Никогда такого не было и вот опять...

Все мы любим OpenVPN, но мало кто, поднимая очередной сервер, задумывается о том, что такое сертификаты, СA, PKI.

А зря. Обычно начинают задумываться уже тогда, когда поздно.

Сегодня коллега сбосил Микротик с ролью OVPN сервера и восстановил из текстового бекапа.

CA, понятное дело, безвозвратно утрачен. Предстоит веселое занятие перевыпуска более чем полсотни сертификатов и их повторное распространение.

Для почитать:

https://interface31.ru/tech_it/2021/07/osobennosti-ekspluatacii-ca-na-routerah-mikrotik-rezervnoe-kopirovanie-eksport-i-import-sertifikatov.html

https://interface31.ru/tech_it/2020/04/openvpn-i-infrastruktura-otkrytyh-klyuchey-pki.html

Сегодня снова спросили про дедупликацию, что да как и стоит ли? Однозначно стоит, особенно если вы храните однотипные данные.

В Windows Server это встроенная функция, в Windows 10 вам понадобятся некоторые пакеты из серверной версии.

https://interface31.ru/tech_it/2020/07/vklyuchaem-deduplikaciyu-v-windows-10.html

По следам последней публикации, оформили все это в статью. Уровень статьи - для начинающих, мы не вдавались глубоко в подробности, но постарались пояснить, когда "неверное" отображение памяти - это нормально, а когда нет и что с этим всем делать.

https://interface31.ru/tech_it/2022/07/nekotorye-osobennosti-ispol-zovaniya-operativnoy-pamyati-v-virtual-nyh-mashinah-windows.html

В очередной раз спрашивают про RouterOS 7.

Что тут можно сказать? Никаких крупных внедрений у нас с ней еще нет. Экспериментировать на сетях заказчика - это очень нездоровая идея, вредная для кошелька и психики.

Несколько мелких инсталляций есть, в в основном из-за WireGuard. В части базового роутера тоже работает, особых проблем не заметили.

Но для чего-то серьезного мы бы пока не стали спешить на семерку, пока жива и поддерживается шестая версия и ее возможностей с лихвой хватает.

==================================
комментарии пишите к опросу ниже
==================================

Спрашивают: а можно построить высокодоступный DHCP в Windows без Active Directory?

Отвечаем: можно, еще начиная с Server 2012 (т.е. уже 10 лет)

https://interface31.ru/tech_it/2015/07/nastraivaem-vysokodostupnyy-dhcp-server-v-windows-server-2012.html

Современные системы выдвигают совершенно иные требования к точному времени, чем могут обеспечить аппаратные часы компьютера. На время завязаны службы криптографии и аутентификации, системы контроля доступа и видеонаблюдения, финансовые системы и кассовые узлы. Поэтому важно, чтобы время на всех узлах инфраструктуры было не только точным, но и одинаковым. А при работе распределенных структур также требуется правильно настроить часовые пояса. В Linux это можно сделать разными способами, но зачем, если есть штатное решение на базе systemd-timesyncd.

https://interface31.ru/tech_it/2022/07/sinhronizaciya-vremeni-s-vneshnim-istochnikom-pri-pomoshhi-systemd-timesyncd.html

Сборки PostgreSQL для 1С. Какую выбрать?

Существует две сборки PostgreSQL для 1С:

1️⃣ Сборка от фирмы 1С (нужен ИТС) - https://releases.1c.ru/project/AddCompPostgre
2️⃣ Сборка от PostgresPRO - https://1c.postgres.ru

Начнем с того, что авторами патчей для 1С являются разработчики PostgresPRO. их сборка более автоматизирована и ставится из репозитория со всеми зависимостями, в сборке от 1С их придется устанавливать руками. В общем мороки со сборкой от 1С побольше.

Вопрос два - какую версию выбрать? Не нужно бежать впереди паровоза, смотрите по используемой платформе. Проверить совместимость можно в том же разделе загрузок 1С.

Для последних версий расклад такой:

☝️ PostgreSQL 12 / 13 / 14 - 8.3.18 и выше
☝️ PostgreSQL 10 / 11 - 8.3.14.1565 и выше

А что будет с неподдерживаемой платформой? Скорее всего работать будет, но только вот при возникновении каких-то чудес поддержка сразу укажет вам на несоответствие. А если кто-то и будет разбираться, то уже совсем по другому прайсу и без гарантии результата.

📚 Пятничное. Литературное. 📚

На неделе мы уже успели обсудить современную техническую литературу. А как обстоят дела с литературой художественной? Читаете ли вы? И как много? Какие жанры?

==================================
Комментарии писать к опросу ниже
==================================

9600 бод и все-все-все...

Довольно известное в свое время юмористическое произведение.

Хотя сегодня есть опасения, что поймут его далеко не все, особенно представители молодого поколения.