Kategori Administration
Hej kolleger! Nu hvor spændingerne omkring "fjernarbejde" er faldet en smule, har de fleste administratorer løst opgaven med medarbejdernes fjernadgang til det interne netværk. Det er tid til at dele min gamle løsning til at øge sikkerheden for VPN. Denne artikel vil ikke handle om populære IPSec IKEv2 og xAuth. Vi vil tale om opbygningen af et system til to-faktor autentifikation (2FA) for VPN-brugere, hvor MikroTik fungerer som […]
I denne artikel vil jeg se på 1C og Klientkommunikator ikke som en klar løsning til implementering, men som platforme til at skabe individuelle løsninger. 1C Klientkommunikator Gratis versioner Ikke tilgængelige. Der er en gratis uddannelsesversion med mange forskellige begrænsninger. Enhver konfiguration kan bruges i enkeltbruger-tilstand gratis og uden begrænsninger. Installation Filvariant (ikke anbefalet til netværksarbejde): […]
For to år siden lavede jeg allerede et indlæg om enkel failover til hjemmesiden om okerr. Nu er projektet blevet udviklet, og jeg har også offentliggjort kildekoden til serversiden af okerr under en åben licens, så jeg besluttede at skrive denne lille oversigt på Habr. [ fuld størrelse ] Hvem kan være interesseret? Dette kan være interessant for dig, hvis […]
I denne artikel vil jeg vise, hvor nemt og gratis man kan lave et failover-skema for en hjemmeside (eller enhver anden internetservice) med kombinationen af overvågning fra okerr og en dynamisk DNS-tjeneste. Det vil sige, i tilfælde af problemer med hovedsiden (fra "PHP Error" på siden til mangel på plads eller blot et mistænkeligt lavt antal ordrer […]
Netflix — markedsleder inden for internet-tv — er et selskab, der har skabt og aktivt udvikler dette segment. Netflix er kendt ikke kun for sit omfattende bibliotek af film og serier, der er tilgængelige fra næsten enhver del af verden og enhver skærmenhed, men også for sin pålidelige infrastruktur og unikke ingeniørkultur. Et tydeligt eksempel på Netflix' tilgang til udviklingen og vedligeholdelsen af komplekse systemer blev præsenteret på DevOops 2019 […]
Capacitetslag (eller som vi kalder det internt i Vima — kaptier) blev introduceret i Veeam Backup and Replication 9.5 Update 4 under navnet Archive Tier. Ideen bag det er at give mulighed for at flytte backups, der er uden for det såkaldte operational restore window, til objektlagre. Dette hjalp med at frigøre diskplads til […]
Hvordan sikrer man, at tiden per se ikke lyver, når der er en million store og små enheder, der interagerer via TCP/IP? For på hver af dem er der ure, og tiden skal være korrekt på alle. Dette problem kan ikke overvindes uden NTP. Forestil dig et øjeblik, at der opstod problemer i et segment af den industrielle IT-infrastruktur […]
For at browseren kan autentificere et websted, præsenterer det sig med en gyldig kæde af certifikater. En typisk kæde er vist ovenfor, og der kan være mere end ét mellemliggende certifikat. Det minimale antal certifikater i en gyldig kæde er tre. Rodcertifikatet er hjertet af certifikationscentret. Det er bogstaveligt talt indlejret i dit operativsystem eller din browser og er fysisk til stede på din enhed. Det kan ikke ændres med […]
Bem. overs.: forfatterne af denne artikel er ingeniører fra et lille tjekkisk firma, pipetail. De har formået at samle en fremragende liste over [iblandt banale, men stadig] så relevante problemer og misforståelser forbundet med driften af Kubernetes-klynger. I årenes løb med Kubernetes har vi haft mulighed for at arbejde med mange klynger (både administrerede og ikke-administrerede — på GCP, AWS og Azure). […]
In-Memory — et sæt koncepter til datalagring, hvor data gemmes i applikationens RAM, og disken bruges til backup. I klassiske tilgange gemmes data på disken, mens hukommelsen er i cachen. For eksempel anmoder en webapplikation med backend til databehandling om data fra lagringen: recepter, transformerer, og mange data overføres over netværket. I In-Memory sendes beregningerne til dataene — […]
Elastic Stack — et kendt værktøj på markedet for SIEM-systemer (faktisk ikke kun dem). Det kan indsamle mange forskellige data, både følsomme og mindre følsomme. Det er ikke helt korrekt, hvis adgangen til selve elementerne i Elastic Stack ikke er beskyttet. Som standard arbejder alle standardelementer fra Elastic (Elasticsearch, Logstash, Kibana og Beats-samlere) med åbne protokoller. A […]
1. Introduktion Virksomheder, der ikke havde etableret systemer til fjernadgang, implementerede hastigt disse for et par måneder siden. Ikke alle administratorer var forberedte på sådan en "hed"; som resultat — mangler i sikkerheden: ukorrekt konfiguration af tjenester eller endda installation af forældede versioner af software med tidligere opdagede sårbarheder. Nogle af disse mangler er allerede kommet tilbage som et boomerang, mens andre havde mere held, […]