset joko rautaa tai sitten sen OSX Serverin. Jotain kotikutoistakin voi virittää, mutta jompi kumpi ylemmistä on ainoa "järkevä" ratkaisu.

No ei sinällään tarvitse serveri käyttistä, kyllä ihan perusleijonassa on se vpn serveri mukana, serverikäyttiksessä vaan tulee mukavampi työkalu konffata se, toki siihen kolmannen osapuolen GUI kikkuloita löytyy.

[jeppe]

OSX:ssä saat konffattua clientpään asetukset, mutta serveripäähän tarvitset joko rautaa tai sitten sen OSX Serverin. Jotain kotikutoistakin voi virittää, mutta jompi kumpi ylemmistä on ainoa "järkevä" ratkaisu.

No ei sinällään tarvitse serveri käyttistä, kyllä ihan perusleijonassa on se vpn serveri mukana, serverikäyttiksessä vaan tulee mukavampi työkalu konffata se, toki siihen kolmannen osapuolen GUI kikkuloita löytyy.

Omien testausten perusteella luokittelen ne 3. osapuolen GUI:t OSX:n omaan VPN-serveriin tuonne "kotikutoiset viritykset" -osastoon

[gramdel]

Omien testausten perusteella luokittelen ne 3. osapuolen GUI:t OSX:n omaan VPN-serveriin tuonne "kotikutoiset viritykset" -osastoon

Mjoo, ehkäpä niin, en ole testannut. Ei sen konffaaminen komentoriviltäkään mitään avaruustiedettä ole.

[mirko]

OSX:ssä saat konffattua clientpään asetukset, mutta serveripäähän tarvitset joko rautaa tai sitten sen OSX Serverin. Jotain kotikutoistakin voi virittää, mutta jompi kumpi ylemmistä on ainoa "järkevä" ratkaisu.

Oletko nyt ottanut tässä huomioon sellaisen seikan, että verkossa saattaa olla pelkästään Internet-palveluntarjoajan toimittama purkki, jota ei välttämättä niin vain vaihdetakaan tai päästä edes muuttamaan sen asetuksia? Nykyään ei voi myöskään olettaa, että yritysliittymissä olisi aina kiinteät IP-osoitteet. Mikä noin perinteisesti on ollut perinteisille vpn-tuotteille ja palvelimille suositus, myös OS X Serverille.

Olisiko LogMeIn Hamachissa mitään ajatusta? Testaus onnistuu ilmaisversiolla ja hinnaltaan Hamachi on varsin edullinen. Käyttäjämäärässä portaat ovat 32, 256 ja rajaton. Hompusta aiempia keskusteluja aiheesta: http://hopeinenomena.net/search.php?keywords=hamachi

[gramdel]

Olisiko LogMeIn Hamachissa mitään ajatusta? Testaus onnistuu ilmaisversiolla ja hinnaltaan Hamachi on varsin edullinen. Käyttäjämäärässä portaat ovat 32, 256 ja rajaton. Hompusta aiempia keskusteluja aiheesta: http://hopeinenomena.net/search.php?keywords=hamachi

Tälle kyllä komppausta, tuli unohdettua, vaikka sitä päivittäin käytänkin, on erinomaisen helppo ottaa käyttöön eikä tarvetta investoida ja ylläpitää rautaa. Kiinteän ip:n puute toki on suht helposti ratkaistavissa, samoin kuin se, ettei modeemia saa siltaavaksi vpn reititintä varten.

[hfcoder]

Ilmainen vaihtoehto:
Ubuntu server.

[Spacelord]

Eli tämä VPN:n pydetys ei natsaa ilman Lion Serveriä taikka rauta-VPN:ää?
Muistelen, että firmamme tietoliikennejärjestelmän koonnut taho toimitti meille VPN-routterin. Pitääkin kysellä, josko näin tosiaan olisi ja miten sen puukottaminen natsaa omakätisesti.

Tsekkaan myös tuon suosittelemanne softan, josko siitä ois mihinkään.

[Senilix]

Älä nyt ota tätä millään pahalla, kivahan sitä on kaikenlaista virittää ja tehdä mutta...

Useamman lakitoimiston IT hommia joskus hoitaneena kuulostaa uskomattomalta että teillä siellä on heidän (lakitoimiston henkilöstön) mielestä ihan ok että joku täysin noviisi pistää laki firman tiedostot nettiin mahdollisesti kaikkien saataville.
Yleensä noissa on ihan lakisääteisestikkin tosi tiukka linja erilaisten luottamuksellisten juttujen takia ja koko pulju on nopeesti rosiksessa ja konkassa kun tuolta valuu jotain materiaalia yleisesti saataville. Moni lakitoimisto ei edes halua että postin lisäksi tiedostoihin pääsee muualta käsiksi, ihan vaan riskien minimoimisen takia. Jo pelkästään se että teillä on kahdella eri yrityksellä (joista toinen on siis lakitoimisto ja toinen jotain ihan muuta jos oikein ymmärsin) yhteinen tiedostopalvelin ja näemmä lähiverkko kuulostaa todella, todella oudolta..
Tähän kun lisätään se että ruvetaan ihan mutu pohjalta laittamaan pannua pystyyn ja sitten ruvetaan miettimään että miten siihen pääsisi vielä "mobiilisti" käsiksi kuulostaa kyllä siltä että itse en välttämättä haluaisi olla ko. toimiston asiakas. Ota nyt ihmeessä edes tuohon etäyhteyden pystyttämiseen mukaan sellainen kaveri joka oikeasti tietää mitä tekee, siinä tulisi olla vähän vahvemmat todennukset kuin joku https:n perästä vastaava weppi servu / SSL vpn toteutettuna jollain verkkokaupan halvimmalla Zyxelillä.. Vaikka jotain hardis toukkaa tai sms pohjaista systeemiä jonkun siedettävän muurin kylkeen. Tostahan puuttuu kohta enää se että itse palvelin on sijoitettu rappukäytävän siivouskomeroon kun ei oikein muualle sopinu ja siivoojan mielestä se oli ihan ok.

Kehoitan miettimään tätä vielä pari kertaa ennenkuin painetaan "publish" nappia. Jollekkin tavalliselle yritykselle se on ihan oman harkinnan mukaan miten niitä haluaa laittaa saataville kun ollaan open and honest linjalla mutta kun puhutaan lakitoimistosta niin musta se muuttaa asetelmaa oleellisesti.