Блог
-
Системное администрирование
Patch management на 500 ПК: WSUS бесплатен, но SCCM умеет больше
Сравниваем WSUS 3.0 SP2 и SCCM 2007 R3 для корпоративного клиента с 500 машинами. Настраиваем полный цикл: инвентаризация, патчинг, compliance-отчёты.
-
Данные и аналитика
SSRS для финансового департамента: 30 отчётов вместо трёх утренних Excel-файлов
Разворачиваем SQL Server Reporting Services 2008 R2 у клиента: 30 отчётов финансового департамента, подписки по расписанию, экспорт в Excel, конец ручного сбора данных.
-
Системное администрирование
AD Recycle Bin в 2008 R2: восстановление 200 удалённых учёток за несколько минут
Включаем AD Recycle Bin у клиента после инцидента - скрипт удалил 200 учётных записей. Восстановление за минуты вместо часов из бэкапа System State.
-
АСУ ТП
SCADA и корпоративная сеть: аудит изоляции и однонаправленный шлюз для историзации
Аудит SCADA-сегмента у производственного клиента: OPC-серверы в корпоративном VLAN, изоляция в отдельный сегмент, data diode для историзации без обратного канала.
-
Инфраструктура
Veeam Backup & Replication 5: первый бэкап 2 ТБ за ночь и 60% экономии на NAS
Переходим с VMware snapshot + robocopy на Veeam B&R 5.0. Дедупликация экономит 60% места на NAS, RTO 15 минут - проверено на учениях в боевых условиях.
-
Информационная безопасность
BEAST и TLS 1.0: проверяем SSL у клиентов и переводим nginx и Apache на RC4
После публикации BEAST-атаки на CBC-режим TLS 1.0 проходим по всем SSL-сервисам клиентов: nginx, Apache, Exchange OWA. Включаем RC4 как временный обходной путь.
-
Интеграции
SharePoint 2010: мигрируем интранет с 2007, поднимаем BCS и наконец чиним поиск
Миграция корпоративного интранета с SharePoint 2007 на 2010: выравниваем контент-базы, пересматриваем веб-парты, настраиваем BCS-коннекторы к 1С и CRM. Поиск по интранету теперь работает быстро.
-
Данные и аналитика
MySQL 5.5 GA vs Percona Server 5.5: что выбрать для продакшн-нагрузки
MySQL 5.5 GA вышел с InnoDB по умолчанию - уже хорошо. Но Percona Server 5.5 с XtraDB даёт ощутимую прибавку на OLTP. Мигрируем клиента с MyISAM и смотрим, что из этого вышло.
-
Информационная безопасность
RD Gateway на Windows Server 2008 R2: SSL-туннель для RDP без VPN
Разворачиваем RD Gateway с корпоративным сертификатом, NPS-политиками и OTP-токенами - удалённый доступ без VPN-клиента на каждом ноутбуке.
-
Системное администрирование
rsyslog + Elasticsearch: 50 серверов, централизованные логи, поиск за секунды
Elasticsearch 0.16 вышел свежо, мы пробуем прогнать syslog через rsyslog с JSON-выводом прямо в индекс. Grep по tar-архивам больше не единственный вариант.
-
Инфраструктура
KVM + libvirt на CentOS 6: тестируем live migration и virsh вместо VMware для Linux-хостинга
Переводим Linux-ВМ с OpenVZ на KVM под CentOS 6. Проверяем live migration между хостами, пишем virsh-скрипты управления, считаем реальный overhead.
-
Инфраструктура
Dynamic Memory в Hyper-V SP1: тестируем на кластере с 1С, плотность ВМ растёт
Тестируем Dynamic Memory из Windows Server 2008 R2 SP1 на двухузловом Hyper-V кластере. 1С получает память динамически, плотность ВМ выросла на четверть.
-
Регуляторика
Аудит по 152-ФЗ у ритейлера: инвентаризация ИСПДн и пакет оргдокументов
Проводим внутренний аудит персональных данных у клиента-ритейлера: инвентаризируем системы, классифицируем по приказу №55/86/20, готовим организационную документацию.
-
Инфраструктура
Thin provisioning на NetApp FAS2040: реальная экономия или маркетинг?
Включаем thin provisioning и дедупликацию на NetApp ONTAP 8 для баз данных. Считаем реальную экономию дискового пространства и настраиваем алерты на overcommit.
-
Системное администрирование
Переезд с Nagios на Zabbix 1.9: агенты на 140 хостах, шаблоны и двойной мониторинг на переходный период
Мигрируем парк из 140 хостов с Nagios на Zabbix 1.9. Шаблоны для Windows и Linux, алерты в почту и Jabber, Nagios как резерв ещё на месяц.
-
Информационная безопасность
Stuxnet: читаем отчёт Symantec и закрываем LNK-уязвимость там, где патчи не дошли
Symantec и Kaspersky опубликовали полный разбор Stuxnet. Читаем отчёт, оцениваем векторы для промышленных объектов и закрываем MS10-046 там, где патч ещё не встал.
-
Инфраструктура
IPv6: IANA раздала последние блоки, провайдер закрыл кран, мы начали тестировать dual-stack
3 февраля IANA исчерпала пул IPv4. Провайдер предупредил: новых блоков нет. Тестируем dual-stack на пограничных Cisco и поднимаем 6in4-туннели для офисов, где провайдер не готов.
-
Инфраструктура
ИБП APC через NMC в Zabbix: первый алерт за четыре минуты до выключения
Подключили все ИБП APC через Network Management Card к Zabbix. Первый боевой тест: сигнал пришёл за 4 минуты до отключения - успели перенести виртуалки вручную.
-
Информационная безопасность
Шифрование дисков после кражи ноутбука: BitLocker с TPM на Windows 7, LUKS на Linux
После утечки клиентской базы через украденный ноутбук разворачиваем BitLocker+TPM по всему парку Windows 7 и LUKS поверх LVM на Linux. Делимся результатами.
-
Системное администрирование
Windows 7 SP1: готовимся к развёртыванию через WSUS на корпоративном парке
Microsoft готовит SP1 для Windows 7 и Server 2008 R2. Тестируем на пилотной группе из 20 машин: WSUS, совместимость с корпоративным антивирусом и 1С 8.2.