Haldusrubriik
Tere tulemast neljandale õpikule. Täna saame lõpuks “käsi” Check Pointiga. Muidugi virtuaalselt. Tunni käigus teeme järgmisi toiminguid: Loome virtuaalmasinad; Paigaldame haldussüsteemi (SMS) ja turvagateway (SG); Tutvume ketta jaotamise protsessiga; Inicialiseerime SMS-i ja SG-d; Uurime, mis on SIC; Saame juurdepääsu Gaia Portaalile. Lisaks, tunni alguses […]
31. märts on rahvusvaheline varunduspäev ja eelnev nädal on alati täis lugusid, mis puudutavad turvalisust. Esmaspäeval õppisime juba kompromiteeritud Asust ja „kolmest nimetamatust tootjast”. Eriti ebausklikud ettevõtted istuvad terve nädala närviliselt, teevad varukoopiaid. Ja see kõik tuleneb sellest, et me kõik oleme natuke hooletud turvalisuse osas: keegi unustab kinnitada turvavöö tagaosas […]
Autor paigaldas Raspberry Pi Zero, Bluetooth-«pulk» ja kaabli oma uude Braille'i ekraaniga Handy Tech Active Star 40. Sisseehitatud USB-port tagab toite. Tulemuseks on iseseisev monitorita ARM arvuti Linuxi operatsioonisüsteemiga, varustatud klaviatuuri ja Braille'i ekraaniga. Seda saab laadida/toita USB kaudu, sealhulgas akupanga või päikesepaneeli kaudu. Seetõttu võib see hakkama saada ilma […]
Tere, Habr! Olen hädaabi süsteemiadministraator, täpsemalt outsource'itud spetsialist, kes nõustab ja hooldab nii eraisikute kui ka erinevate organisatsioonide IT-infrastruktuuri. See on raske, närviline, peaaegu hullumeelne töö, mille käigus olen näinud kõike: alates sülearvuti peale valatud viinast kuni tõsiste serverite kokkuvarisemiseni firmades, kellel jagus raha serveri jaoks, kuid mitte mõistusele […]
Milline kõva pealkiri, ütlete teie. Uus Asterisk'i PBX tootja? Ei päris, kuid see varustus on piisavalt uus ja huvitav. Täna tahan rääkida Openvox'i ühtsete kommunikatsioonide süsteemist, ja tundub, et tootjal on oma nägemus nende kommunikatsioonide ühendamisest 🙂 OpenVox'i seadmete tootja on aeglaselt, kuid kindlalt liikunud täielikult modulaarsesse struktuuri. Esmalt viis ta läbi […]
Tere kõigile, see on minu esimene kogemus Habras. Tahaksin kirjutada sellest, kuidas ebatavaliselt hallata seadmeid välises võrgus. Mida tähendab ebatavaliselt: enamikul juhtudel vajate seadmete haldamiseks välises võrgus: avalikku IP-aadressi. Või kui seade asub kellegi NAT'i taga, siis avalikku IP-d ja "edastatud" porti. Tunnel (PPTP/OpenVPN/L2TP+IPSec jne) kuni […]
Aegade andmete baasi (TSDB, time series database) Prometheus 2-s on suurepärane näide inseneritehnilisest lahendusest, mis pakub märkimisväärseid parandusi võrreldes Prometheus 1 versiooni andmehoidla v2-ga andmete kogumise kiirusel ja päringute täitmisel, samuti ressursikasutuse efektiivsuses. Me oleme rakendanud Prometheus 2 Percona Monitoring and Management (PMM) süsteemis, ja mul oli võimalus […]
2018. aastal suutsime end kindlalt kehtestada – IT-teenuste haldamise (ITSM) teenused ja IT-teenuste teenused jätkavad oma tegevust vaatamata pidevatele aruteludele selle üle, kui kaua nad veel digirevolutsiooni ajastul vastu peavad. Tõepoolest, nõudlus tehnilise toe teenuste järele kasvab – HDI (Help […]
RAID algoritmid tutvustati avalikkusele juba 1987. aastal. Tänaseni on need kõige nõutum tehnoloogia andmete kaitseks ja juurdepääsu kiirendamiseks infohoidla valdkonnas. Kuid IT-tehnoloogia, mis on ületanud 30-aastase piiri, on pigem vanus, mitte küpsus. Selle põhjuseks on pidev areng, mis toob endaga kaasa uusi võimalusi. Aegadel, mil […]
TL;DR: Neli aastat tagasi lahkusin Google'ist, et luua uus serverite monitooringu tööriist. Idee oli ühendada ühte teenusesse tavaliselt isoleeritud logide kogumise ja analüüsi, mõõdikute kogumise, teavituste ja juhtpaneeli funktsioonid. Üks põhimõtteid on see, et teenus peab olema tõeliselt kiire, pakkudes DevOps'idele lihtsat, interaktiivset ja meeldivat töökogemust. See nõuab andmekogusid […]
Firefoxi sertifikaatide ladustamine. Mozilla Firefoxi 65 väljalaskmisega veebruaris 2019 hakkasid mõned kasutajad märgatud “Teie ühendus ei ole turvaline” või “SEC_ERROR_UNKNOWN_ISSUER” vigu, kui nad said HTTPS-lehtedele. Põhjuseks osutusid viirusetõrjeprogrammid nagu Avast, Bitdefender ja Kaspersky, mis paigaldavad oma juursertifikaadid kasutaja arvutisse MiTM-rünnaku kaudu HTTPS-liikluses. Kuna Firefox […]
Hiljuti vahetasin virtuaalserveri ja pidin kõik uuesti seadistama. Eelistaksin, et veebisait oleks saadaval https kaudu ning letsencrypt sertifikaadid saaksid automaatselt välja antud ja pikendatud. Seda saab saavutada, kasutades kahte docker pilti nginx-proxy ja nginx-proxy-companion. See on juhend, kuidas seadistada veebisaiti dockeris, koos proksiga, mis automaatselt saab SSL sertifikaate. Kasutatakse virtuaalserverit CentOS 7. Ma […]