От редакции
Издается с 2002 года
Генеральный директор
Владимир Положевец
Главный редактор
Галина Положевец, chief@samag.ru
Технический директор
Владимир Лукин, maker@samag.ru
Ведущие рубрик
«Информбюро» Дмитрий Шурупов
«Сетевая безопасность» Александр Емельянов
Главный бухгалтер
Светлана Зобова, buch@samag.ru
Главный редактор электронного
приложения «Open Source»
Дмитрий Шурупов, osa@samag.ru
Реклама
Дарья Зуморина, reklama@samag.ru, (495) 687-93-57
Анастасия Гуркина, gurkina@samag.ru, (495) 640-43-13
PR-служба
Полина Гвоздь, pr@samag.ru, тел.: (495) 687-93-57
Распространение
Сергей Ростомов, subscribe@samag.ru, (495) 687-93-57
Дизайн-макет
Марина Рязанцева
Дмитрий Бессонов
Дизайн обложки
Марина Рязанцева
Иллюстрация
Виктор Чумачев
Экспертный совет
Рашид Ачилов
администратор телекоммуникационных систем
Алексей Барабанов
эксперт по вопросам применения информационных
технологий
Алексей Бережной
эксперт по администрированию и безопасности
Андрей Бирюков
ведущий системный инженер по информационной
безопасности
Александр Емельянов
эксперт по администрированию и безопасности
Windows-систем
Валентин Синицын
главный редактор журнала LXF в России, к. ф.-м. н.
Кирилл Сухов
ведущий специалист направления интернет-разработки
Сергей Яремчук
эксперт по информационной безопасности
Учредители издания
Частные лица
Издатель
ООО «Синдикат 13»
Адрес редакции
129626, г. Москва, проспект Мира, д. 102, корп. 1,
тел.: (495) 687-93-57, тел./факс: (495) 640-43-13
Сайт журнала: www.samag.ru
Отпечатано в типографии
ООО «Периодика»
Тираж 17000 экз.
Тираж электронной версии 62000 экз.
Все права на материалы принадлежат журналу «Системный
администратор». Перепечатка материалов и использование
их в любой форме, в том числе и в электронных
СМИ, запрещена. При использовании материалов ссылка
на журнал «Системный администратор» обязательна
Где купить «Системный администратор» в Москве:
> выставочный компьютерный центр «Савеловский», ул. Сущевский Вал, д. 5, стр. 1А,
киоск у главного входа.
> редакция журнала, проспект Мира, д. 102, корпус 1.
Подробную информацию о редакционной подписке читайте на стр. 112.
Дело превыше всего
интересных статей профессионалов. Есть спецприложение БИТ –
на этот раз его темой стали корпоративные решения для госсектора.
Круг читателей нашего журнала становится все шире, растет чисЭ
ло
авторов, а с ними и обсуждаемых тем, зачастую не только деловых.
Потому что, каким бы профессиональным проблемам ни была посвящена
любая статья, она фактически касается
интересов и увлечений ее создателя.
Его дела, которому он отдает львиную
долю своего времени. А любимое
дело, как ни крути, все-таки главное.
От его выбора зависит, удачным
или бездарным будет сценарий
нашей жизни.
Вот потому, уверена, и вызвала
такой большой интерес дискуссия
«Уйти или остаться?», которая, начавшись
на страницах журнала, стала главной темой «круглого стола», организованного
редакцией. Мы провели его во время работы выставки
информационных и коммуникационных технологий SoFTool,
состоявшейся в конце октября в Москве. Нам казалось, что трех
часов, отведенных на дискуссию, будет достаточно. Но как же
мы ошиблись! В тот вечер уже давно закрылись залы выставки
на ВВЦ, а участники дискуссии все не могли расстаться…
Отчет о «круглом столе» будет опубликован в декабрьском номере
«СА». А сейчас могу только сказать, что выступления были
блестящими! Комментарии и реплики – острыми. Замечания и советы
– конструктивными. Когда беседуют люди, уже состоявшиеся
в своей профессии, и те, кто хочет стать специалистом экстракласса,
разговор не может быть бесполезным.
Поэтому мы обязательно продолжим обсуждение технологий
построения карьеры, вопросов профессиональной этики, личностного
роста и образования ИТ-специалистов на страницах
«Системного администратора».
А пока – свежий номер журнала у вас в руках. Удачи!
Галина Положевец,
главный редактор
тот номер, возможно, кому-то из вас покажется скучным. В нем
нет «Острого угла» с его дискуссиями, еще долго не стихающими
потом на форуме сайта «СА». Зато есть немало хороших
системный администратор ноябрь 2010
1
Стр.3
В номере
16
СОБЫТИЯ
04 Дмитрий Шурупов: «Open Source – это сегодня
модно». Пять лет тому назад вышел первый номер электронного издания
«Open Source». На вопросы «СА» отвечает главный редактор приложения
Дмитрий Шурупов.
АДМИНИСТРИРОВАНИЕ
Виртуализация
06 Управление Xen/KVM с помощью ConVirt. Системы
виртуализации Xen/KVM, выпускаемые под свободными лицензиями,
не имеют удобный интерфейс, что часто трактуется не в их пользу.
Сергей Яремчук
Служба каталогов
12 Эти загадочные роли FSMO. Для чего нужны роли FSMO,
и какую функцию выполняет каждая из них.
Никита Панов
16 LemonLDAP::NG. Единая аутентификация для вебприложений.
Количество веб-приложений самого разного назначения
даже в небольшой организации может достигать десятка. LemonLDAP::NG
поможет упростить доступ и управление.
Сергей Яремчук
Инструменты
22 FP_Netmapper. Создаем схемы локальной сети.
Эта схема поможет не только визуально представить топологию сети,
но и наблюдать за состоянием устройств с помощью сервера FreePinger.
Юрий Винник
28 Систем ПОТ много – выберите свою. Screen как
средство персональной организации. Пользователи хотят и требуют
постоянного улучшения качества сервиса. Как быть в этой ситуации
системному администратору?
Игорь Штомпель
Тестирование
36 Роутер TRENDnet TEW-655BR3G. Бодро работает
и не проседает под нагрузкой. Честно признаюсь, видел я подобный
гаджет впервые, и у меня даже в голове не возникало мыслей, что такой
может быть.
Дмитрий Невар
2
67 GNU/Linux и Microsoft Windows. Инфраструктура
глазами ИТ-директора. В чем причина перехода от Microsoft Windows
на средства GNU/Linux и от GNU/Linux к Microsoft Windows? Каковы варианты
интеграции?
Константин Кондаков
70 Поговорим о DLP. Как уберечься от инсайда. Какие
сегодня имеются средства для борьбы с этим злом?
Андрей Бирюков
76 Видеонаблюдение и хранение данных от QNAP.
Высокая производительность и надежность. В статье рассказывается
о профессиональных сетевых накопителях Turbo NAS и серверах
видеонаблюдения VioStor Pro компании QNAP, которые помогут в решении
поставленных перед вами задач.
Андрей Альхименко
78 Как создать сайт и управлять им? Рассмотрим основные
шаги по разработке сайта на основе решения «1С-Битрикс: Официальный
сайт государственной организации».
Владимир Тыртов
ноябрь 2010 системный администратор
60 Резервное копирование. Теория и практика. Краткое
изложение. Чтобы организовать систему резервного копирования
наиболее эффективно, нужно выстроить настоящую стратегию сохранения
и восстановления информации.
Алексей Бережной
БИТ. Бизнес & Информационные
технологии
специальное приложение
Тема: ИТ для госсектора
70
БЕЗОПАСНОСТЬ
Разграничение доступа
38 Access Based Enumeration. Установка и управление.
ABE – технология, позволяющая пользователю отображать только те ресурсы,
на которые он имеет права доступа.
Иван Коробко
45 Rights Management Services. Развертывание службы
управления правами Active Directory. С выходом Microsoft
Windows 2008 Server процесс настройки ролей значительно упростился.
Но все ли так просто на самом деле?
Дмитрий Пронькин
92
Стр.4
В номере
Сетевая безопасность
52 Комплексная защита сети. Централизованная модель защиты
сети сегодня практически является стандартом. В связи с этим возникает
вопрос об объекте защиты.
Валерий Ледовской
54 Атаки из сети Интернет и методы борьбы с ними.
Рассмотрим классификацию видов атак, которым может подвергнуться
ваша корпоративная сеть и обозначим пути противодействия им.
Юрий Денисов
ПРОГРАММИРОВАНИЕ
Анализ данных
82 Генерация отчетов по текстовым шаблонам. Разработка
очередного генератора отчетов подозрительно напоминает изобретение
велосипеда. Но не надо судить опрометчиво.
Алексей Вторников
Аудит
88 Painkiller для администратора. Аудит файловой
системы своим руками. Думали ли вы о том, куда исчезают файлы?
Я предлагаю вашему вниманию программу, которая будет думать за вас.
Андрей Понарев
БАЗЫ ДАННЫХ
92 Шпаргалка для MySQL DBA. EXPLAIN – это просто.
Особое мнение
109 Персональный подход. Почти идеальная форма
обучения. Учебный центр «Сетевая Академия ЛАНИТ» предлагает новый
формат – Персональное обучение.
Дмитрий Изместьев
110 Книжная полка
Каждому администратору баз данных приходилось слышать жалобы на медленную
работу обслуживаемого сервера БД.
Андрей Товстик
КАРЬЕРА/ОБРАЗОВАНИЕ
Лабораторная работа
98 Дискреционное разграничение прав в Linux.
Часть 1. Основные теоретические сведения. Данный цикл
статей посвящен механизмам практического применения дискреционного
разграничения прав доступа средствами файловых систем семейства ext
(ext2, ext3, ext4).
Павел Закляков
Ретроспектива
104 Бизнес под копирку. Более ста лет назад в США родились
изобретатель электрофотокопирования Честер Карлсон и компания, обязанная
ему своим именем и своим успехом.
Владимир Гаков
системный администратор ноябрь 2010
3
Стр.5