CAPsMAN
Точка A
Точка B
CAPsMAN: управление офисными точками доступа
RouterOS: сначала определите, используется legacy wireless CAPsMAN или управление wifi. Конфигурации этих стеков нельзя смешивать.
Открыть материалQBS / Практика эксплуатации
Библиотека ИТ-специалиста
Сети, серверы, резервное копирование и диагностика.
Материалов: 100
Управление точками Wi-Fi
Сотрудники
VLAN 10
Гости
VLAN 20
VLAN на MikroTik: сотрудники и гостевая сеть
Bridge VLAN filtering требует согласованной таблицы tagged/untagged и PVID. Наличие VLAN-интерфейса само по себе не изолирует клиентов.
Открыть материалМаршрутизатор
Провайдер A
Провайдер B
Два провайдера на MikroTik: резервирование
Резервирование двух провайдеров должно определять отказ внешнего пути, а не только доступность ближайшего шлюза.
Открыть материалRouterOS
Backup + export
Внешняя копия
Резервное копирование конфигурации MikroTik
Бинарный backup и текстовый export RouterOS служат разным задачам: восстановлению состояния и переносимому описанию конфигурации.
Открыть материалКлиент
Access
MES
Trunk
Eltex MES: VLAN и trunk-порты
Синтаксис VLAN у разных семейств MES отличается. Используйте руководство именно своей модели и версии ПО.
Открыть материалMES A
Port-channel
MES B
Eltex MES: агрегация каналов LACP
LACP объединяет несколько физических линков в логический канал. Один поток обычно не получает сумму скоростей всех участников.
Открыть материалRoot bridge
Рабочая ветвь
Резервная ветвь
Eltex MES: защита от петель STP
STP защищает от L2-петель, но требует заранее выбранного корневого коммутатора и понятных ролей портов.
Открыть материалМониторинг
SNMPv3
Eltex
Eltex: SNMPv3 для мониторинга
SNMPv3 позволяет отделить учетную запись мониторинга от административного управления коммутатором.
Открыть материалMES / MIB
Zabbix
Ошибки портов
Zabbix: мониторинг Eltex MES
Шаблон мониторинга MES выбирают по серии коммутатора и поддерживаемым MIB, а не только по названию Eltex.
Открыть материалZabbix / SNMP
Интерфейсы
CPU / память
Zabbix: мониторинг MikroTik
Мониторинг MikroTik следует начинать с системных метрик и интерфейсов, затем добавлять очереди и беспроводные показатели.
Открыть материалZabbix / NMC
Батарея
Нагрузка
Zabbix: мониторинг APC UPS
У APC мониторинг зависит не только от ИБП, но и от поколения сетевой карты и доступных MIB.
Открыть материалZabbix Agent
Соединения
Блокировки
Zabbix: мониторинг PostgreSQL
PostgreSQL следует контролировать по состоянию соединений, блокировкам, месту, репликации и поведению запросов, а не только по доступности порта.
Открыть материалProblem / OK
Action
Telegram
Zabbix: уведомления в Telegram
Интеграция Telegram включает media type, пользователя-получателя и action; создание бота само по себе не включает уведомления.
Открыть материалAD / OU
PowerShell
CSV
Выгрузка пользователей AD в CSV
Экспорт пользователей AD нужен для инвентаризации; ограничьте его нужным OU и минимальным набором полей.
Открыть материалРодительская группа
Прямой участник
Вложенная группа
Список участников групп Active Directory
Для отчета по группам заранее решите, нужны прямые участники или раскрытие вложенных групп: результаты имеют разный смысл.
Открыть материалESXi / VM
Импорт
Proxmox
Перенос VMware ESXi в Proxmox
Миграцию ESXi в Proxmox начните с одной некритичной VM и отдельного тестового сегмента.
Открыть материалvmbr / uplink
VM · VLAN A
VM · VLAN B
Сеть Proxmox: bridge и VLAN
Linux bridge в Proxmox связывает физический uplink и сетевые устройства VM; VLAN-aware режим должен соответствовать trunk коммутатора.
Открыть материалVM
PBS datastore
Verify / restore
Proxmox Backup Server: установка и настройка
Proxmox Backup Server требует отдельной политики хранения, проверки копий и восстановления.
Открыть материалSynology
Hyper Backup
Удаленное хранение
Synology Hyper Backup: копии в удаленное хранилище
Hyper Backup различает версии копий, локальное назначение и удаленное хранилище; синхронизация файлов не равна backup.
Открыть материалVirtIO-устройство
INF / драйвер
Windows VM
VirtIO: драйверы Windows для Proxmox
VirtIO-драйвер выбирают по устройству, архитектуре и версии Windows, а не устанавливают любой INF из ISO.
Открыть материалSKU на шильдике
Точное руководство
Self-test
APC Smart-UPS 1000: инструкция и обслуживание
Название Smart-UPS 1000 недостаточно для выбора инструкции: различаются семейство, региональное исполнение и конкретный SKU.
Открыть материалIppon UPS
SNMP-карта
MIB / OID
Ippon: настройка SNMP-карты
SNMP-карту Ippon идентифицируют отдельно от ИБП: совместимость и MIB зависят от ее модели и версии.
Открыть материал6 × 4 TB
Четность: экв. 2
16 TB полезных
Калькулятор полезной емкости RAID
Полезная емкость RAID рассчитывается по числу рабочих дисков и минимальной емкости диска в массиве.
Открыть материалНагрузка, W
PF + запас
W и VA
Калькулятор мощности ИБП для серверной
Мощность ИБП выбирают с одновременной проверкой ограничений в W и VA.
Открыть материалДве точки кривой
Интерполяция
Оценка минут
Расчет времени работы ИБП
Время работы ИБП надежнее оценивать по кривой конкретной модели с конкретным числом батарейных модулей.
Открыть материалGLPI
Оборудование
Заявки / владельцы
GLPI: инвентаризация и заявки
GLPI объединяет учет активов и сервисные процессы, но качество зависит от правил идентификации и ответственности.
Открыть материалRPO / RTO
Копии / retention
Учебное restore
Регламент резервного копирования
Регламент backup определяет ответственность, состав копий, сроки хранения и доказательство восстановления.
Открыть материалЗахват
Display filter
Нужное соединение
Wireshark: фильтры для сетевого администратора
Capture filter и display filter Wireshark работают на разных этапах и используют разный синтаксис.
Открыть материалAstra Linux
Zabbix Agent
Zabbix Server
Astra Linux: установка Zabbix Agent
Zabbix Agent на Astra Linux устанавливают с учетом совместимости версии ОС, пакета и политик безопасности.
Открыть материалPostgreSQL / 1С
Память / CPU
Блокировки / I/O
PostgreSQL для 1С: настройка сервера
PostgreSQL для 1С настраивают по совместимости поддерживаемой сборки и измеренной нагрузке.
Открыть материалОфис A
WireGuard
Офис B
WireGuard между офисами на MikroTik
Туннель WireGuard между двумя офисами решает задачу маршрутизации, но не заменяет правила межсетевого экрана.
Открыть материалШлюз A
IPsec / IKE
Шлюз B
MikroTik IPsec: соединение двух площадок
Site-to-site IPsec требует совпадения параметров IKE/IPsec и корректных селекторов локальной и удаленной сети.
Открыть материалГолос
Приоритет
Загрузки
Общая очередь
MikroTik QoS: приоритет телефонии
Приоритет телефонии помогает только на управляемом узком месте. Он не исправляет перегрузку за пределами вашей сети.
Открыть материалRouter ID A
Router ID B
Router ID C
MikroTik OSPF: маршрутизация между филиалами
OSPF следует вводить с явным разделением транзитных интерфейсов и пользовательских сетей.
Открыть материалNetwatch
Up / Down
Журнал
MikroTik Netwatch: контроль доступности канала
Netwatch полезен как источник событий доступности. Один адрес контроля не позволяет надежно отличить отказ канала от отказа сервиса.
Открыть материалКлиент / MAC
DHCP
IP-адрес
MikroTik DHCP: привязки, резервации и диагностика
DHCP-резервация связывает адрес с идентификатором клиента; это не механизм аутентификации устройства.
Открыть материалУчастник 1
Участник 2
Участник 3
Eltex MES: настройка стека
Стек MES зависит от совместимости моделей, версий ПО, стековых портов и кабелей. Он не равен обычному LACP.
Открыть материалРабочее место
Access / PVID
Huawei
Trunk / VLAN
Huawei: VLAN на коммутаторе
На Huawei различайте access, trunk и hybrid: одинаковый VLAN ID не означает одинаковую обработку нетегированных кадров.
Открыть материалHuawei A
LACP
Huawei B
Huawei Eth-Trunk: объединение линков
Eth-Trunk объединяет интерфейсы Huawei; режим согласования должен соответствовать настройке соседнего оборудования.
Открыть материалTrusted uplink
Клиентский порт
DHCP snooping
Cisco: DHCP snooping в офисной сети
DHCP snooping разрешает ответы DHCP-сервера только через доверенный путь и формирует таблицу привязок клиентов.
Открыть материалMAC-адрес
Port Security
Событие
Cisco: Port Security для пользовательских портов
Port Security ограничивает MAC-адреса на порту, но не заменяет 802.1X и идентификацию пользователя.
Открыть материалIP-телефон
Voice VLAN
Компьютер
Data VLAN
Настройка Voice VLAN для IP-телефонов
Телефон с подключенным через него ПК должен разделять голосовой и пользовательский трафик согласованным способом.
Открыть материалIppon
SNMP-карта
USB / NUT
Zabbix: мониторинг ИБП Ippon
Ippon может передавать данные через конкретную SNMP-карту либо через USB и NUT. Эти схемы требуют разных шаблонов.
Открыть материалiDRAC
Диски
Питание
Zabbix: серверы Dell через iDRAC
Аппаратный мониторинг iDRAC отделяют от метрик операционной системы сервера.
Открыть материалiLO
Память
События IML
Zabbix: серверы HPE через iLO
У HPE iLO набор доступных показателей зависит от поколения сервера, iLO и используемого протокола.
Открыть материалRead-only токен
Proxmox API
Zabbix
Zabbix: мониторинг Proxmox
Для Proxmox API-токен мониторинга должен иметь минимальные права чтения и явную область доступа.
Открыть материалZabbix
Datasource
Grafana
Grafana: дашборд серверов из Zabbix
Grafana с источником Zabbix требует совместимых версий плагина и корректного сопоставления узлов и элементов данных.
Открыть материалПользователь
Эффективная политика
Дата истечения
Отчет об истекающих паролях в AD
Срок действия пароля определяют по эффективной политике, а не одним общим числом дней для всего домена.
Открыть материалCIM / PowerShell
CPU / RAM
Диски / модель
Инвентаризация компьютеров через PowerShell
Инвентаризация PowerShell должна различать физические параметры узла, установленную ОС и доступность удаленного опроса.
Открыть материалWindows
S-1-5-32-544
Участники
Аудит локальных администраторов Windows
Состав локальных администраторов проверяют по SID встроенной группы, чтобы не зависеть от языка Windows.
Открыть материалHyper-V
Диск VM
Proxmox VE
Перенос Hyper-V в Proxmox
При переносе Hyper-V в Proxmox важны поколение VM, загрузочный режим и готовность гостевой ОС к новому контроллеру.
Открыть материалGPU / PCIe
IOMMU
Гостевая VM
Proxmox: проброс GPU в виртуальную машину
GPU passthrough требует аппаратной поддержки IOMMU и подходящей изоляции устройства.
Открыть материалPool
Vdev
Физические диски
Proxmox: настройка ZFS
ZFS проектируют по составу vdev и отказоустойчивости, а не только по сумме емкости дисков.
Открыть материалQuorum / HA
Узел A
Узел B
Proxmox: кластер высокой доступности
HA перезапускает сервис после отказа, но не гарантирует отсутствие простоя приложения.
Открыть материалPool / CRUSH
OSD · узел A
OSD · узел B
Proxmox: установка и настройка Ceph
Ceph оценивают по задержкам, сети и распределению данных по failure domain, а не по суммарным IOPS дисков.
Открыть материалCloud-init шаблон
VM A / ключ A
VM B / ключ B
Proxmox: шаблон виртуальной машины cloud-init
Cloud-init позволяет создавать VM с индивидуальными сетевыми параметрами и ключами из подготовленного образа.
Открыть материалVeeam
Immutable repo
Срок хранения
Veeam: Linux Hardened Repository
Hardened Repository уменьшает риск удаления резервных копий, но требует корректной инфраструктуры и модели доступа.
Открыть материалТочка backup
Изолированная VM
Тест приложения
Veeam: восстановление виртуальной машины
Сценарий восстановления выбирают по задаче: файл, приложение или вся VM имеют разные зависимости.
Открыть материалБаза
pg_dump
pg_restore
Резервное копирование PostgreSQL через pg_dump
pg_dump создает логическую копию одной базы; роли и общекластерные объекты требуют отдельного учета.
Открыть материалИнициатор
iSCSI
Target / LUN
Synology: iSCSI для гипервизора
iSCSI предоставляет блочный доступ: согласованное использование LUN несколькими хостами зависит от файловой системы и гипервизора.
Открыть материалГруппа
ACL
TrueNAS dataset
TrueNAS: настройка SMB для офиса
SMB-доступ TrueNAS следует проектировать через dataset и группы, согласуя права файловой системы и общего ресурса.
Открыть материалДоступы / DNS
Данные / сервисы
Бизнес-операция
План аварийного восстановления ИТ
DR-план описывает восстановление бизнес-сервиса вместе с зависимостями, а не только запуск виртуальных машин.
Открыть материалIntel X520
SFP / DAC
10GbE-порт
Intel X520: драйверы и SFP-совместимость
Intel X520 нужно идентифицировать по PCI ID, изготовителю платы и ОС; OEM-плата может иметь свои ограничения поддержки.
Открыть материалDL380 Gen9 / CPU
DIMM / канал A
DIMM / канал B
HPE DL380 Gen9: установка памяти
DL380 Gen9 требует схемы заполнения DIMM для конкретного состава CPU и типа памяти.
Открыть материалПоколение / версия
Firmware
Датчики / консоль
HPE iLO: обновление и диагностика
Обновление iLO требует точного определения поколения и подходящего пакета прошивки.
Открыть материалПределы W / VA
Группа розеток A
Группа розеток B
APC Smart-UPS 1500: инструкция и обслуживание
Для Smart-UPS 1500 нужно различать VA и W, а также tower/rack и семейство устройства.
Открыть материалВход питания
ИБП / исполнение
PDU / нагрузка
APC Smart-UPS 3000: инструкция и обслуживание
Smart-UPS 3000 требует проверки не только нагрузки, но и входного подключения, розеток и схемы обслуживания конкретного SKU.
Открыть материал9PX
EBM
Мониторинг
Eaton 9PX: инструкция и мониторинг
Для Eaton 9PX схема мониторинга зависит от исполнения, внешних батарейных модулей и установленной коммуникационной карты.
Открыть материалUPS / драйвер
upsd
upsmon
NUT: завершение работы сервера от ИБП
NUT отделяет драйвер ИБП, сервер данных upsd и клиент завершения работы upsmon.
Открыть материалПриложения / VM
Гипервизор
Storage / сеть
PowerChute: корректное выключение серверов
Выбор PowerChute зависит от модели ИБП, сетевой карты и платформы виртуализации.
Открыть материалНовая батарея
Self-test
Калибровка
APC: калибровка после замены батареи
Калибровка времени автономии и штатный self-test не являются одной процедурой и не взаимозаменяемы.
Открыть материалПотребление, W
× 3,412142
BTU/h
Расчет тепловыделения серверной
Для предварительной оценки тепловыделения серверной используйте фактическую электрическую мощность оборудования в помещении.
Открыть материалIP / префикс
Адрес сети
Хосты
Границы диапазона
Калькулятор подсетей и адресный план офиса
IPv4-подсеть определяет сетевой адрес, маску и диапазон адресов. Правила пользовательских адресов зависят от префикса.
Открыть материалПрофиль нагрузки
Параллельность
Операции / база
Расчет мощности сервера для 1С
Подбор сервера 1С нельзя свести к количеству пользователей: важны операции, база, расширения и профиль нагрузки.
Открыть материалКлиент HTTPS
Nginx
Upstream
Nginx: reverse proxy для внутреннего сервиса
Reverse proxy должен явно передавать нужные заголовки и иметь понятную границу доверия к клиентскому адресу.
Открыть материалACME challenge
Certbot
Reload Nginx
Nginx: обновление сертификатов Let's Encrypt
Получение сертификата и автоматическое продление нужно проверять как отдельные процессы.
Открыть материалRsyslog-сервер
Источник A
Источник B
Linux: настройка rsyslog-сервера
Централизованный rsyslog требует решений по транспорту, доступу, очередям и сроку хранения логов.
Открыть материалChrony / клиент
NTP A
NTP B
Linux: точное время через chrony
Chrony должен использовать доверенные источники времени и наблюдаемые показатели синхронизации.
Открыть материалExporter
Prometheus
Grafana
Docker Compose: мониторинг Prometheus и Grafana
Стек Prometheus и Grafana в Compose должен сохранять данные вне жизненного цикла контейнера и иметь ограниченный доступ.
Открыть материалПлощадка / стойка
Устройство / порт
VLAN / IPAM
NetBox: учет сети и адресов
NetBox полезен как источник описания инфраструктуры, но требует заранее согласованной модели учета.
Открыть материалФизические связи
VLAN / подсети
Маршрутизация
Схема локальной сети: редактируемый пример
Схема LAN должна показывать физические соединения отдельно от логических VLAN и маршрутизации.
Открыть материалПорты / кабели
Позиции в U
Питание A / B
План серверного шкафа: схема по юнитам
План стойки должен учитывать высоту в U, глубину, массу, питание и кабельные трассы.
Открыть материалОборудование
Инвентарный ID
Владелец / статус
Учет ИТ-оборудования в Excel
Реестр оборудования начинается с устойчивого инвентарного ID, а не с названия модели.
Открыть материалЧитатель
Чтение
Редактор
Изменение
Матрица доступа к информационным системам
Матрица доступа описывает роли и операции над ресурсами, а не только перечень учетных записей.
Открыть материалСервер опроса
SNMP / ACL
Значение OID
SNMP: проверка доступности оборудования
Диагностика SNMP начинается с сетевого пути и уровня безопасности, затем переходит к отдельным OID.
Открыть материалКлиент
TCP / UDP
Сервер iperf3
iperf3: проверка скорости между серверами
iperf3 измеряет выбранный путь между двумя узлами, а не абстрактную скорость всего Интернета.
Открыть материалКлиент / кэш
Резолвер
Авторитетная зона
Диагностика DNS в Windows
DNS-ошибка может быть связана с клиентским кэшем, выбранным резолвером, зоной или авторитетным сервером.
Открыть материалНакопитель
smartctl
Ошибки / динамика
SMART: проверка дисков сервера в Linux
SMART дает диагностические признаки, но не гарантирует, что диск не откажет в ближайшее время.
Открыть материалPayload + заголовки
Туннель / MTU
Прохождение
MTU: диагностика фрагментации и VPN
Проблемы MTU часто проявляются в туннелях как зависание крупных передач при работающих небольших запросах.
Открыть материалListening port
PID
Процесс Windows
Windows: аудит открытых сетевых портов
Локально слушающий TCP-порт не означает, что сервис доступен с другого компьютера.
Открыть материалБлокировка
События DC
Служба / устройство
Active Directory: диагностика блокировки учетных записей
Повторные блокировки AD часто вызваны сохраненным старым паролем в службе, задании или другом устройстве.
Открыть материалAstra Linux
DNS / время / вход
Active Directory
Astra Linux: ввод компьютера в Active Directory
Ввод Astra Linux в AD зависит от редакции, обновления и поддерживаемого механизма интеграции.
Открыть материалИнтерфейс / IP
Шлюз / маршрут
DNS / сервисы
Astra Linux: настройка сетевых интерфейсов
Настройка сети Astra должна учитывать реально используемый менеджер сети и ограничения выбранной редакции.
Открыть материалWindows-клиент
SMB / права
Astra / каталог
Astra Linux: общий ресурс Samba
Samba на Astra требует согласования Unix-прав, настроек общего ресурса и политики безопасности ОС.
Открыть материалИсходная VM
Поддерживаемый импорт
zVirt / тест
zVirt: перенос виртуальных машин
Перенос в zVirt требует проверки поддерживаемого источника, версии платформы и гостевой ОС.
Открыть материалUserGate
IPsec-политики
Филиал
UserGate: VPN между площадками
IPsec между UserGate и филиалом требует согласованной политики шифрования и маршрутизации с обеих сторон.
Открыть материалФайловая база
Клиент-серверная
Тест восстановления
Резервное копирование баз 1С
Резервирование 1С должно учитывать режим базы и требования к согласованности данных.
Открыть материалСтарый сервер
Перенос / проверка
Новый сервер
Перенос сервера 1С на новое оборудование
Перенос сервера 1С включает базу, кластер, лицензии, задания и интеграции, а не только копирование каталога.
Открыть материалДанные таблиц
Индексы / TOAST
Рост во времени
PostgreSQL: мониторинг размера и роста базы
Размер базы PostgreSQL и размер таблиц измеряются разными функциями; таблица с индексами больше собственно данных таблицы.
Открыть материалlogcfg.xml
Нужные события
Анализ журнала
1С: сбор технологического журнала для диагностики
Технологический журнал 1С следует включать адресно: широкая запись всех событий может быстро заполнить диск.
Открыть материалМатериалов не найдено. Попробуйте другое название или сбросьте фильтры.