От редакции
УЧРЕДИТЕЛИ ИЗДАНИЯ
Частные лица
Генеральный директор
Владимир Положевец
Главный редактор
Галина Положевец
chief@samag.ru
Ведущие рубрик
«Информбюро» Дмитрий Шурупов
«Сетевая безопасность» Александр Емельянов
Технический директор
Владимир Лукин
Ответственный секретарь
Екатерина Будаева
secretar@samag.ru
Главный редактор электронного приложения
«Open Source»
Дмитрий Шурупов
osa@samag.ru
Дизайн-макет
Марина Рязанцева
Дмитрий Бессонов
Иллюстрации
Виктор Чумачев
Над номером работали:
Алексей Барабанов
Александр Емельянов
Андрей Луконькин
Валентин Синицын
Кирилл Сухов
Сергей Яремчук
Реклама
Дарья Зуморина, reklama@samag.ru
PR-служба
Полина Гвоздь, pr@samag.ru,
тел./факс: (495) 687-93-57
Распространение
Сергей Ростомов, subscribe@samag.ru
(495) 687-93-57
Адрес редакции
129626, г. Москва, проспект Мира, д. 102, корп. 1,
тел./факс: (495) 687-93-57 (внут. 357)
Сайт журнала: www.samag.ru
Издатель
ООО «С 13»
Отпечатано в типографии
ООО «Периодика»
Тираж 17000 экз.
Тираж электронной версии 62000 экз.
Все права на материалы принадлежат журналу
«Системный администратор». Перепечатка
материалов и использование их в любой форме,
в том числе и в электронных СМИ, запрещена.
При использовании материалов ссылка на журнал
«Системный администратор» обязательна
системный администратор март 2010
М
иром движут перемены. Темы, которые мы обсуждаем в мартовском
номере, еще раз подтверждают это. Технологии виртуализации
и работа на удаленном доступе взаимосвязаны
между собой хотя бы тем, что символизируют новый подход в работе
и управлении.
Сама мысль, что легким движением руки, кликом мышкой можно
управлять десятками людей или виртуальных машин на расстоянии,
завораживает и будит воображение.
«2010 год в мире будет, однозначно, годом виртуализации десктопов.
Пришло время, чтобы перевести десктопы в виртуальный
вид, управлять ими централизованно и предоставлять пользователям
из любого места доступ к их полноценному рабочему месту», –
утверждает гость номера – региональный директор представительства
VMware в России и СНГ Антон Антич.
А это означает, что можно резко повысить производительность
труда. В свое время компания Avaya изучала отношение людей к гибкому
рабочему графику в Европе и в нашей
стране. Оказалось, что около 80% (!) европейцев
готовы сменить свою работу в обмен
на гибкие условия, основанные на современных
технологиях. Более того, они согласны работать
на свою «контору» даже после выхода на пенсию,
если им предоставят гибкий график.
Это подтверждают и результаты интернет-опроса,
проведенного недавно Высшей школой экономики и порталом
Free-lance.ru в России. Гибкий график занимает первое
место в ряду достоинств работы на удаленном доступе по сравнению
с другими формами занятости. Сторонники «работы на диване» также
высоко ценят возможность трудиться, не выходя из дома, и выбирать
проекты по душе.
Если виртуализация поспособствует развитию работы на удаленном
доступе, это поможет если не избавиться, то хотя бы уменьшить
дефицит рабочих кадров. Его уже давно испытывает стареющая Европа,
а мы ее догоняем семимильными шагами из-за высокой смертности
и низкой рождаемости.
Нынешней зимой удаленный доступ еще раз доказал свою эффективность,
когда в заваленных снегом Вашингтоне, Нью-Йорке,
Лондоне многие компании с помощью ИТ сумели организовать непрерывность
работы для своих сотрудников, не сумевших добраться
до офисов. Стоит ли повторять, что за этой формой работы, как и
за виртуализацией, – будущее.
Галина Положевец,
главный редактор
Движение – это жизнь
Где купить «Системный администратор»:
> г. Москва, выставочный компьютерный центр «Савеловский»;
> г. Москва, редакция журнала, проспект Мира, д. 102, корпус 1.
Подробную информацию о редакционной подписке смотрите на стр. 96.
1
Стр.3
В номере
12
16
05 Информбюро
Острый угол
06 Проверка на гибкость. Неудобный
график – угроза для бизнеса.
Все больше людей готовы осваивать современные
технологии ради того, чтобы иметь гибкий график
работы.
Агунда Алборова
08 Netop Remote Control. Нетиповые
сценарии удаленного доступа.
Первые программы для удаленного доступа
и управления появились еще в середине 90-х
годов. Могут ли разработчики предложить что-то
новое в этой области? Оказывается, да!
Алексей Абсалямов
10 Remote: панацея или проблема?
На вопросы «СА» отвечают ИТ-специалисты.
Закон
есть закон
12 Будьте во всеоружии! Как создать
систему защиты ПДн своими
руками. Что нужно знать и какие мероприятия
провести, чтобы очередная проверка регулятора
не застала врасплох.
Александр Санин
Кафедра
16 Сетевые протоколы. Вчера,
сегодня, завтра. Поговорим об истории
2
возникновения и развития протоколов сетей передачи
данных.
Александр Емельянов
19 Bugtraq
Гость номера
20 Антон Антич: «Виртуализация –
эволюционная революция». На вопросы
«Системного администратора» отвечает руководитель
представительства компании VMware
в России и СНГ Антон Антич.
Галина Положевец
25 Bugtraq
Администрирование
26 Возможности ClearOS. Потенциал
дистрибутива приятно велик.
Еще прошлой осенью коммерческий дистрибутив
ClarkConnect сменил имя на ClearOS и лицензию,
став полностью бесплатным. Теперь мы можем
оценить возможности этого решения.
Сергей Яремчук
30 ClearOS... всерьез? Часть первая.
Софтверная компания, работавшая в сочетании
открытой кодовой основы и коммерческой
надстройки, перевела свой базовый продукт на
свободную лицензию. Есть ли в этом логика?
Алексей Барабанов
38 Cisco ISR G2. Сети без границ.
Осенью 2009 года компания Cisco анонсировала
архитектуру «сетей без границ» – Cisco Borderless
Networks Architecture.
Андрей Бирюков
40 Разговор на «ты». Репликация
Active Directory. Часть 2. Продолжаем
разговор о репликации, начатый в первой части
статьи. Усложним задачу и внесем территориальное
разделение сегментов вашей сети.
Илья Рудь,
Константин Леонтьев
46 Практика внедрения сценария
регистрации пользователей в сети
на PowerShell. Улучшенная система безопасности
в Windows 7 и Windows 2008 Server делает
внедрение сценария регистрации пользователя
в сети, созданного на PowerShell, достаточно
сложным.
Иван Коробко
54 NETGEAR ReadyNAS Pro.
Установка дополнительных модулей
и программ. Раздвигаем рамки функциональности
обычной конфигурации сетевых хранилищ
за счет использования доступа по SSH в режиме
командной строки.
Алексей Бережной
60 SoftRAID Mirror для OpenBSD.
Как делать зеркало двумя способами.
OpenBSD славится своей безопасностью
и малыми требованиями к ресурсам. Однако она
весьма требовательна к оборудованию, и в первую
очередь – к RAID-контроллерам.
Дмитрий Стремковский
март 2010 системный администратор
Стр.4
В номере
30
54
64 SSL-сертификаты сайтов.
Назначение и использование. Что это
такое? Почему недостаточно установить Apache
с поддержкой https, чтобы сайт считался безопасным?
Как предоставить доступ к корпоративным
порталам извне, не устанавливая ключа
для каждого?
Рашид Ачилов
69 Bugtraq
Программирование
70 Возможности языка PHP.
Работа с приложениями посредством
технологии COM. Word, Excel, Internet
Information Services, Outlook, Internet Explorer
и даже реестр Windows. Со всем этим может
работать язык PHP посредством своих COMфункций.
Кирилл
Сухов
75 Bugtraq
Сетевая безопасность
76 Разворачиваем антивирус.
Symantec Endpoint Protection 11.
Внедрение данного антивирусного комплекса
в связке с Linux-серверами – задача непростая,
но, как оказалось, вполне решаемая.
Максим Рожков
Dolce Vita
79 Апрельский прикол.
Как поздравить пользователей
с Днем смеха. В этом году 1 апреля выпадает
на четверг, значит – без юмора на работе
не обойтись.
Андрей Луконькин
Изучаем «1С»
80 Другой подход к обновлению
платформы «1С:Предприятие 8».
В чем отличие установки платформы «1С:Предприятие
8.1» от «1С:Предприятие 8.2»?
Павел Наседкин
82 Вам нужен чек? Используйте
внешние печатные формы. Механизм
внешних печатных форм расширяет возможности
программы и облегчает жизнь разработчику.
Андрей Луконькин
Веб
84 Создаем свой YouTube. Накладываем
текст на видео. Продолжаем
разбираться с обработкой видео средствами
веб-сервера, с автоматизацией создания превью
для видеофайлов и наложением «водяных
знаков» на мультимедиа-контент.
Александр Майоров
Обратная связь
88 FreeBSD будет жить долго
и счастливо. На вопросы «СА» отвечают
наши постоянные читатели и создатели портала
bsdportal.ru Алексей Каракуц и Григорий Малеев.
Компании-лидеры
90 Чудо-паучок в Сети на три буквы.
WWW – это не то, что вы подумали, а всем
хорошо знакомая аббревиатура. Папенькины сынки
Ларри Пейдж и Сергей Брин превратили свою
веб-страницу в сверхприбыльную корпорацию,
не потратив ни цента на рекламу. Как они шли
к своему триумфу?
Владимир Гаков
системный администратор март 2010
3
Стр.5