Блог

• Данные и аналитика · 6 сентября 2005

  SQL Server 2005: пакеты вместо самописных выгрузок и отчёты прямо в браузере

  Обновились с SQL Server 2000: SSIS заменил хрупкие скрипты интеграции, а Reporting Services дал финансистам самостоятельные отчёты в браузере без участия программиста.

• Управление и процессы · 29 августа 2005

  План восстановления после аварии: от «ну часа три» до реального документа

  Клиент спросил, когда они поднимутся, если сгорит серверная. Ответа не было. Провели учебное восстановление - реальное время оказалось вчетверо больше. Написали настоящий DR-план.

• Информационная безопасность · 22 августа 2005

  Ограничение запуска программ через домен: как игровой вирус научил нас говорить «нет» по умолчанию

  После заражения через игру-носитель настроили SRP: разрешены только программы из доверенных папок, всё остальное заблокировано. Звонки «установи мне игру» прекратились. Разбираем как не сломать рабочий софт.

• Системное администрирование · 15 августа 2005

  Терминальный сервер для бухгалтерии: обновление за десять минут вместо полдня беготни

  Перевели бухгалтерию с локальных установок учётной программы на терминальный сервер Windows Server 2003. Разбираем нюансы лицензий TS CAL и печати из терминала.

• Инфраструктура · 8 августа 2005

  VPS: свой сервер в аренде

  Клиенту понадобился собственный почтовик и нестандартная версия PHP - общий хостинг не пускает. Взяли VPS: root-доступ, изолированное окружение, никаких чужих ограничений.

• Автоматизация · 26 июля 2005

  CMS на LAMP: маркетолог обновляет сайт сам

  Клиент хотел сайт, который маркетолог правит без программиста. Поставили CMS на LAMP, завели автообновление каталога из учётной системы - и сразу обнаружили, где коробка помогает, а где начинает мешать.

• Инфраструктура · 19 июля 2005

  Два канала вместо одного: балансировка и автоматический переход на Linux без дорогого железа

  Клиент дорос до двух провайдеров - ADSL и резерв. Настроили балансировку исходящего трафика и автопереход на живой канал при падении одного. Дёшево, на Linux.

• Управление и процессы · 12 июля 2005

  Инвентаризация парка через OCS: пятнадцать нелицензионных копий и двадцать лицензий в никуда

  Ручной учёт ПО разошёлся с реальностью: пятнадцать копий без лицензий и двадцать лицензий без машин. Внедрили OCS Inventory - теперь парк пересчитывается ночью, расхождения видны утром.

• Информационная безопасность · 5 июля 2005

  Сервер обновлений антивируса: как треть парка жила с базами трёхмесячной давности

  Обнаружили, что у трети машин антивирусные базы не обновлялись три месяца. Подняли внутренний сервер обновлений - теперь статус каждой машины виден, базы раскатываются централизованно.

• Инфраструктура · 27 июня 2005

  ИБП с сетевым управлением: алерт приходит до того, как сервер упал

  Подключили ИБП по SNMP к мониторингу - теперь остаток автономной работы виден на дашборде, а корректное гашение серверов настроено заранее.

• Данные и аналитика · 20 июня 2005

  Первый куб: OLAP-отчёт вместо дня в Excel

  Финдиректор хотел продажи в разрезе регионов, товаров и периодов - без выгрузок и программиста. Построили OLAP-куб поверх учётной базы: отчёт за день теперь открывается за секунды и крутится под любым углом.

• Информационная безопасность · 13 июня 2005

  50 000 попыток за ночь: переходим на SSH-ключи

  В логах одного из серверов обнаружили пятьдесят тысяч попыток входа за ночь - словарная атака на SSH. Перевели всё на ключи, убрали пароли, сдвинули порт. Атаки не прекратились, но стали бесполезны.

• Инфраструктура · 6 июня 2005

  Блейд-серверы: первое шасси вместо восьми стоечных

  Первый раз предложили клиенту блейд-шасси вместо восьми 1U. Кабели убрались внутрь, питание централизовалось - но пришлось пересчитать ИБП и охлаждение заново.

• Системное администрирование · 26 мая 2005

  Windows Server 2003 R2 и DFS: единое пространство имён вместо алфавита сетевых дисков

  Обновили файловые серверы до WS2003 R2 ради нового DFS: репликация между площадками наконец работает предсказуемо. Что проверить перед включением, чтобы не словить конфликты.

• Информационная безопасность · 19 мая 2005

  Контроль USB-устройств: как закрыть флешки и не парализовать работу

  Сотрудник унёс базу клиентов на флешке. Настроили белый список USB-накопителей через групповые политики - личные запрещены, корпоративные разрешены. Где граница между безопасностью и рабочим параличом.

• Управление и процессы · 12 мая 2005

  ITIL в небольшой компании: тикет-трекер вместо тетрадки

  Внедрили простой тикет-трекер - и за месяц впервые увидели, сколько заявок висит, от кого и как долго. Треть обращений оказалась одним принтером.

• Системное администрирование · 5 мая 2005

  CentOS 4: бесплатный клон RHEL для тех, кто не хочет платить за подписку

  CentOS 4 вышел как бинарный клон RHEL 4 - enterprise-стабильность без лицензионных платежей. Разбираем, почему он стал нашим выбором для серьёзных Linux-серверов у клиентов с ограниченным бюджетом.

• Управление и процессы · 25 апреля 2005

  Skype в офисе: регламент вместо блокировки

  Директор принёс Skype, через неделю им пользовалась половина офиса. Разобрались с P2P-трафиком, портами и шифрованием - и написали регламент вместо того, чтобы тупо закрыть.

• Инфраструктура · 18 апреля 2005

  IPMI, iLO, DRAC: перезагрузить сервер в другом городе, не вставая из кресла

  Первый раз дотянулись до зависшего сервера в другом городе через HP iLO - без выезда. Теперь удалённое управление идёт в обязательный список при заказе любого сервера.

• Системное администрирование · 11 апреля 2005

  Ubuntu 5.04 в серверной: ставим вместо Debian и смотрим, что вышло

  Попробовали Ubuntu 5.04 Hoary Hedgehog на боевом сервере вместо Debian: пакеты свежее, цикл релизов понятный. Debian оставили под консервативные проекты - честно о том, где Ubuntu на сервере пока вызывает вопросы.