Блог
-
Системное администрирование
Windows Vista в бухгалтерии: два дня тестирования и рекомендация остаться на XP
Vista вышла в корпоративные продажи. Два дня тестирования на рабочих станциях бухгалтерии показали: 1С 7.7 не запускается, UAC ломает скрипты входа. Остаёмся на XP SP2.
-
Управление и процессы
Итоги 2006: виртуализация, регуляторика и год без спокойных патч-вторников
Виртуализировали 40+ серверов, провели первые аудиты по ГОСТ 17799, пережили MS06-040 в аварийном режиме. Год, когда клиенты начали слышать слово «регуляторика» без зевания.
-
Системное администрирование
Windows Vista и корпоративный парк: объезжаем клиентов с чеклистом
Vista RTM вышла, корпоративные лицензии доступны. Объехали клиентов с чеклистом совместимости - у 60% парка нашлись проблемы с драйверами, антивирусами или 1С.
-
Данные и аналитика
DTS в SSIS: переезжаем вместе с клиентом с SQL Server 2000 на 2005
Клиент перешёл с SQL Server 2000 на 2005 - пора и пакеты DTS переносить в SSIS. Мастер конвертации помогает для простых случаев, сложные переписываем вручную.
-
Регуляторика
152-ФЗ: встаём на учёт в Россвязьнадзор как операторы персданных
Требования к уведомлению Россвязьнадзора вступают в силу. Помогаем клиенту составить реестр ИС, написать положение об обработке и пройти процедуру уведомления первым.
-
Инфраструктура
iSCSI и MPIO: добавляем второй путь и тестируем выдёргиванием кабеля
Первый iSCSI-стенд работал по одному пути - при обрыве кабеля хранилище пропадало. Добавляем MPIO из Windows Server 2003 R2 и второй коммутатор: переключение за 3 секунды.
-
Инфраструктура
Microsoft Virtual Server бесплатно: тестируем против VMware на одном хосте
Microsoft делает Virtual Server 2005 R2 SP1 бесплатным. Тестируем на реальном хосте: удобно для Windows-команды, но веб-консоль и отсутствие снимков делают своё дело.
-
Автоматизация
Windows PowerShell 1.0: ставим на серверы и переписываем скрипты
PowerShell 1.0 вышел официально - и мы сразу пошли в продакшн. Три главных скрипта переписаны с VBScript: AD-экспорт, дисковый отчёт, создание пользователей.
-
Информационная безопасность
Первый официальный pentest внутренней сети: что нашлось за восемь часов
Проводим первый формальный внутренний pentest для клиента: nmap, Nessus, ручная проверка прав. Открытый RDP, admin/admin на принтере, SMB с финансами - всё это за один рабочий день.
-
Системное администрирование
Exchange 2007: 64-бит как точка отсчёта - планируем миграцию заранее
Microsoft объявила RTM Exchange 2007 на ноябрь. Новая ролевая архитектура и обязательный 64-бит ставят вопрос ребром: кому нужен новый сервер, а кому можно не торопиться.
-
Управление и процессы
Год в helpdesk: первый отчёт по SLA и принтер в бухгалтерии
Накопили год истории заявок - строим первый отчёт по SLA. Время первого ответа, время решения по категориям, топ-10 повторяющихся проблем. Сюрприз: 30% заявок - один принтер.
-
Автоматизация
rsync --link-dest: инкрементальные снимки с жёсткими ссылками вместо tar на cron
Переходим с tar-архивов на rsync --link-dest: 30 дней ежедневных снимков, каждый выглядит как полный бекап, а на диске занимает только дельту.
-
Интеграции
1С:Предприятие 8.1 - тестируем миграцию с 8.0 и пишем чеклист
Фирма «1С» объявила платформу 8.1 с переработанной клиент-серверной архитектурой. Пробуем переехать с 8.0: конфигуратор, проверка базы, тест отчётов.
-
Информационная безопасность
SIEM: первые шаги и корреляция логов
Централизованный syslog есть, но читать его вручную - нереально. Ставим OSSIM, коррелируем события firewall, IDS и аутентификации. Первый brute-force обнаружен за три минуты.
-
Инфраструктура
OpenVPN 2.0: переводим клиента с IPSec и разбираемся с сертификатами
Переводим очередного клиента с IPSec на OpenVPN 2.0.8: проще через NAT, нагляднее логи, управление сертификатами без головной боли. Три типовых топологии, накопленные за год работы.
-
Инфраструктура
VMotion в деле: мигрируем живую VM между хостами без остановки. Бухгалтеры не заметили
VMware Infrastructure 3 с VMotion и HA стал коммерчески доступным. Запускаем первую живую миграцию у клиента и убеждаем руководство: два хоста с HA - это новый минимум.
-
Информационная безопасность
WPA2-Enterprise с RADIUS: переводим клиента после ухода сотрудника
WPA-Personal с общим ключом ломается при увольнении: ключ меняй или нет, бывший сотрудник знает пароль. Переводим сеть на WPA2-Enterprise - каждому пользователю свой логин, отзыв мгновенный.
-
Автоматизация
WSUS 3.0 Beta: тестируем новую консоль и наконец получаем нормальные отчёты
Microsoft выпустила WSUS 3.0 Beta с переработанной консолью и email-отчётами. Ставим на тест, переводим трёх клиентов на новую схему управления патчами.
-
Информационная безопасность
Аудит прав в Active Directory: 12 лишних учёток с полным доступом к финансам, три из них - уволенные
Клиент не знает, кто имеет доступ к папкам финансового отдела. Запускаем Export-ADPermission и NTFS ACL-аудит. Находим 12 лишних учётных записей, три принадлежат уволенным сотрудникам.
-
Информационная безопасность
MS06-040: шесть часов на раскатку критического патча по всем клиентским Windows-машинам
Microsoft закрывает RCE в Server Service с CVSS 10.0 - без аутентификации, через сеть. NetworkBlast PoC появился через сутки. Отрабатываем первую emergency patch-сессию по регламенту.