DMZ (oder nicht) Cluster über WoL

[Rene K. (xdraconix)]

Ich habe eine Frage - ob dies denn so Sinn macht. Ich habe ein Cluster 
von 10 Rechnern, welche einmal am Tag für, ca. max eine Stunde, eine 
Aufgabe abarbeiten. Da der Cluster sonst nur unnötig Strom frisst, und 
das nicht zu wenig, würde ich diesen eben nur für die Dauer der 
Berechnung laufen lassen. Danach kann er ja schlafen.

Jetzt kommt das Problem: Er steht dezentral, und sollte nur im Notfall 
in eine DMZ integriert werden / laufen, er braucht KEINE Daten von außen 
(Klingt komisch, ist aber so). Aber dennoch würde ich gerne den Status 
erhalten.

Mein Plan ist nun folgender: Ich würde zu dem Cluster noch einen Rechnen 
dazustellen welcher die einzelnen Clients zu einer bestimmten Zeit im 
Abstand von 3min über WoL hochfährt. Jeder Rechner meldet seine 
Bereitschaft zu dem Bootserver. Die Rechner arbeiten ihre Aufgabe ab, 
melden dies dem Bootserver und schalten sich dann wieder aus - bis zum 
nächsten Tag.

Nun würde ich gerne informiert werden, wenn A: die Rechner hochgefahren 
sind B: ein Fehler vorliegt (Rechner nicht hochgefahren, Berechnung 
abgebrochen) und C: Berechnung beendet Rechner heruntergefahren.

Für diese drei Statusmeldungen würde ich ungern dieses Cluster in ein 
DMZ einbinden (Was sich ja leicht über den Bootserver direkt 
realiesieren liese).

Wäre es da sinnvoll sich über eine GSM Verbindung für diese drei Statuse 
jeweils eine E-Mail zukommen zu lassen? Die GSM Verbindung wäre auch nur 
dann aktiv wenn diese Mails versendet werden. Da dürfte ein Einfallstor 
relativ klein sein oder?

[lambda (Gast)]

Du könntest auch über das GSM-Modem nur eine SMS verschicken, dann muss 
es nichtmal eine Internet-Verbindung aufbauen und die 
Angriffsmöglichkeit wird ncoh kleiner.

Verstehe ich das richtig, dass aktuell keiner der Rechner eine 
Verbindung zum Internet hat? Je nach Schutzbedürfnist sollte es doch 
reichen, eine Firewall ordentlich einzurichten durch die du von deinem 
Cluster aus nur eine Mail verschicken oder z.B. Daten per POST auf einen 
Webserver abladen kannst.

[HBose (Gast)]

Hallo,

das ist eine typische Aufgabe für ein Servermanagement System. Du sagst 
uns nicht welche Hardware im Einsatz ist, aber bei Profi-Servern gibt es 
spezielle Servermanagement Controller mit der passenden Software dazu.

- Fujitsu: RSB-Board mit Serverview Management Software

- HP Enterprise : HP-Insight Managementboard (auf dem Systemboard) mit 
SIM Software.

Andere Server Hersteller haben andere Lösungen. Allen ist gemein das sie 
in einem seperierten Netz (z.B.DMZ)laufen und mit Scripten beliebige 
Ereignisse überwacht werden können.

Gibts halt nicht für "Omme", kostet richtig Geld.

Salu Hans

[Rene K. (xdraconix)]

lambda schrieb:
> Du könntest auch über das GSM-Modem nur eine SMS verschicken, dann muss
> es nichtmal eine Internet-Verbindung aufbauen und die
> Angriffsmöglichkeit wird ncoh kleiner.

SMS wäre natürlich auch ein gute Lösung.

HBose schrieb:
> spezielle Servermanagement Controller

Es sind DELL Server, sie haben alle iDRAC - wobei ich von dieser Lösung 
in diesem Fall absolut nicht zufrieden gestellt wäre, denn damit hat man 
volle Kontrolle über das System. Richtig ist das sie natürlich dezentral 
in einem eigenen Netz laufen würden. Aber mit Zugriff darauf hätte man 
ja sogar ne Console.

Aber ja, wäre eine Idee...