Блог

• Управление и процессы · 14 декабря 2004

  SLA-договор на сопровождение: как мы его написали

  Как устроен типовой договор на ИТ-аутсорс с приоритетами инцидентов, временем реакции и чётким разделением абонентки и сверхнормативных работ.

• Управление и процессы · 1 декабря 2004

  Пять лет в поле: что умерло, что осталось, как изменились клиенты

  Итог 2000-2004: от NT4 и NetWare к домену и Linux-шлюзу, от диалапа к выделенке. Что ушло, что стало рабочей опорой, и как клиенты поменяли отношение к инфраструктуре.

• Управление и процессы · 22 ноября 2004

  Регламент вместо героизма

  Почему разовые подвиги администратора - это риск, а не доблесть, и как простые описанные процедуры экономят ночи при сопровождении.

• Интеграции · 18 октября 2004

  IP-телефония в офисе: шлюз H.323 и приоритет голоса на коммутаторе

  Подключаем офисную АТС к IP-транку через шлюз H.323, режем счета за межгород и разбираемся, почему без QoS на коммутаторе звонки превращаются в кашу.

• Инфраструктура · 5 октября 2004

  Резервная площадка: первые попытки посчитать

  Клиент впервые ставит вопрос о резервной площадке и восстановлении после аварии. Считаем допустимый простой и потерю данных - выясняется, что сервер в соседнем офисе закрывает большинство рисков.

• Инфраструктура · 8 сентября 2004

  Тонкие клиенты и терминалы: дешёвые рабочие места без зоопарка

  Как вынесли приложения на один сервер, а на столы поставили слабое железо: что выиграли в поддержке, где это не сработало и почему не спешим везде.

• Информационная безопасность · 30 августа 2004

  Переходим с WEP на WPA: демо взлома убедило лучше любых слов

  Переводим точки доступа с WEP на WPA после показательного взлома ключа на месте. Часть точек WPA не поддержала - пришлось менять. Что WPA исправил и почему слабый пароль всё равно оставляет дыру.

• Управление и процессы · 11 августа 2004

  Штатный админ против аутсорса: честная арифметика

  Сравниваем штатного администратора и ИТ-аутсорсинг по стоимости владения, зонам ответственности и рискам - для небольшого офиса аутсорс обычно дешевле, но только при внятном SLA.

• Автоматизация · 22 июля 2004

  Перестаём делать руками: cron и скрипты на каждом сервере

  Набор shell-скриптов и cron-расписаний, которые мы держим на каждом Linux-сервере: чистка логов, ротация бэкапов, контроль свободного места и уведомления на почту.

• Инфраструктура · 6 июля 2004

  Оптика между зданиями: как мы убрали потери пакетов и успокоили 1С

  Связываем два корпуса оптическим кабелем вместо радиомоста: пропала потеря пакетов, задержки 1С упали, и теперь главный вопрос - как не дать кабелю оказаться на земле.

• Инфраструктура · 22 июня 2004

  Два офиса на одном ШПД: VPN вместо выделенки и модемов

  Как мы связали два офиса поверх свежего широкополосного доступа через VPN вместо дорогой выделенки, что это дало по деньгам и надёжности и где ШПД подводил.

• Информационная безопасность · 17 июня 2004

  Антивирус на шлюзе плюс блокировка вложений: часть угроз не доходит до ящика

  После MyDoom и Sasser собрали единую политику шлюзовой защиты почты: антивирусная проверка плюс жёсткий список запрещённых расширений. Конфиг и логика под блок.

• Автоматизация · 26 мая 2004

  Двадцать рабочих мест за три дня: образ плюс Sysprep вместо ручной возни

  Как мы развернули двадцать одинаковых Windows XP через образ с Sysprep: уникальные SID, имена из файла ответов, автоввод в домен - пятнадцать минут на место вместо двух часов.

• Информационная безопасность · 10 мая 2004

  Sasser: машина уходит в ребут сама, без помощи пользователя

  Май 2004: червь Sasser заражал Windows XP и 2000 через сеть без единого клика. Где стояли патчи - тишина. Рассказываем, как изолировали заражённые машины и почему изоляция идёт раньше лечения.

• Управление и процессы · 5 апреля 2004

  Учебная тревога по восстановлению

  Как мы устроили клиенту проверку «а поднимемся ли из бэкапа» и что нашли неприятного, пока ничего не горело.

• Информационная безопасность · 23 марта 2004

  Украли ноутбук с финансовыми данными - что мы сделали после

  Кража ноутбука без шифрования и пароля BIOS обернулась утечкой финансовых данных. Разбираем, что реально можно сделать без дорогих решений.

• Системное администрирование · 7 марта 2004

  Мигрируем домен на Windows Server 2003: три вещи проверить до повышения уровня

  Windows Server 2003 заходит как основная платформа при обновлении серверов. Поднятие уровня домена, новые политики, теневые копии - и три вещи, которые надо проверить до повышения, потому что назад дороги нет.

• Информационная безопасность · 16 февраля 2004

  Спам, второй раунд: байесовский фильтр входит в игру

  Обучаемые фильтры на базе теоремы Байеса появились и меняют расклад. Где они работают лучше серых списков и RBL, а где по-прежнему нужен живой глаз.

• Инфраструктура · 29 января 2004

  802.11g в офисе: скорость есть, роуминг - нет

  Обновляем офисный Wi-Fi с 802.11b на 802.11g и сразу упираемся в роуминг: несколько независимых точек не передают сессию между собой, и пользователи замечают разрывы при ходьбе по офису.

• Информационная безопасность · 14 января 2004

  MyDoom: в первый день шлюз принял в десятки раз больше писем - почти всё черви

  Январь 2004: червь MyDoom за сутки забил почтовые шлюзы мусором. Серый список и блокировка исполняемых вложений остановили волну без потерь легитимной почты.