Блог

• Системное администрирование · 4 апреля 2005

  Active Directory: леса доверия вместо слияния доменов

  Клиент купил дочернюю компанию. Вместо объединения доменов настроили Forest Trust с делегированием: каждый IT-отдел рулит своим лесом и не видит чужого.

• Системное администрирование · 28 марта 2005

  Disk-to-disk бэкап: считаем стоимость и хороним ленту для ежедневных копий

  Посчитали стоимость владения дисковым массивом против ленточной библиотеки: цена сравнялась, а проверка восстановления - минуты вместо часов. Схема, которую держим у клиентов.

• Информационная безопасность · 21 марта 2005

  Ботнеты: машина не тормозит, просто рассылает спам

  Поймали заражённую машину не антивирусом, а по аномалии исходящего трафика. Как ботнеты превратились в тихую угрозу и почему начали отдельно следить за исходящей почтой.

• Инфраструктура · 14 марта 2005

  NAS вместо файл-сервера: готовая коробка против списанного десктопа

  Поставили четырёхдисковый NAS вместо файл-сервера на старом десктопе: RAID, общие папки и веб-интерфейс из коробки. Где готовое устройство выручает, а где без настоящего сервера не обойтись.

• Автоматизация · 7 марта 2005

  1С 8.0 + SQL Server: как мы переводили сорок пользователей с файловой базы

  Клиент упёрся в потолок файловой 1С: сорок пользователей, очереди на блокировках, зависания. Переводим на 1С 8.0 в клиент-серверном режиме на SQL Server. Что ускорилось, что болело при миграции и что проверить до перевода боевой базы.

• Инфраструктура · 28 февраля 2005

  OpenVPN 2.0: головной офис и два склада в одной сети за один день

  Связали головной офис и два склада через OpenVPN поверх ADSL: 1С, база и сканеры штрихкодов работают как в одном здании. Где программный туннель проседает и как это лечим.

• Системное администрирование · 21 февраля 2005

  Nagios: алерты, а не графики

  Ставим Nagios 2.0 с оповещениями по e-mail и SMS: первый же реальный сбой - кончился своп на сервере базы - поймали за минуты вместо утренних жалоб. Что мониторить в первую очередь и как не утонуть в ложных срабатываниях.

• Системное администрирование · 14 февраля 2005

  Exchange 2003 + OWA: общий календарь и почта из браузера без VPN

  Клиент устал от VPN на ноутбуке командировочника - настроили OWA с SSL-сертификатом, ящики переговорок и общий календарь. Секретарь видит занятость директора из браузера, нюансы публикации наружу и резервных копий базы.

• Инфраструктура · 7 февраля 2005

  Xen 2.0 на Debian: три домена на одном железе без переплаты за лицензию

  Поставили Xen 2.0 на Debian: маршрутизатор, почта и веб на одном сервере через паравиртуализацию. Что открытый гипервизор даёт прямо сейчас, а где ещё требует терпения.

• Информационная безопасность · 31 января 2005

  Postfix + SpamAssassin + ClamAV: нормальный антиспам-шлюз вместо самописных списков

  Перешли с самописного набора RBL-листов на зрелый стек с обучаемым фильтром. Неделя обучения на реальной почте - и спам срезался резко. Как не потерять живые письма и что делать с ложными срабатываниями.

• Системное администрирование · 25 января 2005

  Windows XP SP2 и встроенный брандмауэр: что он закрыл и как открыть нужное

  После массовой раскатки SP2 у половины офиса отвалились удалёнка и сетевые принтеры. Разбираемся, что именно закрыл новый брандмауэр и как открыть нужное через политики.

• Инфраструктура · 18 января 2005

  iSCSI вместо Fibre Channel: общее хранилище за человеческие деньги

  Подняли iSCSI-таргет, подключили два сервера к одному тому - получили общее хранилище за цену дискового массива без оптики Fibre Channel.

• Инфраструктура · 10 января 2005

  VMware ESX в продакшне: первая боевая виртуалка вместо второго сервера

  Перенесли боевой веб-сервис клиента на VMware ESX: снапшот и откат за полминуты вместо отдельного железа. Что дала консолидация и где споткнулись на дисковой подсистеме.

• Управление и процессы · 14 декабря 2004

  SLA-договор на сопровождение: как мы его написали

  Как устроен типовой договор на ИТ-аутсорс с приоритетами инцидентов, временем реакции и чётким разделением абонентки и сверхнормативных работ.

• Управление и процессы · 1 декабря 2004

  Пять лет в поле: что умерло, что осталось, как изменились клиенты

  Итог 2000-2004: от NT4 и NetWare к домену и Linux-шлюзу, от диалапа к выделенке. Что ушло, что стало рабочей опорой, и как клиенты поменяли отношение к инфраструктуре.

• Управление и процессы · 22 ноября 2004

  Регламент вместо героизма

  Почему разовые подвиги администратора - это риск, а не доблесть, и как простые описанные процедуры экономят ночи при сопровождении.

• Интеграции · 18 октября 2004

  IP-телефония в офисе: шлюз H.323 и приоритет голоса на коммутаторе

  Подключаем офисную АТС к IP-транку через шлюз H.323, режем счета за межгород и разбираемся, почему без QoS на коммутаторе звонки превращаются в кашу.

• Инфраструктура · 5 октября 2004

  Резервная площадка: первые попытки посчитать

  Клиент впервые ставит вопрос о резервной площадке и восстановлении после аварии. Считаем допустимый простой и потерю данных - выясняется, что сервер в соседнем офисе закрывает большинство рисков.

• Инфраструктура · 8 сентября 2004

  Тонкие клиенты и терминалы: дешёвые рабочие места без зоопарка

  Как вынесли приложения на один сервер, а на столы поставили слабое железо: что выиграли в поддержке, где это не сработало и почему не спешим везде.

• Информационная безопасность · 30 августа 2004

  Переходим с WEP на WPA: демо взлома убедило лучше любых слов

  Переводим точки доступа с WEP на WPA после показательного взлома ключа на месте. Часть точек WPA не поддержала - пришлось менять. Что WPA исправил и почему слабый пароль всё равно оставляет дыру.