Administrēšana
Sveiki, kolēģi! Šodien, kad emocijas ap "attālināto darbu" nedaudz norimušas, lielākā daļa administratoru ir atrisinājuši darbinieku attālinātā piekļuve uzņēmuma tīklam, pienācis laiks dalīties ar manu ilgi izstrādāto pieeju VPN drošības paaugstināšanai. Šajā rakstā nebūs modīgo IPSec IKEv2 un xAuth. Tā būs runa par divu faktoru autentifikācijas (2FA) sistēmas izveidi VPN lietotājiem, kur MikroTik kalpo par […]
Šajā rakstā es apskatīšu 1C un Klientu Komunikatoru nevis kā gatavu ieviešanas risinājumu, bet kā platformas, lai izveidotu individuālu risinājumu. 1C Klientu Komunikators Bezmaksas versijas Nav pieejamas. Pieejama bezmaksas apmācību versija ar daudzām dažādām ierobežojumiem. Jebkura konfigurācija var tikt izmantota vienas lietotāja režīmā bez maksas un bez ierobežojumiem. Uzstādīšana Failu variants (neiesaka tīkla darbībai): […]
Pirms diviem gadiem es jau veicu ierakstu par vienkāršu failover risinājumu okerr mājaslapai. Tagad ir zināms projekta attīstības progress, kā arī esmu publicējis okerr servera daļas avota kodu atvērtajā licenci, tāpēc nolēmu uzrakstīt šo nelielo pārskatu par Habr. [full size] Kam tas varētu būt interesanti? Jums tas varētu būt interesanti, ja jūs […]
Šajā rakstā vēlos parādīt, cik viegli un bez maksas var izveidot failover shēmu mājaslapai (vai jebkuram citam interneta pakalpojumam), izmantojot okerr uzraudzību un dinamiskā DNS pakalpojumu. Tātad, ja rodas jebkādas problēmas ar galveno vietni (sākot no "PHP Error" problēmām lapā un beidzot ar nepietiekamu vietu vai vienkārši aizdomīgi mazu pasūtījumu skaitu […]
Netflix — interneta televīzijas tirgus līderis — uzņēmums, kas izveidojis un aktīvi attīsta šo segmentu. Netflix ir pazīstams ne tikai ar plašo filmu un seriālu kataloga pieejamību no gandrīz jebkuras pasaules daļas un jebkuras ierīces ar ekrānu, bet arī ar uzticamu infrastruktūru un unikālu inženierijas kultūru. Pamanāms Netflix pieejas piemērs sarežģītu sistēmu izstrādē un uzturēšanā tika parādīts DevOops 2019 […]
Capacity Tier (vai kā mēs paši to dēvējam — kaptir) tika ieviests vēl laikā, kad Veeam Backup and Replication 9.5 Update 4 tika nosaukts par Archive Tier. Tā pamatideja ir sniegt iespēju pārvietot dublējumus, kas ir izkrituši no tā sauktā operatīvā atjaunošanas loga, uz objektu glabātavām. Tas palīdzēja atbrīvot diskus no tiem […]
Kā nodrošināt, lai laiks per se nemaldinātu, ja jums ir miljons lielu un mazu ierīču, kas savstarpēji mijiedarbojas pa TCP/IP? Katram no tiem ir savs pulkstenis, un laikam jābūt pareizam visām ierīcēm. Šo problēmu bez NTP nevar atrisināt. Iedomāsimies uz minūti, ka kādā rūpnieciskā IT infrastruktūras segmentā radušās grūtības […]
Lai pārlūkprogramma varētu autentificēt vietni, tai jāparāda derīga sertifikātu ķēde. Tipiska ķēde ir parādīta augšā, un tajā var būt vairāk nekā viens starpējo sertifikātu. Minimālais sertifikātu skaits derīgā ķēdē ir trīs. Saknes sertifikāts ir sertifikācijas centra sirds. Tas ir burtiski iebūvēts jūsu operētājsistēmā vai pārlūkā un fiziski atrodas jūsu ierīcē. To nav iespējams mainīt […]
Piezīme: šīs raksta autores ir inženieri no nelielas čehu uzņēmuma pipetail. Viņiem izdevās izveidot izcili svarīgu sarakstu ar [dažkārt banāliem, bet joprojām] aktuāliem jautājumiem un maldiem, kas saistīti ar Kubernetes klasteru ekspluatāciju. Dažu gadu laikā, izmantojot Kubernetes, mums ir bijusi iespēja strādāt ar lielu skaitu klasteru (gan pārvaldītiem, gan nepārvaldītiem — GCP, AWS un Azure). […]
In-Memory — datu glabāšanas koncepciju kopums, kad dati tiek saglabāti lietojumprogrammas operatīvajā atmiņā, bet disks tiek izmantots rezerves kopēšanai. Klasiskajos pieejās dati tiek glabāti uz diska, bet atmiņā — kešā. Piemēram, tīmekļa lietojumprogramma ar aizmugurējo daļu datu apstrādei pieprasa datus no glabātuves: saņem, pārveido, un pārsūta daudzus datus pa tīklu. In-Memory aprēķini tiek veikti tuvāk datiem — […]
Elastic Stack — pazīstams rīks SIEM sistēmu tirgū (īstenībā ne tikai tām). Var apkopot daudzveidīgus datus, gan sensitīvus, gan ne tik ļoti. Nav pilnīgi pareizi, ja piekļuve pašiem Elastic Stack elementiem netiek aizsargāta. Pēc noklusējuma visi Elastic (Elasticsearch, Logstash, Kibana un Beats kolektori) strādā caur atklātajiem protokoliem. Un […]
1. Ievads Uzņēmumi, kurā nebija izveidotas tālvadības piekļuves sistēmas, steidzami tās ieviesa pāris mēnešus atpakaļ. Ne visi administratori bija gatavi tādām 'karstām' situācijām, kā rezultātā radās drošības trūkumi: nepareiza pakalpojumu konfigurācija vai pat novecojušu programmatūras versiju uzstādīšana ar iepriekš atklātām ievainojamībām. Dažiem šie trūkumi jau atgriezās bumeranga efektā, citiem paveicās vairāk, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish