Приняли сеть после ухода админа: три дня разведки и минимальный паспорт

В конце марта к нам обратился новый клиент - торговая компания, около двадцати рабочих мест. Предыдущий системный администратор ушёл внезапно: сначала на больничный, потом выяснилось что насовсем. Ушёл - и забрал всё с собой. В голове.

Первый звонок начался с фразы «у нас перестал работать интернет, можете приехать». Приехали. Интернет оказался живым - просто кто-то случайно дёрнул кабель из коммутатора. Но пока разбирались, стало понятно, что реальная проблема не в этом кабеле.

Что мы не нашли. Ни одной схемы сети - ни нарисованной от руки, ни в каком-либо файле. Записи паролей нет: ни на роутер, ни на сервер, ни на коммутатор. Список оборудования - только то, что удалось найти в бухгалтерских накладных за несколько лет, и там были просто строчки «компьютер системный блок» без серийных номеров. Где что стоит физически - приходилось угадывать по кабелям.

Три дня ушло на то, чтобы понять, что вообще есть в этой сети.

День первый - физика. Обошли все помещения, нанесли на бумагу коммутационные шкафы, розетки, маршрут кабельных трасс. Кабельная разводка оказалась сделана аккуратно, но никак не подписана - ни в шкафу, ни у розеток. Коммутатор без наклеек, порты без подписей. Кто куда подключён - нагрузочный метод: отключаем по одному, смотрим кто кричит.

День второй - логика. Нашли пароль от роутера классическим способом - стандартный admin/admin, который никто не потрудился сменить. С сервером оказалось сложнее: Windows-авторизация, пароль администратора неизвестен. Пришлось загружаться с внешнего носителя и сбрасывать - процедура штатная, но потеря времени. IP-адресация оказалась частично статической, частично DHCP, без какой-либо логики в распределении. Принтеры, сервер и роутер имели адреса из одного диапазона с рабочими станциями.

День третий - остальное. Инвентаризация оборудования по рабочим местам: что стоит, серийные номера, что установлено из ПО. Антивирус оказался на части машин и с истёкшими базами. Резервного копирования не существовало в природе - был диск с папкой «backup» от 2001 года.

Итого три дня работы двух человек, чтобы понять то, что должно быть написано на бумаге.

Что должно быть в паспорте сети. После этой истории мы окончательно сформулировали для себя минимум, который обязан существовать у каждого клиента. Не потому что это «правильно», а потому что иначе первая же нештатная ситуация превращается в трёхдневную экспедицию.

• Схема сети - физическая топология: где стоит коммутатор, сколько портов задействовано, что к какому порту подключено. Хватает нарисованной от руки, если она актуальная. Лучше - в Visio или хоть в Paint, но в файле с датой последнего обновления.
• Адресный план - диапазон подсети, что где зафиксировано статически: сервер, принтеры, роутер, NAS. Что раздаётся по DHCP и с какого пула. На одну страницу А4.
• Список оборудования - каждый узел: производитель, модель, серийный номер, где стоит физически, когда куплен, на кого зарегистрирована гарантия. Рабочие станции - то же самое.
• Учётные данные - не в голове одного человека. Пароль от роутера, от коммутатора если управляемый, от сервера, от учётки администратора домена. Хранится в запечатанном конверте у директора или в защищённом файле - главное, что не только у одного сисадмина.
• Список сервисов и подписок - провайдер, договор, контакт для аварийной связи. Домен: где зарегистрирован, когда продлевать. Антивирус: до какой даты лицензия.
• Схема резервного копирования - что копируется, куда, как часто, кто проверяет что копии работают. Даже если это просто «каждую пятницу вручную на внешний диск» - пусть будет написано.

Всё это занимает не больше десяти-пятнадцати страниц. Обновлять нужно при каждом изменении - добавили машину, поменяли провайдера, купили новый коммутатор.

Клиент, про которого речь, теперь на сопровождении по договору. Паспорт сети завели, актуализировали, распечатали - один экземпляр в шкафу у директора, второй у нас. Следующий раз, когда кто-то уйдёт, экспедиция не потребуется.