Блог
-
Системное администрирование
Windows Server 2003 R2 и DFS: единое пространство имён вместо алфавита сетевых дисков
Обновили файловые серверы до WS2003 R2 ради нового DFS: репликация между площадками наконец работает предсказуемо. Что проверить перед включением, чтобы не словить конфликты.
-
Информационная безопасность
Контроль USB-устройств: как закрыть флешки и не парализовать работу
Сотрудник унёс базу клиентов на флешке. Настроили белый список USB-накопителей через групповые политики - личные запрещены, корпоративные разрешены. Где граница между безопасностью и рабочим параличом.
-
Управление и процессы
ITIL в небольшой компании: тикет-трекер вместо тетрадки
Внедрили простой тикет-трекер - и за месяц впервые увидели, сколько заявок висит, от кого и как долго. Треть обращений оказалась одним принтером.
-
Системное администрирование
CentOS 4: бесплатный клон RHEL для тех, кто не хочет платить за подписку
CentOS 4 вышел как бинарный клон RHEL 4 - enterprise-стабильность без лицензионных платежей. Разбираем, почему он стал нашим выбором для серьёзных Linux-серверов у клиентов с ограниченным бюджетом.
-
Управление и процессы
Skype в офисе: регламент вместо блокировки
Директор принёс Skype, через неделю им пользовалась половина офиса. Разобрались с P2P-трафиком, портами и шифрованием - и написали регламент вместо того, чтобы тупо закрыть.
-
Инфраструктура
IPMI, iLO, DRAC: перезагрузить сервер в другом городе, не вставая из кресла
Первый раз дотянулись до зависшего сервера в другом городе через HP iLO - без выезда. Теперь удалённое управление идёт в обязательный список при заказе любого сервера.
-
Системное администрирование
Ubuntu 5.04 в серверной: ставим вместо Debian и смотрим, что вышло
Попробовали Ubuntu 5.04 Hoary Hedgehog на боевом сервере вместо Debian: пакеты свежее, цикл релизов понятный. Debian оставили под консервативные проекты - честно о том, где Ubuntu на сервере пока вызывает вопросы.
-
Системное администрирование
Active Directory: леса доверия вместо слияния доменов
Клиент купил дочернюю компанию. Вместо объединения доменов настроили Forest Trust с делегированием: каждый IT-отдел рулит своим лесом и не видит чужого.
-
Системное администрирование
Disk-to-disk бэкап: считаем стоимость и хороним ленту для ежедневных копий
Посчитали стоимость владения дисковым массивом против ленточной библиотеки: цена сравнялась, а проверка восстановления - минуты вместо часов. Схема, которую держим у клиентов.
-
Информационная безопасность
Ботнеты: машина не тормозит, просто рассылает спам
Поймали заражённую машину не антивирусом, а по аномалии исходящего трафика. Как ботнеты превратились в тихую угрозу и почему начали отдельно следить за исходящей почтой.
-
Инфраструктура
NAS вместо файл-сервера: готовая коробка против списанного десктопа
Поставили четырёхдисковый NAS вместо файл-сервера на старом десктопе: RAID, общие папки и веб-интерфейс из коробки. Где готовое устройство выручает, а где без настоящего сервера не обойтись.
-
Автоматизация
1С 8.0 + SQL Server: как мы переводили сорок пользователей с файловой базы
Клиент упёрся в потолок файловой 1С: сорок пользователей, очереди на блокировках, зависания. Переводим на 1С 8.0 в клиент-серверном режиме на SQL Server. Что ускорилось, что болело при миграции и что проверить до перевода боевой базы.
-
Инфраструктура
OpenVPN 2.0: головной офис и два склада в одной сети за один день
Связали головной офис и два склада через OpenVPN поверх ADSL: 1С, база и сканеры штрихкодов работают как в одном здании. Где программный туннель проседает и как это лечим.
-
Системное администрирование
Nagios: алерты, а не графики
Ставим Nagios 2.0 с оповещениями по e-mail и SMS: первый же реальный сбой - кончился своп на сервере базы - поймали за минуты вместо утренних жалоб. Что мониторить в первую очередь и как не утонуть в ложных срабатываниях.
-
Системное администрирование
Exchange 2003 + OWA: общий календарь и почта из браузера без VPN
Клиент устал от VPN на ноутбуке командировочника - настроили OWA с SSL-сертификатом, ящики переговорок и общий календарь. Секретарь видит занятость директора из браузера, нюансы публикации наружу и резервных копий базы.
-
Инфраструктура
Xen 2.0 на Debian: три домена на одном железе без переплаты за лицензию
Поставили Xen 2.0 на Debian: маршрутизатор, почта и веб на одном сервере через паравиртуализацию. Что открытый гипервизор даёт прямо сейчас, а где ещё требует терпения.
-
Информационная безопасность
Postfix + SpamAssassin + ClamAV: нормальный антиспам-шлюз вместо самописных списков
Перешли с самописного набора RBL-листов на зрелый стек с обучаемым фильтром. Неделя обучения на реальной почте - и спам срезался резко. Как не потерять живые письма и что делать с ложными срабатываниями.
-
Системное администрирование
Windows XP SP2 и встроенный брандмауэр: что он закрыл и как открыть нужное
После массовой раскатки SP2 у половины офиса отвалились удалёнка и сетевые принтеры. Разбираемся, что именно закрыл новый брандмауэр и как открыть нужное через политики.
-
Инфраструктура
iSCSI вместо Fibre Channel: общее хранилище за человеческие деньги
Подняли iSCSI-таргет, подключили два сервера к одному тому - получили общее хранилище за цену дискового массива без оптики Fibre Channel.
-
Инфраструктура
VMware ESX в продакшне: первая боевая виртуалка вместо второго сервера
Перенесли боевой веб-сервис клиента на VMware ESX: снапшот и откат за полминуты вместо отдельного железа. Что дала консолидация и где споткнулись на дисковой подсистеме.