Microsoft Exchange 2010 – самый распространенный и популярный продукт для обмена корпоративными сообщениями в среде Windows. Довольно часто у наших заказчиков встает вопрос в подборе необходимых конфигураций для почтовых серверов и систем хранения данных. В это статье я постараюсь рассказать про особенности, которые появились у продукта Microsoft Exchange 2010, какие требования необходимо учитывать при расчете спецификаций, и какие решения есть у HP.
Читать полностью »
Рубрика «Серверное администрирование» - 174
3PAR StoreServ для работы в корпоративной почтовой среде
2013-02-28 в 7:57, admin, рубрики: 3par, bladesystem, exchange 2010, microsoft, Storeserv, Блог компании HP, Серверное администрирование, системное администрирование, метки: 3par, bladesystem, exchange 2010, microsoft, StoreservМониторинг состояния HP EVA из icinga/nagios. Плагин check_eva.py
2013-02-27 в 9:32, admin, рубрики: icinga, nagios, ит-инфраструктура, плагины, Серверное администрирование, системное администрирование, метки: icinga, monitoring, nagios, плагины Я обещал рассказывать о разного рода необычном оборудовании с точки зрения мониторинга, и в этой статье будет рассказано о удаленном контроле достаточно распространённого массива виртуальных дисков HP EVA. Чтобы «потренироваться на кошечках» возьмём Hewlett-Packard EVA4400 с контроллером HSV300 и двумя дисковыми полками, благо он стоит через стенку и есть возможность брать все скриншоты и данные с живой системы.
Читать полностью »
Опыт построения бюджетного отказоустойчивого online-сервиса 24х7
2013-02-25 в 18:03, admin, рубрики: информационная безопасность, отказоустойчивость, Серверное администрирование, метки: отказоустойчивостьПроблематика
Итак, у нас есть коммерческий online-сервис, а наши клиенты — это компании, которые используют наш сервис 24x7. Наша задача, чтобы клиенты были счастливы и наши внутренние проблемы, связанные с отказом оборудования и ПО оставались для клиента максимально незамеченными. Клиенту вовсе не надо знать о том, что у нас сгорел RAID-контроллер, а системный администратор живет в Таиланде и не привык рано вставать.
Читать полностью »
Red Hat как образец стабильности Open Source
2013-02-25 в 10:59, admin, рубрики: LTS, open source, red hat, red hat enterprise linux, selectel, Блог компании Селектел, Серверное администрирование, метки: LTS, red hat, red hat enterprise linux, selectel 
Введение
13 октября 2011 года в Москве состоялась конференция на тему открытия представительства Red Hat в России. С момента открытия представительства, компания обросла уже достаточно большим количеством партнеров в России, мы в том числе получили базовый статус Red Hat Ready Partner.
Решение о заключении партнерства с Red Hat было принято нами из-за роста заинтересованности клиентов к продуктам компании (RHEL, JBoss, RHEV...). После получения партнерства нам было выдано несколько лицензий для собственного использования, тестирования, ознакомления. Поработав пару месяцев под RHEL 6.3 в тестовом окружении у нас сложилось положительное впечатление о стабильности данного дистрибутива, а частые обновления и багфиксы не оставили равнодушными даже самых больших скептиков.
Несмотря на то, что всё так хорошо и радужно, поискав в сети отзывы о построении решений на базе Red Hat в России (не в корпоративных средах) мы пришли в некоторое замешательство, так как их практически нет. Скорее всего это объясняется тем, что нигде толком нет информации на тему «сколько стоит red hat и что в это входит», все привыкли, что Red Hat это RHEL, а RHEL просто платный дистрибутив. Давайте же рассмотрим этот вопрос на базе RHEL.
Читать полностью »
Qemu-KVM: работа в Debian
2013-02-21 в 12:48, admin, рубрики: Debian, kvm, libvirt, linux, qemu-kvm, Серверное администрирование, метки: Debian, kvm, libvirt, linux, qemu-kvmДанная статья — это обобщение информации, накопленной за время использования гипервизора Qemu-KVM. Я хочу поделиться теми знаниями опытом, которыми обладаю на данный момент. Надеюсь, что моя статья пойдет на пользу тем, кто только собирается использовать гипервизор Qemu-KVM или уже использует. И еще: статья не для новичков linux (элементарные вещи здесь рассматриваться не будут).
Про данную систему виртуализации в сети написано много. Но когда действительно начинаешь с ней работать — сталкиваешься с нехваткой информации и практических примеров применения. Итак приступим.
Входящая задача. Был выделен компьютер как тестовая станция – для проверки работоспособности резервных копий баз данных, устанавливаемого программного обеспечения, сборки msi пакетов и прочих весьма разнообразных задач. Конфигурация компьютера:
- процессор Atlon X2 245
- оперативная память 4 гигабайта
- жесткий дик 500 гигабайт
- материнская плата ASUS M4N68T-M LE.
Icinga в действии. Мониторинг Большого Адронного Коллайдера в ЦЕРН, Швейцария/Франция
2013-02-20 в 16:48, admin, рубрики: icinga, LHC, nagios, БАК, ит-инфраструктура, Научно-популярное, прикольно, Серверное администрирование, системное администрированиеЦЕРН и Icinga
ЦЕРН — Европейский центр ядерных исследователей, а кроме того это еще и столкновения частиц с частотой 40 МГц и 11000 оборотов по коллайдеру в минуту. Большой адронный коллайдер ЦЕРН – самый большой и мощный ускоритель частиц в мире. Icinga — бесплатная система мониторинга масштаба предприятия с открытым исходным кодом. Со своей стороны Icinga помогает устойчивой работе оборудования БАК на трёх из четырех детекторных площадок. Это оборудование ищет различия между материей и антиматерией, а также дальнейшее подтверждение существования бозона Хиггса и проверяет модели современной физики, в том виде, как мы ее сегодня знаем.
Мониторинг состояния серверов HP Proliant в nagios/icinga
2013-02-11 в 8:14, admin, рубрики: icinga, ilo, nagios, proliant, SIM, snmp, tutorial, ит-инфраструктура, Серверное администрирование, системное администрирование, метки: icinga, ilo, monitoring, nagios, proliant, SIM, snmp, tutorialПлагинов для систем мониторинга существует огромное количество. Можно посмотреть и найти нужное в каталогах exchange.nagios и monitoringexchange. При поисках нужного плагина проверять лучше в обоих репозиториях — несмотря на кажущуюся идентичность, их содержимое различается.
Другое дело, что качество и функционал плагинов, даже сходных между собой, сильно разнятся — есть быстро слепленные на коленке хаки, работающие в строго определенных условиях и решающих узкую задачу. После написания автор плагина не стал выбрасывать его в /dev/null, а решил поведать о нём миру. Другие плагины представляют собой добротно сделанные продукты, работающие с целыми семействами устройств и предоставляющих обширную информацию о целевых системах.
Вот о последних и хотелось бы поговорить, тем более, что за время работы с nagios/icinga обнаружилось, что русскоязычной информации по плагинам для систем мониторинга крайне мало.
Данная статья посвящена мониторингу серверов HP Proliant, и автор искренне надеется, что она поможет в работе тем, кто имеет оборудование HP, и хотел бы более полно отслеживать его параметры.
Получаем отчеты по сетевым папкам с помощью PowerShell
2013-02-08 в 14:03, admin, рубрики: powershell, Блог компании NetWrix, Серверное администрирование, управление папками 
Джеффри Хикс опубликовал очередную статью по PowerShell, посвященную на этот раз управлению файловыми серверами. Мы решили разбить ее на две части: построение отчетов по файловому серверу и непосредственно управление файловыми шарами. В первой части рассмотрим отчеты.
В посте будут рассмотрены следующие вопросы:
- Как вывести список всех сетевых папок на компьютере (компьютерах)
- Создаем отчеты о размерах сетевых папок
- Определяем владельцев файлов
- Находим дату создания файлов выявляем «старые» файлы и файлы, созданные за определенный промежуток времени)
Итак, под катом вы найдете перевод статьи File Server Management with Windows PowerShell.
Читать полностью »
Squid3 в режиме SSLBump с динамической генерацией сертификатов
2013-02-07 в 10:32, admin, рубрики: linux, proxy, squid3, SSL, Серверное администрирование, метки: proxy, squid3, SSLПриветствую.
Шифрованный веб-трафик вещь хорошая, но порой совершенно не ясно что пользователь там, внутри, делает. При заходе на любой https ресурс через squid, в логи записывается достаточно строк подобного вида:
1330231066.104 10 172.26.27.8 TCP_MISS/200 390 CONNECT mail.google.com:443 — HIER_DIRECT/173.194.32.54 —
1330241192.883 9 172.26.27.97 TCP_MISS/200 390 CONNECT mc.yandex.ru:443 — HIER_DIRECT/213.180.193.119 —
Видно, что в определённое время пользователи зашли на gmail и яндекс. В принципе вот и всё что мы видим из логов. Но не понятно выполнялся ли GET или POST запрос, не видно полных урлов, ни размеров файлов. Так же нет возможности проверить ssl трафик антивирусной программой либо какими content inspection программами.
В этой статье я хочу описать возможность squid'а «разламывать» ssl соединение и иметь хоть какой-то обзор происходящего в https трафике.
Дом с привидениями: уязвимости в ИИУП
2013-02-05 в 0:21, admin, рубрики: безопасность, информационная безопасность, расследования, сервер, Серверное администрирование, серверы, системное администрирование, Системные платы, скандалоинтриги, удаленное управление, метки: безопасность, расследования, сервер, серверное администрирование, серверы, системное администрирование, скандалоинтриги, удаленное управлениеНедавно, просматривая один из своих любимых англоязычных блогов, я наткнулся на статью Дэна Фармера (того самого, что создал один из первых сканеров уязвимостей в истории), название которой можно (пусть несколько вольно) перевести как «ИИУП: паровозик отправляется в АД».
Осмотрев милый моему сердцу Хабр, я не обнаружил упоминаний об этой похвальной статье и решил исправить это упущение, тем более что моим интересам она вполне соответствует (расследования тут как такового не потребовалось — Дэн все расследовал до нас, а вот скандалоинтриги вполне прослеживаются).
Итак, обо всем по порядку. Кто такой ИИУП и зачем он отправил в ад какой-то-там поезд?
Читать полностью »