Přišla mi taková otázka, jestli je možné mít WDS PXE share s imidži operačních systémů na nějakém Synology NASu. Vzhledem k tomu, že se jedná o poměrně běžnou otázku obecněji - tedy jestli je dobrý nápad používat cizí NASy obecně - tak to zodpovím rovnou zde.
SMB NAS je zlo, které do MS sítě nepatří
Výrobci NASů se snaží ušetřit, takže do těch svých krabiček cpou nějaký linux, na kterém nějak nějak podivně nastaví SAMBu nebo kdoví co. Ani jedno nemá vůbec žádnou podporu ze strany Microsoft SMB protokolu. Microsoft už má dneska SMB v3. Jak je to kompatibilní s těmi NASy? To nikdo neví. Teda výrobce samozřejmě tvrdí, že to je kompatibilní na 1000%.
Takže by mě zajímalo, proč prakticky při každém mém setkání s libovolným SMB NASem musím řešit problémy typu "neověřuje se to", "neumí to Kerberos", "neumí to ani NTLMv2", "neumí to SMB signing", "dokud jsme tu měli Windows 2003 tak to fungovalo, jaktože to teď nejede s Windows 2008", "připojování z Windows XP je rychlé, zatímco z Windows 7 to trvá hodinu", "potřebuje to LDAP simple bind a přitom to neumí TLS/SSL" atd.
Takže za mě, nikdy!
iSCSI NAS je to pravé
Ale proč bych používal ten SMB protokol. NASy obvykle umí iSCSI. To je ten správný protokol. V každých Windows je dneska iSCSI Initiator (naštěstí nevím, jak se to jmenuje česky :-). Prostě si vyberu v síti počítač, ke kterému ty disky z NASu připojím přes iSCSI. Po připojení se to bude tvářit jako normální lokální harddisk (LUN) ve Windows.
No a na tomhle "lokálním LUNu" ve Windows udělám úplně standardní oddíly, naformátuju to na úplně standardní NTFS, vytvořím úplně běžné sdílené adresáře (shared folder). A je to.
Plná podpora. Standardní, jednoduchý a otevřený protokol iSCSI, který obvykle nedokážou podělat ani linuxáři. A nad tím mám Windows, které jsou v doméně, jsou zabezpečitelné, umí se ověřovat Kerberosem a centrálně konfigurovat přes Group Policy.
Jiný podstatný důvod je zálohování. Například ani Windows Server Backup (wbadmin) ani SQL server ani DPM neumí zálohovat do sdíleného adresáře ani namapovaného disku. Zatímco do lokálního LUNu, ať už je připojen jakkoliv, právě například přes iSCSI, to jede báječně.
To je asi tak to, na co se NASy hodí. NAS, který neumí iSCSI je pixlička dom na fotky. Tak to je. Howgh.