Пять лет в поле: что умерло, что осталось, как изменились клиенты

Конец четвёртого года работы - хороший момент оглянуться не ради красивой даты, а потому что за эти пять лет изменилось достаточно, чтобы то, что мы делали в 2000-м, выглядело как другая профессия.

Мы не ностальгируем. Просто полезно понять, где стоим и почему.

Что умерло - или умирает прямо сейчас

NetWare. Последний клиент с NetWare у нас переехал год назад. Система работала надёжно, репутацию заслужила честно, но когда Novell развернулась в сторону Linux, мигрировать стало понятнее и дешевле, чем поддерживать параллельную среду. Сейчас новый объект с NetWare на входе - это уже редкость, и вопрос «на что переходить» решается одинаково.

Telnet. Мы закрыли этот вопрос ещё в начале 2001-го: пароль в открытом виде по сети - это не вопрос удобства, это вопрос того, хочешь ли ты, чтобы кто угодно в сети его прочитал. SSH стал обязательным стандартом на всех управляемых машинах. Кто ещё держит telnet - мы просим закрыть при первом же выезде.

WEP. После того как прямо на месте показали клиенту вскрытый ключ за двадцать минут, вопросов больше не возникало. WPA на все точки, где позволяет железо. Где не позволяет - замена. Это не обсуждается.

Диалап. Ещё три года назад диалапный пул на сервере был нормальной практикой для небольшого офиса. Сейчас ADSL есть почти везде, и разговор про «у нас интернет по модему» звучит уже странно. С широкополосным каналом изменился и масштаб того, что клиенты хотят через интернет делать: почта переехала на свои серверы, VPN между офисами стал рабочим инструментом, а не экзотикой.

Что стало опорой

Домен. Первые миграции с NT4 на Active Directory мы делали ещё в 2000-м - тогда это был аргументируемый шаг, который требовал объяснений. Сейчас домен воспринимается как само собой разумеющееся: единый вход, групповые политики, централизованное управление паролями. Объект без домена - это, как правило, или совсем малый офис, или запущенное наследство, которое надо приводить в порядок.

Linux-шлюз. Маршрутизатор на Linux с iptables и NAT прошёл большой путь от «интересного эксперимента» до стандартного решения на входе в сеть. Гибкость в фильтрации, возможность поднять VPN, контроль трафика - всё это на одной машине без лицензионных отчислений. Мы начинали с первых опытов в 2001-м, а сейчас это просто рабочий шаблон.

Антивирус на шлюзе. После Klez в 2002-м, после Blaster и Sasser, после Mydoom - стало очевидно, что антивирус только на рабочих станциях это не защита, а иллюзия. Фильтрация на почтовом шлюзе режет поток до того, как вложение попадает в ящик пользователя. Это изменило характер инцидентов: эпидемии внутри сети стали заметно реже, хотя снаружи вирусная активность только растёт.

VPN между офисами. Три года назад VPN был уделом крупных компаний с бюджетами. Сейчас у нас несколько клиентов с двумя-тремя офисами, между которыми стоит туннель, и бухгалтерия работает с 1С через него как по локальной сети. Широкополосный канал сделал это практичным, а не просто возможным.

Как изменились клиенты

Это, пожалуй, самое заметное изменение за пять лет - не технологическое, а человеческое.

В 2000-2001-м типичный разговор с директором небольшой компании про инфраструктуру звучал примерно так: «у нас есть компьютеры, они работают, зачем что-то менять». Интернет был дополнительной опцией, почта шла через провайдера, бэкап был «у Коли на дисках». Вопрос «а что будет, если сервер упадёт» вызывал лёгкое недоумение - это же просто компьютер, починят.

Сейчас картина другая. Не у всех, но у большинства тех, с кем мы работаем. Директор, который пережил один серьёзный инцидент - потерю данных, неделю без почты, заражение всего парка - начинает думать иначе. Инфраструктура перестаёт быть фоном и становится предметом внимания.

Конкретно это выражается в том, что:

• разговор про бэкап больше не надо начинать с объяснений зачем он нужен - чаще клиент уже знает зачем, вопрос в том, как правильно;
• VPN и выделенный канал перестали быть «дорогим излишеством»;
• антивирусные инциденты, которые несколько лет назад воспринимались как «ну бывает», теперь вызывают конкретные вопросы: почему прорвалось, что изменим;
• запрос на документацию сети и регламенты - пусть не частый, но уже существующий.

Это не означает, что все клиенты стали понимать инфраструктуру. Но количество тех, с кем можно разговаривать на одном языке без предисловий, заметно выросло. Вирусные эпидемии 2003-2004 годов сделали свою воспитательную работу лучше любых наших презентаций.

Где мы стоим

Пять лет - не юбилей, поводов для банкета нет. Просто точка, где полезно зафиксировать: что работает, что ушло, где двигаться дальше.

Технологический стек устоялся. Домен, Linux-шлюз, VPN, антивирус на периметре, нормальные бэкапы с проверкой восстановления - это уже не вопрос «внедрить», это вопрос «поддерживать и не давать деградировать». Что, кстати, само по себе задача.

Следующий разговор, который постепенно становится актуальным - это SLA и формализация отношений с клиентом. Но это уже отдельная тема.