Блог
-
Инфраструктура
Windows Server 2008 RC1: ставим на тестовый стенд, смотрим Server Core
RC1 вышел в декабре - ставим рядом с продакшн-доменом, гоняем Server Core и новый диспетчер серверов, прикидываем сроки миграции с WS2003.
-
Управление и процессы
Итоги 2007: восемь виртуализаций, первый DR-сайт и три аудита по 152-ФЗ
Подводим итоги года: виртуализация VMware стала рутиной, 152-ФЗ превратился в реального заказчика проектов, два OLAP-куба и первый DR-сайт у клиента.
-
Данные и аналитика
SQL Server Log Shipping: транзакционные логи каждые 15 минут и RPO, который клиент принял
Настроили log shipping для трёх продакшн-баз клиента на SQL Server 2005. Failover прошёл за 12 минут. Мониторинг задержки добавили в Zabbix.
-
Информационная безопасность
NAC и 802.1X: карантинный VLAN нашёл принтер, камеру и ноутбук подрядчика за одну неделю
Клиент с PCI DSS внедрил 802.1X на всех проводных портах. Первая неделя выявила 14 неизвестных устройств - от IP-камеры до личного ноутбука подрядчика.
-
Системное администрирование
1С 8.1 на SQL Server 2005: перевели 80 пользователей с файлового режима и получили 10x к скорости
Перевели 1С:Предприятие 8.1 с файловой базы на клиент-серверный режим с SQL Server 2005. Проведение документов ускорилось с 40 до 4 секунд. Основная работа - индексы и SQL Agent.
-
Регуляторика
ISO 27001: gap-анализ по 133 контролям - 41% не выполнен, и это ещё оптимистично
Первый клиент попросил помочь с ISO 27001. Провели gap-анализ по Annex A: 41% контролей отсутствует или выполнен частично. Составили roadmap на 18 месяцев.
-
Автоматизация
Патч-менеджмент на Linux в масштабе: как yum-cron избавил нас от просроченных серверов
Аудит показал: треть Linux-серверов не обновлялась больше полугода. Ручной процесс не масштабируется. Настроили yum-cron в режиме security-only на всём парке CentOS 5.
-
Инфраструктура
DR-сайт в арендованной стойке: rsync, log shipping и четыре часа RTO вместо «неизвестно»
Организовали клиенту резервный сайт: rsync по ночам, SQL Server log shipping, VPN между площадками. Тестовый failover - 4 часа. Это уже не «ноль», и это уже честный разговор о DR.
-
Данные и аналитика
OLAP-куб продаж на SSAS 2005: Excel вместо выгрузок
Построили OLAP-куб на SQL Server 2005 Analysis Services для дистрибьюторской компании. Менеджеры анализируют продажи через Excel Pivot Table без участия ИТ.
-
Автоматизация
Zabbix + SNMP v2c: восемь коммутаторов Cisco под наблюдением и один подозрительный порт
Подключили в Zabbix мониторинг 8 коммутаторов Cisco через SNMP v2c: порты, счётчики ошибок, температура. Нашли повреждённый кабель раньше, чем пожаловались пользователи.
-
Информационная безопасность
SELinux в enforcing на CentOS 5: как мы перестали его отключать и начали разбираться с политиками
После миграции на CentOS 5 Apache не стартовал на трёх серверах - SELinux блокировал нестандартный document root. Вышли через audit2allow за 20 минут.
-
Системное администрирование
Миграция с Exchange 2003 на 2007: новая архитектура ролей и Outlook Anywhere наконец без боли
Провели первую миграцию с Exchange 2003 на 2007. Новые роли Edge/Hub/CAS/Mailbox пересмотрели схему серверов, зато удалённый доступ через HTTPS заработал так, как надо.
-
Управление и процессы
Документирование инфраструктуры под ISO 27001 и 152-ФЗ: три дня инвентаризации и реестр сервисов
Клиент не мог ответить аудитору на вопрос про персданные. Три дня инвентаризации, Visio, Excel, реестр сервисов - теперь это наш стандартный аудит-пакет.
-
Информационная безопасность
Check Point UTM-1 в SMB: IPS, антивирус и URL-фильтр вместо трёх коробок
Заменили устаревший периметровый файрвол клиента на Check Point UTM-1. Первый месяц: IPS заблокировал сотни попыток эксплуатации уязвимостей, о которых никто не подозревал.
-
Данные и аналитика
Oracle XE: бесплатная база данных с Oracle-совместимостью для небольших учётных систем
Oracle Database XE вышел как бесплатная редакция с лимитом 4 ГБ данных и 1 ГБ RAM. Мигрировали две учётные системы с MS Access - разработчики наконец перестали ругаться.
-
Информационная безопасность
SSH-аудит после релиза OpenSSH 4.7: Protocol 1 на шести серверах и PermitRootLogin на четырёх
OpenSSH 4.7 вышел с рядом улучшений безопасности. Поводом для аудита SSH-конфигов послужил релиз - нашли Protocol 1 и PermitRootLogin=yes в продакшне.
-
Автоматизация
Nagios event handlers: apache падает - скрипт поднимает, дежурный спит
Настроили Nagios 3.0 alpha event handlers для автоперезапуска Apache при критическом алерте - за месяц три восстановления без единого звонка дежурному.
-
Инфраструктура
OpenVZ на CentOS 5: 15 контейнеров вместо 15 физических серверов
Развернули 15 OpenVZ-контейнеров на одном физическом сервере под CentOS 5 - время создания нового тестового окружения упало с часа до двух минут, накладные расходы едва заметны.
-
Информационная безопасность
Аудит GPO в Active Directory: 47 политик, 12 мёртвых, три ослабляют пароли
Клиент готовится к 152-ФЗ и ISO 27001 - и обнаруживает, что треть GPO в AD не применяется ни к одному объекту, а некоторые из них фактически снижают уровень парольной защиты.
-
Системное администрирование
CentOS 5 на продакшне: Xen в ядре, SELinux без боли, три сервера живы
Перевели три продакшн-сервера с CentOS 4 на CentOS 5: встроенный Xen, SELinux в enforcing и удобный audit2allow - теперь это наш стандарт для новых машин.