Forum
Aktif konular
Üyeler
Kurallar
Arama
VPN Hakkında VPN Hakkında
-
yalinyalniz bunu yazdıabdullahazad bunu yazdıyalinyalniz bunu yazdıcukurova bunu yazdıyalinyalniz bunu yazdıcukurova bunu yazdıyalinyalniz bunu yazdı
ESXi says hello bitches :D
Hocam vSphere ESXi ile sanal çekirdek atanabiliyor, ben salak değilim ki docker değil de vm öneriyorum; ayrıca ESXi hypervisor'un artısı dockerda yaptığın işlemin aynısını(template yapısını) arayüzsel olarak yaptırmasıdır hocam, windows'un logu için de ek 1 tane özel yazılım koysan kafidir ki normal win logu linux'tan daha sağlıklıdır çünkü > /var/log/a.log yapınca günlüğü boşaltabiliyorum direk :)
vSphere ESXi mi dedin 😊 Tebrikler 👏👏👏
Bir bardak süt için bir inek satın almak ne kadar mantıklı :)
Altı üstü vpn'leri route etmek için 256 gb ramli, bilmem kaç core cpu'lu bir server alacaksın, sonra üstüne ESXi dünya kadar lisans parası ödeyeceksin, çünkü ücretsiz olanı olanı o kadar vm desteği vermez, limitlere takılırsın.
Ayrıca 1 core'dan bir sürü sanal core'lar yaratınca performans üçmüyor ve CPU sürekli %100 de çalışıyor.Kızma ama @yalinyalniz; Bu ne ekonomik, ne ergonomik, ne de mantıklı bir çözüm olur.
HN2X0-0DH5M-M78Q1-780HH-CN214
7 için, kullandıkça beni hatırla hocam ;)
Hocam ben bu sistemi düşünüyorsam aklımda bir şeyler var ki düşünüyorum :=)
--
Bu arada sadece route için değil yapılacak şey aklımda, kuruma özel makineyle ESXi hypervisor'u aşılmadıkça veri aşımı imkansız; geçen sudo'da bile açık çıktı ki kernelde daha ne açıklar var ama ESXi'de bulunsa da yamanır çünkü milyar dolarlık endüstrilerin güvendiği yazılım(güvenliği sağlam anlamında, yoksa bana ne kim kullanıyor :D) :)
Kurumla kordineli çalışma, VPN esnekliği, firma başı özel loglama ve daha bir çok şey; tüm Windows'ları da tek bir çatıya topladın mı senden iyisi yok hocam :=)
Ben yıllardır kurumsal telco şirketlerinde network/security müh olarak çalışıyorum. TT, Turkcell, Vodafone gibi devasa datacenter dahil ESXi üzerinde 40 tane OS çalışan server görmedim.
Olmasıda mantıklı değil yani :) bir server da 40 tane windows10 :) Windows kendi içinde zaten 100 tane gereksiz service çalışıyor. Birde her birine vwmare servisleri, logger, firewall, antivirus vb. şeyler mi kuracaksın :)
Korsan ESXi nasıl upgrade edeceksin veya bir sabah geldiğinde ESXi lisans geçersiz ekranı karşına çıkıp bütün vm'ler down olduğunda napacaksın, format atıp yeniden mi kuracaksın :) kurumsal işte korsanı olmaz bunun.
ESXi güvenliği diye birşey yok, zaten her vm windows doğrudan internete erişimi olacak ve userlar local ağdan remote desktop ile vm bağlanıp işlerini yapacak, rdp den destek verirken bir yandan torrent indirip, film izleyebilir. Adam kendi masaüstü pc gibi vm kullanabilecek. napacaz birde windowsları kısıtlamak için windows server kurup domain altında active directory mi geçireceğiz 😊Linux/docker da user linux servera giremeyecek veya içinde at koşturamayacak. En basitinden personel kendi windows pc'sinden linux'den forward edilen vpn ipisini (ör;10.1.1.55:8082) rdp client yazıp, kullanıcı adı ve şifresini girerek uzak masaüstünde doğrudan destek verecek, bak linux hiç girmedi bile.
Windows loglama mantığı linux gibi değildir, syslog gibi bir yapısı yok. Sana hangi kullanıcının hangi ipden vpn bağlandığı, adım adım ne halt ettiği logunu vermez. bunun içinde 3. parti bir logger gerekecek.
Tavsiye ettiğim çözüm; ekonomik değil, ergonomik değil, mantıklı değil, tutarlı bir çözüm hiç değil.
Üşendiğim için yazmamıştım yazayım; RouterVM(pfsense veya mikrotik) olacak userlar portlu çıkacak ve günlük tutulacak, Windows imajı ağır modifikasyonla sadece işe yarar servisler hale gelecek ve vmtools kurulacak. Film torrent işinini router içi çözeceğiz geri kalan clearnet istediği gibi aksın dursun.
40 VM'i çalışır görmediysen senin iş yükün çok farklı çalışıyordur hocam, ben tek ESXi içi 120 makine de gördüm sen operatörlerle çalıştığından ve alanın da sanallaştırma olmadığından belki farketmemişsindir ama TT de SoL de sanallaştırma üstü bulut hizmeti veriyor Türk.net ise daha yeni kapattı hosting. servisini.
Benim kafamda çizdiğim konseptle seninki aynı değil hocam ama zaten anladığın üzere görüşlerine saygım olduğundan ve mantıksız gelmediğinden kendi fikrimi beyan etmeye devam ediyorum, bu arada o lisans korsan değil orijinal vSphere 7 Standard keyidir hocam.
İyi geceler dilerim :)
düzeltme: Çukurova hocamın her görüşü benim için kıymetli, sadece bir meslektaş olarak değil bir insan olarak da çok kıymet vermekteyim :)
korsan kullanımın ne demek oldugunu bilmiyorsun aq.
aq ban sebebi değil miydi :D
Ya hadi ESXi'yi geç, Proxmox var, Virtualizor var vb.
aq'nun ban sebebi olmasi senin korsan kullanımın ne oldugunu bilmemen gercegini degistirmiyor.
ınsanın hatasını kabul etmesi erdemdir, hatasini ortmeye calismasi ise aptallik.
-
house bunu yazdı
Arkadaşlar bir konuda çıkmaza girdim, yardımlarınız gerekli.
Olayı kısaca size şöyle bahsedeyim.
X bir kurumunuz var buradaki sunucunuza bağlanmak için önce o kurumun size verdiği VPN programını aktif ediyorsunuz, ardından uzak masaüstü ile o sunucunuza bağlanıyorsunuz.
Benim bu şekilde çalıştığım 45 den fazla kurum var, ve bu demek oluyor ki 45 adet vpn hesabım var, ofisimde teknik destek veren 5 personel var 45*5 demek oluyor bu .....
Ben bu VPN hesaplarını tek bir pc üzerinde nasıl çalıştırabilirim ? ve ya konuyla alakalı farklı bir önerisi olan arkadaşlar var mı ?
Şimdiden teşekkür ederim.hocam tek pc üstünde çalıştırmak dediğin ne ben anlamadım. "hesapların listesi olsun seçeyim bağlanayım" gibi bişey mi ? bunu vpn in türüne göre her hesap için bir bat dosyası yaratarak yapabilirsin, .net te / java da falan ufak bi arayüz yapabilirsin.
ama 45 tane sanal makine kurmayı mantıklı bulduğun için çok garip bir ihtiyacın var diye düşünüyorum, hepsine aynı anda bağlanmak falan mı istiyosun. çözemedim olayı ve çok merak ettim ne yapmaya çalıştığını
-
cukurova bunu yazdıyalinyalniz bunu yazdı
ESXi says hello bitches :D
Hocam vSphere ESXi ile sanal çekirdek atanabiliyor, ben salak değilim ki docker değil de vm öneriyorum; ayrıca ESXi hypervisor'un artısı dockerda yaptığın işlemin aynısını(template yapısını) arayüzsel olarak yaptırmasıdır hocam, windows'un logu için de ek 1 tane özel yazılım koysan kafidir ki normal win logu linux'tan daha sağlıklıdır çünkü > /var/log/a.log yapınca günlüğü boşaltabiliyorum direk :)
vSphere ESXi mi dedin 😊 Tebrikler 👏👏👏
Bir bardak süt için bir inek satın almak ne kadar mantıklı :)
Altı üstü vpn'leri route etmek için 256 gb ramli, bilmem kaç core cpu'lu bir server alacaksın, sonra üstüne ESXi dünya kadar lisans parası ödeyeceksin, çünkü ücretsiz olanı olanı o kadar vm desteği vermez, limitlere takılırsın.
Ayrıca 1 core'dan bir sürü sanal core'lar yaratınca performans üçmüyor ve CPU sürekli %100 de çalışıyor.Kızma ama @yalinyalniz; Bu ne ekonomik, ne ergonomik, ne de mantıklı bir çözüm olur.
@cukurova haci bazen sana cok imreniyorum ve ozeniyorum. insanlara usenmeden cevap yaziyorsun. senin gibi yazmaya basladigimda genelde cevabin yarisinda "ehh sikerim amina koyim" diyip post etmeden cevabi siliyorum. azmine hayranim helal olsun.
vm konusuna gelincede dogru duzgun kurumsal hayatta calismamis insanlarin ESX lisanslarindan haberleri olmamasi cok normal seninde dedigin gibi. ne de olsa adam internetten buldugu serial'i girince olay bitti saniyor.
-
abdullahazad bunu yazdıcukurova bunu yazdıyalinyalniz bunu yazdı
ESXi says hello bitches :D
Hocam vSphere ESXi ile sanal çekirdek atanabiliyor, ben salak değilim ki docker değil de vm öneriyorum; ayrıca ESXi hypervisor'un artısı dockerda yaptığın işlemin aynısını(template yapısını) arayüzsel olarak yaptırmasıdır hocam, windows'un logu için de ek 1 tane özel yazılım koysan kafidir ki normal win logu linux'tan daha sağlıklıdır çünkü > /var/log/a.log yapınca günlüğü boşaltabiliyorum direk :)
vSphere ESXi mi dedin 😊 Tebrikler 👏👏👏
Bir bardak süt için bir inek satın almak ne kadar mantıklı :)
Altı üstü vpn'leri route etmek için 256 gb ramli, bilmem kaç core cpu'lu bir server alacaksın, sonra üstüne ESXi dünya kadar lisans parası ödeyeceksin, çünkü ücretsiz olanı olanı o kadar vm desteği vermez, limitlere takılırsın.
Ayrıca 1 core'dan bir sürü sanal core'lar yaratınca performans üçmüyor ve CPU sürekli %100 de çalışıyor.Kızma ama @yalinyalniz; Bu ne ekonomik, ne ergonomik, ne de mantıklı bir çözüm olur.
@cukurova haci bazen sana cok imreniyorum ve ozeniyorum. insanlara usenmeden cevap yaziyorsun. senin gibi yazmaya basladigimda genelde cevabin yarisinda "ehh sikerim amina koyim" diyip post etmeden cevabi siliyorum. azmine hayranim helal olsun.
vm konusuna gelincede dogru duzgun kurumsal hayatta calismamis insanlarin ESX lisanslarindan haberleri olmamasi cok normal seninde dedigin gibi. ne de olsa adam internetten buldugu serial'i girince olay bitti saniyor.
tamam canım, hadi bb
-
abdullahazad bunu yazdıcukurova bunu yazdıyalinyalniz bunu yazdı
ESXi says hello bitches :D
Hocam vSphere ESXi ile sanal çekirdek atanabiliyor, ben salak değilim ki docker değil de vm öneriyorum; ayrıca ESXi hypervisor'un artısı dockerda yaptığın işlemin aynısını(template yapısını) arayüzsel olarak yaptırmasıdır hocam, windows'un logu için de ek 1 tane özel yazılım koysan kafidir ki normal win logu linux'tan daha sağlıklıdır çünkü > /var/log/a.log yapınca günlüğü boşaltabiliyorum direk :)
vSphere ESXi mi dedin 😊 Tebrikler 👏👏👏
Bir bardak süt için bir inek satın almak ne kadar mantıklı :)
Altı üstü vpn'leri route etmek için 256 gb ramli, bilmem kaç core cpu'lu bir server alacaksın, sonra üstüne ESXi dünya kadar lisans parası ödeyeceksin, çünkü ücretsiz olanı olanı o kadar vm desteği vermez, limitlere takılırsın.
Ayrıca 1 core'dan bir sürü sanal core'lar yaratınca performans üçmüyor ve CPU sürekli %100 de çalışıyor.Kızma ama @yalinyalniz; Bu ne ekonomik, ne ergonomik, ne de mantıklı bir çözüm olur.
@cukurova haci bazen sana cok imreniyorum ve ozeniyorum. insanlara usenmeden cevap yaziyorsun. senin gibi yazmaya basladigimda genelde cevabin yarisinda "ehh sikerim amina koyim" diyip post etmeden cevabi siliyorum. azmine hayranim helal olsun.
vm konusuna gelincede dogru duzgun kurumsal hayatta calismamis insanlarin ESX lisanslarindan haberleri olmamasi cok normal seninde dedigin gibi. ne de olsa adam internetten buldugu serial'i girince olay bitti saniyor.
bu arkadaş (yalinyalniz) 15-16 yaşında falan galiba, mesajlarından falan bunu çıkardım
-
yalinyalniz bunu yazdıabdullahazad bunu yazdıcukurova bunu yazdıyalinyalniz bunu yazdı
ESXi says hello bitches :D
Hocam vSphere ESXi ile sanal çekirdek atanabiliyor, ben salak değilim ki docker değil de vm öneriyorum; ayrıca ESXi hypervisor'un artısı dockerda yaptığın işlemin aynısını(template yapısını) arayüzsel olarak yaptırmasıdır hocam, windows'un logu için de ek 1 tane özel yazılım koysan kafidir ki normal win logu linux'tan daha sağlıklıdır çünkü > /var/log/a.log yapınca günlüğü boşaltabiliyorum direk :)
vSphere ESXi mi dedin 😊 Tebrikler 👏👏👏
Bir bardak süt için bir inek satın almak ne kadar mantıklı :)
Altı üstü vpn'leri route etmek için 256 gb ramli, bilmem kaç core cpu'lu bir server alacaksın, sonra üstüne ESXi dünya kadar lisans parası ödeyeceksin, çünkü ücretsiz olanı olanı o kadar vm desteği vermez, limitlere takılırsın.
Ayrıca 1 core'dan bir sürü sanal core'lar yaratınca performans üçmüyor ve CPU sürekli %100 de çalışıyor.Kızma ama @yalinyalniz; Bu ne ekonomik, ne ergonomik, ne de mantıklı bir çözüm olur.
@cukurova haci bazen sana cok imreniyorum ve ozeniyorum. insanlara usenmeden cevap yaziyorsun. senin gibi yazmaya basladigimda genelde cevabin yarisinda "ehh sikerim amina koyim" diyip post etmeden cevabi siliyorum. azmine hayranim helal olsun.
vm konusuna gelincede dogru duzgun kurumsal hayatta calismamis insanlarin ESX lisanslarindan haberleri olmamasi cok normal seninde dedigin gibi. ne de olsa adam internetten buldugu serial'i girince olay bitti saniyor.
tamam canım, hadi bb
sevgili ömer faruk, ergen misin?
-
abdullahazad bunu yazdı
@cukurova haci bazen sana cok imreniyorum ve ozeniyorum. insanlara usenmeden cevap yaziyorsun. senin gibi yazmaya basladigimda genelde cevabin yarisinda "ehh sikerim amina koyim" diyip post etmeden cevabi siliyorum. azmine hayranim helal olsun.
vm konusuna gelincede dogru duzgun kurumsal hayatta calismamis insanlarin ESX lisanslarindan haberleri olmamasi cok normal seninde dedigin gibi. ne de olsa adam internetten buldugu serial'i girince olay bitti saniyor.
@abdullahazad eyvallah hocam, normalde bende %90 konuyu es geçiyorum, üşeniyorum. Hakım olduğum bir konuysa yazıyorum.Burada @yalinyalniz birşey diyemem, kendi fikrini savundu ama uzmanlık alanı bu değil.
Aşağı yukarı burada herkesin uzmanlık/ilgi alanları belli ve farklı. Herkesin her konuda uzman olması imkansız. Birgün benimde ihtiyaçım olduğunda senden, @yalinyalniz dan ve diğer konusunda uzman arkadaşlardan fikir alacağım veya "-bu işi bize kaça olur" diyeceğim :)
Bu arada aranızdaki sevgi/saygı bağları beni güldürüyor, hepinizi seviyorum :)
cukurova tarafından 23/Mar/21 21:04 tarihinde düzenlenmiştir
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla