Блог
-
Инфраструктура
Потеряли коммутатор от жары: минимум по охлаждению серверной
Офисный кондиционер не добивал до комнаты с железом, и к августу коммутатор умер от перегрева. Минимальные требования к охлаждению и как замерить температуру в стойке.
-
Интеграции
1С в терминале: филиалы работают через ADSL, принтеры продолжают воевать
Переносим 1С для филиалов в терминальную среду на Windows Terminal Server: скорость через ADSL выросла, нагрузка на канал упала. Настройка сессий и классические проблемы с принтерами в терминале.
-
Инфраструктура
Wi-Fi в переговорной и WEP, который ломается за двадцать минут
Ставим первую точку 802.11b в переговорной, включаем WEP и успокаиваемся - пока клиент не спрашивает, а что будет, если сосед захочет послушать. Разбираем ограничения WEP и что делать прямо сейчас.
-
Данные и аналитика
MySQL-дамп: три дня данных в мусорную корзину
Клиент бэкапил файлы сайта, но не базу MySQL. Потеря трёх дней заказов из каталога. Как делать mysqldump, настроить расписание и ротацию - простая рабочая схема.
-
Инфраструктура
Жара и серверная в кладовке
Май на улице, +35 в шкафу с тряпками. Почему железо виснет к обеду в июле, что делают без кондиционера и когда пора выносить сервер из чулана.
-
Управление и процессы
Приняли сеть после ухода админа: три дня разведки и минимальный паспорт
Приняли сеть после ухода системного администратора: без схемы, без паролей, без списка оборудования. Три дня ушло на разведку. Рассказываем, какой минимальный паспорт сети должен быть у каждого клиента.
-
Инфраструктура
Зеркалирование файлов и репликация базы: одно похоже на другое, но разница принципиальная
Настраиваем синхронизацию файлов по расписанию и встроенную репликацию базы данных. Главная ловушка зеркала - оно честно повторяет удаление, и это не баг, а суть.
-
Инфраструктура
ADSL вместо выделенки: быстрее, дешевле и первое падение в пять утра
Переводим офисы с медленной выделенной линии на ADSL: дешевле в три раза, скорость выше - но в первую неделю провайдер упал на четыре часа. Добавляем резервный диалап и автопереключение маршрута.
-
Инфраструктура
1С на файловой шаре, и почему она тормозит к пятнице
1С стала стандартом учёта в малом бизнесе. Разбираем файловую базу на общей папке: блокировки, «тормоза», битые индексы к вечеру пятницы и что с этим делать, когда клиент-серверные СУБД малому бизнесу не по карману.
-
Информационная безопасность
SQL Slammer: сеть легла за десять минут
Червь SQL Slammer в пятницу вечером положил интернет у нескольких клиентов разом - канал забит флудом через открытый наружу порт SQL Server без патча. Почему сервисы не должны торчать в интернет.
-
Информационная безопасность
Парольные политики Windows: почему «пусть сами придумают» не работает
Декабрь 2002: аудит корпоративной сети выдал дюжину учёток с паролем в один символ и пустые. Настраиваем политику паролей и объясняем, почему свободный выбор - это дыра.
-
Системное администрирование
Зависший спулер в отчётный период: как не дать одной задаче задушить печать
Бухгалтерия встала в отчётный период из-за зависшей очереди печати. Как диагностировать спулер, чистить застрявшие задания и настроить печать так, чтобы одна кривая задача не блокировала всё.
-
Инфраструктура
Отказоустойчивость на бюджетном железе: два сервера вместо одного
Клиент хочет три девятки доступности, но без бюджета на дорогое железо. Собираем схему из двух одинаковых серверов с общим адресом и ручным переключением - переживает падение одной машины.
-
Информационная безопасность
Спам захлестнул почту, а фильтров толком нет
Осень 2002-го: вал спама, подбираем нормальные антиспам-фильтры. Как мы боролись серыми списками и первыми RBL, чем это било по пользователям и где нашли компромисс.
-
Системное администрирование
Взломали роутер, логи стёрты: настраиваем центральный syslog-сервер
После взлома роутера обнаружили, что локальные логи уничтожены. Настраиваем централизованный syslog-сервер в Linux, куда у сетевых устройств нет доступа на запись.
-
Инфраструктура
RAID: зеркало, пятёрка или десятка - что выбрать
Аппаратные RAID-контроллеры стали доступны малому бизнесу. Разбираем RAID 1, 5 и 10 на реальных кейсах: скорость, стоимость, время перестроения - и снова почему RAID не заменяет бэкап.
-
Автоматизация
Пока не мониторишь - не управляешь: первые графики нагрузки
Как мы перестали узнавать о проблемах с сервером от злых пользователей и начали видеть, что он задыхается, до того как всё легло.
-
Информационная безопасность
Контент-фильтр в офисе: треть трафика оказалась не по делу
Клиент попросил закрыть развлекательный трафик в рабочее время. Поставили прокси с фильтром и списком блокировок. За первую неделю увидели, что треть полосы уходила совсем не на работу.
-
Системное администрирование
Десять машин за три часа: клонирование образов вместо ручной установки
Клонирование дисков через Norton Ghost избавляет от повторной установки Windows на каждый компьютер, но тянет за собой проблемы с SID, лицензионным ключом и именами машин.
-
Системное администрирование
SUS: один раз скачали, всем раздали - и канал свободен
Каждая машина ходила за патчами на серверы Microsoft напрямую и забивала интернет-канал. Microsoft выпустила Software Update Services - разворачиваем сервер обновлений внутри сети.