Блог
-
Системное администрирование
NetWare уходит, файлы остаются: миграция с Novell на Windows-сервер
Novell разворачивается к Linux, и NetWare постепенно вытесняется с рынка. Мигрируем файловые шары и сетевую печать клиента на Windows 2000 Server - права не совпадают один в один, пользователи привыкли к Novell-клиенту.
-
Инфраструктура
СКУД и IP-камеры: когда физическая безопасность приходит в сеть
Интегрируем контроль доступа и сетевые камеры в офисную инфраструктуру клиента. Главная засада - видеопоток кладёт аплинк, если камеры не изолировать в отдельный сегмент.
-
Информационная безопасность
Антивирус - не защита, а гигиена: политика после года червей
Почему одной коробки с антивирусом мало и как мы связали обновления, антивирус и права пользователей в рабочий регламент.
-
Управление и процессы
Тикет вместо записки: как мы внедрили учёт заявок в малом офисе
Заявки шли по телефону, аське и запискам - и терялись. Рассказываем, как простой тикет-трекер закрыл споры о том, что было сказано, и перестал давать задачам испаряться.
-
Инфраструктура
Первый выделенный сервер клиента и чему он нас научил
Как мы держали единственный сервер небольшой компании, когда падение канала было обычным делом, и почему с тех пор считаем uptime не цифрой, а обещанием.
-
Автоматизация
ИБП и автовыключение: сервер, который успевает закрыть файлы
После двух жёстких падений серверов настраиваем автоматическое корректное завершение работы при разряде ИБП. Разбираем apcupsd, NUT и что реально важно настроить.
-
Информационная безопасность
Червь Blaster и патчи, которые ставили «когда-нибудь»
Blaster прошёлся по непропатченным Windows-сетям в августе 2003. Рассказываем, как это выглядело изнутри, почему спас не антивирус, а патч и сегментация, и какой регламент мы завели.
-
Инфраструктура
Потеряли коммутатор от жары: минимум по охлаждению серверной
Офисный кондиционер не добивал до комнаты с железом, и к августу коммутатор умер от перегрева. Минимальные требования к охлаждению и как замерить температуру в стойке.
-
Интеграции
1С в терминале: филиалы работают через ADSL, принтеры продолжают воевать
Переносим 1С для филиалов в терминальную среду на Windows Terminal Server: скорость через ADSL выросла, нагрузка на канал упала. Настройка сессий и классические проблемы с принтерами в терминале.
-
Инфраструктура
Wi-Fi в переговорной и WEP, который ломается за двадцать минут
Ставим первую точку 802.11b в переговорной, включаем WEP и успокаиваемся - пока клиент не спрашивает, а что будет, если сосед захочет послушать. Разбираем ограничения WEP и что делать прямо сейчас.
-
Данные и аналитика
MySQL-дамп: три дня данных в мусорную корзину
Клиент бэкапил файлы сайта, но не базу MySQL. Потеря трёх дней заказов из каталога. Как делать mysqldump, настроить расписание и ротацию - простая рабочая схема.
-
Инфраструктура
Жара и серверная в кладовке
Май на улице, +35 в шкафу с тряпками. Почему железо виснет к обеду в июле, что делают без кондиционера и когда пора выносить сервер из чулана.
-
Управление и процессы
Приняли сеть после ухода админа: три дня разведки и минимальный паспорт
Приняли сеть после ухода системного администратора: без схемы, без паролей, без списка оборудования. Три дня ушло на разведку. Рассказываем, какой минимальный паспорт сети должен быть у каждого клиента.
-
Инфраструктура
Зеркалирование файлов и репликация базы: одно похоже на другое, но разница принципиальная
Настраиваем синхронизацию файлов по расписанию и встроенную репликацию базы данных. Главная ловушка зеркала - оно честно повторяет удаление, и это не баг, а суть.
-
Инфраструктура
ADSL вместо выделенки: быстрее, дешевле и первое падение в пять утра
Переводим офисы с медленной выделенной линии на ADSL: дешевле в три раза, скорость выше - но в первую неделю провайдер упал на четыре часа. Добавляем резервный диалап и автопереключение маршрута.
-
Инфраструктура
1С на файловой шаре, и почему она тормозит к пятнице
1С стала стандартом учёта в малом бизнесе. Разбираем файловую базу на общей папке: блокировки, «тормоза», битые индексы к вечеру пятницы и что с этим делать, когда клиент-серверные СУБД малому бизнесу не по карману.
-
Информационная безопасность
SQL Slammer: сеть легла за десять минут
Червь SQL Slammer в пятницу вечером положил интернет у нескольких клиентов разом - канал забит флудом через открытый наружу порт SQL Server без патча. Почему сервисы не должны торчать в интернет.
-
Информационная безопасность
Парольные политики Windows: почему «пусть сами придумают» не работает
Декабрь 2002: аудит корпоративной сети выдал дюжину учёток с паролем в один символ и пустые. Настраиваем политику паролей и объясняем, почему свободный выбор - это дыра.
-
Системное администрирование
Зависший спулер в отчётный период: как не дать одной задаче задушить печать
Бухгалтерия встала в отчётный период из-за зависшей очереди печати. Как диагностировать спулер, чистить застрявшие задания и настроить печать так, чтобы одна кривая задача не блокировала всё.
-
Инфраструктура
Отказоустойчивость на бюджетном железе: два сервера вместо одного
Клиент хочет три девятки доступности, но без бюджета на дорогое железо. Собираем схему из двух одинаковых серверов с общим адресом и ручным переключением - переживает падение одной машины.