Блог
-
Инфраструктура
VMware ESXi 4.0 бесплатно: экономим на лицензиях, теряем Service Console
VMware сделала ESXi 4.0 полностью бесплатным. Перевели двух СМБ-клиентов с платного ESX - лицензии сэкономили, но скрипты резервного копирования пришлось переписывать с нуля.
-
Информационная безопасность
Операция Aurora и IE6: как zero-day заставил нас спешно гнать браузер по всему парку
Aurora вскрыла zero-day в IE6, которым пользовались атакующие против Google и десятков компаний. Что это значило для корпоративных парков, где IE6 ещё живёт.
-
Системное администрирование
Windows 7 в корпоративной среде: пилот на 50 машинах и охота за драйверами
Первый клиент попросил пилот на 50 машинах. Совместимость 1С 8.1 - норм, а вот сканеры и узкоспециализированная периферия устроили нам квест по сайтам вендоров.
-
Управление и процессы
Дорожная карта на 2010: 152-ФЗ, Windows 7 и доведение виртуализации до конца
Три приоритета для клиентов на следующий год: закрыть 152-ФЗ до или сразу после дедлайна, мигрировать рабочие места с XP на Windows 7, дожать физику в vSphere.
-
Инфраструктура
Cisco AnyConnect SSL VPN: заменили IPSec-клиент и перестали объяснять VPN по телефону
Перевели удалённый доступ с IPSec-клиента на Cisco AnyConnect SSL VPN поверх ASA 5500. Работает за NAT, не требует прав администратора, поддерживает Windows и Mac.
-
Системное администрирование
CentOS 5.4 как замена RHEL: RHEL-совместимость без подписки
Перевели ряд серверов с Debian на CentOS 5.4 там, где клиенту нужна RHEL-совместимость для сертификации ПО. KVM в базовой поставке - без дополнительных пакетов.
-
Управление и процессы
2009: год, когда виртуалок стало больше, чем железа
Подводим итоги 2009-го: 340 виртуальных машин против 95 физических, Conficker как главный инцидент года и план довести клиентов до 152-ФЗ до дедлайна.
-
Регуляторика
SOX IT General Controls у российской дочки: общий логин в ERP и другие открытия
Готовили дочернюю компанию западной корпорации к аудиту SOX IT General Controls. Первое же интервью с администраторами принесло сюрприз с общим логином в ERP.
-
Инфраструктура
VMware vSphere 4 HA и DRS: автоматическая балансировка и перезапуск VM
Настроили DRS в автоматическом режиме на кластере из 4 хостов - нагрузка распределяется сама. HA пережил реальный отказ блока питания и перезапустил VM за 90 секунд.
-
Системное администрирование
Antispam-стек 2009: SpamAssassin, Razor2, Pyzor, RBL и DKIM против девяноста процентов мусора
Обновили антиспам на Postfix/Dovecot: SpamAssassin с Razor2 и Pyzor, RBL-фильтрация, DKIM для исходящей почты - доставляемость на крупные провайдеры заметно улучшилась.
-
Интеграции
SharePoint 2007 SP2: обновили корпоративный портал и разгребали кастомные веб-части
Обновление SharePoint 2007 до SP2 принесло нормальную поддержку IE8, но несколько кастомных веб-частей сломались. Документируем зависимости и порядок проверки.
-
Инфраструктура
Windows Server 2008 R2 вышел: обновили первые продакшн-серверы и пересмотрели HA для небольших клиентов
WS2008 R2 вышел 22 октября вместе с Windows 7. Первые продакшн-серверы обновили. Главный сюрприз - Hyper-V R2 с Live Migration впервые без Quick Migration меняет расчёт стоимости HA.
-
Управление и процессы
DRP на бумаге и DRP в реальности: первое учение обнажило двукратный разрыв
Провели первое полноценное учение по DRP у производственного клиента. Имитировали отказ основного датацентра - реальное RTO оказалось вдвое хуже планового.
-
Данные и аналитика
SSRS 2008 для финансовой отчётности: PDF по расписанию вместо Excel с макросами
Развернули SQL Server Reporting Services 2008 для финансового блока клиента. Руководство получает отчёты по почте в PDF без участия IT и без открытия Excel.
-
Информационная безопасность
NAC на 802.1X: как ноутбук без патчей попадает в карантин автоматически
Внедрили Microsoft NAP на базе 802.1X: устройства без актуальных обновлений и антивируса уходят в карантинный VLAN. За первый месяц изолировали 12 устройств без ручного вмешательства.
-
Интеграции
С ISDN PRI на SIP-транк: как мы урезали счета за исходящие и два дня боролись с кодеками
Перевели корпоративную телефонию с ISDN PRI на SIP-транк через Asterisk. Исходящие подешевели на треть. Главная боль - не железо, а согласование кодеков и NAT с оператором.
-
Данные и аналитика
CDC в SQL Server 2008 и инкрементальная загрузка SSIS: с 4 часов до 25 минут
Настроили Change Data Capture в SQL Server 2008 для ETL-пайплайна ритейлера. Ночная витрина теперь обновляется только изменениями, а не полной перегрузкой таблиц.
-
Инфраструктура
Thin provisioning на SAN: 40% физического места вернулось без замены железа
Включили thin provisioning на SAN клиента - тома выделены с запасом, но физически занимают только записанное. Главное теперь - не проспать реальный рост.
-
Инфраструктура
Пилот Windows 7 на 20 рабочих местах: XP Mode, BranchCache и матрица совместимости
Запустили пилот Windows 7 RTM у клиента на 20 машинах. Разбираемся с XP Mode для унаследованных приложений и BranchCache для медленных офисных каналов.
-
Информационная безопасность
SIEM для финансового клиента: первая неделя Splunk и паттерн, который не видел ни один антивирус
Запустили пилот Splunk 3.x у финансового клиента для корреляции событий безопасности. Итог первой недели оказался показательнее, чем ожидали.