Rubrika Administrace
Dobrý den, kolegové! Dnes, když opadly vášně kolem „remote work“, většina administrátorů vyřešila problém vzdáleného přístupu zaměstnanců k firemní síti, je čas podělit se o mé dlouholeté zkušenosti se zvyšováním bezpečnosti VPN. V tomto článku nebudou trendy IPSec IKEv2 a xAuth. Budeme se zabývat tvorbou systému dvoufaktorové autentizace (2FA) uživatelů VPN, kdy MikroTik hraje roli v […]
V tomto článku se budu zabývat 1C a Klíč ne jako hotovým řešením pro implementaci, ale jako platformami pro vytváření individuálního řešení. 1C Klient Komunikátor Neexistují žádné bezplatné verze. K dispozici je bezplatná vzdělávací verze s řadou různých omezení. Jakákoli konfigurace může být používána v jednopouživatelském režimu zdarma a bez omezení. Instalace Souborová varianta (nedoporučuje se pro práci v síti): […]
Před dvěma lety jsem již zveřejnil příspěvek o Jednoduchém failoveru pro web o okerr. Nyní došlo k určitému rozvoji projektu a navíc jsem publikoval zdrojový kód serverové části okerr pod otevřenou licencí, proto jsem se rozhodl napsat na Habr tento malý přehled. [ full size ] Komu by to mohlo být zajímavé Může vás to zajímat, pokud […]
V tomto článku chci ukázat, jak snadno a zdarma lze vytvořit failover schéma pro web (nebo jakoukoli jinou internetovou službu) kombinací monitorování okerr a dynamického DNS servisu. To znamená, že v případě jakýchkoli problémů s hlavním webem (začínající od „PHP Error“ na stránce a konče nedostatkem místa nebo podezřele nízkým počtem objednávek […]
Netflix je lídrem trhu internetové televize - společnost, která vytvořila a aktivně rozvíjí tento segment. Netflix je známý nejen rozsáhlým katalogem filmů a seriálů dostupných z téměř jakéhokoli kouta planety a na jakémkoli displeji, ale i spolehlivou infrastrukturou a unikátní inženýrskou kulturou. Názorný příklad přístupu Netflixu k vývoji a údržbě složitých systémů byl představen na DevOops 2019 […]
Kapacita Tier (nebo jak mu říkáme v naší interní terminologii - kaptir) vznikla již za dob Veeam Backup and Replication 9.5 Update 4 pod názvem Archive Tier. Její myšlenkou je umožnit přenos záloh, které vypadly z takzvaného okna operativního obnovování, na objektové úložiště. To pomáhá uvolňovat diskový prostor těm […]
Jak zajistit, aby čas per se neklamal, když máte miliony velkých a malých zařízení komunikujících přes TCP/IP? Na každém z nich jsou hodiny a čas musí být stejný na všech. Tento problém nelze vyřešit bez NTP. Představme si na chvíli, že v jednom segmentu průmyslové IT infrastruktury nastaly potíže […]
Aby mohl prohlížeč autentizovat webovou stránku, musí tato představit platný řetězec certifikátů. Typický řetězec je znázorněn nahoře a může obsahovat více než jeden meziproduktový certifikát. Minimální počet certifikátů platného řetězce jsou tři. Kořenový certifikát je srdcem certifikačního centra. Je doslova zabudován do vašeho operačního systému nebo prohlížeče, fyzicky přítomný na vašem zařízení. Nemůžete ho vyměnit s […]
Pozn. překl.: autoři tohoto článku jsou inženýři z malé české společnosti pipetail. Podařilo se jim sestavit skvělý seznam [místy banálních, ale stále] velmi aktuálních problémů a mýtů spojených s provozováním klastrů Kubernetes. Během let používání Kubernetes jsme měli možnost pracovat s mnoha klastry (jak spravovanými, tak nespravovanými - na GCP, AWS a Azure). […]
In-Memory — sada koncepcí ukládání dat, kdy jsou uchovávána v operační paměti aplikace a disk se používá pro zálohu. V klasických přístupech jsou data ukládána na disku, zatímco paměť slouží jako vyrovnávací paměť. Například webová aplikace s backendem pro zpracování dat si je vyžádá ze skladu: získává je, transformuje a přes síť se přenáší velké množství dat. U In-Memory se výpočty posílají k datům — […]
Elastic Stack — známý nástroj na trhu SIEM systémů (ve skutečnosti nejen pro ně). Může shromažďovat různé typy dat, jak citlivých, tak i méně citlivých. Není zcela správné, pokud přístup k samotným prvkům Elastic Stack nebude chráněn. Ve výchozím nastavení všechny krabicové elementy Elastic (Elasticsearch, Logstash, Kibana a collectory Beats) fungují na otevřených protokolech. A […]
1. Úvod Společnosti, které neměly zorganizované systémy vzdáleného přístupu, je v nouzovém režimu zaváděly před několika měsíci. Ne všichni administrátoři byli připraveni na takovou "horkou" situaci, což mělo za následek bezpečnostní nedostatky: nesprávnou konfiguraci služeb nebo dokonce instalaci zastaralých verzí softwaru s dříve objevenými zranitelnostmi. Některé z těchto nedostatků se už k těmto společnostem vrátily jako bumerang, jiným se více štěstí, […]