Спасибо за очередную хорошую статью! Очень интересные обзоры получаются. Видно, что инженерная составляющая сделана «по фен-шую».
Жаль, что ваша служба HR работает по какому-то другому принципу — несколько раз отправлял резюме не одну из вакансий, но ответа так и не получил, вообще никакого.
Не соглашусь, даже базовой документации с сайта Citrix достаточно, чтобы настроить простые вещи как балансировку, Netscaler Gateway для публикации XenApp или XenDesktop, прямое и обратное проксирование.
Немого сложнее настраивается Content Switching и Application Firewall, причем на портале Citrix очень много подробных инструкций и видео.
А Вы SSO VPN для VDI не через Gateway настраивали? ИМХО, там все элементарно, главное чтобы Back-end инфраструктура уже работала.
Андрей, добрый день!
Спасибо за статью, но со своей стороны, как администратора Citrix Netscaler, хотелось бы добавить, что Netscaler — это огромный комбайн и балансировка это самое малое, что он умеет. Как говорили коллеги выше, для балансировки www можно применять более дешевые (бесплатные) решения.
То, что Вы описали неправильную и правильную балансировку — за это Вам респект, т.к. многие мои коллеги поступают именно первым (неверным) способом, настраивая балансировку через DNS.
Все зависит от объемов и сроков хранения переписки. И для пользователя удобнее иметь «под рукой» почту за 1 год (выше скорость поиска, меньше «мусора»), чем искать письмо в тоннах старой переписки.
На самом деле после этой публикации не плохо было бы сделать опрос в сообществе: кто чем пользуется и комментариями о плюсах и минусах решения. А так да, выборка огромна.
Вспомнил еще одно решение The Dude от Mikrotik http://www.mikrotik.com/thedude — позволяет мониторить не только сеть, как может показаться с первого взгляда, но и «сервисы». Имеет богатый скриптовый язык, работает «из коробки» с основными метриками. Для small и middl — идеальное решение, сам использовал несколько лет. Особенно радовала возможность в онлайне смотреть на загрузку каналов между офисами, ну и алерты соответствующие можно прикрутить.
письма хранятся в неизменном виде, удалить их нельзя
Администратор может удалить все в любой системе, и даже саму систему. Если в GFI администратор не может удалять и перемещать архивы, то как, скажите, он может контролировать использование дискового пространства? они сразу же, без «проскальзывания», как-либо повлиять пользователь на то, какие из полученных или отправленных писем попадут в архив, не может.
В MS Exchange это настраивается политиками архивации, «жесткость» политик зависит от политики компании в области ИБ и настраивается достаточно гибко. аналитика и отчетность, незаменимые в случае расследования инцидентов
Тут соглашусь, интерфейсу Exchange 2013 (2016 еще не пробовал) далеко до удобства и наглядности. Но мы же знаем PowerShell и умеем представлять данные у удобоваримом формате, хоть в Excel, хоть в PDF (для руководства)
Я не в коем случае не хочу разводить холивар и доказывать преимущества той или другой системы электронной почты. Я за экономическую целесообразность, т.к. только она движет решениями бизнеса, который выделяет бюджеты на ПО. Трудозатраты администраторов системы бизнес ну никак не волнуют и как и где хранятся архивы почты за последние 10 лет бизнес тоже не интересует. Главное, получать быстрый доступ к этим архивам и, при необходимости, определенную отчетность.
Решение интересное, но зачем оно нужно, если в MS Exchange 2010/2013/2016/Office 365 уже встроена поддержка автоматической архивации (правда, только для Enterprice CAL)? Для других почтовых систем согласен, вещь полезная и, местами, незаменимая, хотя в том же Lotus Notes уже в 2001 году были аналогичные функции автоматической архивации. Возможно, данное решение более выгодно с экономической точки зрения по сравнению с MS Exchange Enterprice CAL, но данная тема в обзоре не раскрыта.
Интересно, я так понимаю данную технологию можно применять не только для повышения производительности, но и для обфускации кода JS. А обратное преобразование есть? Из байткода в JS (или в другой читабельный формат)?
То же самое могу сказать про производство паралона: выход в годную зависит от такого количества параметров, что все учесть просто нереально. Конфигурацию пришлось очень сильно «допиливать» для реализации всех «хотелок» бизнеса.
Зачем? Если в вакансии указан уровень ЗП и он меня устраивает — иду на собеседование, если нет — выясняю по телефону при первом контакте — экономлю свое и чужое время. Пару раз меня пытались спросить «Сколько Вы хотите получать в нашей компании?», на что я отвечал, что рассмотрю все предложения, после этого либо следовало оглашение суммы, либо, при повторной попытке вытянуть сумму из меня, называлась сумма на 20-30% выше средней по рынку на данный момент. После этого обычно следовала либо корректировка суммы со стороны работодателя, либо отказ. Так что на собеседование я приходил уже точно зная, за что буду работать. Примерно в 50% случаев после собеседования я сам отказывался от работы, причем иногда даже сразу на собеседовании — опять же, чтобы не терять время на заведомо не мою работу. В некоторых компаниях до сих пор считают, что системный администратор ДОЛЖЕН настроить 1С для ведения бухучета и консультировать бухгалтеров по всем возникающим вопросам.
На тот момент в компании я проработал порядка года, успешно завершил несколько проектов (миграция AD в новую доменную структуру, внедрение Exchange, организация VPN между офисами, магазинами, торговыми точками и складами, покупка и настройка AS), но я знаю немало толковых ребят (кстати, и в компании тогда работали такие люди), которые смогли бы сделать это не хуже, а, возможно, и лучше (сейчас точно вижу, что можно было лучше). Думаю, стоит отметить, что при реализации проектов не были сорваны сроки и превышен бюджет и все это я делал, конечно, не один, а в команде (явного тимлида у нас не было, но так получилось, что я сам себе делегировал эти права и все согласились).
Тон диалога с директором был деловой и уверенный — я сознательно принимал это решение (о причинах, уж извините, умолчу), это не было эмоциональным порывом, и директор это тоже понимал.
И еще это не был шантаж — на тот момент на мне был только один незначительный для бизнеса инфраструктурный проект (внедрение SCCM), так что никакого «давления» на работодателя я не оказывал.
Вы правда так делали? Или эта шутка юмора такая? Как долго, в таком случае, Вы устраивались на новое место?
Возможно для топ менеджмента и тимлидов такой подход возможен, но это единицы.
Я сам один раз сыграл «ва-банк» на текущей работе: принес два заявления одно на увеличение ЗП на 100%, второе на увольнение. Директор департамента, после недолгого разговора и выяснения моих побуждений к этому действию, подписал первое.
Ну что Вы, не только про госсектор и нефтянку. Если при приеме на работу в любую компанию Вы заручитесь поддержкой работающего сотрудника (лучше руководителя), то это практически 99,9% прием на работу + возможность поторговаться о ЗП. Правда, как говорил Иван выше, бывают и исключения, и это правило действует наоборот, но это большая редкость для Российского рынка труда вообще, не только IT.
Все завит от продуктивности сотрудника: если Вы делаете за 8 часов то, на что у других уходят сутки, то компания будет Вас любить и всячески поощрять, а также закрывать глаза на некоторые «нарушения», например дресскода. Даже в крупных и средних компаниях, не говоря уже про небольшие, если вынести за скобки руководство верхнего звена, то получится как в СССР: все равны, но есть ровнее.
Странно, у меня работает. Москва, кстати, всего-то на 113 месте, что ИМХО не совсем соответствует действительности, так как жить в Москве достаточно дорого (иногда, дороже, чем в Восточной Европе). Да и другие подобные обзоры ставят Москву по стоимости жизни где-то на уровне европейских столиц.
Жаль, что ваша служба HR работает по какому-то другому принципу — несколько раз отправлял резюме не одну из вакансий, но ответа так и не получил, вообще никакого.
Немого сложнее настраивается Content Switching и Application Firewall, причем на портале Citrix очень много подробных инструкций и видео.
А Вы SSO VPN для VDI не через Gateway настраивали? ИМХО, там все элементарно, главное чтобы Back-end инфраструктура уже работала.
Спасибо за статью, но со своей стороны, как администратора Citrix Netscaler, хотелось бы добавить, что Netscaler — это огромный комбайн и балансировка это самое малое, что он умеет. Как говорили коллеги выше, для балансировки www можно применять более дешевые (бесплатные) решения.
То, что Вы описали неправильную и правильную балансировку — за это Вам респект, т.к. многие мои коллеги поступают именно первым (неверным) способом, настраивая балансировку через DNS.
Да, про альтернативу in-place hold я понял.
Вспомнил еще одно решение The Dude от Mikrotik http://www.mikrotik.com/thedude — позволяет мониторить не только сеть, как может показаться с первого взгляда, но и «сервисы». Имеет богатый скриптовый язык, работает «из коробки» с основными метриками. Для small и middl — идеальное решение, сам использовал несколько лет. Особенно радовала возможность в онлайне смотреть на загрузку каналов между офисами, ну и алерты соответствующие можно прикрутить.
MS (SCOM) — www.microsoft.com/ru-ru/server-cloud/products/system-center-2012-r2/Features.aspx
HP — www8.hp.com/ru/ru/software-solutions/systems-management-server-monitoring-tools
IBM — www-03.ibm.com/software/products/ru/ibmsmarmoni
Администратор может удалить все в любой системе, и даже саму систему. Если в GFI администратор не может удалять и перемещать архивы, то как, скажите, он может контролировать использование дискового пространства?
они сразу же, без «проскальзывания», как-либо повлиять пользователь на то, какие из полученных или отправленных писем попадут в архив, не может.
В MS Exchange это настраивается политиками архивации, «жесткость» политик зависит от политики компании в области ИБ и настраивается достаточно гибко.
аналитика и отчетность, незаменимые в случае расследования инцидентов
Тут соглашусь, интерфейсу Exchange 2013 (2016 еще не пробовал) далеко до удобства и наглядности. Но мы же знаем PowerShell и умеем представлять данные у удобоваримом формате, хоть в Excel, хоть в PDF (для руководства)
Я не в коем случае не хочу разводить холивар и доказывать преимущества той или другой системы электронной почты. Я за экономическую целесообразность, т.к. только она движет решениями бизнеса, который выделяет бюджеты на ПО. Трудозатраты администраторов системы бизнес ну никак не волнуют и как и где хранятся архивы почты за последние 10 лет бизнес тоже не интересует. Главное, получать быстрый доступ к этим архивам и, при необходимости, определенную отчетность.
Тон диалога с директором был деловой и уверенный — я сознательно принимал это решение (о причинах, уж извините, умолчу), это не было эмоциональным порывом, и директор это тоже понимал.
И еще это не был шантаж — на тот момент на мне был только один незначительный для бизнеса инфраструктурный проект (внедрение SCCM), так что никакого «давления» на работодателя я не оказывал.
Возможно для топ менеджмента и тимлидов такой подход возможен, но это единицы.
Я сам один раз сыграл «ва-банк» на текущей работе: принес два заявления одно на увеличение ЗП на 100%, второе на увольнение. Директор департамента, после недолгого разговора и выяснения моих побуждений к этому действию, подписал первое.