Блог
-
Регуляторика
PCI DSS 1.2: готовим ритейл-клиента к аудиту
Вышел PCI DSS 1.2 с уточнениями по беспроводным сетям и шифрованию. Помогаем ритейлеру разобраться с сегментацией, логированием и пентестом - составляем план.
-
Системное администрирование
CentOS 5.2 на кластере: yum, EPEL и правильный порядок апгрейда
Обновляем кластер CentOS 5.1 до 5.2 через yum: несколько пакетов тянут зависимости из EPEL и конфликтуют. Фиксируем порядок для повторяемости.
-
Управление и процессы
ITIL v3 на практике: lifecycle вместо процессов, и что это меняет в SLA
Разбираем с клиентом lifecycle-модель ITIL v3: сервисный подход вместо процессного v2 требует пересмотра SLA и каталога услуг - и это не просто переименование.
-
Инфраструктура
10GbE в серверной: iSCSI наконец перестал задыхаться
Поставили первые 10 Gigabit Ethernet адаптеры на хосты виртуализации - iSCSI-трафик к SAN перестал быть узким местом. Рекомендуем выделенный VLAN для storage.
-
Автоматизация
PXE + preseed/kickstart: новый сервер за 12 минут без администратора
Написали preseed для Ubuntu 8.04 и kickstart для CentOS 5 - виртуальный сервер разворачивается за 12 минут без участия человека. Документируем шаблоны.
-
Интеграции
SharePoint 2007: внедряем документооборот и упираемся в инфраструктуру
Берёмся за согласование договоров на MOSS 2007: настраиваем workflow в SharePoint Designer, интегрируем с AD - и почти сразу разговор уходит в SQL Server.
-
Системное администрирование
Бэкап в интернет: считаем скорость закачки 50 ГБ по российским каналам и смотрим на Mozy и Carbonite
Клиент спрашивает про облачный бэкап - Mozy и Carbonite уже работают. Считаем, сколько времени займёт закачать 50 ГБ по типовому российскому каналу, и решаем, для каких данных это уже подходит.
-
Данные и аналитика
SQL Server 2008 RTM вышел: мигрируем хранилище с 2005, Policy Management и новый SSRS
6 августа вышел SQL Server 2008 RTM. Смотрим на Policy-Based Management и обновлённый SSRS - что реально изменилось при миграции хранилища с SQL 2005.
-
Информационная безопасность
SSL VPN для выездных сотрудников: уходим от IPsec-клиентов
Разворачиваем SSL VPN для удалённого доступа: OpenVPN против аппаратных решений, почему NAT оператора больше не проблема и где подводные камни.
-
Данные и аналитика
SQL Server 2008 RC0: тестируем Policy-Based Management и пространственные типы на реальном клиенте
Поставили RC0 SQL Server 2008 на тестовую среду клиента с геораспределённой сетью магазинов - смотрим на Policy-Based Management и типы GEOGRAPHY/GEOMETRY.
-
Информационная безопасность
Уязвимость Каминского: ставим экстренные патчи DNS и меняем регламент
8 июля Каминский раскрыл критический баг DNS-кэша. Одновременные патчи BIND и Windows DNS - ставим в аварийном режиме, проверяем рандомизацию порта источника.
-
Инфраструктура
DRBD 8 + Heartbeat 2: Active/Passive кластер для PostgreSQL без аппаратного RAID
Собрали HA-кластер для PostgreSQL на DRBD 8 и Heartbeat 2: при отказе мастера переключение занимает около 20 секунд. Фиксируем конфигурацию как типовое решение для SMB.
-
Данные и аналитика
NetApp ASIS: включили дедупликацию на томе с виртуальными дисками и получили 42% экономии за сутки
Включили NetApp A-SIS deduplication на томе с VHD-файлами виртуалок - за первые сутки 42% места вернулось. Считаем ROI и разбираемся, на каких томах это работает хорошо.
-
Интеграции
1С:Предприятие 8.2: тонкий клиент работает, веб-клиент - не совсем
1С выпустила платформу 8.2 с заявленной поддержкой тонкого и веб-клиента. Ставим в тест: тонкий клиент ведёт себя нормально, веб-клиент падает. Но сдвиг есть.
-
Инфраструктура
Hyper-V RTM вышел: разворачиваем на тестовом хосте и сравниваем с ESX 3.5
Microsoft выпустила Hyper-V RTM как бесплатное обновление для WS2008. Ставим на тестовый хост и честно сравниваем с ESX 3.5 по гостям, сети и хранилищу.
-
Информационная безопасность
rsyslog + TLS: переходим с UDP syslog на защищённый транспорт
Переключаем клиентов с UDP syslog на rsyslog 3.x с TLS-транспортом: логи перестают теряться при перегрузке и идут зашифрованным каналом - актуально под 152-ФЗ.
-
Автоматизация
PowerShell 2.0 CTP: remoting и один скрипт на сотню машин
Microsoft выпустила CTP PowerShell 2.0 с поддержкой WS-Management. Тестируем remoting и переписываем несколько bat-скриптов - результат неожиданно убедительный.
-
Инфраструктура
VMware ESX 3.5 Update 2: патчим без vMotion и фиксируем регламент
Обновили ESX 3.5 до Update 2 на двухузловом кластере без лицензии vMotion - через maintenance mode и ручную миграцию ВМ. Пишем регламент для клиентов.
-
Инфраструктура
Ubuntu 8.04 LTS: обновляем первый продакшн-сервер через do-release-upgrade
Официальный выход Ubuntu 8.04 LTS - обновляем продакшн через do-release-upgrade, сравниваем ядро и OpenSSH с 6.06, проверяем AppArmor для Apache и MySQL.
-
Информационная безопасность
ISO 27001: помогаем клиенту готовиться к сертификации
Аутсорсер хочет ISO/IEC 27001 для тендеров. Помогаем описать область применения, провести оценку рисков и выстроить SOA - работа на несколько месяцев вперёд.