Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #121422

Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Show all headers | View raw

In Nachricht <f6fcei-hfv.ln1@news.martinen.de>
          Kay Martinen <usenet@martinen.de> schrieb:

> Am 21.02.22 um 00:50 schrieb Hauke Wegner:
>> Kurz vorab: Ich bin seit über 20 Jahren PC-Benutzer (bevorzugt GUI, ich
>> bin kein CLI-Fan) habe aber von Linux eher keine Ahnung und

> Das sind schon mal... ähh Voraussetzungen die dir eine Lösung mittels
> WebUI-Verwaltung nahelegen - sollten?

Nun, ich bin vor allem Anwender und keine der von mir genutzen 
Anwendungen, privat wie beruflich, unter RISC OS wie unter Windows, 
erfordern ein regelmäßiges oder tiefer gehendes Abtauchen in den CLI.


> Provokante Frage: BIST du zu alt,

Ja. Zwei Drittel meiner statistischen Lebenserwartung habe ich hinter mir.

> fühlst dich nur so

Auch. Aber kein Grund zum klagen.

> oder bist du evtl. entweder Lernresistent

Das eher nicht.

> oder willst nichts dazu lernen?

Doch, aber zielgerichtet bei Bedarf. Und ich hatte bis dato keinen Bedarf 
an dem anfangs erwähnten Szenario. OK, Bedarf habe ich auch jetzt nicht 
aber interesierte Neugier.

>> Zu meinem Absichten: Ich möchte einen Mikrotik Router und ein QNAP NAS
>> durch einen PC ersetzen. Das ist keine Frage des Sinnvoll sondern des
>> Wollen. Es ist ein "Spielprojekt".

> Nur unter der Definition das man mit Netzwerk- und Datensicherheit
> "spielen will" und man das 'Sicherheit' dabei ggf. komplett ausklammert.

Keine Bange, das ist nicht ausgeklammert.

> Ein Fehler beim Routing oder Portregeln und es könnte jeder von außen in
> den Netz marschieren, ein Fehler beim RAID Setup und deine Daten könnten
> schneller geschreddert sein als du sie speicherst.

Ist beides bekannt. "Spielsystem" bedeutet hier nicht "Sch**ßegalsystem" 
sondern "Ich habe einen funktionierenden Router und ich habe ein 
funktionierendes NAS und niemand hetzt mich". Ausser meiner statistischen 
Lebenserwartung.


>> Ich habe mich mit Blick auf die Hardware
>> 
>> - Ryzen R5 5600G
>> - ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
>> - 32 GB RAM
>> - 1x m.2 für das Host-OS
>> - 4x SATA SSD für das NAS
>> - 1x 4-Port LAN-Adapter (Realtek 8111E)
>> 
>> für Ubuntu und Mint mit 5.13'er Kernel entschieden, da beide wohl
>> proprietäre Treiber bieten. Beide haben die Hardware vollständig erkannt.

> Ich vermute das sind die Desktop-Versionen davon, so richtig schön mit
> Grafischer GUI. Ist auf Server und Router komplett nutzlos und eher
> Hinderlich! So was zu nehmen ist Windows-Denken.

Nach meiner Erfahrung ist das Anwenderdenken. Was evtl. daran liegen 
dürfte, dass die meisten Anwender eben auch Windowsanwender sind. Für die 
sind Computer ein Werkzeug. Die Frage lautet nun: Habe ich das richtige 
Werkzeug?


>> Über den onboard LAN-Port soll der WAN-Zugang (DOCSIS) hergestellt werden

> Wie viel Megabyte pro Sekunde hast du im Downlink und im Uplink?

1000:50 Mbit/s


>> und der onboard WLAN-Adapter soll als AP dienen. Wenn Multi-SSID geht (2,4
>> und 5 GHz Band) wäre super.

> Das hängt wohl zum Teil vom 'hostAP' Programm ab und welche Features es
> mit deiner WLAN-Hardware kann.

>>> Ggf. kommt ein externer AP dazu.

> Als Repeater, Mesh und/oder Reichweiten Externder?

Weder noch. Der AP müsste vervollständigen, was ggf. nicht mit 
Onboard-WLAN und der hostAP geht.


>>> LAN seitig
>> sollen VLAN (802.1Q) eingerichtet werden, das NAS soll als RAID 5 laufen.

> Warum eigentlich eine 4-Port LAN Karte UND VLAN? Hast du einen oder
> mehrere VLAN-Fähige Switches über die VLAN auf verschiedenen Ports
> einzeln oder als Trunk laufen sollen?

> Wenn du keine Managed Switches hast brauchst du m.E. auch kein VLAN und
> das wäre eine Erklärung für die vielen LAN-Ports (einen pro Switch?)

Siehe unten. Ich fange erst einmal mit einer 4-Port-Kart an.


> Zum RAID hast du nicht erwähnt ob das über einen Extra Controller, einen
> im Mainboard integrieren mit RAID Funktionen oder per Softraid laufen
> soll. Letzteres ist portabler. Wenn die anderen kaputt gehen ist
> fraglich ob du an dein RAID noch mal dran kommst.

Ich vergass. Es soll ein Software-Raid werden. Das BIOS will immer die für 
das Host-OS vorgesehene m.2 mit einbinden. Davon ab weiß ich nicht, wie es 
ggf. um die Kompatibilität zwischen BIOS und NAS-Software steht. Da lasse 
ich die Hardwarefunktionalität lieber gleich aussen vor.


>> Sollte alles grundsätzlich laufen plane ich die Erweiterung um zwei
>> weitere 4-Port LAN-Adapter und vier weitere SSD (bevorzugt als zweites,
>> unabhängiges RAID 5 NAS) zu installieren.

> Das sollen dann also insgesamt 13 (4+1+4+4) Gigabit Ethernet Ports, ein
> WLAN mit Dualband MultiSSID und 8 SSD's zusammen enthalten?

Das wäre dann der Vollausbau. Aber aktuell bräuchte ich aber wohl nur 7 
LAN-Ports + 1x WAN.


> Spätestens jetzt solltest du mal etwas erwähnen wie viel parallelen
> I/O-Traffic deines Heimrechenzentrums dahinter du denn erwartest oder
> welche Hochleistungsdienste du ggf. dem Internet anbieten wolltest. Für
> ein Heimnetz ist das m.E. Totaler Overkill.

Es ist Overkill! Dagegen ist selbst das Kanonenschiessen auf Spatzen auf 
Kante kalkuliert. Aber mit Ausnahme des 4-Port-LAN-Adapters war die 
Hardware... äh... über...


>> Und jetzt kommt direkt ein Verständnisproblem meinerseits. Egel welche
>> Firewal/Router- oder NAS-Software, ich finde diese stets nur als
>> eigenständige Distribution.

> Das hat seine Gründe in der o.g. Sicherheit von Daten (Server-Distri
> ggf. mit ZFS oder RAID) und des Netzwerkes.

> Auf einen Router gehören keine Serverdienste.
> Auf einen Server gehören keine Routerdienste.

>> Ich habe VM zwar für später auf dem Zettel,
>> für den Anfang würde ich mich aber gerne mit lokalen Installationen
>> begnügen wollen.

> Ich rate dir DRINGEND davon ab beides auf einen Host zwingen zu wollen
> und das mit reinen GUI Kenntnissen und als Linux Novize. Selbst Experten
> würden das meiner Meinung nach niemals ohne Virtualisierung in Betracht
> ziehen und auch dann nur wenn es überhaupt nicht anders geht.

Weshalb ich mich an diese NG wand.


>> Und so zu meiner Frage: Sollte ich oben richtig liegen, welche
>> entsprechenden Software gibt es für die lokale Installation unter Ubuntu
>> bzw. Mint oder wäre eine andere Distribution evtl. zielführender? Bitte
>> dabei zu berücksichtigen, dass ich Linuxlaie bin.

> Ich "könnte" dir zwar jetzt; wie Jan; auch raten diese Desktop-Linuxe
> gleich wieder runter zu werfen (falls schon drauf) und ein ProxMox VE zu
> nehmen, es ein zu richten und zu verstehen und erst dann eine Router VM
> zu installieren zu verstehen und danach eine Server VM - der du dann
> aber deine ganzen Platten hinein reichen müßtest... dein Host für
> Proxmox braucht dann aber vt-x vt-d und IMHO ein weiteres
> Board/CPU-Feature um z.b. auch PCI-Passthrough zu ermöglichen.

Soll das Board unterstützen.

(...)
> Denn: Ein RAID ist KEIN Backup!

Ist bekannt. Weshalb auch das QNAP noch "nach extern" sichert.

(...)

> Nur so nebenbei. Wenn dein Monster-RoutServer mal ausfällt bist du nicht
> nur vom Internet getrennt - sondern auch von deinen Daten. Oder hast du
> jedes Bauteil zwei mal gekauft?

Du erwähntest es oben selber: Ein NAS ist kein Backup.


Ich möchte mich ehrlich bedanken!

Ich habe mir durchaus meine Gedanken bzgl. Netzwerk und NAS gemacht. Ich 
bin da kein "Profi", aber ich habe hier eine saubere, funktionierende 
Installation, welche ich jetzt auch nicht über das Knie brechen will. Ich 
bin (sehenden Auges) mit Blick auf Linux zu optimistisch/naiv rangegangen. 
Meine ersten, kurzen Linuxkontakte sind von 1998. Meine letzten, noch 
kürzeren Kontakte sind von 2013.

Wie geschrieben, für mich ist das hier ein "Spielprojekt" das Schritt für 
Schritt aufgebaut werden soll. Und wenn ich darüber eienn Fuß in die Tür 
bekommen habe, dann gehe ich gerne weiter. aber da bin ich noch nicht.


Gez.
Hauke

-- 
               *** fatal error - no signatures found ***

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 00:50 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Andreas Kohlbach <ank@spamfence.net> - 2022-02-20 20:38 -0500
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:10 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 17:29 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-24 00:03 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 10:12 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 11:07 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:36 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:41 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:47 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 16:06 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-21 12:52 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:21 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-22 07:34 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 15:23 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-22 16:43 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:35 +0100
              Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Friedemann Stoyan <usenet@ip6-mail.de> - 2022-02-23 05:20 +0100
                Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-23 14:37 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:48 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:31 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 17:12 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) michaelnoeusenet@mac.com (Michael Noe) - 2022-02-21 17:26 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 19:34 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2022-02-21 19:06 +0000
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 00:46 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Christian Garbs <mitch@cgarbs.de> - 2022-02-28 08:47 +0000

csiph-web