salut
 
je voudrais m'installer un firewall sous linux (avec raid 1 sur 2 DD) et aussi en faire un serveur http.  
 
j'ai selectionné les produits suivant et j'aimerais bien avoir un maximum d'avis pour voir s'il n'y a pas d'erreurs dans la config et si certains composants pourrait etre remplacer par d'autres de qualité/prix superieur Le but est pas forcement d'avoir la config la moins cher mais surtout la plus proche du 0% emmerdements.
 
Merci d'avance !
 
INTEL  PENTIUM IV 2A Ghz  (socket 478) cache 512Ko + ventilateur ( garantie 3 ans / intel )
MSI  845PE Max2-FIR socket 478 - DDR333 LAN1Gb USB 2.0 1394 RAID
SAMSUNG DDR-SDRAM  DIMM 512 Mo PC2700 (333Mhz) Cas 2.5
MAXTOR  DiamondMax Plus 9  80 Go UDMA 133 7200t 8 Mo de cache
BEWAN ? PCI ST (interne)  
ASUS  - 52X IDE
generique  - ATI 8Mo PCI
MGE  Pulsar Evolution 500  Rack/Tour 1U  
DLINK  DES 1024R+ 24 ports 100 Mbits/s rack 19''

tu as une idee du nombre de requete qe tu vas devoir supporter par jour ?
 
parceque si les requetes arrivent juste par le modem , un celeon 500 suffira  quasiment

c un peu difficile d'estimer le nombre de requete comme ca
mais disons que c'est un site qui fait 10 à 100 visites jours
avec des pages generer dynamiquement (certaines sont en cache)
donc y a la base mysql,l'interpreteur php et apache  qui mouline assez regulierement
 
Attention : j'ai oublie de preciser que les composants de la config doit etre neufs (pas de matos d'occaz)

je veux pas te vexer mais pour te donenr un ordre d'id , je crois qu ele servezur pour le firum est un bi pIII 733
et que par exemlp , celui du forum de clubi est un bi MP1500
donc avec ton p4 , c largement sur diemnsionné

Bah, tu sais, php et mysql c'est pas vraiment gourmand ...
 
Tu peux prendre un tout petit proc, ou du moins un proc moins cher que le p4.
 

ok  
donc pour le coup avec un processeur INTEL CELERON 2 Ghz (socket478) 128 cache+ventilateur ( version boite garantie 3 ans / intel ) ca irait bien et j'economise 120? au passage  
 
ok parfait (ca commence tres bien et le reste ?

moi j'irai carrement jusqu'a un duron 1.2 + carte mere abase de nforce 2 ( avec son reseau , et CG integree )2*256 Mo DDR 333
 
mais si tu veux rester chez ntel , alors le celeron 2.0 est un bon choix

bien
 
mais le choix de la mobo etait surtout pour son RAID 1 integre
et puis parceque c une tres bonne carte
 
Pour le duron, je prefere INTEL ca chauffe moins
c une becane doit mouliner 24/24h pendant plusieurs anneés (j'espere

Une des regles dans la conception des architectures informatiques est l'unicité: un objet informatique n'a qu'un seul emploi! Donc http et firewall sur la même machine est une grosse source de problèmes

c est koi ta connexion, car c est surtout ca ki va limiter ...

un duron 1.2 ne chauffe pas trop  
de plus certanies carte mere nforce integre un raid ( au moins via les port sata comem la abit nf7S )

parfaitement tu as entierement raison !
je suis contient du faite que la meme becane qui fait 2 choses diferentes ca loin d'etre l'ideal
mais ca m'oblige a doubler le cout de la partie pc qui est deja a 1200 euros (ca peut parraitre cher mais y a rack industriel 19" )
 
d'ailleur vous serez me dire ou l'on trouve les racks indus pas trop cher (version ATX 2U ou 4U)

la sortie se fera sur de l'ADSL (512Ko upload et 1024Ko DL)

pour la carte mere il y a aussi la ABIT BE7 RAID i845PE (socket 478) DDR333  
economie de 50? par rapport a la MSI
 
vous en pensez quoi ?

pas de bewan -> modem ethernet
 
pas de ati -> tnt2 ou geforce 2mx /4 mx

 
quel est ton provider?

 
Asus tuls2-c
PIII-S 1266 MHz
512 Mo SDRAM PC133
DD SCSI 15 Go
 
De toutes façon vu t'es attentes c'est encore largement surdimensionné.
Pour du 10/100 / jours, un PII400 suffirait largement  

 
ca dépend ... si c'est un simple site dynamique "classique" un PII 400 est plus que suffisant je te l'accorde.
Mais s'il a des traitement lourds du côté serveur au niveau de ses scripts ça peut être léger ... normalement on dimensionne le serveur en fonction de ce qui va tourner sur le serveur, il faut voir le taux d'occupation CPU, l'occupation mémoire en fonction du nombre d'utilisateurs connectés.

pourquoi pas de BEWAN ?
c de la daube ou c juste pour avoir un modem externe ?
 
pas d'ati ? c une carte generique a la con qu'il faut... ati ou nvidia tnt c pas tres important... de toute facon elle servira pour l'install, ensuite l'admin  
 
Oui je confirme le site web va surement pomper pas mal de resources vu qu'il est dynamique (postnuke) et les script php sont pas specialement light !
et le serveur (distribution e-smith) va faire fw, server mail, fichier (samba), antivirus ...mais pas le café  

pas de bewan parce que les drivers sont chiants a installer.
 
un externe et no soucis
 
ati si tu veux, mais pas d'acceleration 2d, et encore moins 3d.

drivers sous linux tu parles ?
BEWAN c plutot bas de gamme comme matos non ?
 
pour la carte j'ai pas fini ma phrase plus haut
"... pour l'admin elle se fait a distance via une interface web"
donc la cg c vraiment vraiment pas important.

pour le pc ca va mais tu veux de l'adsl alors prend un modem sur port ethernet. c 100x mieux pour toi um modem du type alcatel. C + cher mais c tellement mieux et + tellement + fiable    

ok mais c un peu cheros non 224? !
c 100? plus cher que le BEWAN
 
Et je viens de lire ca sur le site de FT  
Le choix du type de modem (Alcatel ou ECI) dépend de sa compatibilité avec l'équipement installé sur le réseau de France Télécom
 
en gros faut pas acheter de modem et choisir de louer celui proposer par FT ?

 
les modems sont compatibles eci et alcatel maintenant
 
prends un b-focus ou un speed touch home, qui sont les modems loues par ft, selon la plaque.
 
et oui, ce n'est pas le meme prix qu'un bewan, mais c'est autrement plus pratique et fiable.

ok donc je prevois rien
je demanderais a FT de me fournir un modem Ethernet (modele selon la plaque)
 
ben vous m'avez deja bien aidé c vraiemnt sympa !
 
pour terminer dans la config  
les 2 disques Maxtor c ok (viable, rapide, pas de chauffe)?
y a pas mieux dans les meme prix ?
 
la memoire c pas mieux 2 x 256 que 1 x 512 ?
je sais pas j'ai deja lu ca pour certaine mobo !
et puis si un barette claque et pas l'autre c mieux non ?
 
 

 
maxtor c'est pas mal oui. Tu peux prendre des baracuda 4 ou 5 aussi, un peu moins cher et tres silencieux.
 
la memoire en deux barettes, c'est pour profiter du dual ddr sur nforce2 et granite bay.
 
prends 1*512, ca revient moins cher et il y a plus de chances que ca marche bien.
 
barette de marque par contre ! (samsung ca va,n si c'est de la vraie, pas de la noname a chip samsung)
 
pour le raid, verifies que le chip est bien supporte (promise  ou highpoint certainement)

ok merci pour tout ces precieux conseils
 
ca quoi apolon34 ton taf pour t'y connaitre aussi bien ?
admin rezo
revendeur materiel
ou passionné ?
 
et les autres ?
 
 
encore une petite question... pour les backup c koi l'ideal sans trop casser la tirelire ?
et vous connaisez des bons antivirus linux ?

 
Boarf pour un site web, un backup sur CD devrait suffire (à la rigueur tu en fais plusieurs copie).
Sinon pour les antivirus linux, je n'en ai pas chez moi, mais je crois que Kapersky en fait un http://www.kaspersky.com/
 
edit: sinon pour les backup tu peux aussi trouver des DAT pas très cher d'occaze.

 
simplement passione malheureusement...
 
ca sera surement mon taf un de ces quatre.
 
pour les back-up, ca depend surtout de la quantite.
Du moins cher au plus cher:
 
 - graveur cdrw 650mo/galette
 - zip 750 750mo/disquette
 - graveur dvd 4.5 go/galette
 - lecteur dat scsi (aucune idee du prix ni de la capacitee) mais c'est de l'ordre de 10go par cassette
 
pour quoi faire un anti-virus linux??
 
pour scanner des fichiers partages avec windows et/ou pour squid(proxy):
 squid-vscan et samba-vscan www.openantivirus.org
 
 
si c'est pour scanner du courrier a destination de machines windows:
  - avmailgate
 
tu devrais trouver ton bonheur la dedans

ok  
je pense que les backup seront fait depuis une autre machine
sur un simple graveur
c deviendrait plus problematique si on devait backuper le FTP... mais bon c pas indispensable
 
pour l'antivirus aussi a avmailgate de H+BDEV http://www.hbedv.com
c effectivement pour empecher les virus,worms qui traine dans dans les mél sous zindows
 
bon tout ca m'a refait mouliner une autre config
surtout pour separer la fw du site web
avec dans ce cas un 1er serveur sous smoothwall et le 2eme tjrs sous e-smith avec mon nuke pour le site
 
ca donnerais ca
 
Serveur #1 - Smoothwall  
INTEL  CELERON 1,7Ghz  (socket478) 128 cache+ventilateur ( version boite garantie 3 ans / intel )  
MSI  645E MAX SiS 645DX Version 2.X (socket 478) DDR  
SAMSUNG DDR-SDRAM  DIMM 256 Mo PC2700 (333Mhz) Cas 2.5
SEAGATE Baracuda IV 60 Go UDMA 100 7200t
ASUS  - 52X IDE
generique  - ATI 8Mo PCI
Chieftec ? Rack 19'' 1U Noir - Alimentation 200W
   
Serveur #2 - eSmith  
INTEL  CELERON 2Ghz  (socket478) 128 cache+ventilateur ( version boite garantie 3 ans / intel )  
MSI  845PE Max2-FIR socket 478 - DDR333 LAN1Gb USB 2.0 1394 RAID
SAMSUNG DDR-SDRAM  DIMM 512 Mo PC2700 (333Mhz) Cas 2.5
MAXTOR  DiamondMax Plus 9  80 Go UDMA 133 7200t 8 Mo de cache
ASUS  - 52X IDE
generique  - ATI 8Mo PCI
Chieftec ? Rack 19'' 4U Noir - Alimentation 340W
   
je tiens evidement compte de toutes vos precedentes remarques
alors maintenant est ce que ca vous semble + coherent et efficase ?
 

 
prend pas un celeron pour ton pc en smoothwall, tu prend un athon xp et ca chauffera pas + fo arreter de croire ca et tu auras un truc + pert pour un prix similaire

Sur le PC ki mouline je prendrai qd meme un P4
Pour la smoothwall, si il y a que ca dessus un Via C3 ca suffit largment et ca chauffe pas du tout

ok pour le c3 c une tres bonne idee
mais ou en trouver ... cpu + mobo ?
c pas tres courant comme matos...
 
pour l'alim 200w je me renseigne...
je vous indiquerais les caracteristiques (si le revendeur me
les envoie rapidos)
 
le chipset de la puce pour le raid  
ATA-RAIdD Interface
? ATA-133 RAID supported by Promise 20276.
et donc il faut voir si e-smith la supporte...
je vais poser la question sur le forum e-smith
 
sinon le celeron 2Ghz ca devrait aller quand meme ?
DesuetCR_B tu penses que je devrais revenir a mon idee premiere
de p4 ?  
 

un c3, tu trouves ca sur une carte mere via eden. (env 150 euros avec proco)
 
ca te fera un beau firewall pas cher du tout
 
dans ce cas la, 200w d'alim c'est amplement suffisant et le boitier 1U en devient trop grand...

le via C3 est a mon avis aussi un bon choix, et tu es sur qu'il ne chauffe pas ...
 
tu dois pouvoir trouver ca pour moins de 150 euros, c'est sur (environ 140 euros une cm dfi et un C3 933Mhz)
 
pour les disques autant prendre des disques durs a 8Mo de cache, c'est un tout petit peu plus cher et tellement plus rapide    
 

 
Devellopeur et aussi Admin réseaux/systéme Linux/Solaris /  ( 2 casquettes   paske pitite boite ).
 
Un conseil: ton serveur tournant 24/24 7/7, vaut mieux du SCSI paske c'est prevue pour tourner sans s'arreter alors que les IDE    
 
Franchement un PIII-S ou normal tualatin ou celeron tualatin( MAIS SURTOUT PAS DE CELERON AVEC ARCHI P4 ) sur du i815ep t'es sur d'avoir jamais aucun problème.
 
C'est une plate-forme en fin de vie donc pas très facile a trouver mais pas cher  

Ouai , les celerons P4 ca sent pas bon ...
P3S , XP , P4 .

pour des raisons d'evolutivité , j'aime pas trop conseilé le pIII ( qui au demeurant est une tres bonne bete , increvable  meme si il est un peu cher )  
donc pour moi XP ( garanti 3 ans en version boite ) ou p4  
pou el XP , vu que tu aime bien MSI , pourquoi ne pas regarder du cote de la MSI K7N2G-L ( son reseau video integrée )
 
de plus avec l'economie tu pourra pe te tourner vers du scsi , qui t'apportera un plus grande fiablite , de meilleurs perfs ( surtout si tu manipule des données de grande tailles, ou si i ly a pas mal d'acces concurrent au disque  )  

a ca change encore ) !
ok je vais essaye de trouver une config plus mini pour le fw  
avec une mobo c3
 
pour le rack 1U, les alim 1U fournies sont de marque Seasonic de 200W PFC compatible PIV, de tres bonne qualité, tres peu de retour (d'apres le revendeur
et pour du c3 j'imagine que ca ira tres bien
 
le dd sur firewell doit pas etre tres gros car a part la distrib smoothwall et les logs y aura rien d'autre a stocker ?
 
pour le celeron faudrait INTEL CELERON 1.2Ghz (socket370) 256 cache  
et ca suffirait non ?
mais pas la derniere generation de celeron...ok ?
 
pour l'ide ca vous fait peur des ide ata133 qui tourne 24/24h ?
et dans le fw c3 je devrais alors mettre aussi du scsi ....