www.podgoretsky.com

← →
Anatoly Podgoretsky © (2008-04-12 15:05) [0]

Перевел сайт на новый сервер, с Линукса на SBS 200 Standard.
Если конечно не сложно, то просьба потестировать как оно себя ведет и пару "теплых" слов о дизайне, он немного изменен по сравнению со старым. Работает на ASP.NET 3.5

← →
ага (2008-04-12 15:07) [1]

> Anatoly Podgoretsky © (12.04.08 15:05)

The page cannot be displayed ... Technical Information (for support personnel) * Error Code: 500 Internal Server Error. Internet Control Message Protocol (ICMP) network is unreachable. For more information about this event, see ISA Server Help. (10051)

← →
DVM © (2008-04-12 15:10) [2]

> Anatoly Podgoretsky ©

периодически один раз из 15-20 вылезает "The page cannot be displayed
"

← →
No_Dead © (2008-04-12 15:10) [3]

> ага (12.04.08 15:07)

подпишусь под каждым словом:)

← →
vrem_ (2008-04-12 15:15) [4]

фото с бородой не увидел.. :(
:)

← →
X9 © (2008-04-12 15:19) [5]

> [2] DVM © (12.04.08 15:10)

И у меня так же.

← →
X9 © (2008-04-12 15:24) [6]

Наконец, сегодня 3 февраля 2008 года, получил новое железо и начинаюсь прощаться с Линуксом.

> [1] ага (12.04.08 15:07)
> [2] DVM © (12.04.08 15:10)
> [3] No_Dead © (12.04.08 15:10)
> [5] X9 © (12.04.08 15:19)

Может это, не стоило?... :)

← →
tesseract © (2008-04-12 15:24) [7]

> Работает на ASP.NET 3.5

Ой зря :-)

← →
Andy BitOff © (2008-04-12 15:25) [8]

А у меня интереснее:
The page cannot be displayed Explanation: The Web server refused the connection, possibly because a service on the upstream server is inactive. Technical Information (for support personnel) Error Code 10061: Connection refused Background: When the gateway or proxy server contacted the upstream (Web) server, the connection was refused. This usually results from trying to connect to a service that is inactive on the upstream server.

← →
Anatoly Podgoretsky © (2008-04-12 15:27) [9]

Меня сейчас сильно атакуют роботы Yahoo и Google и у них много ошибок, поток данных большой.

← →
tesseract © (2008-04-12 15:28) [10]

> Меня сейчас сильно атакуют роботы Yahoo и Google и у них
> много ошибок, поток данных большой.

robots.txt ? А за что они так не взлюбили ?

← →
DVM © (2008-04-12 15:28) [11]

> Меня сейчас сильно атакуют роботы Yahoo и Google

Налетели коршуны, обрадовались легкой добыче.

← →
~ (2008-04-12 15:33) [12]

1. Вошёл с третьей попытки.
2. За картинки в "bmp" жирный минус
3. На некоторые ссылки не выхожу и с двадцатого раза http://www.podgoretsky.com/images/2007%20(321x428).jpg

← →
Anatoly Podgoretsky © (2008-04-12 15:33) [13]

Индексирую сайт :-)
Но много вас и все сиську просят (Ширли-Мырли), а может еще и отладка требуется.
И теперь стало ясно, что я зря взял SBS - система для бедных, мне бы по той же цене хватило бы и стандартного Windows Server 2003 + MDaemon, да подкупило наличие Exchange, а после того как поработал, вижу, что это не лучшее решение.

← →
No_Dead © (2008-04-12 15:37) [14]

> Но много вас

Если не секрет, сколько? Интерестно, с какого количества пользователь «он-лайн» начинаются тормоза

← →
Anatoly Podgoretsky © (2008-04-12 15:39) [15]

> 3. На некоторые ссылки не выхожу и с двадцатого раза http:
> //www.podgoretsky.com/images/2007%20(321x428).jpg

Это моя ошибка, ссылку поправил http://www.podgoretsky.com/images/2008%20(321x428).jpg
Но ты много не потерял, это фотография для пропуска, с галстуком (редкая вещь:-)

← →
Anatoly Podgoretsky © (2008-04-12 15:42) [16]

Не знаю
> Если не секрет, сколько? Интерестно, с какого количества
> пользователь «он-лайн» начинаются тормоза

Тормозов нет, просто не выдает страницу с разными ошибками, видимо файрвол блокирует (ошибки Failed или Denied), а много - это трудно сказать, сообщения в файрволе бегут непрерывным потоком, даже трудно прочитать, ошибки в основном от Яху, попытки обращения без SYN флага.

← →
tesseract © (2008-04-12 15:43) [17]

> И теперь стало ясно, что я зря взял SBS - система для бедных,

FreeBSD / Solaris чем не люб ?

← →
tesseract © (2008-04-12 15:43) [18]

> Компьютер: SuperMicro Super Server 7045B-3
> Процессор: XEON 4 ядра 1.6 gHz
> Память: 4 gb ECC
> Диски: 160 gb x 2 RAID 1 + 750 gb x 4 RAID 10 + 80 gb x
> 2 SAS Phisicals
> UPS: PowerCOM UPS 1500

фига се

← →
Anatoly Podgoretsky © (2008-04-12 15:48) [19]

Ну так для себя же. Да и не так это дорого, примерно 5 килобаксов на все, мне домашний на текущий момент уже обошелся в половину этой суммы, а я еще не решал проблему со спутниковым.

Ну я и заставил продавца поработать, они сменили мне три платы, два раид контроллера и один корпус. На каждом шаге цена возрастала. Отругал я их сильно, просил же не экономить, а сделать нормальную систему, а они непослушные. Самое тяжелое было носить туда и обратно, особенно последний корпус, не подъемный, но мелочь по сравнению с сервером, тот я так и не смог поднять на верхнюю полку, поставил внизу.

Теперь надо добиться стабильной работы.

← →
Anatoly Podgoretsky © (2008-04-12 15:51) [20]

> FreeBSD / Solaris чем не люб ?

Психологически, осваивать не хочу, а Линукс меня достал, этот был последним, остальные я ранее убил. Кроме того мне удобнее писать на Дельфи и на ASP.NET - это тоже большой плюс.

Был бы я провайдером, то выбор был бы, как раз в сторону FreeBSD / Solaris

← →
tesseract © (2008-04-12 15:51) [21]

> Ну так для себя же. Да и не так это дорого, примерно 5 килобаксов
> на все,

У меня на работе серваки дешевле стоят. Это где такие ломовые цены ?

← →
vrem_ (2008-04-12 15:56) [22]

а почему фото в бмп? может их в jpg лучше переделать?

← →
Anatoly Podgoretsky © (2008-04-12 16:08) [23]

> У меня на работе серваки дешевле стоят. Это где такие ломовые
> цены ?

Какие модели, у меня от Интела и от Супермикро. В цену входит стоимост как железа, так и винчестеров (существенная часть) и програмного обеспечения. Сами сервера стоят не так уж и дорого. Сообственно я при заказе думал, что будет дороже, вышло на 60% от первональной оценки.

Кроме того у нас цены значительно выше, например ISA 2005 в два раза дороже чем в Россиии и в 1.5 раза дороже, чем в штатах, и так по всей номенклатуры. Микрософт не разрешил купить в России, на вопрос почему такие цены, сообщили, что мол у вас очень высокий уровень жизни :-)
Так что за что боролись, на то и на поролись. Это все игры политиков, пищат на каждом углу, как хорошо мы живем, лучшие в мире, лом бы раскленый им в одно место холодным концом и ножовку в руки.

Вот учитывая это и получаются такие цены.

← →
Anatoly Podgoretsky © (2008-04-12 16:11) [24]

> а почему фото в бмп? может их в jpg лучше переделать?

Это старые фотографии, новые в jpg, переделывать смысла нет и так маленького размера, но возможно переведу и их.

← →
TUser © (2008-04-12 16:39) [25]

> У меня на работе серваки дешевле стоят. Это где такие ломовые
> цены ?
>

Дык, там железа всякого понавтыкано. Конечно, дорого. У меня тоже для расчетов компьютер за 50 т.р. (квад, 8 метров памяти, 750х2 raid1, заодно работает лабораторным файловым сервером, перелили туда все пользовательские данные). А домашний вообще копейки - 23 т.р., и рейд там только на 500.

← →
Пробегал2... (2008-04-12 16:50) [26]

А что, рекламировать свои сайты уже можно? Я бы тогда тоже порекламировал.

← →
Игорь Шевченко © (2008-04-12 17:11) [27]

У меня без проблем открывается.

← →
sniknik © (2008-04-12 17:30) [28]

> что, рекламировать свои сайты уже можно? Я бы тогда тоже порекламировал.
можно. но только те, что в рекламе не нуждаются... и те не часто.

> У меня без проблем открывается.
сделай рефреш несколько раз, у меня примерно на пять открытий 1 гарантированная ошибка ([1]).

← →
Anatoly Podgoretsky © (2008-04-12 17:31) [29]

> Пробегал2... (12.04.2008 16:50:26) [26]

Ты опять?
Не надоело?
Кругом одни интриганы и завистники :-)

--

← →
Anatoly Podgoretsky © (2008-04-12 17:33) [30]

> sniknik (12.04.2008 17:30:28) [28]

Проблема есть и я ее вижу и при локальном подключение, только пока не знаю связано ли это с роботами или это проблема ISA + IIS

Спасибо все за помощь, информации теперь достаточно.

--

← →
Германн © (2008-04-12 17:33) [31]

> сделай рефреш несколько раз, у меня примерно на пять открытий
> 1 гарантированная ошибка ([1]).
>

Из 20 рефрешев - 2 ошибки.

← →
Anatoly Podgoretsky © (2008-04-12 17:45) [32]

Вот еще и gogle подключился, но у этих математика получше, а Яху работает как спамбот.
Надо бы конечно ISA 2006, но SBS-2003 не позволяет, только ISA 2004 и еще ряд других неприятных ограничений.

← →
tesseract © (2008-04-12 17:47) [33]

> только ISA 2004 и еще ряд других неприятных ограничений.

Apache рулит. И как люди корпоративные сайты на MS делают.....

← →
Anatoly Podgoretsky © (2008-04-12 18:01) [34]

> tesseract (12.04.2008 17:47:33) [33]

Посмотри на microsoft.com 260 000 000 посещений в день, ну и еще куча гигантов, у меня тоже корпоративный сайт на IIS + Интранет. Замечаний нет, правда там и нагрузка другая.

--

← →
antonn © (2008-04-12 18:29) [35]

главная открылась почти сразу. щелкнул "Faq-delphi", а она все открывается... и открывается... и открывается... и открывается...
:)

← →
antonn © (2008-04-12 18:33) [36]

и открывается... и открывается... и открывается... :)))

← →
antonn © (2008-04-12 18:33) [37]

о, "открылась" :)
The page cannot be displayed

← →
guav © (2008-04-12 19:23) [38]

> [34] Anatoly Podgoretsky © (12.04.08 18:01)

microsoft.com тоже часто не открывается :)

← →
Рояльь (2008-04-12 19:29) [39]

Спамер ты!

← →
Eraser © (2008-04-12 20:06) [40]

> [0] Anatoly Podgoretsky © (12.04.08 15:05)

что называется, из пушки по воробьям ;-)

← →
PZ (2008-04-12 20:47) [41]

У меня открылся с третьей попытки. Самое интересное  я этот сайт уже видел недели три назад. Тогда открывался совершенно нормально

← →
Anatoly Podgoretsky © (2008-04-12 21:24) [42]

> PZ (12.04.2008 20:47:41) [41]

Сайт в Интернете существует с трех чвсов ночи, то что ты видел это был другой сайт.

--

← →
X9 © (2008-04-12 21:48) [43]

> [38] guav © (12.04.08 19:23)

+1. Это, IMHO, лучшая антиреклама их серверного ПО.

← →
Пробегал3... (2008-04-12 21:49) [44]

> Anatoly Podgoretsky ©

Вам для "пущей эстетичности" надо URLRewriting прикрутить ну и дизайнера нанять. ;)

← →
Sergey Masloff (2008-04-12 21:56) [45]

Проблема не исправлена. У меня "неоткрываний" почти половина. Если просто выйти на страницу и рефрешить то раза после 10-го раза ошибки больше не возникает. Если гулять по страницам - возникает.

← →
Sergey Masloff (2008-04-12 21:57) [46]

А сейчас не воспроизводится

← →
Пробегал3... (2008-04-12 22:00) [47]

Наверное надо кэш почистить. Ни разу не было, ни разу не был ...

← →
Пробегал3... (2008-04-12 22:01) [48]

> Пробегал3... (12.04.08 22:00) [47]

+ в смысле до сегодня

← →
Anatoly Podgoretsky © (2008-04-12 22:12) [49]

> Sergey Masloff (12.04.2008 21:56:45) [45]

Проблема не исправлена, она требует изучения и времени, пока по всем признакам, причина в файрволе. В понедельник начну переговоры с продавцом по переходу на Windows Server 20003 и ISA 2006
В ISA 2006 не наблюдается, так же как и другие проблемы, например с бродкастами.
Просто установить ISA 2006 не проходит.

← →
AIK © (2008-04-12 22:12) [50]

Пьяный Дельфин - Прикольно, вдоволь посмеялся

← →
Anatoly Podgoretsky © (2008-04-12 22:14) [51]

> Пробегал3... (12.04.2008 21:49:44) [44]

Что ты понимаешь под URLRewriting?
У меня и так все на перенаправлениях сделано, могу еще и на трансфере попробовать.
А вот с дизайнером плохо, да и не нужно для домашней странички.

← →
Пробегал3... (2008-04-12 22:22) [52]

> Что ты понимаешь под URLRewriting?

Киньте в гугль. Ну считается (не мне судить), что в урле - "конечные" страницы (типа blabla.com/register.aspx(.html ...)) не есть гут. А вот если - blabla.com/register/ - то уже лучше. Можно глянуть на, к примеру, на apple.com, и т.д. Но опять же я написал про эстетичность в "", проэтому судите сами ...

← →
Пробегал3... (2008-04-12 22:30) [53]

> А вот с дизайнером плохо, да и не нужно для домашней странички.

С этим можно спорить ... Т.е. что привлекает потенциального пользователя вашего сайта? Типа из этого надо исходить ... Кто как, а я считаю, что работа дизайнера не только в красоте и привлекательности но и в "юзабилити" и т.д.

← →
Игорь Шевченко © (2008-04-12 22:40) [54]

Пробегал3... (12.04.08 22:30) [53]

Лучше быть здоровым и богатым, чем бедным и больным

← →
Пробегал2... (2008-04-12 22:42) [55]

гад мой ник копирует ;)

← →
Игорь Шевченко © (2008-04-12 22:42) [56]

Обоих забанить

← →
Пробегал3... (2008-04-12 22:45) [57]

> Игорь Шевченко © (12.04.08 22:42) [56]

За что?

> Игорь Шевченко © (12.04.08 22:40) [54]

Это тоже оспаримо ... :)

← →
Игорь Шевченко © (2008-04-12 23:15) [58]

Пробегал3... (12.04.08 22:45) [57]

Чтобы ники не копировали

← →
Пробегал3... (2008-04-12 23:24) [59]

> Игорь Шевченко © (12.04.08 23:15) [58]
> Чтобы ники не копировали

Если вы это запретите, то слов не будет (у меня по крайней мере).
Но если считаете что Пробегал3... = Пробегал2... то я сильно извиняюсь! но чем отличается в этом случае ник "{RASkov} (прошу прощения у него за сравнение) от ник "Игорь Шевченко"?

← →
homm © (2008-04-12 23:28) [60]

> но чем отличается в этом случае ник "{RASkov} (прошу прощения
> у него за сравнение) от ник "Игорь Шевченко"?

Цветом штанов.

← →
Пробегал3... (2008-04-12 23:28) [61]

> homm © (12.04.08 23:28) [60]

:)

← →
Игорь Шевченко © (2008-04-12 23:32) [62]

Пробегал3... (12.04.08 23:24) [59]

Ну не будет слов и не будет. Отдохнем от пробегал-ов.
Детский сад какой-то.

← →
Пробегал3... (2008-04-12 23:49) [63]

> Игорь Шевченко © (12.04.08 23:32) [62]
> Детский сад какой-то.

Понятно, как грицца ...!

← →
Anatoly Podgoretsky © (2008-04-13 00:12) [64]

> Киньте в гугль. Ну считается (не мне судить), что в урле
> - "конечные" страницы (типа blabla.com/register.aspx(.html
> ...)) не есть гут. А вот если - blabla.com/register/ - то
> уже лучше. Можно глянуть на, к примеру, на apple.com, и
> т.д. Но опять же я написал про эстетичность в "", проэтому
> судите сами ...

Ну я знаю, что это такое, меня интересовало только как ты это понимаешь - одинаково. Насчет эстетичнося, у меня противоположный подход. Так что это не существенно.

← →
Anatoly Podgoretsky © (2008-04-13 00:13) [65]

> гад мой ник копирует ;)

Вот я тоже думаю, кто пробегал в третий раз, а кто во второй.

← →
Anatoly Podgoretsky © (2008-04-13 00:14) [66]

> Обоих забанить

Выглядеть как дать по морде, пока особо не за что, сейчас наездов уже не делает, а остальное в норме.

← →
Anatoly Podgoretsky © (2008-04-13 00:18) [67]

Вспомнил, что у меня SBS - а в эта штука для ламеров, все надо конфигурировать через визарды, а обычное администрирование скрыто.
Кроме того, SBS + ISA очень плохо себя ведут при смене ИП, а именно это я делал ночью. Попробовал переконфигурировать, стало лучше, но еще не то. Потребуется дополнительное тестирование, но сейчас я уже могу его делать сам, так что не буду больше напрягать. Ну и в понедельник поговорю с продавцом по смене OC и почтовика, хотя уйти от всего в одном не удастся.

Помощь была очень полезной, за что особое спасибо всем.

← →
Anatoly Podgoretsky © (2008-04-13 00:23) [68]

А боты как коршуны, гонят запросы во многих потоков, с десятка хостов, в основном Яху и Гугл. Но теперь по крайней мере уже не наблюдается Denied только Failed.
Сейчас рою реестр на предмет старых адресов.

← →
Пробегал2... (2008-04-13 00:41) [69]

Игорь Шевченко © (12.04.08 23:15) [58]
Чтобы ники не копировали

а я ни у кого ник не копировал. Я его сам придумал.

А вот "Пробегал3..." очевидно скопировал, цифру только изменил. Его можно и забанить, за ник похожий на существующий ;)

← →
Пробегал2... (2008-04-13 00:43) [70]

Пробегал2... (13.04.08 00:41) [69]

Два анонима спорят, у кого больше прав на ник - я же говорю, детский сад.

← →
Игорь Шевченко © (2008-04-13 00:45) [71]

[70] - это я был. Для того, чтобы показать абсурдность претензий. Хочется большего и чистого, лучше зарегистрироваться. Ну или помыть слона.

← →
Пробегал2... (2008-04-13 00:46) [72]

Пробегал2... (13.04.08 0:43) [70]
Два анонима спорят, у кого больше прав на ник - я же говорю, детский сад

причем здесь права. Я бы если захотел - ник зарегистрировал.

Я говорил лишь о том, что свой ник я придумал себе сам. А ты повторил - и это факт. Ты это знаешь, а самое главное я это знаю. Вот и все.

← →
Пробегал2... (2008-04-13 00:47) [73]

Игорь Шевченко © (13.04.08 0:45) [71]
[70] - это я был. Для того, чтобы показать абсурдность претензий

каких претензий? Я не в претензии, я к тому что вы сказали:

Игорь Шевченко © (12.04.08 22:42) [56]
Обоих забанить
Игорь Шевченко © (12.04.08 23:15) [58]
Чтобы ники не копировали

но дело в том, что я ник не копировал. У меня его скопировали. Поэтому меня не за что банить.

← →
Anatoly Podgoretsky © (2008-04-13 00:48) [74]

> Пробегал2... (13.04.2008 00:41:09) [69]

Пока ник не зарегистрирован - говорить не о чем.

← →
Anatoly Podgoretsky © (2008-04-13 00:48) [75]

> Пробегал2... (13.04.2008 00:46:12) [72]

А ты это ты?

← →
Игорь Шевченко © (2008-04-13 00:52) [76]

До тех пор, пока ник не зарегистрирован, он является всеобщим достоянием.

← →
antonn © (2008-04-13 01:18) [77]

> Поэтому меня не за что банить.

вас не будут банить, забанят ник.

← →
Anatoly Podgoretsky © (2008-04-13 01:32) [78]

> antonn (13.04.2008 01:18:17) [77]

Можем и его, дело не хитрое

← →
Пробегал2... (2008-04-13 01:38) [79]

Игорь Шевченко © (13.04.08 0:52) [76]
До тех пор, пока ник не зарегистрирован, он является всеобщим достоянием.

ну и пусть является. Но банить то за что?

← →
Германн © (2008-04-13 01:42) [80]

> Пробегал2... (13.04.08 00:47) [73]

> но дело в том, что я ник не копировал. У меня его скопировали.
> Поэтому меня не за что банить.
>

Есть за что. За незарегистрированный ник. Поскольку такой ник даёт возможность любому человеку послать сообщение от имени такого ника. И нет никакой возможности простому участнику форума узнать кто же запостил то или иное сообщение. Таким образом модератор не только имеет право, но в некоторых случаях должен удалить сообщение от незарегистрированного ника или даже забанить сей ник.

← →
Пробегал2... (2008-04-13 02:54) [81]

Германн © (13.04.08 1:42) [80]
Есть за что. За незарегистрированный ник

нда, логика на грани фантастики. Если незарегистрированные ники неприемлимы - это делается на уровне движка форума. Если с незарегистрированного ника все таки разрешается писать - значит, банить не за что.

← →
Германн © (2008-04-13 03:06) [82]

> Пробегал2... (13.04.08 02:54) [81]
>
> Германн © (13.04.08 1:42) [80]
> Есть за что. За незарегистрированный ник
>
> нда, логика на грани фантастики. Если незарегистрированные
> ники неприемлимы - это делается на уровне движка форума.
> Если с незарегистрированного ника все таки разрешается
> писать - значит, банить не за что.
>

И да и нет.
Незарегистрированные ники тут приемлемы. Но (и это естесственно) модераторы получают право их банить.

← →
TIF © (2008-04-13 03:13) [83]

Удалено модератором

← →
Германн © (2008-04-13 03:26) [84]

а
> Пробегал2... (13.04.08 02:54) [81]
>
> Германн © (13.04.08 1:42) [80]
> Есть за что. За незарегистрированный ник
>
> нда, логика на грани фантастики. Если незарегистрированные
> ники неприемлимы - это делается на уровне движка форума.
> Если с незарегистрированного ника все таки разрешается
> писать - значит, банить не за что.
>

Это не столь логика, сколь правда жизни. Тем более, что модерирование на сём форуме - бесплатная трата времени и усилий.
На счёт движка форума. Ты уже "пробежал".

← →
Пробегал2... (2008-04-13 03:59) [85]

Германн © (13.04.08 3:26) [84]

не понял, что ты хотел донести.

Но не пропущу случая понтануться - у моего сайта посещаемость сейчас под 15-20 тысяч уникальных посетителей в сутки. Если не подводит память - это минимум раза в два больше, чем общая посещаемость delphimaster.ru . Таким образом рассказывать мне о движках, модерировании, правде жизни и прочем - не стоит ;)

← →
Пробегал2... (2008-04-13 04:02) [86]

А, и еще. На этом форуме я уже лет 5 обитаю минимум, я неоднократно общался с Максимом, да и кстати говоря с Мерлином тоже. Поэтому прекрасно представляю что здесь к чему и отчего.

← →
Игорь Шевченко © (2008-04-13 11:52) [87]

Пробегал2... (13.04.08 03:59) [85]

> Но не пропущу случая понтануться - у моего сайта посещаемость
> сейчас под 15-20 тысяч уникальных посетителей в сутки

Этот сайт не ставит себе целью увеличение посещаемости. Твои понты мимо кассы. Иди с дремучим понтуйся.

← →
boriskb © (2008-04-13 12:53) [88]

Про доступ не повторяюсь. Уже все написали
А дизайн и организация информации мне понравились.

Анатолий, жму руку :)

← →
Anatoly Podgoretsky © (2008-04-13 13:10) [89]

За что?

← →
boriskb © (2008-04-13 13:47) [90]

> За что?

Сочуствую.

Столько прожил и думаешь, что руку пожать тебе не за что? :)

← →
Anatoly Podgoretsky © (2008-04-13 14:45) [91]

> boriskb (13.04.2008 13:47:30) [90]

Ты не умничай, ты код давай.

← →
boriskb © (2008-04-13 15:10) [92]

> Ты не умничай, ты код давай.

Да запросто.

Ход (код) мыслей (конспекктивно) приведший к

> [88] boriskb © (13.04.08 12:53)
...
> Анатолий, жму руку :)

... гораздо лучше чем было
... вот же... он же мой ровестник, даже чуть старше.
... и не лень же было ему. по себе знаю, как за такие работы влом браться
... это же не одна неделя (вроде он упоминал, что на новых для себя инструментах взялся делать)
... и бесплатно, естественно
... что толкает на такие подвиги людей моего возраста?
... а чего я брался за вот ту работу? Наверно, чтоб почуствовать, что не старый еще. что могу сорваться с насиженного. Не усох еще :))
... все строго, аккуратно и глазу приятно получилось
... молодец он.
[88]

← →
Оригинал (2008-04-13 15:23) [93]

> Игорь Шевченко © (13.04.08 11:52) [87]
>Этот сайт не ставит себе целью увеличение посещаемости. Твои понты мимо кассы.
> Иди с дремучим понтуйся.

А какую цель ставит данный сайт?

← →
Оригинал (2008-04-13 15:24) [94]

> Но (и это естесственно) модераторы получают право их банить.

Если модератор не может понять, кто написал под незаригистрированным ником, он должен его забанить. ;-)

← →
Пробегал2... (2008-04-13 15:42) [95]

Игорь Шевченко © (13.04.08 11:52) [87]
Этот сайт не ставит себе целью увеличение посещаемости. Твои понты мимо кассы

а мой тоже между нами говоря. Потому что там нет рекламы вообще, от увеличения посещаемости получу только больше сложности в модерировании и администрировании.

Только речь не об том шла, читайте внимательнее. Можно три раза.

← →
Anatoly Podgoretsky © (2008-04-13 16:07) [96]

> boriskb (13.04.2008 15:10:32) [92]

Ответ на все один - достал меня этот Линукс, хочется хорошего, большого, чистого.
А теперь по пунктам

1. ради этого и старался, осталось только разобраться с файрволом, стабильность нужна выше. Ветка ISA 2004 давно заброшена;
2. тебе виднее, я возраст не скрывал, как и реальное имя;
3. не лень, а развлечение с одной стороны;
4. не одна, но время заняло железо - полтора месяца, инструмент освоился максимум за два дня, простой и удобный, а бейсик спустя 25 лет не забылся, а ООП оно и в Африке ООП;
5. естественно, поскольку коммерческий подход требует друго подхода, ответственности и прочего, я не в состоянии;
6. не знаю, но хочется жить нормально, а не со старьем, под виндоус это не подвиг, а будни;
7. ну я часто срываюсь, правда рабочее место уже стабилизировалось, нашел свое, все в одном, кроме денег сам себе хозяин;
8. на попугаев меня часто толкали, в новой системе кроме строгости еще и гибкость, реализовалась моя старая мечта, все через базу и шаблоны;
9. вот это не знаю, но не мне судить.

← →
Anatoly Podgoretsky © (2008-04-13 16:07) [97]

> Оригинал (13.04.2008 15:23:33) [93]

Никакой, это мое личное развлечение.

← →
Anatoly Podgoretsky © (2008-04-13 16:08) [98]

> Оригинал (13.04.2008 15:24:34) [94]

А если понял, то на тройной срок %-(

← →
Anatoly Podgoretsky © (2008-04-13 16:09) [99]

> Пробегал2... (13.04.2008 15:42:35) [95]

Согласен, мой аналогичен. Может если на начальном этапе посещаемость еще как то и интересовала, то это давно прошло.

← →
Оригинал (2008-04-13 16:14) [100]

> Anatoly Podgoretsky © (13.04.08 16:07) [97]
> > Оригинал (13.04.2008 15:23:33) [93]Никакой, это мое
> личное развлечение.

Я понял. Только спрашивал про DM.

← →
Petr V. Abramov © (2008-04-13 17:34) [101]

в фотогалерее на страничках с полноразмерными фото никак не найду кнопок < Назад" "Вперед >"

← →
Anatoly Podgoretsky © (2008-04-13 22:32) [102]

> Petr V. Abramov (13.04.2008 17:34:41) [101]

Я тоже думал делать кнопки или нет, пока не решил.

← →
Anatoly Podgoretsky © (2008-04-13 22:39) [103]

> boriskb © (13.04.08 15:10) [92]

10. В отличии от старого сервера на Линуксе, данный сервер является моим рабочим серверов, раньше старый сервер только деньги жрал, на новом же Интернет часть это уже бесплатное дополнение, поскольку сервер работает по прямому назначению - на меня. Обеспечивает надежное и удобное хранение моих данных, кроме того у меня теперь есть доступ по VPN, на рабочих компьютерах данных не почти не осталось. То есть из стадии развлечение это перешло в промышленную эксплуатацию. Ну и много чего другого приятного, короче это уже не игрушка.

В свое время многие из вас придут к домашним сетям с выделеным сервером, а пока может это и дико кажется.

Деньги? Ну не вечно же будете жить бедно.

← →
jet (2008-04-14 10:59) [104]

Ну не вечно же будете жить бедно
"Наш народ будет жить плохо, но недолго"
(c) Черномырдин

← →
oldman © (2008-04-14 11:03) [105]

> Petr V. Abramov © (13.04.08 17:34) [101]
> Anatoly Podgoretsky © (13.04.08 22:32) [102]

лучше открывать фотки в отдельном окне...

← →
oldman © (2008-04-14 11:06) [106]

пара теплых слов:

Наконец-то вижу дизайн программиста.
Никакого выпендрежа.
Никаких рюшек.
Навигация иногда "деревянная", но ясная и понятная.

"Деревянная" - читай "как дерево", т.е. все время жать "назад".

← →
Anatoly Podgoretsky © (2008-04-14 11:24) [107]

> oldman (14.04.2008 11:06:46) [106]

Не обязательно жать назад, под меню есть треккер, можно сразу в любое место цепочки.
К новому сайту предъявлялись определеные требования.

1. должен был сделан только средствами ASP.NET
2. должен был быть сделать по законам ASP.NET
3. по возможности изменение контента должно производиться без изменения шаблонов страниц
4. работа через базу данных, MS SQL

Большинство вещей удалось достигнуть, но нужна еще определенная доработка, наиболее сырая фотогалерея, но несколько советов я уже получил, теперь только надо вспомнить технологию пейжинга в ASP.NET, но это посмотрю на примерах, информация будет браться из карты сайта или из базы. Надо сделать одну страницу с пейжинк кнопками и навигацией.

← →
Anatoly Podgoretsky © (2008-04-14 11:33) [108]

> Anatoly Podgoretsky (14.04.2008 11:24:47) [107]

Стабильность улучшил, провел работу по выпрямлению рук, не совсем верно был опубликован сайт, слушал на внешнем интерфейсе, а файрвол перенаправлял на внутренний. Сейчас думаю как обойтись вообще без публикации, поскольку ISA 2004 работает немного хуже, чем ISA 2006.
Идеалом бы было вынесение сайта, почты и ФТП сервера на разное железо, но это не экономично для домашнего сервера, приходится жить по правилам SBS 2003
В тоже время чувствую, что надо было брать не SBS 2003, а обычный Windows Server 2003 Standard R2 + почтовик. Экономический расчет показывает, что съекономил бы даже пару сотен баксов и имел бы более управляемую и стабильную систему. А эта система сделана для ламеров, все через визарды и только через визарды. Остальные возможности ограничены, но возможно прямой правкой реестра.
Система чувствительна к смене ИП и особенно сетевой платы, после смены сетевой платы лучше полная переинсталяция, иначе долгое изучение реестра. А у меня одна из сетевых встроеных плат оказалась немного бракованая, теряла соединения и мне заменили ее на внешнюю, пришлось переинсталировать, но это все равно входило в отладку.

За время отладки я инсталировал сервер Восемь! раз, и все восемь получались разные результаты, половина не рабочих. С Windows Server 2003 Standard R2 таких проблем не бывает, все инсталяции идут с первого раза и все дают одинаковый результат. А в SBS накрутили и скрыли.

← →
Anatoly Podgoretsky © (2008-04-14 11:52) [109]

> Anatoly Podgoretsky (14.04.2008 11:33:48) [108]

Кстати я испортил поисковики Гугл и Яху :-)

← →
boriskb © (2008-04-14 11:53) [110]

> За время отладки я инсталировал сервер Восемь! раз, и все
> восемь получались разные результаты, половина не рабочих.

> Ответ на все один - достал меня этот Линукс, хочется хорошего,
> большого, чистого.

:))

← →
KSergey © (2008-04-14 11:59) [111]

> Anatoly Podgoretsky © (14.04.08 11:33) [108]
> Идеалом бы было вынесение сайта, почты и ФТП сервера на
> разное железо, но это не экономично для домашнего сервера,

Да кто ж на собственном удовольствии-то экономит?!! Как минимум еще штук 5 таких серверов надо для домашней странички!
Нет, не таких
А раза в 2 мочнее! :)

PS
Судя по характеристикам "сервера для домашней странички" - правильно про вас политики говорят! Чему я очень раз, без издевки!

← →
KSergey © (2008-04-14 12:00) [112]

> oldman © (14.04.08 11:03) [105]
> лучше открывать фотки в отдельном окне...

Ну и не правда.
Оставьте мне уже свободу выбора: открыть тут же или в новом окне, если мне этого так захочется.

← →
Anatoly Podgoretsky © (2008-04-14 12:39) [113]

> boriskb (14.04.2008 11:53:50) [110]

Ты что и сравнивать не стоит, мелкие брызги, по сути только седьмая инсталяция получилась разрушеная, а первые не соответствали данным в диалогах, дает сменить место установки баз, но потом не может закончить установку, при желании можно потом переместить в другое место, это я быстро обнаружил. А вот седьмая создала неверные записи в ДНС, точнее не создала.
Это проблемы инсталятора, а не системы, самой системой я доволен, за исключение политики по отношению к системному администратору.
В Линукс проблемы другого рода, по серьезнее, а главное низкая производительность и надежность, по крайней мере на моих инсталяциях, а я остановился на RH 5.2 не знаю может и исправили, но согласно информации от гуру, вряд ли, те кто может, тот не хочет, а кто хочет, тот не может. А проблемы зашиты на самом низком системном уровне.
В Виндоус мне же приходится бороться только на стадии отладки, а потом работает как часы, если только какое то обновление не принесет неприятностей, по идее их надо сначала применять на тестовых машинах в лаборатории, у меня такой возможности нет, или не применять, что тоже не сахар.
Сообственно у меня была только одна серьезная проблема с файрвол клиентом на контроллерах домена, Микрософт нигде не написал, что нельзя их там устанавливать и инсталятор не воспрепятствовал этому. Только спустя несколько месяцев я нашел эту информацию в одной из статей, которую второй раз вряд ли найдешь.

А так все гладко и надежно и высокая производительность, на более слабом железе.
Но ради справедливости надо сказать, что стабильность (в части появления ошибок в журнале событий) у 2003 значительно ниже, чем у НТ4 - и почти все сообщения касаются ДНС, Керберос и прочими связаными с этим штучками. На работу никак не влияет.

Я за свою жизнь запустил очень много серверов, как Линуксов различных, так и Новелл, Виндоус - наиболее доброжелательный Виндоус. Количество рабочих станций даже не сощитать сколько сотен, может уже к тысяче приближается.

← →
Anatoly Podgoretsky © (2008-04-14 12:40) [114]

> KSergey (14.04.2008 11:59:51) [111]

Я бы так и сделал, но электросеть не выдержит.
Поскольку что то делать еще на контроллере домена не есть гуд.

← →
Anatoly Podgoretsky © (2008-04-14 12:41) [115]

> KSergey (14.04.2008 12:00:52) [112]

Не оставлю, будет как я захочу, но это точно не будет отдельное окно.

← →
Gydvin © (2008-04-14 14:09) [116]

Всплывающий hint по верх менюшек раздражает малость

← →
Anatoly Podgoretsky © (2008-04-14 14:35) [117]

Это надо смотреть, отключается ли. Но не все сразу, если будет желание, то потихоньку отрихтую. Всего то чуть более дней как в промышленной эксплуатации, а сделать нужно/можно еще много.

Я кой что изменил, как теперь со стабильность, стало ли лучше? Появляются ли сбои? Не считая, что ряд ссылок надо поправить, восстановил не ту версию сайта и ряд aspx файлов оказался за пределами каталога для CGI файлов.
От Denied избавился, осталось небольшое количество Failed - но выплескивается ли это на клиентов, у меня пока не удается получить ошибку, но у меня хорошая сеть.

← →
Заупокойник (2008-04-14 15:02) [118]

А сколько посещений в день на сей сайт, если не секрет? )

> Заупокойник (14.04.2008 15:02:58) [118]

Не считаю, но мне известен дневной трафик это свыше 4 гб каждый день, а посещения это нечто аморфное, как считать, нет никакой достойной методики. В хитах от 10000 тысяц и выше. Но это же попугаи, точно также как и уникальные ИП. В России некоторые регионы сидят на одном ИП, вроде на юге это штатная ситуация. Поэтому счетчик посещений это ни к чему не значащая величина, но количество открытий (хитов) главной страницы приведено на ней (начиная с 1997 года), там же видно количество текущих пользователей, в понимание IIS оно тоже немного попугаистое.
Это вообще то не нужно, так для грубой оценки, интереснее количество закачек, можно узнать, что популярно и не брать то, что не пользуется спросом. Гриды с сортировкой поэтому самому не надо искать максимум. Наибольший интерес представляет Delphi 5. Руководство разработчика, Тейксейра, Пачеко. Информация неточная, не включает прямых закачек, и она по модулю 65536, я не уверен, что оно уже не совершило два оборота. Старый счетчик был написан на ранней версии FPC и имел ограничение в Int16. Новый Int64

> пару «теплых» слов о дизайне,

Анатолий,
Ну закажите уже у профи дизайн. Не получается у вас&#133

Ссылка на главную страницу на главной странице&#133

Ссылки не поддчеркнуты&#133

Сейчас на сайте: 59  кого? Лошадей?

Надпись Anatoly Podgoretsky  буээ&#133 Шрифт, тень  полная фигня.

Таблицы  жуть.

Информацию о сервере можно посмотреть здесь [URL]  надо прочесть ководство по ссылки
http://www.artlebedev.ru/kovodstvo/paragraphs/83/

> Kolan (14.04.2008 16:17:00) [120]

Фигня говоришь, а где ты был, когда я просил помощи в этом деле, хорошо, что нашлись добрые люди, а не критики.
Заказ дизайна исключен по экономическим причинам, да и специалистов по ASP.NET днем с огнем не найдешь, а цены я знаю, от 300 до 1000 баксов за страницу, в моем случае верхний предел. Пока меня дизайн в общем устраивает, а на всех не угодишь.

Хочешь помочь - помоги с логотипом, другой помощи в принципе не надо, справляюсь, а художник я плохой, да и инструмента нет. В фантазии никак не ограничиваю, только логотип не должен быть сложный для верстки.
Остальное несущественные мелочи, на грани вкусов, но я читаю критику и впитываю, жду когда переполнится.
Ру.ководство читал. Кой что использовал.

> Фигня говоришь, а где ты был, когда я просил помощи в этом
> деле, хорошо, что нашлись добрые люди, а не критики.

Я не умею делать сайты (совсем), поэтому я и не отозвался. И рисовать я не умею.
Просто чтобы увидеть косяки не нужно быть специалистом.

Сами же просили критики&#133

> да и специалистов по ASP.NET

Да не заказывайте код на ASP, я как понял вы и сами можете&#133 Закажите дизайн и верстку.

> Ру.ководство читал. Кой что использовал.

Ну так там же есть Целостность текста
Зачем же делать так:
Информацию о сервере можно посмотреть здесь [URL]

Если можно хотябы так:
Если вам, за каким-то лешим, интересно узнать на каком железе работает сайт, посмотрите <a>характеристики сервера</a>.

Для поиска используйте эту ссылку [Поиск] , в форме укажите podgoretsky.com
Тоже жесть, поиск надо вставить в правую часть меню, чтобы он был доступен всегда.

Кроме того, неужеле вам нравится как размазан текст по экрану, у вас же здоровый моник.

ЗЫ
Про таблицы еще можно «повпитывать» у Горбунова http://www.artgorbunov.ru/

Интересно а вы отличаете дизайн гламурного журнала и дизайн научно-популярной книги?
Они отличаться должны или нет?
Нет?
Тогда где "плохой", а где "хороший"

Толя, плюй - береги здоровье :))

> Анатолий, Ну закажите уже у профи дизайн. Не получается
> у вас…

На вкус и цвет фломастеры разные

> Я кой что изменил, как теперь со стабильность, стало ли
> лучше? Появляются ли сбои?

Да щас вроде стабильно еще ночером чуть погоняю

> Они отличаться должны или нет?

То есть по-вашему писать [URL]  это научный стиль, так?

А так давайте на конкретном примере смотреть&#133

> Появляются ли сбои?

Сбоев не заметил.

сегодня с утра через раз по ссылкам пускал

> [126] Kolan © (14.04.08 17:29)

Об этом 1000 раз говорили.
Спорить про дизайн - на сайт дизайнеров
А у нас "изба красна не углами, а пирогами"

Все дело в приоритетах
Можно время и деньги тратить на украшательство и на то чтоб истиные знатоки дизайна не плевались, а можно на содержимое.
Прошлый дизайн вообще ни к черту был.
Даже не дизайн, а организация информации - нифига там с первого раза не найти было, тем не менее лазили за инфой люди постоянно.
Сейчас информации более менее структурирована.
И спасибо за это.
А улучшать и подгонять под "соответствия ГОСТ-ам" можно бесконечно.

> Даже не дизайн, а организация информации  нифига там с
> первого раза не найти было, тем не менее лазили за инфой
> люди постоянно.

Согласе, и я лазил. За кижками.

Сейчас информации более менее структурирована. И спасибо за это.
Алан Купер называет это «танцующим медведем»  неважно, что медведь танцует плохо, чудо что он вообще танцует.  Спасибо и за это.

> А улучшать и подгонять под «соответствия ГОСТ-ам» можно
> бесконечно.

Я не говорю о бесконечной подгонке, я говорю о самых простых правилах.

ЗЫ
Хотя  какая разница, что несколько тысяч человек в день не поймут что где и уйдут, да?

> Gydvin (14.04.2008 17:25:05) [125]

Вообще то снова не очень, но я переводил в другую сеть, да и коршуны снова налетели.
Если внешне и не видно, зато хорошо наблюдается на файрволе.

> boriskb (14.04.2008 17:39:09) [129]

Она и там была структировано, а вот достойного инструмента не было, а сейчас использование ASP.NET упростило разработку и сопровождение и плюс наличие нормальной базы.
Вот что тяжело дается, так это верстка, ASP.NET сильно сопротивляется, приходится генерировать страницу и изучать. К сожалению специалист в этой области я плохой.

> Anatoly Podgoretsky © (13.04.08 22:32) [102]
> Я тоже думал делать кнопки или нет, пока не решил.

обычно фотки смотрят подряд. При этом без кнопок надо делать лишние движения: "назад" в браузере и "клик" по следующей.
кто, дойдя до опр. возраста (например, пионерского), захочет перестать смотреть :), может легальным способом выйти на главную.
"кнопки" - это условность, проще-лучше - ссылки

> Petr V. Abramov (14.04.2008 23:01:13) [133]

Да я согласен, только пока не готов и не решил как сделать правильно, надо освежить информацию о пейжинге их карты сайта или из базы.

> Anatoly Podgoretsky © (13.04.08 22:32) [102]
>
> > Petr V. Abramov (13.04.2008 17:34:41) [101]
>
> Я тоже думал делать кнопки или нет, пока не решил.

если кол-во фотографий достаточно велико (ну не по три-четыре :)), лучше сделать кроме <- -> еще постраничные ссылки. В смысле ссылки на пять картинок вперед, пять назад, и еще учесть самую первую и самую последнюю, примерно так - http://desksoft.ru/index.php?viewer=pictures&id=8&owner=3&pic=7&fullscreen&scale (там картинка на 42Кб и сама страничка на 10Кб, прошу не счесть рекламой :) )

> boriskb © (14.04.08 17:39) [129]
>
> > [126] Kolan © (14.04.08 17:29)
>
>
> Об этом 1000 раз говорили.
> Спорить про дизайн - на сайт дизайнеров
> А у нас "изба красна не углами, а пирогами"

неправда, Анатолий сам заострил на этом внимание :)

> antonn © (14.04.08 23:10) [135]
> лучше сделать кроме <- -> еще постраничные ссылки.

тогда уж "детсво"-"юность"-"совок"-"модератор" и "большие Гендальфы"-"малые Гендальфы"
:)

> antonn (14.04.2008 23:10:15) [135]

Если буду делать, то это обязательно будет стандартный пейжинг

<- [1][2][3]->

Сложность в том, что размеры редко отличаются, но сделаю как Диспетчере картинок, что бы кнопки управления не прыгали. Нужная поддержка в ASP.NET есть.

Анатолий, а куда девался КВМ-свич, который видно на фотографии 2001-го года? :)

> Сложность в том, что размеры редко отличаются, но сделаю
> как Диспетчере картинок, что бы кнопки управления не прыгали.
>

кнопки можно сделать сверху :) ведь чаще всего страницу смотрят сверху вниз

> antonn (15.04.2008 00:22:19) [139]

Можно, но я еще не решил как это будет. Не до навигации пока.

Ну вроде бы добился стабильности, перевел сайт с публикации на прослушивание порта. Теперь поведение не отличается, иду ли на внутренний интерфейс, или на внешний.
Давлю на F5 окно с ошибкой не выскакивает, ранее максимум через пять нажатий.

В логах еще вижу сообщения Failed/Denied но уже по естественным причинам.

Я еще не сделал вывод, но вроде это старенький ISA у него таймауты явно маленькие, не настраиваемая вещь, так же как и броадкасты. Разве что через DOM, но там черт ногу сломит.

Все равно есть еще о чем думать, буду трясти продавца в сторону апгрейда на Standard версию и убью тогда SBS, мне с него много не надо, а избавиться от гадости в системе нетривиальная вещь.

> Если буду делать, то это обязательно будет стандартный пейжинг
>
> < [1][2][3]->

Такой пейджинг тоже за частую барахло.

Надо привязываться к какой-либо шкале.

Пример.
Вместо вышеописанного пейджинга можно сделать пейджинг по годам, по категориям или еще по чемуто, в зависимости от контента.

> Kolan (15.04.2008 20:10:22) [142]

Согласен, место для фантазии и думалки есть.
Но этим займусь позже, когда руки дойдут, я и сам вижу, что эту часть надо переделывать.
Не пробовал потестировать страницу, после моего последнего сообщение.
Мне пока локально не удалось получить страницу с ошибкой, хотя локально скорость запросов равна частоте повтора символов.

Ты пиши свои замечания, я мотаю на ус, то что понравится приму к действию.

> Вместо вышеописанного пейджинга можно сделать пейджинг по
> годам, по категориям или еще по чемуто, в зависимости от
> контента.

ну и будет у тебя 300 фотографий за один год (категорию, контент), ты их все в кучу покажешь?

> antonn (15.04.2008 21:31:24) [144]

Не будет, у меня хронология, а не фотоальбом :-)

Исправь на
http://www.podgoretsky.com/server.aspx
Наконец, сегодня 3 февраля 2008 года, получил новое железо и начинаюсь прощаться с Линуксом.

Надо:
начинаю

> Anatoly Podgoretsky © (15.04.08 21:38) [145]
>
> > antonn (15.04.2008 21:31:24) [144]
>
> Не будет, у меня хронология, а не фотоальбом :-)

на каждый год по фоторафии :)
плюс коллажи :)

> AndreyV (15.04.2008 23:35:26) [146]

Исправил и написал маленькую историю, как я покупал вентилятор для видеоплаты.

> на каждый год по фоторафии :)

Ты прав, это же более сотни получается.

← →
nv (2008-04-16 09:17) [150]

Топикстартер просто болен и страдает криворукостью, более чем понтами установку подобного программного обеспечения да еще и для такой задачи не обосновать, как правильно кто то заметил из пушки по воробьям, даже не поленился тему создать.

По личному опыту:
Стоит FreeBSD, похожий сервер с SAS винтами, в пик нагрузки было 14000 одновременных подключений, загрузка канала 300-350 мегабит, и ничего не глючило, нагрузка на процессор почти под 0, аптайм 2 месяца.

До этого стоял слабенький Celeron с редхатом, 8000 соединений в пик, и также ничего не глючило, потом нагрузка стала расти и скорости простого SATA винта стало не хватать.

Сколько раз работал с майкрософтовским IIS, только одни проблемы, причем даже сами их консультанты в некоторых случаях не знали что делать.

> nv (16.04.2008 09:17:30) [150]

Чем эта анонимная шавка отличается, точно также гонит понты и дикая ненависть ко всем и к Микрософту.

← →
nv (2008-04-16 09:23) [152]

Удалено модератором

← →
nv (2008-04-16 09:38) [153]

Удалено модератором
Примечание: За угрозы хакерской атаки отключен надолго, не ты первый который грозится уничтожить сайт, но кончается одинаково

Удалено модератором
Примечание: Offtopic

> Anatoly Podgoretsky © (14.04.08 12:40) [114]
> Я бы так и сделал, но электросеть не выдержит.
> Поскольку что то делать еще на контроллере домена не есть гуд.

Блин, ну зачем вы себя ограничиваете??! Неужто трудно кабель подтянуть к серверам нормальный?? :)

Хотите знать как устроить Windows хостинг в соответствии с рекомендациями лучших собаководов? Так я вам расскажу!
Надо:
1. 2 контура сетки: back и front
2. Компы:
а) 2 домен-контроллера: primary и secondary (проверено, один - опасно) (в back-net)
б) машинка с MPS (Microsoft Provisioning System). А вы как хотите? Все надо по рекомендациям от MS делать, сайты ж не русками нарезать, а тут все XML-скриптами и транзакционно. (в back-net)
в) отдельная машинка в back-net для SQL сервера, используемого MPS.
г) отдельные машинки в back-net для SQL сервера(ов), используемого Web-приложениями.
д) машинка с IIS с двумя сетевыми интерфейсами: в back-net и front-net. Количество таких машинок - по вкусу и размерам сервисов/сайтов.

Если хочется еще и Exchange-хостинг, то тама еще с пяток машин добавляется как минимум, пожалуй, но тут я не спец.

> KSergey (16.04.2008 09:53:35) [155]

Я знаю как сделать нормальный хостинг и он у меня сделан на работе, но мне не нужен хостинг дома, я не являюсь ни хостером, нп провайдером, это просто попутно, развлечение.
Кроме того ты знаком с SBS-2003 - так там это не проходит, там все в одном, на одном компьютере и даже пытаться не стоить поставить второй контроллер домена и прочее, не позволит. Это редакция для бедных. А на работе все пункты 1-6 реализованы, сообрана система из 10 компьютеров и еще бы добавил четыре, только больше денег на сервера не выделяют. Пункт 1 у меня выполнен, как - FrontEnd (бастион), BackEnd (периметр), DMZ
Только это тоже не хостинг, а корпоративный домен, хостинг тоже не требуется, но есть сайт (отдельный компьютер), интранет (отдельный компьютер), SQL сервер сервера, зеркалированый с гувернером.

А вот зачем IIS с двумя интерфейсами не пойму, что там второй интерфейс будет делать, куда он будет глядеть, если у меня используется DMZ?

Нет никакой необходимости в хостинге ни дома, ни на работе, не занимаемся мы хостингом. Ну если не называть машины в DMZ хостингом.
Для Exchange хватает двух машин, но я не использую Exchange, у меня другой почтовый сервер, дома да используется Exchange, но в рамках SBS, то есть тоже на том же компьютере.

С несколькими компьютера большинство проблем решается изящно, а вот на одном компьютере, когда все хотят теже ресурсы нет.

Я тут сглупил когда брал SBS, подкупило, то что за теже деньги, кроме сервера, бесплатно Exchange, ISA, SQL сервер и прочее и по цене одного сервера, теперь то я знаю, какие проблемы я себе создал, мне же не нужен ни SharePoint, ни Exchange, ни платный SQL Server, ни мониторинг, ни прочее, мне хватило бы контроллера домена, ISA и дешевого почтовика, более подходящего, чем корпоративный Exchange. Но маркетинг у МС на уровне. Исходил же из той же идеи, что один компьютер и SBS-2003 выглядел более чем предпочтительным, а оказалось, что цена здесь не главное, а главное, те проблемы которые я поимел бесплатно, в придачу к нему. Проблемы почти все разрешил, но пришлось заглушить некоторые не нужные мне сервисы, самое тяжелое было избавиться от Default Site, уж больно много на него навешано, по сути пока временно потерял WebMail, но это я тоже разрешу в будущем, надо будет только поизучать документацию по Exchangeи порыться в реестре. Если бы не Default Site то не было проблем, но не могу же я его выставить наружу.

> Anatoly Podgoretsky © (16.04.08 10:33) [156]
> А вот зачем IIS с двумя интерфейсами не пойму, что там второй
> интерфейс будет делать, куда он будет глядеть, если у меня
> используется DMZ?

Почитал про DMZ. Может с ним и не надо.
Я говорил про организацию, когда внешний интерфейс с IIS-машин торчит прямо в инет (ну быть может через файервольчики с белыми/черными списками и т.п., это не помешает), но на этом внешнем интерфейсе не торчат службы сети Microsoft, а пользователи, под которыми подняты app-пулы IIS сильно порезаны в правах в части выхода во внутреннюю сеть.
При этом если надо из WEB-приложения, например, обращаться к MS SQL, то это уже маршрутизируется через второй интерфейс во внутреннюю сеть. Через эту же сеть маршрутизируются (виндой) запросы к DC.
Понятно, что никакой маршрутизации сетевых пакетов из внешней сети к внутренней - нет. Как и наоборот.

> KSergey (16.04.2008 11:42:37) [157]

На одной машине именно почти так и получается, если используется прослушивание, а если публикация, то перенаправляется на другой интерфейс.

Из веб никакого входа ни для пользователей IIS, ни для SQL нет выхода во внутреннею сеть нет. Наружу выставлены только нужные слуюбы, такие как 21, 25, 80, 110 и еще ряд других. Наружу смотрит только один интерфейс. К сожалению не могу дома поставить более одного сервера, приходится идти на некоторое снижение безопасности, но это ограничения SBS. Может в будущем изыщу возможность поставить еще пару машинок, а на этой оставлю только файрвол с прокси. Но надо оценить воможности электропитания, поскольку дом старый хрущевка, провода 1.5 мм, хорошо хоть медь. Но уже сейчас явно, что я или впритык, или уже за рамками расчетной нагрузки. У нас как раз переделывают внешнюю проводку и электрощитки, не пострадать бы :-)

> Anatoly Podgoretsky © (16.04.08 13:14) [159]
> Я открыл сканирование портов, можешь убедиться, что ничего
> лишнего не открыто.

Увы, я сижу за мощными проксями и сам админством не занимаюсь, так что не смогу.
Впрочем, главное ведь (для публичного хостинга), чтобы злонамеренный скрипт не прорвался куда не след. Для не публичного - чтобы нельзя было подложить злонамеренный скрипт. Вот и все, наверное.

> Anatoly Podgoretsky © (16.04.08 12:05) [158]
> нас как раз переделывают внешнюю проводку и электрощитки,

Так кабель-то - от подстанции тянуть надо! Вот это дело будет. Лучше, конечно - от двух разных. :)

> KSergey (16.04.2008 13:22:40) [160]

Ну так я скажу, после того как я открыл пингование и сканирование, что бы было видно извне, иначе или ничего не видно, включая компьютер, или только копьютер без единого порта, то это позволило посмотреть извне, что у меня открыто, но раз ты за файрволом, то повторю - видно и доступно всего четыре порта

FTP, SMTP, HTTP, RDP

Права для FTP, только чтение, SMTP не открытый релей, HTTP тоже никакого ввода от пользователя, только чтение, RDP управляется через домен, если это будет недостаточно, то ограничу жестким списком определенных компьютеров.
Опыт администрирования файрволов с 1997 года, как только не долбали мои сервера, а это за десяток штук, но не смогли пробить защиту. Файрволы на основе ISA тоже работают более одного года. Но здесь особый случай - это SBS и это мой первый SBS - после опытной эксплуатации возможно перейду на Windows Server 2003 Standard R2, но только для перехода на ISA-2006, SBS не позволяет его устанавливать, а нем есть документированые проблемы, первую очередь с броадкастами, таймаутами (это то что у меня сейчас) и с VPN. Вызывает проблему только второе, первое просто надоедает сообщениями в логе. VPN пока нет замечаний, работает как нужно. Решение в рамках 2004 неизвестно, поскольку это на уровне ядра. В настоящее время я уже добился стабильной работы IIS, кроме сообщений в логах, что та или другая подсистема IIS не доступна, но это нормально, поскольку я их сам заглушил, а из ядра проверку не убрать, на работу не влияет, побочный фактор пропало OWA - но оно мне и особо не надо, я даже внешний POP3 запретил. Слишком много сервисов хотят сесть на порты 80 и 443, а делать виртуальные сайты нет смысла, от этого они не станут работать, делать же виртуальный сайт www.podgoretsky.com можно и это работает, но тогда default сайт (а это все службы SBS) будут доступны извне.
SBS хорош для организации корпоративного сайта, отлично проработан Intranet, но вот публичный сайт на нем получается плохой, или плевать на безопасность или не использовать Intranet, поскольку не конфигурируется штатными методами, а хакерским я не хочу.
SBS расчитан на мелкие корпорации с количеством машин до 75, резкое снижение стоимости, как по железу, так и по квалифицированому персоналу, все сделано для "ламеров" и в тоже время убраны и затруднены обычные средства для системного администратора, даже ИП сервера над менять через Визард, иначе будет то что у меня получилось в субботу.

В общем получается, что мне его по назначению удается процентов на 40, а то что мне нужно искуственно убрано или ограничено, но об этом я узнал на своей шкуре, после того как запустил и начал реально работать, а запускал я его 8 раз, по причине смены раидов и пару раз из-за неправильной инсталяции, капризный и неправильный диалог, то что предложено не работает, например нельзя базы перенести на другой диск, хотя в диалоге, это вторая страница, если перенести, то инсталяция неудачная и не заканчивается из-за ошибки. Правда это не проблема, можно перенести после установки штатными средствами, кроме толи файрвола, толи WSUS (уже не помню) - доступ к базе закрыт, подключиться для администрирования не возможно.

В общем получил как положительный, так и отрицательный опыт. :-)

> KSergey (16.04.2008 13:23:41) [161]

Новый кабель протянули два кода назад, сейчас переделывают подводку к квартирам, после этого можно будет внутреннею проводку сменить.

Полез в DDP, надеялся увидеть софтину для написания документации, обломчик получился

> XentaAbsenta (16.04.2008 15:23:44) [164]

Печально

Кстати, Анатолий, уже которую неделю хочу поблагодарить Вас за перевод книги по Инди!

Если будет возможность, постораюсь исправить неточности и очепятки в переводе. Если Вы, разумеется, не против :)

> БарЛог (16.04.2008 17:30:46) [166]

Я не против, но обычно я уже не возращаюсь к сделаной работе, но могу сделать исключение, особенно если это будет касаться неточностей.
Желательно в Ворде с цветовой расцветкой.

www.podgoretsky.com Найти похожие ветки