Блог
-
Инфраструктура
Windows XP: три месяца до конца, а кассы и бухгалтерия всё ещё на XP
8 апреля Microsoft окончательно хоронит XP. У клиентов - сотни машин на кассах и в бухгалтерии. Начинаем инвентаризацию и расставляем приоритеты.
-
Управление и процессы
Итоги 2013: шифровальщики, Сноуден и автоматизация всего
Год прошёл под знаком CryptoLocker, разоблачений PRISM и зрелеющих DevOps-инструментов. Что изменилось в работе и мышлении клиентов.
-
Системное администрирование
Veeam 7 и Sure Backup: первый раз бэкап проверяет себя сам
Переводим VMware-клиентов на Veeam Backup & Replication 7.0: Sure Backup в изолированной среде и WAN-репликация в DR-сайт как новый стандарт защиты виртуалок.
-
Интеграции
1С 8.3 на SQL Server: интерфейс Такси и несовместимость внешних компонентов
Переводим клиента с 1С:Предприятие 8.2 на 8.3 в серверном варианте на SQL Server. Новый интерфейс Такси и сюрприз с внешними компонентами.
-
Управление и процессы
Год по ITIL: Change Management сработал, сопротивление команды - тоже
После года внедрения ITIL v3 2011 на управляемом контуре: аварийных изменений стало в пять раз меньше, но первые месяцы оказались тяжелее, чем ожидали.
-
Данные и аналитика
Pentaho Kettle вместо SSIS: ETL из 1С, Excel и MySQL в PostgreSQL за три недели
Клиент без лицензий SQL Server BI нуждался в ETL. Внедряем Pentaho Data Integration 5.0 и строим витрину данных в PostgreSQL - без SSIS и без доплат.
-
Автоматизация
InfluxDB + Grafana: строим операционный дашборд поверх collectd и Zabbix
Подключаем InfluxDB как time-series хранилище к collectd и Zabbix, поверх - Grafana. Графики наконец выглядят как инструмент, а не как артефакт 2005 года.
-
Управление и процессы
DR-план на бумаге и DR-план в реальности: учебное восстановление показало разрыв вдвое
Провели учебное восстановление у клиента: отключили prod-хранилище, подняли инфраструктуру из реплики Veeam - RTO оказался в два раза хуже задокументированного.
-
Информационная безопасность
AppLocker против CryptoLocker: whitelist-модель в реальных условиях
После первого инцидента с шифровальщиком внедрили AppLocker на Windows 7/2008 R2. Whitelist-модель, запрет запуска из %AppData% и %Temp% - и ни одного повторного случая.
-
Информационная безопасность
CryptoLocker: первый звонок с зашифрованным файловым сервером
Разбираем вектор заражения CryptoLocker через email-вложение, восстанавливаем данные из снапшотов NAS и экстренно внедряем AppLocker на инфицированной сети.
-
Инфраструктура
Windows Server 2012 R2 GA: первый продакшн-хост, лицензии и Work Folders для BYOD-пилота
18 октября вышел WS2012 R2 GA. Разворачиваем первый продакшн-хост, разбираемся с лицензионной моделью и включаем Work Folders для пилота BYOD.
-
Инфраструктура
VMware Virtual SAN в бете: конвергентная инфраструктура без выделенного SAN
Тестируем vSAN на трёх ESXi-хостах с SSD+HDD: latency, отказоустойчивость при потере ноды и первые впечатления от конвергентной идеи без выделенного хранилища.
-
Информационная безопасность
Облачный антиспам-шлюз: MX в облако, спам упал с 85% до 2%
Переводим почту клиента на Symantec.cloud: меняем MX, фильтрованный трафик идёт на Exchange. Спам с 85% до 2%, нагрузка на сервер заметно снизилась.
-
Системное администрирование
ZFS on Linux: строим NAS без бюджета на лицензии
ZoL 0.6.1 дорос до продакшна: пулы с lz4-компрессией, снапшоты через zfs-auto-snapshot и репликация zfs send/receive вместо коммерческого NAS.
-
Регуляторика
ГОСТ Р 34.10-2012: переводим клиента на новые алгоритмы ЭЦП
ГОСТ-2012 вступил в силу, старый алгоритм подписи уходит. Обновляем КриптоПро, пересертифицируемся в УЦ и выясняем, где порталы госуслуг уже принимают новые сертификаты, а где ещё нет.
-
Системное администрирование
Offsite-бэкап через S3-совместимый API: тест с отечественным провайдером
Российские облачные хранилища с S3-совместимым API - реальная альтернатива лентам? Тестируем Veeam и Bacula с S3-плагином: RTO 4 часа против 8 на лентах.
-
Автоматизация
PowerShell DSC: объявляем желаемое состояние - Windows сама себя выровняет
Microsoft анонсировала DSC в составе WMF 4.0: декларативные конфигурации для Windows без агентов. Первый манифест закрыл три GPO и два login-скрипта.
-
Инфраструктура
SDN и OpenFlow: щупаем VMware NSX Preview и Cisco Nexus - интересно, но порог входа высок
Смотрим на VMware NSX Preview и OpenFlow на Cisco Nexus: гибкость сетевой политики в виртуальной среде впечатляет, но внедрение - отдельный проект на 2014 год.
-
Инфраструктура
Windows Server 2012 R2 Preview: Tiered Storage Spaces, Work Folders и Online Resize для Hyper-V
Тестируем WS2012 R2 Preview в лабе: Tiered Storage Spaces с SSD-кэшем, Work Folders для BYOD и Online Resize дисков Hyper-V. Берём в план обновлений на Q4.
-
Информационная безопасность
SIEM и корреляция событий: как цепочка из трёх событий нашла инсайдера
Настраиваем правила корреляции в SIEM после волны APT-атак 2013 года. Цепочка brute force - вход - экспорт файлов сработала на третьей неделе после внедрения.