Блог
-
Информационная безопасность
IPsec/IKEv2 на strongSwan: мигрируем site-to-site с OpenVPN
Переводим корпоративные site-to-site туннели с OpenVPN на IKEv2/strongSwan 5.x: прирост производительности и нативная интеграция с Windows 7/8 без стороннего клиента.
-
Регуляторика
152-ФЗ и локализация: первые вопросы от клиентов про облако за рубежом
Законопроект о локализации персональных данных идёт в Госдуму. Клиенты уже спрашивают. Разбираемся с рисками и вариантами размещения.
-
DevOps
ELK Stack: централизованный анализ логов без платного Splunk
Разворачиваем Elasticsearch + Logstash + Kibana на продакшн-среде: как ELK даёт оперативную картину событий без лицензионных затрат на Splunk.
-
Инфраструктура
Veeam ONE Free Edition рядом с Zabbix: детальная аналитика VMware без лицензии
Ставим Veeam ONE Free Edition 7 поверх Zabbix для детальной аналитики VMware. Что умеет бесплатная версия и где она реально помогает найти узкие места до инцидента.
-
Системное администрирование
CentOS 7: ждём бесплатный клон RHEL 7 и тестируем бета-сборки
Red Hat анонсировал RHEL 7 на начало 2014. Тестируем бета-сборки в лабе: systemd вместо SysVinit, XFS по умолчанию - серьёзные изменения для привычного парка.
-
Инфраструктура
Windows Server 2012 R2 в продакшне: Storage Spaces, IPAM и Hyper-V - первые недели
Переводим первые продакшн-стенды клиентов на WS2012 R2. Что реально изменилось в Storage Spaces, IPAM и Hyper-V - наблюдения после нескольких недель работы.
-
DevOps
Ansible и идемпотентность: провизионируем серверы без ручных чеклистов
Как Ansible playbooks заменили нам чеклисты при развёртывании серверов и почему принцип идемпотентности меняет логику работы с инфраструктурой.
-
Инфраструктура
Windows XP: три месяца до конца, а кассы и бухгалтерия всё ещё на XP
8 апреля Microsoft окончательно хоронит XP. У клиентов - сотни машин на кассах и в бухгалтерии. Начинаем инвентаризацию и расставляем приоритеты.
-
Управление и процессы
Итоги 2013: шифровальщики, Сноуден и автоматизация всего
Год прошёл под знаком CryptoLocker, разоблачений PRISM и зрелеющих DevOps-инструментов. Что изменилось в работе и мышлении клиентов.
-
Системное администрирование
Veeam 7 и Sure Backup: первый раз бэкап проверяет себя сам
Переводим VMware-клиентов на Veeam Backup & Replication 7.0: Sure Backup в изолированной среде и WAN-репликация в DR-сайт как новый стандарт защиты виртуалок.
-
Интеграции
1С 8.3 на SQL Server: интерфейс Такси и несовместимость внешних компонентов
Переводим клиента с 1С:Предприятие 8.2 на 8.3 в серверном варианте на SQL Server. Новый интерфейс Такси и сюрприз с внешними компонентами.
-
Управление и процессы
Год по ITIL: Change Management сработал, сопротивление команды - тоже
После года внедрения ITIL v3 2011 на управляемом контуре: аварийных изменений стало в пять раз меньше, но первые месяцы оказались тяжелее, чем ожидали.
-
Данные и аналитика
Pentaho Kettle вместо SSIS: ETL из 1С, Excel и MySQL в PostgreSQL за три недели
Клиент без лицензий SQL Server BI нуждался в ETL. Внедряем Pentaho Data Integration 5.0 и строим витрину данных в PostgreSQL - без SSIS и без доплат.
-
Автоматизация
InfluxDB + Grafana: строим операционный дашборд поверх collectd и Zabbix
Подключаем InfluxDB как time-series хранилище к collectd и Zabbix, поверх - Grafana. Графики наконец выглядят как инструмент, а не как артефакт 2005 года.
-
Управление и процессы
DR-план на бумаге и DR-план в реальности: учебное восстановление показало разрыв вдвое
Провели учебное восстановление у клиента: отключили prod-хранилище, подняли инфраструктуру из реплики Veeam - RTO оказался в два раза хуже задокументированного.
-
Информационная безопасность
AppLocker против CryptoLocker: whitelist-модель в реальных условиях
После первого инцидента с шифровальщиком внедрили AppLocker на Windows 7/2008 R2. Whitelist-модель, запрет запуска из %AppData% и %Temp% - и ни одного повторного случая.
-
Информационная безопасность
CryptoLocker: первый звонок с зашифрованным файловым сервером
Разбираем вектор заражения CryptoLocker через email-вложение, восстанавливаем данные из снапшотов NAS и экстренно внедряем AppLocker на инфицированной сети.
-
Инфраструктура
Windows Server 2012 R2 GA: первый продакшн-хост, лицензии и Work Folders для BYOD-пилота
18 октября вышел WS2012 R2 GA. Разворачиваем первый продакшн-хост, разбираемся с лицензионной моделью и включаем Work Folders для пилота BYOD.
-
Инфраструктура
VMware Virtual SAN в бете: конвергентная инфраструктура без выделенного SAN
Тестируем vSAN на трёх ESXi-хостах с SSD+HDD: latency, отказоустойчивость при потере ноды и первые впечатления от конвергентной идеи без выделенного хранилища.
-
Информационная безопасность
Облачный антиспам-шлюз: MX в облако, спам упал с 85% до 2%
Переводим почту клиента на Symantec.cloud: меняем MX, фильтрованный трафик идёт на Exchange. Спам с 85% до 2%, нагрузка на сервер заметно снизилась.