Практический эталон эшелонированности.

Многие читали про то, что защита сети и периметра должна быть эшелонирована, многие даже видели какие-то варианты дизайна этой самой эшелонированной защиты, при этом, похвастаться стройным и логичным дизайном могут далеко не все.

В статье я постараюсь изложить один из достаточно обоснованных дизайнов защиты периметра компании и внутренних ресурсов.

Read more »

Сетевое хранилище на iSCSI, что это такое?

Если вы когда-нибудь управляли серверами или корпоративной компьютерной сетью, то наверняка сталкивались с проблемой прозрачного увеличения ёмкости существующей инфраструктуры. И хотя подобные решения, в принципе, существуют, они обычно отличаются большой ценой и низкой гибкостью.

19″ системы обычно не обладают достаточным пространством, чтобы вместить дополнительные жёсткие диски. В результате появляется единственная альтернатива: подключение к серверу отдельных 19″ хранилищ по интерфейсу SCSI или Fiber Channel. Однако при этом мы всё равно смешиваем серверные задачи и функции хранения данных.

И большие серверные корпуса с дополнительными отсеками для жёстких дисков тоже не назовёшь идеальным выходом — опять же, получаем смесь задач.

Read more »

Настройка Exchange Server 2003 и OWA с использованием SSL (часть 1)

В этой статье  мы рассмотрим как в организации, в которой установлен Exchange Server внедрить центр сертификации и сделать безопасное подключение OWA с использованием защищенного соединения SSL.
Обычно, когда клиенты соединяются с внешних сетей ( Интернет) к серверу, путем использования OWA, они используют метод так называемой «basic authentication» — и по умолчанию этот метод передает весь трафик (включая имя пользователя и пароль) между сервером и клиентом в открытом виде. В связи с этим, очень рекомендуется чтобы весь трафик был зашифрован с использованием SSL.
В этой статье я опишу как, шаг за шагом, создать и внедрить ваш собственный SSL сертификат с использованием центра сертификации.

Read more »

Майкрософт запустил тестовую лабораторию по продукту System Center Service Manager.

Хоть и с большим опозданием, но Майкрософт приближает выпуск логического завершения линейки продуктов System Center. К выпуску готовится Service Manager, который будет стараться занять долю рынка в области обеспечения ИТ ServiceDesk компаний инструментарием для работы, совместимым с ITIL и MOF.

Read more »

Настройка виртуальных сетей в Hyper-V

Если вы уже работали с Microsoft’s Virtual PC или Virtual Server, то вы знаете что эти продукты работают как обычные приложения Windows. Они находятся поверх родительской операционной системы (host operating system) и все запросы от виртуальных машин к оборудованию сервера происходят через родительскую операционную систему, которая уже непосредственно управляет оборудованием сервера. В Hyper-V реализован совершенно другой подход к виртуализации и в частности к сетевым коммуникациям, нежели во всех предыдущих продуктах. Эта статья рассказывает о том, как работает сетевое взаимодействие в Hyper-V.

Read more »

Изменение веб страницы входа OWA

Иногда хочется в компании где есть Exchange 2003 чтоб сотрудники, кто пользуется доступом к серверу по WEB видели страницу приветствия стилизованную под корпоративный стиль..
Это не так сложно как кажется и навыки програмирования здесь нужны самые минимальные.
Давайте посмотрим как это делается.

Read more »

Как изменить POP3 / IMAP4 и SMTP баннер в Exchange 2003 Server

Очень многие сталкивались с такой ситуацией — когда обратившись к Exchange серверу с использованием команды telnet (думаю, объяснять, как пользоваться данной командой нет необходимости) можно получить от сервера достаточно исчерпывавшую информацию о сервере.

1
Здесь, ( обращение идет по SMTP), мы видим какая версия Exchange сервер установлена и какие сервис паки присутствуют. Видно что на сервере установлена версия Exchange 2003 (3790) с сервис пак 1 (1830).

Для достаточно осведомленных людей этого бывает достаточно, чтоб воспользоваться уязвимостями данного продукта, и запустить вредоносный код для проникновения в систему.

Read more »

Необходимые обновления для установки роли Hyper-V на первый релиз Windows Server 2008.

В этой статье описываются обновление первого релиза Windows Server 2008 Hyper-V роли.

А именно:

  • KB950050 — основное обновлениен компонентов Hyper-V
  • KB951636 — MUI для Hyper-V
  • KB952627 — инструменты управления Hyper-V для Windows Vista SP1
    Read more »

Как добавить роль Hyper-V на сервер Windows Server 2008 в режиме установки Server Core?

Шаг 1 — Вход в систему

Первая вещь на которую вы обратите внимание после нажатия «Ctrl+Alt+Del» это приглашение “Other User”.

p4f1

Read more »

Часть 3 — Hyper-V Remote Management: You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the computer ‘COMPUTERNAME’

Ссылки на остальные части статьи: 123, 4 и 5

Только я подумал, что закончил писать статью, но пришло достаточно много писем с вопросом — «Как быть если сервер установлен в режиме Server Core?» Если Сервер установлен в режиме Server Core, то в нем отсутствует большинство привычного пользовательского интерфейса.

Эта часть, альтернатива Первой Части статьи и тут речь пойдет о настройке Сервера в режиме Server Core. Прежде, чем идти дальше, удостоверьтесь, что вы следовали за шагами в предыдущих статьях, чтобы добавить Hyper-V роль на Server Core и включить «Удаленное управление» (Remote management). Удаленное управление — это важный момент, без которого вы не сможете проделать следующие шаги.

Read more »

Dansette

Рейтинг@Mail.ru Яндекс.Метрика