Блог
-
Инфраструктура
Списали дорогой маршрутизатор - поставили старый ПК с Linux
Linux 2.4 дал полноценный NAT на обычном железе: заменили дорогой маршрутизатор старым ПК с двумя сетевыми картами, офис ушёл в интернет через iptables, цена вопроса упала в разы.
-
Инфраструктура
Переводим шлюз на iptables: две подсети, маскарадинг и первый нормальный конфиг
Ядро Linux 2.4 принесло iptables - и мы перевели офисный шлюз с ipchains на нормальный NAT. Две подсети, маскарадинг, правила цепочек - конфиг, который с тех пор берём за основу.
-
Информационная безопасность
Поймали пароль в дампе - и за вечер перешли на SSH
Дамп трафика с общего свича показал пароль администратора открытым текстом: telnet не шифрует ничего. За один вечер перевели весь парк на OpenSSH и закрыли telnet навсегда.
-
Системное администрирование
Ленточные бекапы и ротация дед-отец-сын: почему нельзя делать на авось
Ставим стример с ротацией дед-отец-сын, а на первой проверке восстановления две из трёх кассет читаются с ошибками. Разбираем, что пошло не так и почему регламент важнее экономии на кассетах.
-
Системное администрирование
Своя почта или у провайдера: что выбрать небольшой конторе
Компании регистрируют домен и сразу встают перед вопросом: держать почту самим или отдать провайдеру. Разбираем, где что стоит и как не потерять письма при переезде.
-
Системное администрирование
Первый домен NT 4.0 в Active Directory: апгрейд без лишних нервов
Переезд домена Windows NT 4.0 на Active Directory - апгрейд контроллера, перенос политик, три ловушки по дороге. Порядок действий и что реально может пойти не так.
-
Инфраструктура
ИБП и грязное питание: почему сервер живёт на честном слове
Серверы переезжают из-под столов в чуланы, а электрика в офисах не рассчитана на круглосуточную нагрузку. Разбираем, чем это кончается и почему бесперебойник - не роскошь.
-
Инфраструктура
Первая 19-дюймовая стойка: три сервера, KVM и горячий воздух не туда
Собираем первую серверную стойку для малого бизнеса: три сервера, бюджетный KVM-переключатель, патч-панель. Ошибки укладки кабелей и почему горячий воздух пошёл не в ту сторону.
-
Системное администрирование
25 машин на Windows 2000: три сюрприза за два дня
Переезд с Windows 98 на Windows 2000 Professional - 25 рабочих мест за два дня. Старые драйверы принтеров, потеря сетевых профилей и синие экраны на части чипсетов - каждый по своему сценарию.
-
Инфраструктура
Регистрируем первый домен и выбираем хостинг: что нужно знать заранее
Рынок хостинга формируется, регистраторы появляются один за другим - и клиенты начинают путаться: где домен, где DNS, где сайт. Разбираем на живом кейсе.
-
Информационная безопасность
ILOVEYOU: клиент не пострадал, а макросы включены у всех
Вирус ILOVEYOU в мае 2000 прошёлся по миллионам машин через почту. Клиент уверен, что обошлось - но макросы открыты, вложения открываются сами, и следующий вирус уже в дороге.
-
Инфраструктура
Крах доткомов, а серверы всё равно ставят
Весной 2000 инвесторы бегут из интернет-компаний, но небольшие фирмы всё равно ставят первые серверы. Разбираем, почему «купить железо» и «получить работающий сервис» - разные вещи.
-
Инфраструктура
DNS и DHCP: первые шаги и первые грабли
Поставили внутренний DNS и DHCP на Windows 2000 Server, убрали ручную прописку адресов на двадцати машинах - и на третий день делегирование зоны тихо сломалось.