Где разворачивать IIS для мобильного решения?

Форум Администрирование Общие вопросы администрирования (Admin)

1. AlexSTAL 125 11.05.21 16:05 Сейчас в теме

Инфраструктура состоит из следующих частей:
- отказоустойчивый кластер приложений 1С (2 сервера, Windows)
- сервер лицензирования (1 сервер, Windows)
- кластер СУБД (MS SQL, 2 сервера, Windows)
- терминальная ферма с балансировщиком нагрузки (2 сервера, Windows)

WiFi изолированная, без интернета, на контроллерах, VLAN, терминация на МСЭ.

требуется развернуть IIS для мобильного решения, крайне желательно наверное в кластерном исполнении.

Где лучше всего разворачивать IIS с точки зрения безопасности? На серверах приложений или терминальной ферме?
Или лучше под это дело вообще отдельную инфраструктуру разворачивать, может быть даже на Linux?

Какие best practice на этот счет?

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

2. ab_initio 95 11.05.21 18:20 Сейчас в теме

(1)

Где лучше всего разворачивать IIS с точки зрения безопасности? На серверах приложений или терминальной ферме?

при таком оснащении -- вообще на ещё одном отдельном сервере :)

3. AlexSTAL 125 11.05.21 18:21 Сейчас в теме

(2) это как-то оправдано, обосновано?

4. ab_initio 95 11.05.21 18:26 Сейчас в теме

(3)судя по описанию, у вас всё сурово и бюджет хороший. Отдельный сервис - на отдельный сервер. Имхо, линух и апач.

5. AlexSTAL 125 11.05.21 18:29 Сейчас в теме

(4) а чем это с практической точки зрения лучше? Дополнительно поддерживать ещё 2 виртуальные машины... Да ещё и на другой ОС... Кстати, Linux+Apache кластеризуются для отказоустойчивости?

6. ab_initio 95 11.05.21 19:25 Сейчас в теме

(5)

с практической точки зрения

раз у вас уже имеется такое серьёзное хозяйство, значит, скорее всего, нагрузки большие. Видимо, сотни-тысчи юзеров юзают в хвост и в гриву три десятка баз круглые сутки. Если так, то веб-сервак выносить куда-то. А ежели нет, то с сервером приложений 1С вместе ставить.

7. AlexSTAL 125 11.05.21 19:45 Сейчас в теме

(6) Да не, 1 база, от 20 до 100 пользователей, 24/7/365...
Да я вот то же думаю, где сервера приложений 1С, но безопасно ли это?

8. ab_initio 95 11.05.21 20:08 Сейчас в теме

(7)

но безопасно ли это?

Это смотря какая у вас рабочая модель угроз.
А то жить на свете тоже очень опасно :) от этого все без исключения умирают.

9. XAKEP 11.05.21 20:31 Сейчас в теме

так это виртуальные сервера ?

10. AlexSTAL 125 12.05.21 10:46 Сейчас в теме

(9) да, виртуальные

11. XAKEP 12.05.21 11:06 Сейчас в теме

(10)
может сначала опишите модель материнки или сервера
тип и размер памяти и модель процессора ( один или более )

12. AlexSTAL 125 12.05.21 11:11 Сейчас в теме

(11) свой дата-центр, с точки зрения ресурсов всё ОК

13. XAKEP 12.05.21 11:18 Сейчас в теме

(12)
все зависит от наличия у вас специалистов

если IIS - будет только винда и админ по ней

если пожелаете апач, то лучше линукс

соответственно нужно два спеца или один на две разные системы

в безопасности много решают права доступа , пароли и чистоплотность пользователей.

остальное - нюансы.

Оставьте свое сообщение

E-mail: