Блог
-
Инфраструктура
Veeam Backup 4.0 и дедупликация: как мы вдвое сжали хранилище резервных копий
Veeam Backup & Replication 4.0 вышел с инлайн-дедупликацией и блочными инкрементами. Заменили самописные снэпшот-скрипты на VMware - хранилище резервных копий сократилось вдвое.
-
Системное администрирование
NSClient++ и NRPE: Windows-серверы в Nagios без отдельного дашборда
Подключили Windows-серверы клиента к Nagios через NSClient++ 0.3.x и NRPE - дисковые квоты, службы и свободное место теперь в одном месте вместе с Linux.
-
Информационная безопасность
Kaspersky Security Center 8: один экран вместо зоопарка разрозненных лицензий
Мигрировали клиента на KSC 8 - наконец-то статус каждой машины виден в одном окне, обновления идут без VPN-коллизий, а не по принципу «вроде должно работать».
-
Регуляторика
152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором
Помогали клиенту подготовить пакет документов для РКН: модель угроз, классификация ИСПДн, политика обработки. Что именно затянуло процесс и чем кончилось.
-
Регуляторика
152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором
Помогали клиенту подготовить пакет документов для РКН: модель угроз, классификация ИСПДн, политика обработки. Что именно затянуло процесс и чем кончилось.
-
Инфраструктура
Hyper-V R2 Live Migration без SAN: живая миграция на iSCSI-хранилище
Windows Server 2008 R2 принёс Live Migration без дорогого Fibre Channel SAN. Первый опыт живой миграции VM между хостами на iSCSI - клиент не почувствовал переезда.
-
Данные и аналитика
SQL Server 2008 R2 CTP: PowerPivot в Excel и смешанные чувства от тестирования
Microsoft выкатила CTP SQL Server 2008 R2 с PowerPivot и Master Data Services. Потестировали PowerPivot на реальной модели продаж - аналитик доволен, DBA в раздумьях.
-
Инфраструктура
VMware ESXi 4.0 бесплатно: экономим на лицензиях, теряем Service Console
VMware сделала ESXi 4.0 полностью бесплатным. Перевели двух СМБ-клиентов с платного ESX - лицензии сэкономили, но скрипты резервного копирования пришлось переписывать с нуля.
-
Информационная безопасность
Операция Aurora и IE6: как zero-day заставил нас спешно гнать браузер по всему парку
Aurora вскрыла zero-day в IE6, которым пользовались атакующие против Google и десятков компаний. Что это значило для корпоративных парков, где IE6 ещё живёт.
-
Системное администрирование
Windows 7 в корпоративной среде: пилот на 50 машинах и охота за драйверами
Первый клиент попросил пилот на 50 машинах. Совместимость 1С 8.1 - норм, а вот сканеры и узкоспециализированная периферия устроили нам квест по сайтам вендоров.
-
Управление и процессы
Дорожная карта на 2010: 152-ФЗ, Windows 7 и доведение виртуализации до конца
Три приоритета для клиентов на следующий год: закрыть 152-ФЗ до или сразу после дедлайна, мигрировать рабочие места с XP на Windows 7, дожать физику в vSphere.
-
Инфраструктура
Cisco AnyConnect SSL VPN: заменили IPSec-клиент и перестали объяснять VPN по телефону
Перевели удалённый доступ с IPSec-клиента на Cisco AnyConnect SSL VPN поверх ASA 5500. Работает за NAT, не требует прав администратора, поддерживает Windows и Mac.
-
Системное администрирование
CentOS 5.4 как замена RHEL: RHEL-совместимость без подписки
Перевели ряд серверов с Debian на CentOS 5.4 там, где клиенту нужна RHEL-совместимость для сертификации ПО. KVM в базовой поставке - без дополнительных пакетов.
-
Управление и процессы
2009: год, когда виртуалок стало больше, чем железа
Подводим итоги 2009-го: 340 виртуальных машин против 95 физических, Conficker как главный инцидент года и план довести клиентов до 152-ФЗ до дедлайна.
-
Регуляторика
SOX IT General Controls у российской дочки: общий логин в ERP и другие открытия
Готовили дочернюю компанию западной корпорации к аудиту SOX IT General Controls. Первое же интервью с администраторами принесло сюрприз с общим логином в ERP.
-
Инфраструктура
VMware vSphere 4 HA и DRS: автоматическая балансировка и перезапуск VM
Настроили DRS в автоматическом режиме на кластере из 4 хостов - нагрузка распределяется сама. HA пережил реальный отказ блока питания и перезапустил VM за 90 секунд.
-
Системное администрирование
Antispam-стек 2009: SpamAssassin, Razor2, Pyzor, RBL и DKIM против девяноста процентов мусора
Обновили антиспам на Postfix/Dovecot: SpamAssassin с Razor2 и Pyzor, RBL-фильтрация, DKIM для исходящей почты - доставляемость на крупные провайдеры заметно улучшилась.
-
Интеграции
SharePoint 2007 SP2: обновили корпоративный портал и разгребали кастомные веб-части
Обновление SharePoint 2007 до SP2 принесло нормальную поддержку IE8, но несколько кастомных веб-частей сломались. Документируем зависимости и порядок проверки.
-
Инфраструктура
Windows Server 2008 R2 вышел: обновили первые продакшн-серверы и пересмотрели HA для небольших клиентов
WS2008 R2 вышел 22 октября вместе с Windows 7. Первые продакшн-серверы обновили. Главный сюрприз - Hyper-V R2 с Live Migration впервые без Quick Migration меняет расчёт стоимости HA.
-
Управление и процессы
DRP на бумаге и DRP в реальности: первое учение обнажило двукратный разрыв
Провели первое полноценное учение по DRP у производственного клиента. Имитировали отказ основного датацентра - реальное RTO оказалось вдвое хуже планового.