Российский разработчик решений для динамической инфраструктуры и виртуальных рабочих мест «Базис» анонсировал запуск двух новых обучающих курсов: «Администрирование Basis Dynamix Standard» и «Администрирование Basis Workplace». Занятия будут проходить в онлайн-формате в течение трёх дней (24 академических часа).

Курсы рассчитаны на системных администраторов и архитекторов, нацеленных на получение практических навыков работы с платформой виртуализации серверов Basis Dynamix Standard и платформой виртуализации рабочих мест Basis Workplace.

Первый курс, «Администрирование Basis Dynamix Standard», фокусируется на изучении архитектуры платформы и её управлении, а также на практическом решении типовых задач администрирования. Участники освоят установку и конфигурирование компонентов Basis vCore и Basis vControl, управление виртуальной сетевой инфраструктурой, данными и вычислительными ресурсами, настройку системы для работы в режиме высокой доступности и выполнение мониторинга. Программа курса состоит из семи модулей, включая темы безопасности, управления кластерами и хостами, настройки виртуальных сетей и машин, а также работы с графическим интерфейсом и API.

Источник изображения: «Базис»

Второй курс, «Администрирование Basis Workplace», создан для освоения платформы виртуальных рабочих мест Basis Workplace. Участники изучат установку и настройку платформы, включая добавление систем хранения данных и создание кластеров, управление пользователями, рабочими столами и терминальными приложениями, настройку шаблонов рабочих столов и устранение неисправностей. Программа курса включает 17 глав, охватывающих все ключевые аспекты администрирования Basis Workplace, от настройки безопасности и IP-адресов до работы с API и управления инфраструктурными объектами.

Обучение проходит на базе авторизованного учебного центра КУДИЦ. В завершение каждого курса участники получат сертификаты о прохождении обучения от компании «Базис». Знания и навыки, полученные в рамках программ, позволят слушателям эффективно внедрять и сопровождать решения в ИТ-инфраструктуре предприятий. Получить дополнительную информацию о курсах, их стоимости и регистрации можно по адресу: ivkuleshova@basistech.ru.

В настоящее время деятельность крупных компаний связана с использованием больших объёмов данных, для структурирования и управления которыми требуются эффективные и надёжные в работе СУБД. А для их администрирования и мониторинга используются специальные инструменты, такие как Платформа Tantor российской компании «Тантор Лабс» (входит в «Группу Астра»).

В связи с уходом с локального рынка зарубежных вендоров растёт популярность отечественного ПО, обеспечивающего цифровизацию инфраструктуры на основе импортонезависимых технологий. Платформа Tantor, позволяющая вести администрирование и мониторинг корпоративных баз данных, поможет компаниям в решении задач миграции благодаря совместимости с СУБД на базе PostgreSQL различных вендоров.

PostgreSQL является одной из самых популярных в мире СУБД с открытым исходным кодом. Не так давно вышла 17-я версия PostgreSQL, получившая по сравнению с предыдущей множество улучшений и нововведений. В её подготовке приняли участие и специалисты «Тантор Лабс», показавшей самую высокую активность среди российских компаний в ходе международных мероприятий, касающихся работы над Postgres 17.

Источник изображений: «Тантор Лабс»

Платформа Tantor обладает полным набором функций для работы с СУБД в простом графическом интерфейсе с предоставлением информации в максимально удобном виде. Решение отличается простотой эксплуатации, а также высокой производительностью, надёжностью и отказоустойчивостью.

Снижение рисков простоя и потери данных достигается за счёт мониторинга ключевых метрик и конфигурируемой системы предупреждения о неисправностях, которая сможет доставить ответственному специалисту подробную информацию о неполадках быстро и надёжно. Также Платформа обладает инструментарием для регламентного обслуживания, который позволяет своевременно или по расписанию обслужить СУБД и оптимизировать её работу.

Соблюдение требований безопасности обеспечивается благодаря поддержке защищённого подключения к СУБД, расширенному контролю за пользовательскими учётными записями, в том числе синхронизацией с репозиториями, а также другими механизмами защиты, такими как анонимайзер чувствительных данных.

Платформа Tantor упрощает ведение разработки за счёт использования визуального профайлера SQL-запросов для оперативного выявления проблемных мест, сбора статистики планов выполнения запросов для оптимизации приложений, работающих с БД, и ещё целого ряда инструментов, которые помогут разработчику выявить проблему своевременно.

С выходом в октябре обновления Tantor 5.0 Платформа получила новые инструменты для разработчиков и администраторов баз данных, а также улучшение функциональности. В частности, встроенная база данных была обновлена до версии Tantor Special Edition 16, что повысило безопасность и скорость работы Платформы. Были добавлены инструменты «Браузер БД» для работы со схемой данных БД непосредственно из интерфейса и уже упомянутый «Анонимайзер» для обезличивания и маскирования данных, модуль управления параметрами с поддержкой сохранения конфигурации СУБД для дальнейшего использования на других экземплярах СУБД.

Кроме того, в интерфейсе Платформы появилась тёмная тема оформления, были добавлены новые API-методы Datasets и фильтрация экземпляров, а также новый вид таблиц с возможностью настройки с учётом своих предпочтений для более комфортной работы.

«Платформа Tantor 5.0 предлагает расширенные аналитические возможности и гибкость в настройке, что делает её незаменимым инструментом для разработчиков и администраторов, стремящихся идти в ногу со временем в области работы с данными», — отметил Вадим Яценко, глава «Тантор Лабс», добавив, что существенные нововведения будут способствовать росту эффективности работы пользователей.

Российский разработчик ПО «Лаборатория Числитель» объявил об успешной интеграции CMP-платформы для управления частными и гибридными облаками «Нимбиус» с облачной платформой компании Selectel, крупнейшего независимого провайдера сервисов ИТ-инфраструктуры в России.

Согласно исследованию Selectel, 55 % российских компаний предпочитают строить ИТ-инфраструктуру на базе гибридных облачных решений, совмещая ресурсы собственных серверов и облако провайдера. Такой подход позволяет сократить время запуска сервисов, оптимизировать затраты и увеличить отказоустойчивость ИТ-инфраструктуры.

CMP-платформа (Cloud Management Platform, платформа управления облаками) «Нимбиус» позволяет централизованно управлять ИТ-ресурсами как в on-premise средах, так и в публичных облаках, а также автоматизировать предоставление готовых ИТ-сервисов под проекты и разработку. Тесты, проведённые командой «Лаборатории Числитель», подтвердили, что облачная платформа Selectel успешно подключается к платформе «Нимбиус», а пользовательские данные корректно синхронизируются. В результате интеграции пользователи продукта получают доступ к управлению внешними облачными ресурсами и локальной ИТ-инфраструктурой в режиме одного окна.

Облачная платформа Selectel — это управляемое публичное облако для высоконагруженных проектов. Пользователи могут использовать вычислительные ресурсы платформы, а также подключать сопутствующие инфраструктурные, платформенные и сетевые сервисы. Облачные ресурсы предоставляются на базе собственных дата-центров Selectel в Москве, Санкт-Петербурге, Ленинградской области, а также партнёрского ЦОД в Новосибирске. Облачная платформа построена на базе компонентов с открытым кодом и постоянно дорабатывается специалистами компании. Облачная платформа Selectel позволяет хранить и обрабатывать персональные данные до первого (высочайшего) уровня защищенности в соответствии с 152-ФЗ.

Источник изображения: Selectel

«Со стороны наших заказчиков мы видим растущий спрос на использование облачных платформ российского производства. Интеграция с облаком Selectel даёт возможность пользователям заказывать и управлять из единого окна своими ИТ-ресурсами как в публичных облаках, так и on-premise инфраструктурах. В ближайшее время наша платформа будет поддерживать решения всех крупных игроков на рынке облачных провайдеров», — комментирует Александр Александров, руководитель платформы «Нимбиус», «Лаборатория Числитель».

«За 10 лет разработки облачной платформы мы накопили уникальную экспертизу в создании надёжных и масштабируемых сервисов для задач любой сложности. Особое внимание мы уделяем бесшовной интеграции наших решений с инфраструктурой клиентов — будь это собственные площадки или российские облака. Сотрудничество с "Лабораторией Числитель" — это новый шаг в направлении поддержки клиентов в создании гибридной инфраструктуры, которая сочетает лучшее из нескольких подходов и адаптируется под потребности каждого бизнеса», — отмечает Константин Ансимов, директор по продуктам Selectel.

В поиске замены иностранным продуктам для администрирования ИТ-инфраструктуры российские компании ищут решения, которые бы соответствовали импортным аналогам по возможностям и по эффективности работы.

ALD Pro — это служба каталога для Linux, разработанная «Группой Астра». Продукт внесён в «Единый реестр российских программ для ЭВМ и баз данных» Министерства цифрового развития РФ и соответствует действующим стандартам и требованиям ФСТЭК. Использование ALD Prо позволяет плавно мигрировать с зарубежных аналогов, таких как Microsoft Active Directory или Red Hat Directory Server (RHDS) и полностью заменить эти решения.

ALD Pro обеспечивает возможность централизованного администрирования компьютеров и серверов в ИТ-инфраструктуре предприятий малого и среднего бизнеса, а также крупных компаний и госорганизаций, отличаясь при этом простотой развёртывания и использования. ALD Pro позволяет построить домен для Linux-инфраструктуры и с помощью групповых политик централизованно управлять объектами домена привычным образом – с использованием интерфейса без необходимости в написании скриптов.

Среди базовых функций ALD Pro можно отметить:

• Настройка параметров домена.
• Управление иерархией организационной структуры.
• Управление объектами домена: компьютерами, пользователям и группами.
• Применение групповых политик на компьютеры и пользователей.
• Управление и настройка системных сервисов и служб.
• Мониторинг состояния домена и серверов.
• Журналирование событий и просмотр системных логов.
• Поддержка иерархии подразделений, которая отсутствует в других решениях для управления Linux-системами.

Источник изображений: «Группа Астра»

В продукте также реализованы двухсторонние доверительные отношения, глобальный каталог и модуль синхронизации данных между доменами Microsoft Active Directory (MS AD) и ALD Pro, которые позволяют администраторам построить полноценную гетерогенную инфраструктуру на переходный период и снизить риски при миграции доменных данных, а именно: подключаться с рабочих мест на Linux из домена ALD Pro к сервисам и сетевым ресурсам (веб-сервер, файловый сервер, база данных и т. д.) в домене MS AD; синхронизировать отдельные учётные записи пользователей и их группы из доменов MS AD в домен ALD Pro.

Также к числу преимуществ ALD Pro относятся возможность работы с текущими доменными решениями, расширенная техническая поддержка, подробная документация для пользователей на русском языке, а также повышенная безопасность, благодаря комплексу встроенных средств защиты информации сертифицированной ОС Astra Linux Special Edition.

ALD Pro — это программный комплекс, который позволяет закрыть до 90 % задач системного администратора. Решение имеет все необходимые функции для управления службой и каталогов и эффективные инструменты миграции, предоставляя возможность расширения и установки новых модулей благодаря гибкой архитектуре. Также обеспечивается полноценная работа при слабых интернет-каналах и автоматическая синхронизация данных при временных обрывах связи.

Следует отметить наличие у ALD Pro возможности централизованной установки ОС и ПО на компьютеры в домене, функциональность удалённого доступа к рабочим столам пользователей и инструментов безопасной миграции из Microsoft Active Directory. Есть и полноценный встроенный справочный центр.

Решение имеет гибкую архитектуру, представляя собой набор взаимно интегрированных open source компонентов, которые были доработаны и настроены для расширения функциональности с учётом обеспечения отказоустойчивости. Как сообщает разработчик, при выборе компонентов для ALD Pro команда руководствуется уровнем их поддержки сообществом разработчиков, безопасностью и возможностью быстрого закрытия уязвимостей, а также возможностью интеграции и наличием опыта масштабного применения.

ALD Pro построен на FreeIPA (Free Identity, Policy and Audit), open source решении для Linux/UNIX, которое обеспечивает централизованное управление учётными записями и аутентификацию. Для управления конфигурациями, а также реализации групповых политик и заданий автоматизации используется система управления конфигурациями и удалённого выполнения операций SaltStack, тоже открытая.

Администратор также может получить прямой доступ к каталогам для создания, изменения и удаления объектов. Кроме того, в ALD Pro можно настроить дополнительные службы для домена, включая систему мониторинга сетевых сервисов, серверов и сетевого оборудования Zabbix, Graphana (визуализация данных), Fluentd (централизованный сбор и анализа журналов), ISC DHCP, подсистему репозиториев ПО (Reprepro), системы централизованной установки ОС (TFTP + PXE) и печати (CUPS), а также Samba-сервер. Решение поддерживает интеграцию с целым рядом отечественных систем, включая системы «1С», «Яндекс 360», «Битрикс24», UserGate и т.д.

ALD Pro позволяет автоматизировать труд системных администраторов, существенно упрощая процесс управления системой благодаря набору всех необходимых для этого функций и обеспечивая беспроблемный переход на Linux. Поскольку под капотом используется LDAP, решение совместимо со множеством open source и проприетарных продуктов, поддерживающих этот протокол. Более того, компания постоянно проводит тестирование совместимости своей экосистемы с разработчиками ПО и производителями оборудования.

Для ALD Pro предлагается гибкая модель лицензирования с учётом количества управляемых клиентских устройств и серверов. Все лицензии включают сертификат обновления.

В IV квартале ожидается выход версии ALD Pro 2.4.0, включающей поддержку операционной системы Astra Linux Special Edition версий 1.7.6 (клиентская и серверная части) и 1.8.1 (клиентская часть), комплексное улучшение модуля глобального каталога (Global Catalog), улучшение модуля доверенных отношений между двумя доменами ALD Pro, повышение надёжности скриптов групповых политик и т.д.

Релиз 2.4.0 является одним из самых значимых релизов продукта, так как выполненные доработки архитектуры позволили значительно увеличить быстродействие системы и развёртывание сервисов, усовершенствовать механизм обновления самого продукта, а также повысить надёжность работы программного комплекса в больших инфраструктурах. Эти изменения выводят продукт на новый уровень зрелости и команда разработки верит, что ещё больше клиентов выберут стратегически верное решение в качестве службы каталога.

Российский разработчик и производитель IT-оборудования Delta Computers сообщил о выпуске обновлённого программного комплекса Delta Sokol, предназначенного для мониторинга и управления корпоративной инфраструктурой в режиме реального времени.

Ключевой особенностью новой версии Delta Sokol стала поддержка централизованного мониторинга и управления рабочими станциями всех типов (персональные компьютеры, моноблоки, тонкие клиенты): системным администраторам доступна возможность выполнения массовых операций, сбор и экспорт инвентарной информации, а также получение различных уведомлений о состоянии парка устройств.

В числе прочих важных доработок Delta Sokol в части администрирования и эксплуатации серверного оборудования отмечается возможность создания и массового развёртывания образов дисков. Использование «золотого образа» значительно сокращает время, необходимое для установки и настройки новых систем.

Delta Sokol поддерживает работу с рабочими станциями, серверами, системами хранения данных и сетевым оборудованием по протоколам Redfish, SNMP, SSH и позволяет оптимизировать процесс администрирования IT-инфраструктуры. Программный комплекс зарегистрирован в реестре отечественного ПО и может использоваться для замещения зарубежных продуктов.

Вскоре после недавнего массового сбоя ПК на Windows, произошедшего по вине компании CrowdStrike, в австралийском подразделении консалтингового бизнеса Grant Thornton нашли удобный способ быстро избавиться от «синих экранов смерти» (BSOD). The Register сообщает, что один из технических специалистов компании вовремя вспомнил о том, что самые простые сканеры штрихкодов воспринимаются ПК как клавиатуры.

Источник изображения: Grant Thornton

Это совершенно бесполезное на первый взгляд знание приобрело большое значение, когда в компании попытались найти решение проблемы, созданной CrowdStrike. В австралийском филиале Grant Thornton в цикл бесконечной перезагрузки отправились сотни ПК и не менее ста серверов. При этом все они были защищены с помощью BitLocker, поэтому в процессе восстановления требовался ввод 48-символьного ключа для расшифровки раздела.

Если работу серверов удалось восстановить вручную, то для ПК пришлось придумать инструмент автоматизации. Открыто рассылать ключи для BitLocker было бы слишком рискованно, да и зачитывать их по телефону или диктовать лично весьма затруднительно. Поэтому в компании сконвертировали ключи в штрихкоды, которые можно мгновенно отсканировать с экрана ноутбука администратора.

Источник изображения: PublicDomainPictures/unsplash.com

В результате все ПК заработали уже к обеду, на починку каждого из них ушло 3–5 минут, тогда как в случае серверов на ручное восстановление уходило по 20 минут. В Grant Thornton сожалеют лишь о том, что не догадались сразу использовать QR-коды, тогда зашифровать в них можно было бы больше данных, полностью автоматизировав процесс восстановления. Впрочем, в компании и без того в восторге, что отделались малой кровью в сравнении с другими бизнесами.

Масштабный сбой стал последствием выпуска некорректного обновления системы защиты CrowdStrike. В самой Microsoft первопричиной недавнего масштабного сбоя назвали вынужденное соглашение 2009 года с Евросоюзом, согласно которому разработчикам защитных программ обеспечили низкоуровневый доступ к операционным системам Windows. В CrowdStrike признали собственную вину и сослались на баг в программе тестирования собственных апдейтов.

Редакция со своей стороны желает системным администраторам никогда не сталкиваться с такими проблемами.

Компания Postgres Professional объявила о выпуске Postgres Pro Enterprise Manager (PPEM) 1.3 — новой версии интегрированной административной панели управления СУБД Postgres Pro.

PPEM устроена по принципу «единого окна» и позволяет работать со всеми экземплярами базы данных из единой консоли. В продукте доступны такие операции, как запуск, остановка и перезапуск экземпляра БД, резервное копирование и восстановление, а также просмотр основных метрик производительности системы управления базами данных.

Источник изображения: пресс-служба Postgres Professional

В Postgres Pro Enterprise Manager версии 1.3 улучшена выразительность пользовательского интерфейса, реализована поддержка LDAP, а также добавлены средства принудительного завершения сессии или запроса, поддержка диагностического профайлера PGPRO_PWR, экран с информацией о ролях экземпляра, возможности планирования регламентных задач и создания групп пользователей РРЕМ. Кроме этого, была оптимизирована производительность программного решения и исправлены ошибки.

PPEM доступна пользователям любой СУБД линейки Postgres Pro. Также платформу можно использовать для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Компания Juniper Networks Inc. представила новый инструмент Marvis Minis на базе ИИ, который позволяет моделировать влияние изменений в сети, чтобы определить, может ли это привести к техническим проблемам.

Marvis Minis использует ИИ для выявления причин сбоев в сети и автоматически генерирует предложения по устранению неполадок. Инструмент имеет диалоговый интерфейс, используя который администратор сможет запрашивать подсказки при настройке маршрутизаторов и других компонентов.

Marvis Minis автоматически распознаёт конфигурацию и параметры сети. Затем он моделирует подключения пользователей, устройств этих пользователей и приложения, работающие на этих устройствах. Моделируемый трафик позволяет выявить сбои в сети, о которых администратор узнал бы лишь после того, как они вызвали бы технические проблемы у сотрудников.

Источник изображений: Juniper Networks

После обнаружения проблемы в сети Marvis Minis отправляет собранные данные об инциденте в службу Marvis Actions, автоматически генерирующую рекомендации по устранению неисправностей и способную самостоятельно исправить некоторые проблемы без вмешательства человека. Благодаря интеграции Minis в платформу сетевой автоматизации Marvis нет необходимости установки дополнительных внешних программных компонентов в сети для сбора данных по выявлению неполадок, что упрощает работу администраторов.

Juniper сообщила, что использование инструмента облегчит администраторам доступ к информации о кабелях, конфигурации и других технических деталях сети. Marvis Minis работает как с собственным сетевым оборудованием компании, так и с оборудованием других фирм.

«ИИ — это крупнейший технологический переломный момент со времен появления самого интернета, и его постоянное влияние на сети невозможно недооценить», — цитирует заявление гендиректора Juniper Рами Рахим (Rami Rahim) ресурс SiliconANGLE. «Расширяя операции с ИИ от конечного пользователя до приложения и на каждом сетевом домене между ними, мы делаем большой шаг к тому, чтобы сбои в сети, заявки на неисправности и простои приложений остались в прошлом», — добавил он.

Juniper также сообщила об обновлении своего предложения AI Data Center, включающего Marvis, платформу сетевого управления Apstra, маршрутизаторы и коммутаторы. В частности, обновлённая платформа Apstra поможет быстрее обрабатывать Ethernet-трафик ИИ-приложений. Juniper также представила новые маршрутизаторы PTX и линейные модули на базе собственных чипов Express 5, а семейство коммутаторов Juniper QFX пополнилось решениями на базе Broadcom Tomahawk 5.

Компания «Ред Софт» сообщила о доработках промышленной редакции системы «Ред Адм», предназначенной для централизованного управления и построения IT-инфраструктур любой сложности. Обновлённая версия продукта получила индекс 1.1.

«Ред Адм» имеет модульную структуру и в комплексе позволяет решать задачи администрирования доменных учётных записей, централизованного управления серверами и рабочими станциями, журналирования операций. Система поддерживает интеграцию с доменами на базе Samba DC и Active Directory, авторизацию по доменным учётным данным и ролевой механизм разграничения доступа. Для упрощения работы IT-персонала с большим парком машин в продукт встроены шаблоны сценариев, которые позволяют пользоваться системой без специализированных узконаправленных знаний.

Релиз «Ред Адм: промышленная редакция 1.1» получил множество улучшений, в числе которых:

• возможность создания отказоустойчивого кластера для бесперебойной работы подсистемы «Управление» в нештатных ситуациях;
• возможность ввода контроллера в домен Microsoft Active Directory всех функциональных уровней с полноценной репликацией всех объектов;
• дополнительные средства аутентификации при доступе к доменной учётной записи администратора;
• ускоренный в 5 раз механизм репликации по сравнению с Samba DC;
• механизм журналирования с отслеживанием работы сервисов DNS, репликации, аутентификации пользователей и других событий программного комплекса с возможностью интеграции с внешними SIEM-системами;
• механизм «Корзины», который позволяет восстановить удалённые объекты в домене с сохранением всех атрибутов;
• новая подсистема «Централизованная установка ОС», позволяющая автоматически устанавливать, конфигурировать серверы и рабочие станции, создавать сценарии установки операционной системы, применять пользовательские настройки и отслеживать этапы установки;
• новая подсистема «Файловое хранилище», которая позволяет управлять общими файлами, каталогами и правами доступа.

Реализованный в промышленной редакции «Ред Адм» перечень конфигураций (аналог групповых политик) включает более 300 готовых сценариев. При подготовке к релизу новой версии продукта были разработаны конфигурации для управления программным обеспечением технологических партнёров «Ред Софт»: браузерами «Атом» и «Яндекс», средствами сертификации «Аладдин РД», офисными приложениями «Р7-Офис» и «Мой Офис» и другими продуктами. IT-администраторы могут создавать неограниченное количество конфигураций и распространять их как на рабочие станции и серверы, так и на любые объекты подсистемы «Службы каталогов».

Компания Postgres Professional объявила о выходе в общее пользование Postgres Pro Enterprise Manager (PPEM) — графической платформы управления базами данных Postgres Pro.

Представленное российским разработчиком решение реализовано по принципу «единого окна» и даёт возможность получать всю необходимую информацию в браузере. РРЕМ охватывает полный спектр задач администратора баз данных и позволяет выполнять операции, связанные с обслуживанием и конфигурированием СУБД, диагностикой производительности, контролем регламентных задач, резервным копированием и восстановлением данных в случае сбоев. Встроенные средства мониторинга позволяют отслеживать основные метрики производительности и создавать собственные графики, визуализирующие показатели нагрузки на базу данных информационной системы заказчика.

Пользовательский интерфейс Postgres Pro Enterprise Manager

Технологически Postgres Pro Enterprise Manager представляет собой трёхуровневое приложение, устанавливаемое на отдельный сервер. Взаимодействие с целевыми экземплярами баз данных осуществляется при помощи модулей-агентов, установленных на соответствующие серверы. Конечный пользователь работает с РРЕМ через веб-браузер. Для получения доступа к платформе достаточно быть пользователем любой СУБД линейки Postgres Pro. PPEM можно использовать и для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Команда Postgres Professional намерена развивать PPEM в направлении дополнительной функциональности для расширения возможностей диагностики, контроля и оптимизации производительности СУБД Postgres Pro. В ближайших планах — интеграция учётных записей по протоколу LDAP, поддержка профайлера pgpro_pwr, управление отказоустойчивыми кластерами и многое другое.