Собственное облако.

[simx1]

А ну ка хлопци! Хтось у нас тут кампутерный гэний?
Есть потребность в организации собственного облачного хранилища.
Кто в этом разбирается?
На чем его строить, как его обезопасить и т.д.
Дениска, Грувер - вроде как у тебя в этой области есть понимание.

[DOC]

УПС.

[belarus]

Дядя Сидор, вы об чем? Поясните неучу, что это и для чего?

[Dronneo]

simx1, если хочешь гарантии, то воспользуйся платными облачными сервисами. Такими как Dropbox, Google Drive и другие. Если захочешь построить свое личное облако, то для начала начни с медиа-сервера и его хорошей защитой. Почти все современные сетевые хранилища поддерживают интернет-соединения и могут использоваться как сетевое хранилище с доступом из любой точки.
Вот к примеру http://www.oldi.ru/catalog/7809/" onclick="window.open(this.href);return false;

Добавлено спустя 3 минуты 5 секунд:
Я думаю можно воспользоватся вот этим http://www.oldi.ru/catalog/element/0193406/" onclick="window.open(this.href);return false;

[Noisia]

Как то не можерно. Если не для дома, а для офиса то http://infostor.ru/" onclick="window.open(this.href);return false;. Если что могу подсобить =)))

[simx1]

Dronneo у меня и так уже подключено 4 или 5 облаков, и дроп и скайдрайв и гугл и яндекс. Но это только для личного пользования. А мне надо для корпоративного доступа нескольких пользователей одновременно, плюс нужна гарантия физического доступа к данным - на случай ядерной войны , ну или в случае катаклизма.

Добавлено спустя 3 минуты 28 секунд:
belarus Васисуарий, облако это такое место в интернете где хранятся твои файлы, и к которым ты имеешь доступ везде где есть интернет. Эдакая флешка на пару террабайт

Добавлено спустя 1 минуту 29 секунд:

УПС.

Ай дид ит эгейн.

Добавлено спустя 3 минуты:
Dronneo медиасервак у меня стоит дома. Но я его в сеть интернет не пускаю, по соображениям безопасности. Да и исходящая у меня низкая.

[Dronneo]

simx1, ну тогда вариант Ваньки тебя больше устроит.

[groover]

simx1, на случай ядерной войны и катаклизма это круто )))). Боюсь очень дорого будет для нескольких пользователей.
Это континентальный кластер городить нужно, но это тебя не спасет, т.к. ядерная война на одном континенте накроет этих несколько пользователей и начальника )))) и данные на втором континенте будут не востребованы. )))

Иван задал почти правильное направление. Но имея свое железо его нужно где-то держать, обслуживать. Стареет оно, менять нужно. Гарантированный бесперебойный доступ по интернету и питанию могут обеспечить только площадки предоставляющие места в ЦОДах за денюшку, ну и плюс админ нужен. Хранилище это хорошо, но нужно делать резервное копирование, а это опять оборудование.
Если у тебя в офисе нет своей инфраструктуры, то проще арендовать эти пару террабайт. Стоимость владения будет одинаковая, а то и ниже. Вот когда речь пойдет о 100 террабайтах, тогда свою серверную можно городить.

Те железки что привел Андрей пойдут как флешка в интернете. Проложить к ней доступ из вне и пользоваться. Фактически решение для дома.

[simx1]

Денис я с тобой полностью согласен. Держать серверную нет необходимости, но и отдавать свои данные на чужой винт не хочется. Нужно достаточно надежное отказоустойчивое устройство, обязательно с зеркалом, и с возможностью защиты от атак извне. Доступ для нескольких пользователей.

[safron]

Dronneo у меня и так уже подключено 4 или 5 облаков, и дроп и скайдрайв и гугл и яндекс. Но это только для личного пользования. А мне надо для корпоративного доступа нескольких пользователей одновременно, плюс нужна гарантия физического доступа к данным - на случай ядерной войны , ну или в случае катаклизма.
...

Вообще-то, "облако", это не только (и не столько) файловое хранилище. Модная на сегодня аббревиатура - SaaS (Software as a Service). То есть, арендуются сервисы и решения (например, документооборот).

Если же интересуют решения "собственными руками", но с гарантированными доступом и надёжностью, типа -

...
Иван задал почти правильное направление. Но имея свое железо его нужно где-то держать, обслуживать. Стареет оно, менять нужно. Гарантированный бесперебойный доступ по интернету и питанию могут обеспечить только площадки предоставляющие места в ЦОДах за денюшку, ну и плюс админ нужен. Хранилище это хорошо, но нужно делать резервное копирование, а это опять оборудование.
Если у тебя в офисе нет своей инфраструктуры, то проще арендовать эти пару террабайт. Стоимость владения будет одинаковая, а то и ниже. Вот когда речь пойдет о 100 террабайтах, тогда свою серверную можно городить.
...

- за этим, например, сюда - http://www.datahouse.ru/price/kurskaya_dedication" onclick="window.open(this.href);return false;

В зависимости от желаемого количества "собственных рук", можно обращать внимание на позиции типа "ПО в аренду", или не обращать, и так далее.

[groover]

Да, да.
Если нужна просто файловая помойка, то самое простое это купить хостинг и сделать FTP достут, либо взять в аренду сервер у хостера.
Если нужны приложения, то это уже отдельная тема.

[safron]

Если нужна просто файловая помойка, то самое простое это купить хостинг и сделать FTP достут, либо взять в аренду сервер у хостера.
...

По разнообразным причинам, буквы FTP, достаточно большое количество "обычных пользователей" вгоняют в ступор .

Альтернативный вариант, достаточно старая технология WebDAV (файловый доступ по http). Доступ для чтения любым браузером, с указанием url стандартного вида с буквами http . А для продвинутых пользователей, которым нужна запись, ресурс просто подключается в стандартном проводнике винды как сетевой диск (вот только не проверял работоспособность под 8-кой, должно, наверное). Если напрягает передача/аутентификация "открытым текстом", без проблем работает по https.

Настройка под IIS'кой сводится к нескольким дополнительным кликам, можно использовать Windows Server Web Edition - он бесплатный.

[simx1]

Аренда не подходит, я же объяснял - необходим физический доступ к данным.
Я нехочу размещать свои наработки и разработки на сторонних ресурсах.
Мне нужно своё личное устройство - вопрос лишь в безопасности.
По сути мне нужен пока файловый сервер по типу предложенного Дроннео, но я сомневаюсь в их защите. И к этому файловику нужен доступ через интернет с любого устройства вин 7,8, ХР, ИОС, Андроид.
На нем будут храниться данные компании, к которой будут обращаться несколько пользователей - на самом деле объем данных будет небольшим. Главное что бы была минимальная вероятность взлома, естественно зеркализация. В дальнейшем, планирую конечно разворачивать более менее полноценное облако с вычислениями. Но это уже в будущем - не сейчас.

[Maxwell]

А если как вариант взять стандартное сетевое хранилище диска на 4-6. Там вам и RAID и физический доступ и защита данных. А если более продвинутое решение, то и облако можно получить. Правда тут цена начинается от 50к без дисков.

[simx1]

Maxwell к этому и склоняюсь, я просто не знаю на сколько такое стандартное сетевое возможно защитить от хакеров всяких.

[Maxwell]

Ну можно железным же шлюзом и файерволом. Можно прикрутить к домену. Тут уже фантазия работает.

[groover]

Дисковая полка, правильная Cisco, и опять приходим к тому, что все это нужно куда-то ставить.
У дисковых массивов практически нет защит, защита строится на сетевом оборудовании.

[safron]

Дисковая полка, правильная Cisco, и опять приходим к тому, что все это нужно куда-то ставить.

... и грамотно настроить. Если под руками нет квалифицированного сисадмина/сетевика (юный кулхацкер, крута ставящий винду/линух, таковым не является), "правильная cisco" не поможет. А иллюзия защиты может приводить к весьма плачевным последствиям.

У дисковых массивов практически нет защит, защита строится на сетевом оборудовании.

Большинство готовых сетевых накопителей / "файлохранилищ" на базе Linux (есть на Windows Home Server) настроены для использования в локалке. А протоколы CIFS/SMB, NFS, использовать поверх WAN в принципе не стоит. Но остальное зависит от возможностей по настройке конкретной системы, правил файрвола и отключения не используемых протоколов. Есть возможность оставить только HTTP(S)/WebDAW, FTP и настроить файрвол для доступа только по нужным протоколам - почему бы нет. Для защиты от "любопытствующих хулиганов" этого достаточно, и принцип "неуловимого Джо" никто не отменял.

Хотя и вариант защиты на сетевом оборудовании типа "домашний роутер-мыльница" на этом уровне тоже вполне.

Другое дело, что любые варианты размещения на собственной площадке, требуют решения вопросов бесперебойного питания, надёжности сети, ограничения физического воздействия - то есть, "организация серверной", так, или иначе, в каком-то минимальном объёме.

А в вариантах collocation, услуги внешней защиты (файрвол, IPS, защита от DDoS) могут быть заказаны у хостера, не говоря о решённых вопросах питания и связи по определению.

Собственно, тут намешано несколько вопросов. Размещение. Выбор оборудования. Организация доступа (выбор ПО). Организация защиты. Которые однозначно не взаимосвязаны. Комплексно и сразу решаются только при приобретении "готовой услуги" .

[simx1]

принцип "неуловимого Джо

это даа, это с Вами согласен.

Комплексно и сразу решаются только при приобретении "готовой услуги" .

Ну и цена будет за эту комплексную услугу нехилая наверное !!!
У меня маленькая фирма, лишних денег нет. Поэтому приходится искать ЗОЛОТУЮ середину во всем.
Пока думал организовать следующее:
- интернет в многоквартирном доме идет по ЛАНке, скорость 10 и туда и сюда, айпишник есть (не динамика)
- роутер
- блок бесперебойного питания (пока не выбран)
- сетевое хранилище как минимум RAID 1, с вероятностью (хотя необязательно) перехода на RAID 10
- объем сетевого врядле понадобится больше 4-6 ТБ (то есть по 2 диска 2-3 ТБ в случае RAID 1)
На данном хранилище будет размещаться вся информация фирмы, а так же резервные копии бухг.компа.
Доступ нужен с планшетов, кпк, и стационарников.
Возможно буду организовывать дополнительное копирование на жесткие которые будут в оффлайне.
Зачем мне это ?
Что бы перенести всю инфу из офиса, в офисе должно быть только железо, которое в случае чего и не жалко.
Пользователи заходят на сетевое через интернет, берут нужный файл и работают с ним - по завершению работы, файл должен сохраниться на сетевом.
В последующем, конечно есть желание ставить серверную дома, но для этого нужен дом.
Как при такой схеме организовать максимальную защиту ?
Где здесь тонкие места ?

[Maxwell]

Ну в данном случае заказ услуги у провайдера будет не сильно дороже.