Блог
-
Инфраструктура
VMware snapshot - не бекап: выясняем на практике с VI3
VMware Infrastructure 3 и VirtualCenter 2.0 вышли с поддержкой снимков и VMotion. Разбираемся, почему snapshot - это не бекап, и фиксируем правило 72 часов.
-
Системное администрирование
Cacti и SNMP: добавляем графики к Nagios и начинаем видеть деградацию раньше алерта
Nagios говорит «упало» - но не «почему». Ставим Cacti 0.8.6, настраиваем SNMP-опрос каждые 5 минут и получаем графики CPU, RAM и трафика на всех узлах.
-
Данные и аналитика
SQL Server 2005 SP1 и методичка миграции с 2000: первый клиент переехал
SP1 для SQL Server 2005 вышел в апреле, и мы решили наконец разобраться с тремя клиентами на SQL Server 2000. Методичка, тест 1С 8.0 и первый успешный переезд.
-
Инфраструктура
Сети: первое знакомство с IPv6 через 6in4-туннель на пограничном роутере
Провайдер предложил тестовый IPv6-туннель. Поднимаем 6in4 на пограничном маршрутизаторе, смотрим на двойной стек и пробуем понять, зачем это нужно прямо сейчас.
-
Информационная безопасность
Флешка как катализатор: изучаем рынок DLP и строим ручной периметр
После инцидента с флешкой у клиента смотрим на первые корпоративные DLP-решения. Websense и Vontu дорогие и сырые - строим контроль руками через GPO, прокси и аудит печати.
-
Инфраструктура
Балансировка нагрузки с nginx: ставим перед двумя Apache и смотрим что получается
Корпоративный портал клиента падал под конец месяца, когда все лезли за отчётами. Поставили nginx 0.5.x перед двумя Apache-бэкендами - round-robin и keep-alive сняли большую часть нагрузки.
-
Системное администрирование
Windows Vista RTM: когда переходить и что делать с железом
Microsoft назвала сроки Vista: RTM в ноябре 2006, розница в январе 2007. Тестируем RC на реальном парке - половина машин не проходит по RAM и видеокарте.
-
Данные и аналитика
Нагрузочное тестирование БД перед запуском: SQLIO и JMeter находят узкое место
Перед запуском ERP на 200 пользователей прогоняем SQLIO на дисках и JMeter на приложении. Диски не тянут - добавляем RAID-контроллер с кешем.
-
Регуляторика
ГОСТ Р ИСО/МЭК 17799-2005: первый аудит по чеклисту за три дня
Первый клиент попросил формальный аудит по ГОСТ 17799. Берём 133 контроля, три дня работы - и находим 40 несоответствий, половина критических.
-
Системное администрирование
Спам-очередь в 10 000 писем: как мы добавили greylisting и Spamhaus к Postfix
Symantec фиксирует 60%+ спама в мировом почтовом трафике. Наша очередь Postfix пробила 10к сообщений. Greylisting и DNSBL Spamhaus убрали 80% мусора ещё на SMTP-рукопожатии.
-
Интеграции
Корпоративный портал на WSS 2.0: документы загружены, поиск сломан, клиент доволен наполовину
Разворачиваем Windows SharePoint Services 2.0 для внутреннего портала. День установки проходит гладко, а потом начинается настоящая работа - поиск и права.
-
Инфраструктура
iSCSI-SAN без Fibre Channel: OpenFiler, гигабит и 400 МБ/с на практике
Клиент хочет SAN, но бюджет не тянет Fibre Channel. Строим iSCSI-хранилище на Linux с OpenFiler и выделенной гигабитной сетью - и смотрим что выходит.
-
Автоматизация
Windows PowerShell RC: первые скрипты для AD и файловых серверов
Microsoft выпустила Release Candidate PowerShell. После лет на VBScript и WSH наконец появился shell, с которым можно работать всерьёз. Разбираемся с синтаксисом и трогаем AD.
-
Системное администрирование
Закрываем FTP-серверы и переводим клиентов на SFTP с chroot-jail
OpenSSH 4.3 вышел в феврале с улучшенным SFTP-subsystem. Используем момент: закрываем последние FTP-серверы у клиентов и настраиваем chroot-jail для файловых обменников.
-
Информационная безопасность
MS06-014: три машины клиента подхватили трояна просто открыв новостной сайт
Критическая уязвимость MDAC в Internet Explorer активно эксплуатируется drive-by атаками. Экстренно раскатываем патч через GPO и фиксируем процедуру.
-
Системное администрирование
Ubuntu 6.04 LTS: первый релиз, который можно ставить в прод
Dapper Drake - первый LTS Ubuntu с пятилетней поддержкой для серверов. Разворачиваем первый продовый сервер и сравниваем с Debian Sarge и CentOS 4.
-
Информационная безопасность
Сегментация сети для PCI DSS: три VLAN на одном Cisco-стеке
Клиент с розничными картами просит помочь с сетевой сегментацией под PCI DSS. Строим DMZ, пользователей и POS в изолированных VLAN на одном Cisco-стеке.
-
Инфраструктура
Xen 3.0 HVM: запускаем немодифицированную Windows через Intel VT на Linux-хосте
Xen 3.0 принёс HVM и Intel VT-x: теперь можно запустить немодифицированный Windows-гость. Пробуем, сравниваем с PV-Linux, считаем грабли.
-
Данные и аналитика
Excel висит, куб летит: гонка отчётов на 400 тысячах строк
Финдиректор требует отчёт за 15 минут, а Excel виснет на 400 тыс. строк. Сравниваем прямой SQL, SSAS-куб и Excel Services: куб выигрывает в 8 раз по времени отклика.
-
Инфраструктура
NetApp снапшоты: восстановление файла за 30 секунд против 40 минут с ленты
Первый опыт с NetApp FAS у крупного клиента. Настраиваем расписание снапшотов WAFL, тестируем восстановление файла - и получаем ответ на вопрос, зачем это вообще нужно.