Полиграфические услуги - Нашим маколюбым тахоходам

Завидую...

Валере выкладываю описание:
Mac OS X Server 10.4 - сверхсовременная серверная система. Позволяет в короткие сроки разворачивать файловые сервера, сервера печати, сервера приложений и динамические интранет/интернет сервера. Отличается высокой надежностью и простотой в использовании.

Данный комплект включает в себя коробочную версию Mac OS X Server 10.4 и лицензию на неограниченное количество пользовательских подключений.

Область применения

Операционная система Mac OS X Server 10.4 пригодна для управления сетями любого размера. Она предоставляет веб-сервисы, сервисы удаленного исполнения приложений, сервисы печати и хранения файлов. Позволяет централизованно управлять рабочими группами, поддерживает службы каталогов и доменов NT, полноценно взаимодействует с клиентами платформ Macintosh, Windows, Unix и Linux. Более того, она настолько легка в настройке и управлении, что разворачивание сетей малого и среднего размеров доступны даже начинающим администраторам.

Что нового?

Прежде чем как перейти к описанию устройства и основных возможностей ОС, рассмотрим новшества последней версии. По сравнению с Mac OS X Server 10.3 в "Тигре" появилось более 200 улучшений. Остановимся на самых главных.

Изменения в ядре системы

Поддержка 64-разрядных приложений. Mac OS X 10.4 позволяет загружать как 32-разрядные программы, так и новые ресурсоемкие приложения, использующие 64-разрядную адресацию памяти (как известно, при 64-разрядной адресации каждому приложению может быть выделено больше 4 ГБ оперативной памяти, что особенно важно при работе с объемными потоками данных - высококачественным цифровым аудио и видео, с результатами научных вычислений и пр.) В настоящее время существует уже довольно много таких приложений, созданных под различные релизы системы UNIX. И чтобы облегчить их перенос под Mac OS X 10.4 Server, в "Тигр" включена поддержка модели данных L64.

Работа со списками "контроля доступа" (ACL, Access Control Lists). Новые списки контроля доступа позволяют настраивать права доступа для каждого пользователя к каждому отдельному файлу. Эти списки полностью совместимы с системой прав доступа, используемой в Windows XP и Windows 2003, и являются настоящей находкой для системного администратора. Теперь, при необходимости, можно четко ограничить поле деятельности любого пользователя: указать, какие файлы и папки ему разрешено использовать, какие приложения можно запускать, и какими он сможет воспользоваться сервисами (в "Тигре" контроль доступа распространяется на все сервисы, предназначенные для конечных пользователей - веб, почту, мультимедийное вещание и т.д.)

Централизованное управление сертификатами. Приложение Server Admin включает новый модуль, с помощью которого очень удобно управлять всеми доступными сертификатами. Сертификаты каждого сервиса выводятся в виде списка, и для каждого сертификата можно просмотреть информацию о его подлинности, проверить дату начала действия и дату окончания.

Возможность агрегации сетевых соединений. Mac OS X Server 10.4 поддерживает протокол IEEE 802.3ad, и позволяет использовать несколько сетевых соединений под одним Ethernet-адресом, IP-адресом или под одним именем хоста. Подобная сборка (иначе говоря - агрегация) сетевых соединений очень полезна в случаях, когда необходимо расширить полосу пропускания или повысить надежность сети. Агрегация доступна на серверах Xserve G5; а также на других компьютерах Макинтош, но при условии, что в них установлены сетевые карты с поддержкой IEEE 802.3ad.

Новые сервисы

Сервер iChat. Весьма удобен, если вам требуется создать службу обмена мгновенных сообщений. Сервер iChat для передачи данных использует протокол XMPP (основан на проекте с открытым исходным кодом Jabber), а для кодирования трафика применяет алгоритмы SSL/TLS. Кстати, поскольку в iChat применяются широко распространенные протоколы, службой обмена сообщений могут воспользоваться не только те, кто работает под Mac OS X, но пользователи Windows, Linux и карманных компьютеров - для этого им понадобится только Jabber-клиент.

Сервер обновления ПО (Software Update Server). С его помощью вы сможете рассылать обновления операционной системы и программ от Apple по всем Макинтошам, подключенным к вашей сети. Вам больше не придется заниматься переустановкой клиентских систем при выходе нестабильных апдейтов - ведь вы сможете опробовать обновление на одном компьютере, а только затем, если оно вас устраивает, разослать его по всем машинам. Ну и кроме того, сервер обновления ПО позволит сэкономить на интернет-трафике: вместо того, чтобы каждый пользователь скачивал все обновления сам, все они будут загружаться только один раз, а затем распространятся по локальной сети. Сервер ведения "блогов" (Weblog Server). Благодаря этому серверу каждый пользователь сети сможет вести свой онлайн-дневник или публиковать интересные сведения. Блоги управляются с обычного браузера, имеют настраиваемые графические темы и навигацию в стиле календаря, так что для их поддержки не понадобится ни знание языков разметки веб-страниц, ни специализированное ПО. Базовый протокол сервера блогов - XML; а это значит, что блоги можно просматривать при помощи RSS-инструментов браузера Safari 2 или с использованием любых блог-клиентов, что поддерживают XML-RPC или ATOM API.

Мобильные домашние директории (Portable Home Directories). Предназначены для мобильных пользователей, то есть для владельцев ноутбуков Apple PowerBook и iBook: когда они подключены к сети, их домашняя директория расположена на диске сервера, когда же они отключаются от сети, то в качестве домашней директории используется папка на диске ноутбука. А при следующем сетевом соединении происходит синхронизация всех необходимых данных (к слову, всегда можно явно указать, что надо синхронизировать - картинки, текстовые документы, аудио, содержимое Рабочего Стола и пр.)

Следует отметить, что мобильные директории дают двойной выигрыш: во-первых, делают работу более удобной - теперь пользователь сможет полноценно работать не только в офисе, но и дома, причем используя одни и те же данные; во-вторых, повышается безопасность пользовательской информации - если потеряется одна копия, то всегда останется вторая.

Поддержка распределенных вычислений Xgrid. В Mac OS X Server 10.4, как и в пользовательскую версию Mac OS X 10.4 Tiger, встроена технология автоматического создания кластеров. Эта технология, получившая название Xgrid, значительно упрощает обработку объемных заданий: компиляцию больших программ, проведение научных расчетов, рендеринг 3D-графики и пр. Достаточно активировать Xgrid на всех компьютерах, которые будут использоваться в составе кластера, и на одном из них запустить решаемую задачу. А обо всем остальном (запросе процессорной мощности, рассылке данных для расчета и приеме результатов) позаботится Xgrid. Другими словами, Xgrid - это быстрый и дешевый путь к созданию суперкомпьютера.

Другие улучшения

"Мастер" для быстрой настройки интернет-шлюза. Будет особенно полезен в малых и домашних офисах, поскольку позволяет настроить все необходимые интернет-сервисы за пару щелчков мышкой. Достаточно подключить сервер к кабельному или DSL-модему и к локальной сети, а затем запустить утилиту Gateway Setup Utility, и операционная система самостоятельно отконфигурирует сервер в качестве роутера, активирует DHCP или NAT, настроит диапазоны адресов для DHCP и VPN, установит правила фильтрации для встроенного Firewall и включит кеширование DNS.

Улучшения сервисов электронной почты. В Mac OS X 10.4 Server почтовый сервер Postfix получил слое логическое развитие - поддержку виртуальных хостов и настраиваемых квот. А в дополнение к этому - систему фильтрации спама (используется Spam Assassin); обнаружения вирусов в почтовых сообщениях, и возможность установки карантина для почтовых адресов, с которых приходят вирусы и нежелательная почта (используется ClamAV).

Site-to-site VPN. "Тигр" позволяет создавать виртуальные частные сети с использованием туннелирования IP-адресов (с шифрованием по IPSec). В состав операционной системы входят VPN-сервисы, которые полностью совместимы с DSL и кабельными интернет-соединениями.

Open Directory. Обновленные службы Open Directory включают поддержку доменов NT и участников Active Directory (Active Directory member); позволяют дублировать схемы LDAP (LDAP schema replication); могут работать с связками аутентификационных директорий (authenticated directory binding); допускают наращивание сети до 200 тыс. пользователей.

Новый режим навигации по сети. Программа Workgroup Manager, которая используется для администрирования рабочих групп, позволяет взглянуть на сеть глазами пользователя - при работе в новом режиме навигации администратор будет перемещаться по сети точно так, как это делает пользователь в окне Finder.

Утилита для миграции с систем Windows NT. Если вы собираете перейти на Mac OS X 10.4 с систем Windows, эта утилита сэкономит вам немало времени. С ее помощью Mac OS X Server будет развернут как первичный контроллер домена, причем сделано это будет почти что автоматически, с переносом всех настроек из ОС Windows.

IPP Printer Sharing. В Mac OS X 10.4 можно предоставить принтера в общий доступ используя систему печати CUPS и протокол печати IPP (Internet Printing Protocol).

Улучшения серверов QuickTime. Мультимедийные сервисы "Тигра" позволяют передавать потоковое видео с использованием нового кодека H.264 (другое название - MPEG-4 Part 10) По сравнению с предыдущей реализацией этот кодек дает четырехкратный выигрыш по скорости или по качеству, и предназначен для передачи видео высокой четкости.

Кроме того, push-сервер QTSS Publisher 2 теперь совместим с новым средством автоматизации Automator. С помощью Automator можно выполнять различные повторяющиеся действия, такие как перекодирование роликов, переименование и пр.; причем для этого совсем не потребуются навыки программирования.

Устройство операционной системы

Основа Mac OS X Server 10.4 - это надежное Unix-ядро Darwin с открытым исходным кодом. Darwin разрабатывается компанией Apple и сообществом независимых программистов, что позволяет привносить в систему множество свежих, оригинальных идей, проводить крупномасштабные исследования, а также выявлять и устранять недоработки до того, как они успеют причинить ощутимый вред.

В ядре Darwin используется микроядерная архитектура Mach 3.0, которая обеспечивает хорошую производительность и защищенность, поддержку многопроцессорных систем и многопотоковой обработки данных. Архитектура Mach уже не единожды доказывала свою дееспособность в самых критических условиях. На этой архитектуре построено немало других серверных и пользовательских ОС, например NextSTEP, OFS, семейство систем BSD.

Система команд ядра Darwin взята из последней версии ОС FreeBSD - доступны множество shell-оболочек и мощные средства скриптования.

Поверх надежного UNIX-ядра находится привлекательный графический интерфейс с набором программ для разворачивания сервера и его поддержки. Эти программы, как и другие продукты Apple - образец простоты и удобства: активирование и контроль любого сервиса проводится всего за несколько кликов мышкой.

Сетевые возможности

Сетевые возможности Mac OS X Server 10.4 базируются на коде систем BSD, а как известно, реализация сетевых сервисов в BSD (в частности - стека TCP/IP) является эталонной по общему признанию практически всех специалистов мирового уровня. В Mac OS X Server 10.4 встроена поддержка всех современных сетевых протоколов и стандартов безопасности, включая IPv6, IPSec, SSL и SSH2.

Благодаря развитым сетевым возможностям, Mac OS X Server одинаково эффективно взаимодействует с клиентскими станциями различных платформ. Используя протоколы AFP, PAP, SMB/CIFS, NFS и LPR/LPD можно обеспечить полноценными сервисами хранения файлов и печати пользователей Macintosh, Windows и Unix/Linux.

Стоит особо сказать об интеграции в сети Windows. Благодаря встроенному серверу Samba 3 система Mac OS X Server 10.4 может не только обмениваться файлами с Windows-машинами, но и выступать в роли первичного контроллера домена Win-сетей, хранить домашние папки пользователей Windows, а также полноценно взаимодействовать с службами каталогов Active Directory.

Чтобы упростить контроль за передвижением данных по сети, предлагается использовать средства аутентификации и управления рабочими группами. Утилиты централизованного управления рабочими группами допускают:

редактирование прав всех пользователей сети с компьютера администратора
загрузку пользовательских компьютеров Макинтош с одной, специально настроенной копии Mac OS X, расположенной на сервере
автоматизированную установку программ на все Маки в сети
Для удобства системного администратора, управление и контроль сервера он может проводить как находясь в непосредственной близости от него, так и на расстоянии, через интернет. В комплект поставки входит несколько утилит удаленного администрирования, которые придутся по душе и новичкам - все операции можно выполнять через консоль с дружелюбным графическим интерфейсом, и профессионалам - для них доступно управление в режиме командной строки (терминала) через защищенное соединение SSH2.

Интернет/интранет

Широко представлены в Mac OS X Server 10.4 и разнообразные веб-сервисы. Сюда входят веб-сервер Apache, несколько мощных инструментов для создания Java-сервисов, трансляции потокового мультимедиа QuickTime (при необходимости - с перекодировкой видеопотока в режиме реального времени), СУБД MySQL, сервера SOAP, XML-RPC, электронной почты и многое другое.

Mac OS X Server 10.4 можно применять не только для разворачивания веб-сервисов - в ее состав входят сервера DNS, DHCP, NAT, VPN и служба Firewall. Причем все они реализованы на промышленном уровне, благодаря чему Mac OS X Server 10.4 может быть с успехом использована для поддержки крупных корпоративных и глобальных сетей.

Полезные особенности

Из других особенностей Mac OS X Server 10.4 стоит отметить файловую систему с журналированием и программную поддержку RAID-массивов, а кроме того - интеллектуальные возможности по самообслуживанию:

система сама перегружает зависшие процессы, а при необходимости - и весь сервер
если несколько серверов работают в паре, и нормальное функционирование одного из них нарушается, другой берет IP-адрес зависшего сервера на себя, и обслуживает все запросы
при крайней необходимости, когда вмешательство администратора неизбежно, сервер отправляет электронное сообщение на пейджер, мобильный телефон, карманный компьютер или ПК
Средства разработки ПО

В комплект поставки Mac OS X Server 10.4 входит бесплатная среда разработки Xcode 2. Эта среда позволяет писать программы на языках С, С++, Objective-C (объектно-ориентированная реализация С) и Java. Со средой разработки поставляется комплект подробной документации, охватывающей практически все аспекты программирования под Mac OS X.

Подводя итог следует сказать, что Mac OS X Server 10.4 - это прекрасная основа как для вашей сети, так и для вашего бизнеса.

Поддерживаемые сервисы

Файловые службы и службы печати

AFP и PAP поверх IP (передача файлов и печать для Мак-клиентов)
SMB/CIFS (печать/обмен файлами для Windows-систем, работает через сервер Samba)
NFS (сетевая файловая система, используемая в Unix/Linux)
FTP и WebDAV (протоколы обмена файлами в интернет/интранет сетях)
LPR/LPD (службы печати в Unix-сетях)
Службы каталогов и аутентификации

Open Directory 2: OpenLDAP, Kerberos, SASL
NT Domain Controller (через сервер Samba)
Конфигурационные файлы BSD (/etc)
Интернет/интранет

Веб-сервер Apache
Поддержка протоколов защищенного соединения SSL/TLS (OpenSSL)
Коллективная работа и размещение контента через WebDAV
Weblog server
iChat server
Языки Perl, PHP, Ruby
Базы данных MySQL
Развертывание веб-приложений

Виртуальная машина Java (J2SE)
Сервер приложений JBoss (EJB)
WebObjects (Java-ориентированная система создания и поддержки интернет-сервисов и сайтов)
Apache Tomcat
Apache Axis (SOAP, XML-RPC)
Media streaming (потоковая трансляция теле и медиа-данных)

QuickTime Broadcaster (кодирование информации в реальном времени с последующей трансляцией в сеть)
QuickTime Streaming Server (потоковая передача: видео по запросу и пр.; поддерживается новый видеокодек H.264)
QTSS Publisher 2 (push-сервер)
Кодирование медиа-информации в форматы MPEG-4 и 3GPP
Почтовые сервисы

SMTP (Postfix)
POP, IMAP (Cyrus)
WebMail - работа с электронной почтой через браузер (SquirrelMail)
Почтовые рассылки (Mailman)
Поддержка протоколов защищенного почтового соединения SSL/TLS (OpenSSL)
Управление рабочими группами

Workgroup Manager (централизованное управление правами пользователей с удобным разделением на логические группы)
NetBoot (загрузка пользовательских компьютеров из специально установленной и настроенной ОС на сервере - обеспечивается полная идентичность рабочего пространства для всех клиентский станций)
Network Install (автоматизированная удаленная установка программ на клиентские компьютеры по всей сети)
Macintosh Manager (то же, что и Workgroup Manager, только для клиентов с Mac OS 9)
Межсетевые сервисы

Сервер DNS (BIND 9)
Сервер DHCP
Сервер NAT
Сервер VPN (L2TP, PPTP, Site-to-site VPN)
Firewall (IPFW)
Удаленное администрирование

Server Monitor
SNMPv3
Утилиты командной строки, работающие через защищенное соединение Secure Shell (SSH2)
Network Image Utility - создание, обслуживание и распространение образов дисков по сети
Расширенные возможности

Файловая система с журналированием
Создание RAID-массивов программными средствами
Автоматический мониторинг дискового пространства

Требования к аппаратуре

Xserve, Power Mac G3/G4/G5, eMac, iMac или Mac mini (компьютер должен иметь встроенный порт FireWire)
Как минимум 256 МБ памяти
Не менее 4 ГБ свободного дискового пространства
Источник информации: apple.com