Блог
-
Системное администрирование
Exchange 2010 Beta: Database Availability Groups против CCR - смотрим первыми
Microsoft выпустила Exchange Server 2010 Beta. Потрогали DAG - механизм High Availability, который заменяет CCR и LCR. Впечатления и совет для клиентов на Exchange 2003.
-
Инфраструктура
VMware vSphere 4: тестируем vStorage API и готовимся к миграции продакшена
VMware выпустила vSphere 4 с ESX 4.0 и vCenter 4. Подняли стенд, прогнали бэкап через vStorage API - скорость выросла в разы, пауза от stunned snapshot сократилась до миллисекунд.
-
Информационная безопасность
syslog-ng 3: централизованные логи с 80+ серверов без потерь
Перешли с rsyslog на syslog-ng 3.0 у крупного клиента: TCP с подтверждением доставки, структурированные сообщения, и конец потерям логов при сетевых сбоях.
-
Системное администрирование
Kerberos SSO для внутреннего портала: входим без пароля через Active Directory
Настроили Kerberos SSO между AD и внутренним веб-порталом на IIS. Сотрудники входят без пароля. Firefox потребовал ручной настройки, NTLM fallback закрыл остальных.
-
Данные и аналитика
SQL Server 2008 SP1 и миграция 1С:Предприятие 8.1: прирост производительности есть
Мигрировали базы 1С:Предприятие 8.1 с SQL Server 2005 на 2008 SP1. Прирост производительности запросов - реальный. Регламент обновления пришлось писать с нуля.
-
Инфраструктура
IKEv2 на Cisco IOS 12.4T: перестроили site-to-site VPN и перестали следить за туннелями
Перевели site-to-site VPN клиента с IKEv1 на IKEv2 на Cisco IOS 12.4T. Туннели стали подниматься быстрее, DPD начал работать предсказуемо. Что изменилось и почему.
-
Регуляторика
Классификация ИСПДн по приказу ФСТЭК №58: как это работает на практике
Помогли клиенту пройти классификацию информационных систем персональных данных. CRM неожиданно оказалась К1 - из-за данных о здоровье сотрудников.
-
Инфраструктура
Data Domain на бэкап-таргете: объём хранения упал в 12 раз
Поставили дедуп-устройство Data Domain вместо обычного дискового таргета. Три месяца истории бэкапов там, где раньше едва влезал один. Что это такое и почему работает.
-
Системное администрирование
Zabbix 1.6: перевели мониторинг крупного клиента с Nagios
Как настройка через веб, авто-обнаружение хостов и встроенные графики Zabbix 1.6 убедили нас убрать Nagios и Cacti из основного мониторинга.
-
Инфраструктура
Hyper-V R2: Live Migration без SAN оказался маркетингом для кластера
Подняли Hyper-V R2 из беты Windows Server 2008 R2. Live Migration работает - но только в кластере с общим хранилищем. Для небольших клиентов цена входа остаётся высокой.
-
Системное администрирование
ARP-спуфинг в LAN: закрываем дыру на коммутаторе, а не на хостах
Включили Dynamic ARP Inspection и DHCP Snooping на управляемых Cisco-коммутаторах клиента - атаки перехвата трафика внутри LAN перестают работать на уровне порта.
-
Автоматизация
PowerShell 2.0 CTP3: Invoke-Command и первые скрипты на парке серверов
Microsoft выпустила CTP3 PowerShell 2.0 с remoting через WinRM. Написали первые скрипты с Invoke-Command - собираем данные с десятков серверов параллельно.
-
Инфраструктура
vMotion по всей ферме: первая живая миграция на iSCSI-кластере
Настроили shared storage через iSCSI на паре хостов ESX 3.5 и запустили vMotion. Сервисы не упали. Рассказываем, что это было и где потели.
-
Информационная безопасность
Conficker.B: отключаем AutoRun через GPO и закрываем 445-й на периметре
Новая модификация Conficker.B добавила USB и сетевые шары как векторы распространения. Рассказываем, какие групповые политики и правила межсетевого экрана остановили волну у наших клиентов.
-
Регуляторика
152-ФЗ и приказ ФСТЭК №58: проверяем клиента из торговли до дедлайна
Провели аудит соответствия 152-ФЗ для торговой компании. Нашли базы с персданными в Excel на файлопомойке без шифрования и контроля доступа. Составляем план на полгода.
-
Инфраструктура
ESXi без лицензии: переводим сервер с ESX и считаем, что сломалось
VMware открыла ESXi 3.5 для скачивания без лицензии. Перевели один физический хост с ESX - экономия на лицензии, меньше footprint. Не все скрипты пережили переезд.
-
Инфраструктура
Windows 7 Build 7000: развернули бету на VM, смотрим на совместимость
Microsoft открыла публичную бету Windows 7 - ставим Build 7000 на тестовую VM, замеряем загрузку, проверяем UAC и гоняем корпоративное ПО.
-
Информационная безопасность
Conficker: карантин руками и урок про патчи, которые не ставят
Червь Conficker распространяется через MS08-067 на машинах без SP3. Обнаружили заражение у клиента, ввели карантин, чистили сегмент вручную - рассказываем как это выглядело изнутри.
-
Управление и процессы
Итоги 2008: виртуализация взрослеет, Conficker взрослеет быстрее
2008-й: виртуализация из эксперимента превратилась в норму, Conficker и MS08-067 переписали наш подход к patch management, регуляторика начала кусаться.
-
Инфраструктура
SSD в серверной: два Intel X25-E под журналы SQL Server и что из этого вышло
Поставили Intel X25-E под журналы транзакций SQL Server: задержки записи упали с 8 мс до 0.1 мс. Но цена за ГБ заставляет считать каждый байт применения.