Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- linux:podadavky_hw [2025/12/16 10:11] – Karel Petrů
+++ linux:podadavky_hw [2026/01/06 09:37] (aktuální) – [Software] Petr Kristan
@@ Řádek 1: / Řádek 1: @@
 ====== Požadavky HW+SW server Linux ======
-  * OS aktuální Linux Debian 13, HW min: 4 core, 16GB RAM, 100GB HDD. Poběží na tom SQL Firebird 3.0, PHP, Apache, případně Samba pro klienty.
+===== HW virtual server =====
-  * Klienti budou přistupovat ze svých Windows PC, klientský program bude na disku C: (notebooky) nebo na nějakém sdíleném disku v lok. síti nebo na virt. serveru linux přes Sambu.
-  * Po spuštění základního debian systému (stačí netinstall bez X) na virtuálu budeme potřebovat přístup přes SSH, pomocí kterého pak nainstalujeme vše potřebné.
+  * min. CPU 4 core, 16GB RAM, 100GB HDD.
+===== HW fyzický server =====
+  * min. CPU 4 core, 16GB RAM, 2x1TB HDD na data (mirror) + 1x4TB HDD na zálohy
+===== Software =====
+  * nainstalovat aktuální Linux Debian stable, stačí netinst bez X  [[https://www.debian.org/CD/netinst/index.en.html]]
+  * při instalaci v sekci **Výběr programů** zvolit jen **SSH server**, ostatní vypnout
+  * po nainstalování základního debian systému budeme potřebovat přístup přes SSH, pomocí kterého pak nainstalujeme vše potřebné
+  * na serveru bude v provozu SQL Firebird 3.0, PHP, Apache, případně Samba pro klienty
+  * klienti budou přistupovat ze svých Windows PC, klientský program bude na disku C: (notebooky) nebo serveru linux přes Sambu případně na nějakém jiném sdíleném disku v lok. síti
+===== Nastavení routeru pro správu + MOBIS =====
+  * je potřeba mít veřejnou IPv4 adresu od poskytovatele internetu
+  * pro správu serveru je potřeba přesměrovat na routeru z veřejné IP port např. 10225 na vnitřní IP serveru na port 22 (SSH) lze případně omezit jen na zdrojovou IP router.epos.cz
+  * pro MOBIS (přístup k OBISu z web. prohlížeče) je potřeba přesměrovat z veřejné IP porty 443+80 dovnitř na server (žádné blokace na firewallu, ani geoblokace)
+  * port 443 pro MOBIS je zabezpečený https protokol s dvoufázovou autentikací
+  * port 80 není bežně na serveru otevřený, zapíná se jen 1x mešíčně na okamžik přegenerování certifikátu Let's Encrypt, nesmí být nijak blokovaný ale zároveň nelze testovat spojení protože není defaultně otevřený