Imprivata OneSign

Product Videos

Вопросу вендору

Вопросы к Palo Alto Networks.

Q: Кто делает антивирус для PANOS?
A: Делаем мы сами. Это было необходимо для поддержки Single Pass Architecture.

Q: Как обстоит дело с аггрегированными интерфейсами?
A: Мы поддерживаем аггрегирование интерфейсов в PA-4000 и PA-5000

Note: Single Pass Architecture это архитектура работы файрволла PANOS, когда antivirus, antimalware, url-filtering и прочие фильтрации отрабатывают за один шаг. Это делается за счет параллельной обработки вместо последовательной у остальных вендоров. За счет этого достигается бОльшая пропускная способность.

Checkpoint Youtube Channel

http://www.youtube.com/user/checkpointsupport

Cisco Datacenter Certifications

http://www.cisco.com/web/learning/le3/le2/le41/le99/learning_certification_type_home.html

Cisco UCS

По результатам 2011 года, Cisco может потестить Dell на рынке блейд серверов и выйти на третье место. Ждем подведения итогов!

Brocade CNA

Конвергенные адаптеры от Brocade:
http://www.brocade.com/products/all/adapters/index.page?network=CONVERGED

Emulex CNA

Конвергенные адаптеры от Emulex:
http://www.emulex.com/en/products/10gbe-fcoe-cnas.html

Brocade 8000 switch

Конвергенный коммутатор от  Brocade:

• 24 порта 10GbE/FCoE
• 8 портов FC

http://www.brocade.com/products/all/switches/product-details/8000-switch/index.page

HP, IBM, Dell, Cisco

Из лидеров на рынке блейд серверов самый удобный сайт у Dell!
http://www.dell.com/us/enterprise/p/poweredge-blade-servers

Dell PowerEdge M710HD

http://www.dell.com/us/enterprise/p/poweredge-m710hd/pd
http://bladesmadesimple.com/2011/05/a-review-of-the-dell-poweredge-m710-hd-blade-server/

Dell M8428-k switch

Коммутатор для блейд корзины Dell:

Поддержка технологий:

• 10 Gigabit Ethernet
• 10 Gigabit FC over Ethernet
• 8Gb Fibre Channel

Порты:

• 8 внешних 10Gb портов Ethernet/FCoE
• 4 внешних 8Gb порта FC
• 16 внутренних портов к блейд серверам

На сами сервера надо ставить Converged Network Adapter от Brocade http://www.dell.com/us/business/p/brocade-br1741m-k/pd.aspx

Судя по всему, и сам коммутатор то-же делает Brocade

http://www.dell.com/us/enterprise/p/dell-m8428-k/pd

Коммутаторы от IBM

В октябре 2010-го IBM купила компанию Blade Networks. Вот некоторые 10Gb/40Gb коммутаторы.

• IBM BNT RackSwitch G8124  (24 порта  SFP+ 1/10 GbE)
• IBM BNT RackSwitch G8264  (48 портов 10GbE SFP+,  4 порта 40 GbE QSFP+)
• IBM RackSwitch G8316  (16 портов 40GbE QSFP+)

FC/Ethernet коммутатор от Brocade для блейд корзины IBM

 У HP в ответ на это есть HP VirtualConnect FlexFabric. Но VirtualConnect не является коммутатором. Это нечто между коммутатором и серверами.

HP P6000

HP P6000. Так называется новое, пятое, поколение HP EVA c SAS дисками и с thin-provisioning. Bye, bye, FC backend! FC/FATA диски, по идее, должны скоро совсем исчезнуть. Остануться только SATA/SAS. Ну, и SSD. Так-же с интерфейсами SATA/SAS.

Итак, новое в P6000:

• Использование SAS дисков
• Thin-provisioning. Место для тома выделяется динамически.
• Большие тома. До 32TB
• Поддержка FCoE. Есть 10GbE интерфейсы, которые могут быть использованы для FCoE или iSCSI.

http://www.storagenetworks.com/documents/productdatasheets/hp_p6000_product_proposal.htm

www1.hp.com/wwpc/ru/ru/sm/WF05a

http://h20195.www2.hp.com/v2/GetPDF.aspx/4AA3-2591ENW.pdf

http://h18000.www1.hp.com/products/quickspecs/13904_div/13904_div.pdf

http://h20195.www2.hp.com/V2/GetPDF.aspx/4AA0-7636ENW.pdf

http://www.hyper-v.nu/archives/hvredevoort/2011/06/hp-eva-p6000-details-live-from-hp-discover/

Тестовый траффик

Была необходимость на винде сделать скрипт, который будет стучаться по определнному порту в бесконечном цикле. 

:loop

telnet 192.168.1.1  80

goto loop

Статистика по броузерам за последние 30 дней.

http://gs.statcounter.com/#browser-ww-daily-20111125-20111224

Google Chrome c каждой неделей увеличивает отрыв от Firefox. По выходным доля Chrome увеличивается, а доля IE падает. В следующем году у Chrome есть шанс догнать IE. Для этого Гуглу надо выпустить MSI пакет для удобного развертывания в корпоративной среде, встроить прямо в броузер URL-фильтр, сделать его централизованно управляемым (например, через Group Policy).

Juniper vs Palo Alto Networks

Компания Juniper, похоже, встала на путь патентного троллинга.

http://www.csoonline.com/article/696805/juniper-vs.-palo-alto-next-gen-firewall-legal-brawl

WAN оптимизация для мобильных клиентов

http://www.riverbed.com/ru/products/steelhead_mobile/
http://www.riverbed.com/docs/FeatureBrief-Riverbed-SHM.pdf

Просто о сетях передачи данных

Блог Виталия Солдатова
http://prosto-seti.blogspot.com/

CentOS 6.2

Вышел CentOS 6.2

http://www.opennet.ru/opennews/art.shtml?num=32617

Telnet клиент в Windows 7

Немало людей не знают как включить Telnet клиента в Windows 7. Это можно сделать в Control Panel->Programs and Features->Turn Windows features on or off. Быстрый запуск это апплета возможен через appwiz.cpl.

В командной строке есть следующие два варианта:
start /w ocsetup TelnetClient
dism /online /Enable-Feature /FeatureName:TelnetClient

DynaSec

DynaSec относительно недавно был куплен Check Point.
http://www.easy2comply.com/

Enterprise Network Firewalls Magic Quadrant

Два лидера: Check Point и Palo Alto. У Check Point более сильные позиции. Palo Alto Networks указан как более перспективный.

Курсы по Juniper

• JUNOS Security
• Advanced JUNOS Security
• JUNOS IPS Functionality

Диапазон MAC адресов принадлежащий Palo Alto

Prefix	Address space	Company
00:1B:17	00:1B:17:00:00:00 - 00:1B:17:FF:FF:FF	Palo Alto Networks

PHP 5.4. Встроенный веб сервер для тестов/разработки.

Начиная с версии 5.4, в PHP встроен минимальный веб сервер для разработки/тестирования:

$ cd ~/public_html

$ php -S localhost:8000

PHP 5.4.0 Development Server started at Thu Jul 21 10:43:28 2011
Listening on localhost:8000
Document root is /home/me/public_html
Press Ctrl-C to quit.
[Thu Jul 21 10:48:48 2011] ::1:39144 GET /favicon.ico - Request read
[Thu Jul 21 10:48:50 2011] ::1:39146 GET / - Request read
[Thu Jul 21 10:48:50 2011] ::1:39147 GET /favicon.ico - Request read
[Thu Jul 21 10:48:52 2011] ::1:39148 GET /myscript.html - Request read

http://www.php.net/manual/en/features.commandline.webserver.php

Effective Troubleshooting

http://blogs.technet.com/b/askds/archive/2011/12/08/effective-troubleshooting.aspx

Мне особенно нравится "Quit thinking and look" :)

Автоматическое развертывание CA.

Вадим Поданц, MVP из Риги, написал скрипт для автоматизации развертывания CA в Windows Server 2008, Windows Server 2008 R2.

http://gallery.technet.microsoft.com/scriptcenter/Setup-Certification-bd2aff3e
http://www.sysadmins.lv/

Powershell 3.0

Почти готов:
http://blogs.msdn.com/b/powershell/archive/2011/12/02/windows-management-framework-3-0-community-technology-preview-ctp-2-available-for-download.aspx

Linux Integration Services Version v3.2 for Hyper-V

Из новых фич:

• Полноценная поддержка мыши
• Решены некоторые проблемы с SCVMM
• Сетевые драйвера работают при использовании Hyper-V 3.0 (Windows 8.0)

Что отсутсвует:

• Integration Services: Volume Snapshot Backup. То есть при бэкапе, по-прежнему виртуалка будет отправлена в паузу.

http://www.microsoft.com/download/en/details.aspx?id=28188

Microsoft Bluetooth Mobile Keyboard 5000

http://www.ixbt.com/news/hard/index.shtml?15/34/30

Черновик стандарта по Multicast DNS

http://files.multicastdns.org/draft-cheshire-dnsext-multicastdns.txt

Данный документ, будучи принятым в качестве стандарта, запретит использование .local для обычного DNS. Все имена с шаблоном name.local должны будут  резолвиться через Multicast DNS.

Проектирование Active Directory

В самом Microsoft корневой домен Active Directory выглядит так:

• corp.microsoft.com

Дочерние домены выглядят так:

• redmond.corp.microsoft.com
• emea.corp.microsoft.com

P.S. По возможности, минимизируйте количество дочерних доменов.

Детали о RD Licensing

http://technet.microsoft.com/en-us/library/hh553162(WS.10).aspx

Экзамен по Checkpoint Endpoint Security E80

В начале следующего года (видимо, в течение первого квартала), должен выйдти экзамен по Endpoint Security  E80:

• CCEPE E80 (156-715.80)

Экзамены по Checkpoint R75

В конце января 2012 обещают выпустить экзамены по R75:

• CCSA R75 156-215.75
• CCSE R75 156-315.75

SMB2.2 details

На конференции SNIA (Storage Networking Industry Association) были представлены детали SMB 2.2

http://www.snia.org/events/storage-developer2011/2011presentations#cifs_smb_smb2

RDP клиент для Windows Phone

http://www.windowsphone.com/ru-RU/apps/5f1b2f5c-7caa-48a2-b360-eb3bc91cfee8

Android support for Mobile Access

https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk65314

Cisco AnyConnect for Android

https://market.android.com/details?id=com.cisco.anyconnect.vpn.android
http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect30/administration/guide/anyconnectadmin30.html

WAN Optimization Controllers

Видео-материалы по Sharepoint 2010.

http://technet.microsoft.com/en-gb/library/cc262880.aspx

No Comments

http://www.facebook.com/events/198328520252594/

Префектура

No Comments

Незадолго до выборов префектура одного из административных районов Москвы закупила ручки с исчезающими чернилами на сумму 30 тысяч рублей. Это только один из фактов покупки в одном из Интернет магазинов.

No Comments

http://www.google.com/search?q=фальсификация+выборов+2011

Exchange 2010 SP2

Вышел Service Pack 2 для Exchange 2010:
http://www.microsoft.com/download/en/details.aspx?id=28190

MS SQL Server 2012 RC0

http://www.microsoft.com/download/en/details.aspx?id=28151&prod=SQL&type=DL

RDP клиент для Android

Как обычно, рассматриваем только клиентов с поддержкой RD Gateway:

http://www.xtralogic.com/rdpclient.shtml

70 лет назад.

70 лет назад началось контр-наступление под Москвой. Группа армий Центр вместе с двумя танковыми армиями -- сильнейшая группировка Вермахта -- были обращены вспять. Контр-наступление продолжалось до апреля следующего года. Это была наша первая стратегическая победа!

RDP клиент для Ipad c поддержкой RD Gateway.

Кроме RD Gateway, можно отметить поддержку Network Level Authentication.
http://itap-mobile.com/itap-rdp/faq

Серия видеоматериалов о Hyper-V

http://blogs.technet.com/b/ieitpro/archive/2011/11/11/looking-to-move-from-vmware-to-hyper-v.aspx

Создание Managed Service Accounts

Для этого используем Powershell:

Сначала создаем аккаунт в Active Directory

Import-Module ActiveDirectory
New-Adserviceaccount –Name SQLService –Enabled $true
Get-ADServiceAccount -Filter "*"
Add-ADComputerServiceAccount -Identity SRV01 -ServiceAccount SQLService

На целевом сервере нужно аккаунт "инсталлировать". Для этого на целевом сервере должен быть установлен RSAT. Переходим на целевой сервер, запускаем Powershell и выполняем команды:

Import-Module ActiveDirectory

Install-ADServiceAccount -Identity SQLService

После выполнения команд можно использовать аккаунт Domain\Account$ в настройках сервиса.

Spiceworks

Бесплатная тулза для мониторинга:
www.spiceworks.com/free-network-monitoring-management-software/

Managed Service Accounts

В Windows Server 2008 R2 появилась удобная фича по управлению сервисными аккаунтами. Создав такой аккаунт и указав запуск сервиса от имени данной учетки, можно забыть о проблеме управления паролями. ОС будет сама обновлять пароли в Active Directory и поддерживать сервис в рабочем состоянии. Раньше очень часто админы просто игнорировали смену паролей для сервисных учеток. Указав "Password Never Expires", "User cannot change password" и задав некий статичный пароль. Проблема в том, что данный пароль в крупных организациях приходилось документировать и передавать другим администраторам. Теперь можно использовать Managed Service Accounts для большей безопасности.

Есть правда один неудобный момент. Такие учетки нужно привязывать к учетке компьютера. Соответсвенно, приходится создавать разные учетки для разных компьютеров. Более того, после создания и привязки, учетку надо "инсталлировать" на целевом сервере. После этих действий, можно настроить сервис на запуск от имени данного аккаунта.

http://blogs.technet.com/b/ru_forum_support/archive/2010/11/25/managed-service-accounts-msa.aspx

Veeam Backup v.6

Новая версия Veeam Backup поддерживает Hyper-V:

http://www.veeam.com/blog/veeam-backup-replication-v6-what-a-list-of-new-and-improved-features.html

HFA для Check Point R75

Поcледней версией является R75.20, которая вышла 2-го августа. До конца года обещают выпустить R75.30, которая будет содержать в основном только исправления. В течении первого квартала 2012 года должен состоятся релиз R75.40. В данной версии обещат сделать поддержку Citrix/Remote Desktop Services для Identity Awareness.

Android x86 v.4.0.1

http://groups.google.com/group/android-x86/msg/57c47e36531d20ee?pli=1

Office 2010 End User Training Toolkit

http://www.microsoft.com/download/en/details.aspx?id=28185

Microsoft SQL Server ODBC Driver for Linux

Пока доступна только версия для RHEL 5.0 x64. Есть поддержка доступа к MSSQL 2008 R2, MSSQL 2012 (beta).

http://www.microsoft.com/download/en/details.aspx?id=28160

Версии App-V

http://blog.stealthpuppy.com/virtualisation/app-v-faq-5-what-are-the-current-versions-of-app-v/

Использование виртуализации.

Primary Hypervisor Usage for Server virtualisation, Q3 2011(%)

	Avg	UK	FR	DE	US
VMware	67.6	79	65	61	66.5
Citrix	14.4	12	15	20	12.5
Hyper-V	16.4	8	17	16	20.5
Other	1.6	1	3	3	0.5

Взято отсюда http://www.v-index.com/primary-hypervisor-in-use.html

Включение SSH в ESXi 5.0

http://www.veskin.ru/2011/09/esxi-5-ssh.html

Powershell SSH Сервис

Есть бесплатная для одного подключения SSH сервис с использованием Powershell в качестве оболочки.
http://www.powershellinside.com/powershell/ssh/download.aspx

MS Office для Ipad

Есть информация о планах Microsoft выпустить Office для Ipad.  Для Mac OS X, Microsoft всегда выпускала офисный пакет. Последня версия которого Office 2011.
http://www.thedaily.com/page/2011/11/29/112911-tech-news-ms-ipad/

О поддержке Windows XP

Support for Windows XP Service Pack 3 (SP3) and Office 2003 ends on April 8, 2014.