Я несколько недель крутил проксмокс, но так и не решился. Оставил в EsXI винду сервер 19 под файлопомойку, впрочем я об этом и в прошлом посте писал.

я виртуалки себе ставил только на работе от нечего делать, что бы новый макос посмотреть или фрибсд помучить...

MMM не много все запутано, но в целом понятно. я то просто сам стараюсь избегать всяких виртуалок, ибо для меня они видятся некими костылями нагромождением надстройками, которые как бы отжирают ресурсы и сами ограничены в них, соответственно).

По этому, на основном компе я ставлю обычно систему на отдельный диск и загружаюсь с него в полноценную ось, которая использует все ресурсы компа без отъеданий под виртуалки. винда для работы (ибо СМИК пол линукс никак, да и вообще вся полиграфия). а остальное все под дебианом или арч линуксом.
а сервер (НАС под дебианом) на шкафу где то валяется и управляется по ssh. кстати печатаю и сканирую я тоже с него консольно удаленно, так даже проще. он 24/7 ибо, 38 ватт макс потребление и всегда доступен из мира пробросом по тому же ssh.

не держать же для него отдельную железку когда все равно рядом системник стоит и 24/7 работает - пришлось виртуализироваться
ну да, ну да. я просто не сталкивался с умными домами. надо будет кстати заморочиться, я же люблю всякий экспериментальный гемор

pakt а ты зачем с ними заворачиваешься? я понимаю, сисадмин, сайты, все такое... только не говори что ты как у нас на работе, наши веб мастера, сначала с опен сервером под виндой мучились, а потом таки понаставили виртуалок ибо сайты на разных версиях PHP, что в общем то, по мне тоже странно, но хоть без костылей в виде опен сервера)

Гарин а ты зачем с ними заворачиваешься

От нищебродства.
Если бы у меня была возможность развернуть каждый сервис на отдельном сервере, собрать всё это в красивую стойку - я бы не заморачивался.
Но физически серверов всего три.

Один совсем древний, два чуть поновее, но им всем по 10+ лет.
Плюс две пользовательские тачки я поднял с виртуалками, от которых мечтаю избавиться, если когда-нибудь куплю "настоящий" сервер.



152 сервер - файлопомойка под резервные копии виртуальных машин, сервер касперского, заббикс.
153 сервер - вторая файлопомойка, под пользовательские ресурсы, тачка для работы с ЭП (генерация ключей, подача заявок в УЦ и т.д.)
154 сервер - контроллер АД, терминальный сервер для пользователей.
155 сервер - glpi, МСЭ керио, резервный контроллер и терминальный сервер, сфера, виртуалка ХР со старыми прогами для сотрудников.
156 сервер - Сервер рентеген- и флюшных снимков, БД Парус "аптечный пункт", сервер видеонаблюдения.

В настройке - виртуалки для работы с випнет почтой по нескольким разным закрытым сетям, отдельный сервер медстатистики, сервер МИС "Самсон", всякое тестирование.

До моего прихода было так:
На самом древнем сервере - win2008R2, в него вхуячены все сервисы от терминального до паруса.
На втором сервере - файлопомойка, резервный контроллер, випнет.
Третий никогда не включался.
Под керио, видеонаблюдение, рентген - отдельные компы.

БОльшая часть пользователей сидит на линуксе, и терминалится на серваки, чтобы работать с виндовыми сервисами (электронные листы нетрудоспособности, ведомственная ИС и т.д).
Потому что я ебал каждую тачку настраивать.

с каким бубном нужно устанавливать XPEnology - и взгрустнул для меня прям, обожаю такое

pakt а ну так то да. при ограниченных ресурсах, все вполне разумно. тем более в производственной локалке вообще полезно особо стремные общие точки в виртуалки засовывать для безопасности.

у нас в офисе сидит вместо админа чудик, который 7-ой год ни один лунукс освоить не может. и в этом году мы отхватили 5-ый раз шифровальщика (бэкапы еженедельные - это тоже от лукавого)), так что моя работа на этом месте работы не заканчивается никогда. "петрович организовывает новые рабочие места и поддерживает старые", как я это называю=)

вообще все что то важное (верстки старых каталогов, например) я храню на своем локальном компе с отключенным диском в диспетчере. и таня уже знает, что когда настает очередной шифровальный армагедец, нужно как можно реще выдернуть патчкорд из моего компа и выдернуть комп из розетки))) правда сейчас вроде другой умный человек, наконец настроил бекапы скриптом gzipом на отключаемый диск раз в неделю.

MMM это в проксмоксе, а я на тачку прям хочу поставить, без виртуализации. На древний квадрик с двумя гигами озу. Пару часов покряхтел, и таки поставил.

pakt ебаный стыд - не то слово, но благодаря этому я вернулся на работу, чтобы переделывать то что делал пару лет до этого опять
у нас внешний сервак, который в мир смотрит на фрибсд, там все норм, достался от нормальных сисадминов до этого. а для нашего современного чудика - это только шайтанкоробка с вебмордой))) а дальше все развертывается на винсерверах и винсервисах - эксчейндж и все такое. понятное дело, что шифровальщик (который так то и не вирус на самом деле), спокойно используя средства винды по шифрованию данных делает свое дело.

(которого, предположу, нету), а не админ, ггг

у нас никого нету, ггг)) только эникейщик из Белоруссии и программист из курчатовского института, который совсем другим занимается))
поэтому я у себя все локально бекаплю и отрубаю в диспетчере устройств диcк

На древний квадрик с двумя гигами озу

а чо? вполне кошерное железо! у нас на таком до сих пор сайт международной компании крутится

ну у меня то полюбому сильно домашний и я в общем то все рассказал до этого.
Свой DNS-сервер есть? NGINX? HTTPS/SSL/TLS/mTLS
это все для сайта. так то, для домашней сетки не особо и нужно. ну или может для вебморд из мира. но я ими не пользуюсь, только SSH с запрещенным рут логином и замысловатым портом. ну еще Fail2ban на всякий случай, логи посмотреть можно кто там развлекается, но с запрещенным рутом из мира, там обычно ничего интересного. если рута оставить, так там такой цирк начинается бггг

в общем, про это вот Пакт все в двух томах расскажет))

а у меня вообще все тупо: мир - > роутер, к нему все что в гостинной подоткнуто в том числе рабочий комп (с тремя системами на отдельных физических дисках) и он без пробросов, что бы если какие шаловливые ручки из мира, он в общем не при делах , и НАС как отдельный сервер (дебиан) 24/7, на котором файлохранилище и все такое остальное. и на него же проброс в роутере, что бы рулить им из мира. раньше на нем сайт и почта были подняты, но стало не актуально и морочиться с этим надоело так что посносил.

из роутера патчкорд в спальню на другой роутер, к которому воткнуто все что в спальне и принтер (сетевой получается). SSID общий, то есть он еще и расширяет покрытие общей вафли для всех. при 5G очень удобно, потому что у 5G капризный диапазон покрытия.

так что ничего затейливого и интересного.

я думаю у Пакта, рассказ куда интереснее получится

MMM у меня сейчас динамический ip (жаба задушила платить, у меня провайдер жадничает на нем, да и не нужен особо, если сайта нет. да если уж и крутить сайт то на хосте VDS/VPS каком нибудь). а халявный ddns, который с роутером шел вдогонку, вполне себе устраивает. тем более что айпи не часто меняется так что можно и по нему из мира к себе заходить.

будет WOL, не 24/7
вот и я сейчас на WOL перешел. а гасится сам CRONом по таймеру в расписании в 4 утра. так как только кинчики вечером с него смотрю, чего его держать 24/7.

NAS в виндах всяких и виртуалках, это вообще извращение на мой взгляд. огород огородский. под него проще дешманскую железку выделить и под нормальной осью, centos или дебиан, например, какой нибудь, и WOL. закинуть на гардероб и забыть рулить им по SSH. все удобно, бюджетно и круто.

к Home Assistant
я пока до него не добрался (все как то глупо пока и на педальном ходу:P ), но стопудов я бы его отдельно бы ставил, или объединил бы с НАСом, если он самостоятельная ОС (debian-based) и с софтом никаких заморочек. как на всяких синолоджи насах и прочих, где свой огрызок оси под архитектуру и ничего не поставишь из софта. так что как минимум openwrt или ARM какой нибудь. но это все равно все от лукавого, проще мини писи запилить с нормальной осью.
надо в общем помучать этот Home Assistant, что там о чем (просто пока не придумал по какому поводу )

кстати, вот еще тема, если что. для наса (или для дома может умного?) можно использовать одноплатник (где все уже собрано на одной плате с процом и памятью) какой нибудь на ARM архитектуре. там процессоры сильно порезаны (все лишнее корочь), они не греются вообще и жрут электричества чуть меньше чем нисколько. и на них можно вполне себе полноценную оось поставить.

еще, как вариант можно запихнуть плату wi-fi pci-e в комп и сделать его еще и роутером :P
это что касается всяких оптимизаций.

статику держать на почти двух сотнях устройств

а как это было реализовано физически? две сотни концов в мир? я чот даже сообразить не могу как такое устроить
или статика локально?