Блог

• Системное администрирование · 26 октября 2005

  Дедупликация и инкременты: как мы перестали гонять по сети одни и те же файлы дважды

  Бэкап 50 ГБ занимал полсуток по WAN. Пока промышленная дедупликация стоит как самолёт, собрали схему на инкрементах с хардлинками - объём хранения упал в разы, окно резко сократилось.

• Инфраструктура · 19 октября 2005

  IPSec между офисами: когда железо делает то, что раньше делал сервер

  Заменили программный туннель между офисами на аппаратный IPSec: задержки упали, пропускная выросла, сервер перестал тратить ресурсы на шифрование. Разбираемся, когда имеет смысл переходить.

• Автоматизация · 12 октября 2005

  Внутренняя база знаний: как заставить команду в неё писать

  Подняли внутреннюю вики для инженерной команды - поиск работает, заметки копятся. Главная проблема оказалась не техническая: как сделать так, чтобы люди писали, а не звонили.

• Инфраструктура · 5 октября 2005

  Паспортизация серверной: от «шкафа в углу» к документированному помещению

  Аудит серверной у клиента: четыре ИБП разных поколений, кабели внавал, схемы питания нет. За неделю разметили стойки, промаркировали кабели, нарисовали схему. Следующий инцидент диагностировали за минуты.

• Информационная безопасность · 27 сентября 2005

  Коммерческая тайна и разграничение доступа: когда юрист приходит к айтишникам

  Юрист принёс список документов под коммерческую тайну и спросил, как технически ограничить доступ. Выстроили иерархию папок с правами через доменные группы - доступ стал обоснованным и проверяемым.

• Инфраструктура · 20 сентября 2005

  Шесть серверов в два: как считали коэффициент консолидации на VMware

  Заменили шесть физических серверов двумя под VMware ESX - продакшн и тест. Как считали коэффициент консолидации, чтобы не переуплотнить, и за сколько окупились лицензии.

• Информационная безопасность · 13 сентября 2005

  802.1X на коммутаторах: чужой ноутбук в сеть не пустим

  После инцидента с чужим ноутбуком в порте клиента настроили 802.1X с доменной аутентификацией: неизвестное устройство уходит в карантин, рабочая сеть остаётся закрытой.

• Данные и аналитика · 6 сентября 2005

  SQL Server 2005: пакеты вместо самописных выгрузок и отчёты прямо в браузере

  Обновились с SQL Server 2000: SSIS заменил хрупкие скрипты интеграции, а Reporting Services дал финансистам самостоятельные отчёты в браузере без участия программиста.

• Управление и процессы · 29 августа 2005

  План восстановления после аварии: от «ну часа три» до реального документа

  Клиент спросил, когда они поднимутся, если сгорит серверная. Ответа не было. Провели учебное восстановление - реальное время оказалось вчетверо больше. Написали настоящий DR-план.

• Информационная безопасность · 22 августа 2005

  Ограничение запуска программ через домен: как игровой вирус научил нас говорить «нет» по умолчанию

  После заражения через игру-носитель настроили SRP: разрешены только программы из доверенных папок, всё остальное заблокировано. Звонки «установи мне игру» прекратились. Разбираем как не сломать рабочий софт.

• Системное администрирование · 15 августа 2005

  Терминальный сервер для бухгалтерии: обновление за десять минут вместо полдня беготни

  Перевели бухгалтерию с локальных установок учётной программы на терминальный сервер Windows Server 2003. Разбираем нюансы лицензий TS CAL и печати из терминала.

• Инфраструктура · 8 августа 2005

  VPS: свой сервер в аренде

  Клиенту понадобился собственный почтовик и нестандартная версия PHP - общий хостинг не пускает. Взяли VPS: root-доступ, изолированное окружение, никаких чужих ограничений.

• Автоматизация · 26 июля 2005

  CMS на LAMP: маркетолог обновляет сайт сам

  Клиент хотел сайт, который маркетолог правит без программиста. Поставили CMS на LAMP, завели автообновление каталога из учётной системы - и сразу обнаружили, где коробка помогает, а где начинает мешать.

• Инфраструктура · 19 июля 2005

  Два канала вместо одного: балансировка и автоматический переход на Linux без дорогого железа

  Клиент дорос до двух провайдеров - ADSL и резерв. Настроили балансировку исходящего трафика и автопереход на живой канал при падении одного. Дёшево, на Linux.

• Управление и процессы · 12 июля 2005

  Инвентаризация парка через OCS: пятнадцать нелицензионных копий и двадцать лицензий в никуда

  Ручной учёт ПО разошёлся с реальностью: пятнадцать копий без лицензий и двадцать лицензий без машин. Внедрили OCS Inventory - теперь парк пересчитывается ночью, расхождения видны утром.

• Информационная безопасность · 5 июля 2005

  Сервер обновлений антивируса: как треть парка жила с базами трёхмесячной давности

  Обнаружили, что у трети машин антивирусные базы не обновлялись три месяца. Подняли внутренний сервер обновлений - теперь статус каждой машины виден, базы раскатываются централизованно.

• Инфраструктура · 27 июня 2005

  ИБП с сетевым управлением: алерт приходит до того, как сервер упал

  Подключили ИБП по SNMP к мониторингу - теперь остаток автономной работы виден на дашборде, а корректное гашение серверов настроено заранее.

• Данные и аналитика · 20 июня 2005

  Первый куб: OLAP-отчёт вместо дня в Excel

  Финдиректор хотел продажи в разрезе регионов, товаров и периодов - без выгрузок и программиста. Построили OLAP-куб поверх учётной базы: отчёт за день теперь открывается за секунды и крутится под любым углом.

• Информационная безопасность · 13 июня 2005

  50 000 попыток за ночь: переходим на SSH-ключи

  В логах одного из серверов обнаружили пятьдесят тысяч попыток входа за ночь - словарная атака на SSH. Перевели всё на ключи, убрали пароли, сдвинули порт. Атаки не прекратились, но стали бесполезны.

• Инфраструктура · 6 июня 2005

  Блейд-серверы: первое шасси вместо восьми стоечных

  Первый раз предложили клиенту блейд-шасси вместо восьми 1U. Кабели убрались внутрь, питание централизовалось - но пришлось пересчитать ИБП и охлаждение заново.