企业组网咨询

天问瞎哥

公司现有两台 Windows 服务器，Windows Server 2003 With SP2 操作系统，装有 Active Directory、DHCP、WINS、DNS、IIS with ASP.net and PHP、ISA、CA、IM(Jabberd) 等应用服务，其中一台是主域，负责内部的文件共享、打印共享、DHCP、WINS、登录验证、内部 OA 等服务，另外一台则是 ISA 代理服务器。

现我们想将两台服务器全部换成 SuSE Linux，Windows 平台下的应用则用 Linux 下的开源软件实现，大家有没有什么好的方案推荐？

另外有几个问题请教：
1）Windows 下的活动目录结合 WIN 下的应用可以实现集中验证。换到 Linux 下，是不是用 LDAP 就可以了？用 LDAP，它的用户验证数据可不可以保存在 MySQL 中？可以加密用 SSL 或 TLS 吗？OpenLDAP 这个产品性能好吗？除它还有没有好的产品使用？
2）Linux 下替代 MS ISA 代理服务器的产品比较好的有哪些？很多人用 iptables+squid 组合做代理服务器与防火墙，除此之外还有没有其他产品可选？

Thruth

最好把具体应用说详细一点。

ISA CA ASP.NET 我不知道是否能够实现，其它都可以实现。

可以考虑用 Novell 的 Identity Management 的组件，名字忘了。

1. 我记着是都可以，而且可以用 YaST2 图形化配置。

2. 不懂，只知道  iptables+squid 。

linux_pro

动态域名肯定是用NOVELL的方案。很好！系统直接集成的。
DHCP.WINS DNS IIS(阿帕奇来代替，不过ASP我没关注过，搜索了下，发现有一些http://www.linuxfans.org/nuke/mo ... eninfo&did=2146 你看看，软件版本发展到2.X，应该不错！）

个人认为，除了APACHE的.NET,其他那些服务都是可以配置的。并且在YAST中很容易找到。


第一个问题我没做过测试。10月中旬后如果你有兴趣，一起研究下。 ：）
问题二。 iptable+squid是非常成熟啊！要性能有性能，相关资料也多，为何找替代呢？
如果找替代，你不是俩机器吗？ 那么这个机器就别 LINUX了，专门用 ROUTER OS 来代替。更简单，实现这个方面功能更多。配置也很简单。资料非常多！
反正ROUTER OS 也是基于LINUX内核 改编出来的。