Блог
-
Инфраструктура
HAProxy 1.3 и тридцать строк конфига: как мы убрали узкое горло перед двумя app-серверами
Клиент-ретейлер упёрся в лимиты одного nginx-фронтенда. Внедрили HAProxy 1.3 в режиме TCP-балансировки - 30 строк конфига, автоматический failover без скриптов.
-
Системное администрирование
Windows Server 2008 Beta 2: гоняем Server Core на тестовом стенде
Развернули Windows Server 2008 Beta 2 на тестовом стенде. Server Core без GUI - интересная идея для узких ролей. Администрирование через netsh и sc: непривычно, но работает.
-
Инфраструктура
iSCSI и Jumbo Frames: почему MTU 9000 решил половину проблемы с throughput
На новом iSCSI SAN обнаружили просадку throughput при крупных блоках. Оказалось, на коммутаторе не были включены Jumbo Frames. После правки - пропускная способность выросла вдвое.
-
Регуляторика
152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2
Закон вступил в силу - теперь про «разберёмся потом» не получится. Вместе с юристом клиента смотрим, какие технические меры нужны для ИСПДн класса К2.
-
Инфраструктура
Hyper-V: Microsoft заходит в виртуализацию
Microsoft анонсировала Hyper-V (Viridian) в составе Windows Server 2008. Клиенты сразу спросили про VMware. Смотрим на roadmap и считаем, что реально изменится.
-
Информационная безопасность
Storm Worm: 4 000 писем про «шторм» за ночь и разбор полётов на почтовом шлюзе
Червь Storm Worm рассылается через почту под темой про ураган в Европе. Разбираем всплеск на шлюзе, правим порог RBL и добавляем проверку MIME-типов вложений.
-
Инфраструктура
VMware ESXi 3.5 бесплатно: bare-metal без Service Console
VMware анонсирует ESXi как бесплатный bare-metal гипервизор. Сравниваем с ESX 3.0 в боевой серверной: меньше footprint, другая модель администрирования, вопросы к агентам мониторинга.
-
Системное администрирование
Windows Vista в бухгалтерии: два дня тестирования и рекомендация остаться на XP
Vista вышла в корпоративные продажи. Два дня тестирования на рабочих станциях бухгалтерии показали: 1С 7.7 не запускается, UAC ломает скрипты входа. Остаёмся на XP SP2.
-
Управление и процессы
Итоги 2006: виртуализация, регуляторика и год без спокойных патч-вторников
Виртуализировали 40+ серверов, провели первые аудиты по ГОСТ 17799, пережили MS06-040 в аварийном режиме. Год, когда клиенты начали слышать слово «регуляторика» без зевания.
-
Системное администрирование
Windows Vista и корпоративный парк: объезжаем клиентов с чеклистом
Vista RTM вышла, корпоративные лицензии доступны. Объехали клиентов с чеклистом совместимости - у 60% парка нашлись проблемы с драйверами, антивирусами или 1С.
-
Данные и аналитика
DTS в SSIS: переезжаем вместе с клиентом с SQL Server 2000 на 2005
Клиент перешёл с SQL Server 2000 на 2005 - пора и пакеты DTS переносить в SSIS. Мастер конвертации помогает для простых случаев, сложные переписываем вручную.
-
Регуляторика
152-ФЗ: встаём на учёт в Россвязьнадзор как операторы персданных
Требования к уведомлению Россвязьнадзора вступают в силу. Помогаем клиенту составить реестр ИС, написать положение об обработке и пройти процедуру уведомления первым.
-
Инфраструктура
iSCSI и MPIO: добавляем второй путь и тестируем выдёргиванием кабеля
Первый iSCSI-стенд работал по одному пути - при обрыве кабеля хранилище пропадало. Добавляем MPIO из Windows Server 2003 R2 и второй коммутатор: переключение за 3 секунды.
-
Инфраструктура
Microsoft Virtual Server бесплатно: тестируем против VMware на одном хосте
Microsoft делает Virtual Server 2005 R2 SP1 бесплатным. Тестируем на реальном хосте: удобно для Windows-команды, но веб-консоль и отсутствие снимков делают своё дело.
-
Автоматизация
Windows PowerShell 1.0: ставим на серверы и переписываем скрипты
PowerShell 1.0 вышел официально - и мы сразу пошли в продакшн. Три главных скрипта переписаны с VBScript: AD-экспорт, дисковый отчёт, создание пользователей.
-
Информационная безопасность
Первый официальный pentest внутренней сети: что нашлось за восемь часов
Проводим первый формальный внутренний pentest для клиента: nmap, Nessus, ручная проверка прав. Открытый RDP, admin/admin на принтере, SMB с финансами - всё это за один рабочий день.
-
Системное администрирование
Exchange 2007: 64-бит как точка отсчёта - планируем миграцию заранее
Microsoft объявила RTM Exchange 2007 на ноябрь. Новая ролевая архитектура и обязательный 64-бит ставят вопрос ребром: кому нужен новый сервер, а кому можно не торопиться.
-
Управление и процессы
Год в helpdesk: первый отчёт по SLA и принтер в бухгалтерии
Накопили год истории заявок - строим первый отчёт по SLA. Время первого ответа, время решения по категориям, топ-10 повторяющихся проблем. Сюрприз: 30% заявок - один принтер.
-
Автоматизация
rsync --link-dest: инкрементальные снимки с жёсткими ссылками вместо tar на cron
Переходим с tar-архивов на rsync --link-dest: 30 дней ежедневных снимков, каждый выглядит как полный бекап, а на диске занимает только дельту.
-
Интеграции
1С:Предприятие 8.1 - тестируем миграцию с 8.0 и пишем чеклист
Фирма «1С» объявила платформу 8.1 с переработанной клиент-серверной архитектурой. Пробуем переехать с 8.0: конфигуратор, проверка базы, тест отчётов.