Rubrika Administrácia
Ahojte kolegovia! Dnes, keď napätie okolo „práce na diaľku“ trochu opadlo, väčšina administrátorov zvládla problém vzdialeného prístupu zamestnancov k firemnej sieti, prišiel čas podeliť sa o moju dlhoročnú prax na zlepšenie bezpečnosti VPN. V tomto článku nebudú žiadne trendy IPSec IKEv2 a xAuth. Bude reč o vytvorení systému dvojfaktorovej autentifikácie (2FA) používateľov VPN, kde MikroTik vystupuje v […]
V tomto článku sa pozriem na 1C a Klik nie ako hotové riešenie, ale ako platformy na vytvorenie individuálneho riešenia. 1C Klient Komunikátor Bezplatné verzie Nie sú dostupné. K dispozícii je bezplatná vzdelávacia verzia s množstvom rôznych obmedzení. Akákoľvek konfigurácia môže byť využívaná v jednopoužívateľskom režime bezplatne a bez obmedzení. Inštalácia Súborová verzia (neodporúča sa na prácu v sieti): […]
Pred dvoma rokmi som už urobil príspevok s názvom Jednoduchý failover pre webovú stránku o okerr. Teraz nastalo určité posunutie v projekte a navyše som zverejnil zdrojový kód serverovej časti okerr pod otvorenou licenciou, preto som sa rozhodol napísať na habr tento malý prehľad. [ full size ] Komu to môže byť zaujímavé Môžete to nájsť zaujímavé, ak […]
V tomto článku chcem ukázať, ako jednoducho a bez nákladov možno vytvoriť schému failover pre webovú stránku (alebo akúkoľvek inú internetovú službu) v kombinácii s monitorovaním okerr a službou dynamického DNS. Tým pádom, v prípade akýchkoľvek problémov s hlavným webom (začínajúc od problému s „PHP Error“ na stránke, a až po nedostatok miesta alebo len podozrivo malé množstvo objednávok […]
Netflix — lídrom trhu internetovej televízie — spoločnosť, ktorá vytvorila a aktívne rozvíja tento segment. Netflix je známy nielen rozsiahlym katalógom filmov a seriálov, dostupných takmer z každej časti sveta a na akomkoľvek zariadení s displejom, ale aj spoľahlivou infraštruktúrou a jedinečnou inžinierskou kultúrou. Ilustrujúcim príkladom prístupu Netflixu k vývoju a podpore zložitých systémov na DevOops 2019 predstavil […]
Kapacitný Tier (alebo ako ho nazývame vo vnútri vima — kaptir) sa objavil už v čase Veeam Backup and Replication 9.5 Update 4 pod názvom Archive Tier. Jeho myšlienka je umožniť presúvanie záloh, ktoré vypadli z takzvaného operačného časového okna, na objektové úložiská. Pomáhalo to uvoľniť diskový priestor tým […]
Ako zabezpečiť, aby čas sám o sebe neklamal, ak máte milión veľkých a malých zariadení, ktoré komunikujú po TCP/IP? Veď na každom z nich sú hodiny a čas by mal byť správny na všetkých. Túto problém bez NTP nie je možné obísť. Predstavme si na jednu minútu, že v jednom segmente priemyselnej IT infraštruktúry nastali ťažkosti […]
Aby mohol prehliadač autentifikovať webovú stránku, musí sa predložiť platný reťazec certifikátov. Typický reťazec je zobrazený vyššie a môže obsahovať viac ako jeden medzičlánkový certifikát. Minimálny počet certifikátov v platnom reťazci sú tri. Koreňový certifikát je srdcom certifikačného úradovania. Doslova je zabudovaný vo vašom operačnom systéme alebo prehliadači a fyzicky sa nachádza na vašom zariadení. Nahradiť ho nebudete môcť s […]
Pozn. prekl.: autormi tohto článku sú inžinieri z malej českej spoločnosti pipetail. Podarilo sa im zhromaždiť skvelý zoznam [miestami banálnych, ale stále] veľmi aktuálnych problémov a mylných predstáv týkajúcich sa prevádzky klastrov Kubernetes. Počas rokov používania Kubernetes sme mali možnosť pracovať s mnohými klastrami (ako spravovanými, tak aj nespravovanými - na GCP, AWS a Azure). […]
In-Memory — súbor konceptov ukladania dát, pri ktorých sú uchovávané v operačnej pamäti aplikácie a disk slúži na zálohovanie. V tradičných prístupoch sú dáta uchovávané na disku a pamäť slúži ako vyrovnávacia pamäť. Napríklad, webová aplikácia so zázemím na spracovanie údajov požaduje údaje zo skladu: získa ich, transformuje, a cez sieť sa prenáša veľké množstvo údajov. Pri In-Memory sa vypočítavania vykonávajú priamo na údajoch — […]
Elastic Stack — známy nástroj na trhu SIEM systémov (vo všeobecnosti nielen oni). Môže zhromažďovať množstvo rôznorodých údajov, ako citlivých, tak aj menej citlivých. Nie je úplne správne, ak nie sú samotné prvky Elastic Stack chránené. Predvolený stav všetkých prvkov Elastic (Elasticsearch, Logstash, Kibana a kolektory Beats) funguje na otvorených protokoloch. A […]
1. Úvod Spoločnosti, ktoré nemali zorganizované systémy vzdialeného prístupu, ich v núdzovom prípade nasadzovali pred pár mesiacmi. Nie všetci administrátori boli pripravení na takúto "horúčavu", čo malo za dôsledok nedostatky v bezpečnosti: nesprávna konfigurácia služieb alebo dokonca inštalácia zastaraných verzií softvéru s predtým objavenými zraniteľnosťami. Niektorým sa tieto nedostatky už vrátili bumerangom, iní mali väčšie šťastie, […]