Блог
-
Инфраструктура
vSphere 5 beta: Storage DRS, 10 GbE vMotion и лицензия по vRAM, которая пугает
VMware анонсировала vSphere 5 с новым лицензированием по vRAM. Тестируем ESXi 5 beta: Storage DRS и vMotion по 10 GbE. Считаем, во что встанет апгрейд продакшн-кластера.
-
Управление и процессы
2010: год Stuxnet, 200+ виртуальных серверов и трёх регуляторных аудитов
Итоги 2010-го: виртуализовали более 200 серверов у клиентов, прошли три аудита по 152-ФЗ, и впервые занялись защитой промышленных систем после Stuxnet.
-
Системное администрирование
SSSD вместо winbind: перевели Linux-серверы клиента на нормальную авторизацию в AD
SSSD в RHEL 6 позволяет вводить Linux в Active Directory без Samba winbind. Перевели клиентские серверы и наконец получили кеширование учётных данных при обрыве связи с DC.
-
Инфраструктура
OpenStack Austin: пощупали облако без лицензий
Поставили OpenStack Austin в лаборатории из любопытства. Сыро, документации мало - но IaaS без лицензий VMware выглядит интересно.
-
Регуляторика
PCI DSS 2.0: виртуализация в scope и переработка сегментации VMware-кластера
PCI DSS 2.0 официально вышел в октябре 2010. Разобрали изменения с клиентом: главное - виртуализация теперь явно в scope, что потребовало переработки сегментации VMware-кластера.
-
Управление и процессы
CMDB на 400 активов: как мы строили базу CI в OCS Inventory + GLPI и что из этого вышло
Выстроили CMDB по ITIL v3 в OCS Inventory + GLPI для клиента на 400 активов: связи CI, история изменений и инциденты в одном месте. Месяц работы, окупился за квартал.
-
Инфраструктура
Дедупликация для файловых серверов: Symantec PureDisk, EMC Avamar, NetApp SnapVault
Microsoft показала дедупликацию файловой системы для следующего Windows Server. Пока её нет - сравниваем три сторонних решения для реального клиента с файловым сервером на 8 ТБ.
-
АСУ ТП
IEC 62443 как рабочий чеклист: зонирование, каналы связи с ПЛК и патчинг
После Stuxnet серия IEC 62443 из теоретических документов превратилась в практический инструмент. Как мы применяем её при проектировании защиты промышленных сегментов.
-
Системное администрирование
RHEL 6 вышел: обновили тестовый стенд и сразу ощутили разницу на бэкапах
Red Hat Enterprise Linux 6 GA: ext4 по умолчанию, cgroups в ядре, заметно повзрослевший KVM. Обновили тестовый стенд с RHEL 5 - разница на IO-нагруженных задачах ощутима сразу.
-
Данные и аналитика
Change Data Capture в SQL Server 2008: ночной ETL с 4 часов до 20 минут
Настроили CDC в SQL Server 2008 для инкрементальной загрузки ERP-транзакций в хранилище - ночная ETL-задача сократилась с четырёх часов до двадцати минут.
-
Интеграции
Lync Server 2010: мигрируем с OCS 2007 R2 и получаем голосовую почту в подарок
Перевели 300 пользователей с OCS 2007 R2 на Lync Server 2010 RC. Интеграция с Exchange 2010 UM для голосовой почты заработала без лишних движений - приятный сюрприз.
-
Регуляторика
Gap-анализ PCI DSS 1.2: что больнее всего у интернет-эквайера
Провели gap-анализ по PCI DSS 1.2 для клиента с интернет-эквайрингом. Самые болезненные пункты - сегментация сети и полное логирование действий привилегированных пользователей.
-
Системное администрирование
Windows Server 2008 R2 SP1 beta: тестируем Dynamic Memory для Hyper-V
Microsoft анонсировала SP1 beta для Windows Server 2008 R2 с Dynamic Memory и RemoteFX. Прогнали на тестовом кластере - VM сами отдают RAM хосту, плотность консолидации заметно выросла.
-
Управление и процессы
Как мы внедряли Change Management по ITIL v3: RFC, CAB и три месяца боли
Внедряли формальный процесс управления изменениями у крупного клиента: RFC, CAB-встречи, откат-план. Первые три месяца - тяжело, зато аварий на проде заметно меньше.
-
Инфраструктура
DNSSEC на внешней зоне клиента: ключи ротировали, нервы потрепали
После подписания корневой зоны ICANN настроили DNSSEC на внешнем домене клиента. Ротация ключей ZSK/KSK оказалась болезненнее ожиданий - задокументировали процедуру.
-
Данные и аналитика
SSRS 2008 R2: дашборд KPI для руководства без пяти Excel-файлов по почте
Собрали KPI-дашборд для руководства клиента на SSRS 2008 R2 - спарклайны по выручке вместо пяти Excel-диаграмм, которые раньше рассылали письмами каждый понедельник.
-
Инфраструктура
Citrix XenDesktop vs VMware View: выбирали VDI для колл-центра
Оценивали VDI для 80 рабочих мест колл-центра: VMware View на тонких клиентах против Citrix XenDesktop. Выбрали Citrix - из-за голосовых приложений.
-
Информационная безопасность
TDSS на бухгалтерском ПК: антивирус молчит, TDSSKiller говорит
Обнаружили буткит TDSS на рабочей станции бухгалтера - штатный антивирус не видел ничего. Помог TDSSKiller, потом разбирали C2-трафик вручную.
-
Инфраструктура
vSphere 4.1 HA на четырёхузловом кластере: час диагностики, минута исправления
vSphere 4.1 принёс улучшенный HA и поддержку 32-ядерных хостов. Настраивали кластер у клиента - admission control заблокировал новые VM, пока не разобрались почему.
-
Информационная безопасность
802.1X NAC: две недели ада в helpdesk и потом тишина
Развернули 802.1X с FreeRADIUS и проверкой антивируса перед пропуском в VLAN у производственного клиента. Что пошло не так и почему оно того стоило.