Всем привет. Нужна ваша помощь в виде консультации для подбора оборудования для зарождающейся организации. Есть организация на 20-30 человек (пока до 20 но будет расширение) , хотят организовать себе сервер , чтобы был удаленный доступ к этому серверу и все в этом духе. Домена нету , сеть одноранговая. Как бы вы организовали их it инфраструктуру?

Логичнее поднять домен , сделать всем пользователей , завести все пк в домен и управлять всем с одного места ибо в дальнейшем будет неразбериха думаю. Но переход к такому виду организация пока не приняла.

Поэтому хотели бы узнать у вас как у спецов как поступить в данном случае:

1)Купить один сервер и на нем разворачивать Вирт машины (ad,dns, dhcp, какой то принт сервер , впн сервер бекапы и т.д) в случае если их это устроит .
Если рассматривать такой вариант то сюда ещё думаю нужно докупать хранилище для бекапов, упс, второй комп для резервирования ad. Я думаю что все таки будет запущен в жизни этот вариант но все же


2) или взять какое то сетевое хранилище и обойтись этим (здесь или создавать каждому юзера или просто разрешить редактировать всем что не есть хорошо )

Какое оборудование выбрать для первого варианта (характеристика и возможно цена ).
Какой хранилище для второго варианта.

и по сетевому оборудованию
Какой маршрутизатор брать в качестве ядра и коммутатор на уровне распределения

Нужны варианты и стоимость их воплощения в жизни


Заранее спасибо

Мой телеграмм @maymun77

На почту пришла писулька.

Если коротко, компания MaxMind закрывает бесплатный(!) доступ к базам данных или веб-службам GeoLite2.

Правда, у меня так и не получилось прикрутить их новые базы к серверу по старым гайдам: MaxMind с 2021 года не только поменял условия получения баз GeoIP (регистрация, анкетирование, создание отдельного аккаунта с ключами, установка своей качалки баз, скачивание баз - я всё это прошёл), но и изменил формат самих баз. Теперь они не совместимы с csv-форматом, соответственно libtext-csv-xs-perl их больше не жрёт. Поэтому не сильно я и огорчился.

Кстати, если кто знает, как на deb-based дистрибутивах малой кровью зарезать трафик с общедоступных vpn-ов и/или просто сделать wite\black-list по странам, отпишитесь в комментах, пожалуйста.