В поиске замены иностранным продуктам для администрирования ИТ-инфраструктуры российские компании ищут решения, которые бы соответствовали импортным аналогам по возможностям и по эффективности работы.

ALD Pro — это служба каталога для Linux, разработанная «Группой Астра». Продукт внесён в «Единый реестр российских программ для ЭВМ и баз данных» Министерства цифрового развития РФ и соответствует действующим стандартам и требованиям ФСТЭК. Использование ALD Prо позволяет плавно мигрировать с зарубежных аналогов, таких как Microsoft Active Directory или Red Hat Directory Server (RHDS) и полностью заменить эти решения.

ALD Pro обеспечивает возможность централизованного администрирования компьютеров и серверов в ИТ-инфраструктуре предприятий малого и среднего бизнеса, а также крупных компаний и госорганизаций, отличаясь при этом простотой развёртывания и использования. ALD Pro позволяет построить домен для Linux-инфраструктуры и с помощью групповых политик централизованно управлять объектами домена привычным образом – с использованием интерфейса без необходимости в написании скриптов.

Среди базовых функций ALD Pro можно отметить:

• Настройка параметров домена.
• Управление иерархией организационной структуры.
• Управление объектами домена: компьютерами, пользователям и группами.
• Применение групповых политик на компьютеры и пользователей.
• Управление и настройка системных сервисов и служб.
• Мониторинг состояния домена и серверов.
• Журналирование событий и просмотр системных логов.
• Поддержка иерархии подразделений, которая отсутствует в других решениях для управления Linux-системами.

Источник изображений: «Группа Астра»

В продукте также реализованы двухсторонние доверительные отношения, глобальный каталог и модуль синхронизации данных между доменами Microsoft Active Directory (MS AD) и ALD Pro, которые позволяют администраторам построить полноценную гетерогенную инфраструктуру на переходный период и снизить риски при миграции доменных данных, а именно: подключаться с рабочих мест на Linux из домена ALD Pro к сервисам и сетевым ресурсам (веб-сервер, файловый сервер, база данных и т. д.) в домене MS AD; синхронизировать отдельные учётные записи пользователей и их группы из доменов MS AD в домен ALD Pro.

Также к числу преимуществ ALD Pro относятся возможность работы с текущими доменными решениями, расширенная техническая поддержка, подробная документация для пользователей на русском языке, а также повышенная безопасность, благодаря комплексу встроенных средств защиты информации сертифицированной ОС Astra Linux Special Edition.

ALD Pro — это программный комплекс, который позволяет закрыть до 90 % задач системного администратора. Решение имеет все необходимые функции для управления службой и каталогов и эффективные инструменты миграции, предоставляя возможность расширения и установки новых модулей благодаря гибкой архитектуре. Также обеспечивается полноценная работа при слабых интернет-каналах и автоматическая синхронизация данных при временных обрывах связи.

Следует отметить наличие у ALD Pro возможности централизованной установки ОС и ПО на компьютеры в домене, функциональность удалённого доступа к рабочим столам пользователей и инструментов безопасной миграции из Microsoft Active Directory. Есть и полноценный встроенный справочный центр.

Решение имеет гибкую архитектуру, представляя собой набор взаимно интегрированных open source компонентов, которые были доработаны и настроены для расширения функциональности с учётом обеспечения отказоустойчивости. Как сообщает разработчик, при выборе компонентов для ALD Pro команда руководствуется уровнем их поддержки сообществом разработчиков, безопасностью и возможностью быстрого закрытия уязвимостей, а также возможностью интеграции и наличием опыта масштабного применения.

ALD Pro построен на FreeIPA (Free Identity, Policy and Audit), open source решении для Linux/UNIX, которое обеспечивает централизованное управление учётными записями и аутентификацию. Для управления конфигурациями, а также реализации групповых политик и заданий автоматизации используется система управления конфигурациями и удалённого выполнения операций SaltStack, тоже открытая.

Администратор также может получить прямой доступ к каталогам для создания, изменения и удаления объектов. Кроме того, в ALD Pro можно настроить дополнительные службы для домена, включая систему мониторинга сетевых сервисов, серверов и сетевого оборудования Zabbix, Graphana (визуализация данных), Fluentd (централизованный сбор и анализа журналов), ISC DHCP, подсистему репозиториев ПО (Reprepro), системы централизованной установки ОС (TFTP + PXE) и печати (CUPS), а также Samba-сервер. Решение поддерживает интеграцию с целым рядом отечественных систем, включая системы «1С», «Яндекс 360», «Битрикс24», UserGate и т.д.

ALD Pro позволяет автоматизировать труд системных администраторов, существенно упрощая процесс управления системой благодаря набору всех необходимых для этого функций и обеспечивая беспроблемный переход на Linux. Поскольку под капотом используется LDAP, решение совместимо со множеством open source и проприетарных продуктов, поддерживающих этот протокол. Более того, компания постоянно проводит тестирование совместимости своей экосистемы с разработчиками ПО и производителями оборудования.

Для ALD Pro предлагается гибкая модель лицензирования с учётом количества управляемых клиентских устройств и серверов. Все лицензии включают сертификат обновления.

В IV квартале ожидается выход версии ALD Pro 2.4.0, включающей поддержку операционной системы Astra Linux Special Edition версий 1.7.6 (клиентская и серверная части) и 1.8.1 (клиентская часть), комплексное улучшение модуля глобального каталога (Global Catalog), улучшение модуля доверенных отношений между двумя доменами ALD Pro, повышение надёжности скриптов групповых политик и т.д.

Релиз 2.4.0 является одним из самых значимых релизов продукта, так как выполненные доработки архитектуры позволили значительно увеличить быстродействие системы и развёртывание сервисов, усовершенствовать механизм обновления самого продукта, а также повысить надёжность работы программного комплекса в больших инфраструктурах. Эти изменения выводят продукт на новый уровень зрелости и команда разработки верит, что ещё больше клиентов выберут стратегически верное решение в качестве службы каталога.

Российский разработчик и производитель IT-оборудования Delta Computers сообщил о выпуске обновлённого программного комплекса Delta Sokol, предназначенного для мониторинга и управления корпоративной инфраструктурой в режиме реального времени.

Ключевой особенностью новой версии Delta Sokol стала поддержка централизованного мониторинга и управления рабочими станциями всех типов (персональные компьютеры, моноблоки, тонкие клиенты): системным администраторам доступна возможность выполнения массовых операций, сбор и экспорт инвентарной информации, а также получение различных уведомления о состоянии парка устройств.

В числе прочих важных доработок Delta Sokol в части администрирования и эксплуатации серверного оборудования отмечается возможность создания и массового развёртывания образов дисков. Использование «золотого образа» значительно сокращает время, необходимое для установки и настройки новых систем.

Delta Sokol поддерживает работу с рабочими станциями, серверами, системами хранения данных и сетевым оборудованием по протоколам Redfish, SNMP, SSH и позволяет оптимизировать процесс администрирования IT-инфраструктуры. Программный комплекс зарегистрирован в реестре отечественного ПО и может использоваться для замещения зарубежных продуктов.

Вскоре после недавнего массового сбоя ПК на Windows, произошедшего по вине компании CrowdStrike, в австралийском подразделении консалтингового бизнеса Grant Thornton нашли удобный способ быстро избавиться от «синих экранов смерти» (BSOD). The Register сообщает, что один из технических специалистов компании вовремя вспомнил о том, что самые простые сканеры штрихкодов воспринимаются ПК как клавиатуры.

Источник изображения: Grant Thornton

Это совершенно бесполезное на первый взгляд знание приобрело большое значение, когда в компании попытались найти решение проблемы, созданной CrowdStrike. В австралийском филиале Grant Thornton в цикл бесконечной перезагрузки отправились сотни ПК и не менее ста серверов. При этом все они были защищены с помощью BitLocker, поэтому в процессе восстановления требовался ввод 48-символьного ключа для расшифровки раздела.

Если работу серверов удалось восстановить вручную, то для ПК пришлось придумать инструмент автоматизации. Открыто рассылать ключи для BitLocker было бы слишком рискованно, да и зачитывать их по телефону или диктовать лично весьма затруднительно. Поэтому в компании сконвертировали ключи в штрихкоды, которые можно мгновенно отсканировать с экрана ноутбука администратора.

Источник изображения: PublicDomainPictures/unsplash.com

В результате все ПК заработали уже к обеду, на починку каждого из них ушло 3–5 минут, тогда как в случае серверов на ручное восстановление уходило по 20 минут. В Grant Thornton сожалеют лишь о том, что не догадались сразу использовать QR-коды, тогда зашифровать в них можно было бы больше данных, полностью автоматизировав процесс восстановления. Впрочем, в компании и без того в восторге, что отделались малой кровью в сравнении с другими бизнесами.

Масштабный сбой стал последствием выпуска некорректного обновления системы защиты CrowdStrike. В самой Microsoft первопричиной недавнего масштабного сбоя назвали вынужденное соглашение 2009 года с Евросоюзом, согласно которому разработчикам защитных программ обеспечили низкоуровневый доступ к операционным системам Windows. В CrowdStrike признали собственную вину и сослались на баг в программе тестирования собственных апдейтов.

Редакция со своей стороны желает системным администраторам никогда не сталкиваться с такими проблемами.

Компания Postgres Professional объявила о выпуске Postgres Pro Enterprise Manager (PPEM) 1.3 — новой версии интегрированной административной панели управления СУБД Postgres Pro.

PPEM устроена по принципу «единого окна» и позволяет работать со всеми экземплярами базы данных из единой консоли. В продукте доступны такие операции, как запуск, остановка и перезапуск экземпляра БД, резервное копирование и восстановление, а также просмотр основных метрик производительности системы управления базами данных.

Источник изображения: пресс-служба Postgres Professional

В Postgres Pro Enterprise Manager версии 1.3 улучшена выразительность пользовательского интерфейса, реализована поддержка LDAP, а также добавлены средства принудительного завершения сессии или запроса, поддержка диагностического профайлера PGPRO_PWR, экран с информацией о ролях экземпляра, возможности планирования регламентных задач и создания групп пользователей РРЕМ. Кроме этого, была оптимизирована производительность программного решения и исправлены ошибки.

PPEM доступна пользователям любой СУБД линейки Postgres Pro. Также платформу можно использовать для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Компания Juniper Networks Inc. представила новый инструмент Marvis Minis на базе ИИ, который позволяет моделировать влияние изменений в сети, чтобы определить, может ли это привести к техническим проблемам.

Marvis Minis использует ИИ для выявления причин сбоев в сети и автоматически генерирует предложения по устранению неполадок. Инструмент имеет диалоговый интерфейс, используя который администратор сможет запрашивать подсказки при настройке маршрутизаторов и других компонентов.

Marvis Minis автоматически распознаёт конфигурацию и параметры сети. Затем он моделирует подключения пользователей, устройств этих пользователей и приложения, работающие на этих устройствах. Моделируемый трафик позволяет выявить сбои в сети, о которых администратор узнал бы лишь после того, как они вызвали бы технические проблемы у сотрудников.

Источник изображений: Juniper Networks

После обнаружения проблемы в сети Marvis Minis отправляет собранные данные об инциденте в службу Marvis Actions, автоматически генерирующую рекомендации по устранению неисправностей и способную самостоятельно исправить некоторые проблемы без вмешательства человека. Благодаря интеграции Minis в платформу сетевой автоматизации Marvis нет необходимости установки дополнительных внешних программных компонентов в сети для сбора данных по выявлению неполадок, что упрощает работу администраторов.

Juniper сообщила, что использование инструмента облегчит администраторам доступ к информации о кабелях, конфигурации и других технических деталях сети. Marvis Minis работает как с собственным сетевым оборудованием компании, так и с оборудованием других фирм.

«ИИ — это крупнейший технологический переломный момент со времен появления самого интернета, и его постоянное влияние на сети невозможно недооценить», — цитирует заявление гендиректора Juniper Рами Рахим (Rami Rahim) ресурс SiliconANGLE. «Расширяя операции с ИИ от конечного пользователя до приложения и на каждом сетевом домене между ними, мы делаем большой шаг к тому, чтобы сбои в сети, заявки на неисправности и простои приложений остались в прошлом», — добавил он.

Juniper также сообщила об обновлении своего предложения AI Data Center, включающего Marvis, платформу сетевого управления Apstra, маршрутизаторы и коммутаторы. В частности, обновлённая платформа Apstra поможет быстрее обрабатывать Ethernet-трафик ИИ-приложений. Juniper также представила новые маршрутизаторы PTX и линейные модули на базе собственных чипов Express 5, а семейство коммутаторов Juniper QFX пополнилось решениями на базе Broadcom Tomahawk 5.

Компания «Ред Софт» сообщила о доработках промышленной редакции системы «Ред Адм», предназначенной для централизованного управления и построения IT-инфраструктур любой сложности. Обновлённая версия продукта получила индекс 1.1.

«Ред Адм» имеет модульную структуру и в комплексе позволяет решать задачи администрирования доменных учётных записей, централизованного управления серверами и рабочими станциями, журналирования операций. Система поддерживает интеграцию с доменами на базе Samba DC и Active Directory, авторизацию по доменным учётным данным и ролевой механизм разграничения доступа. Для упрощения работы IT-персонала с большим парком машин в продукт встроены шаблоны сценариев, которые позволяют пользоваться системой без специализированных узконаправленных знаний.

Релиз «Ред Адм: промышленная редакция 1.1» получил множество улучшений, в числе которых:

• возможность создания отказоустойчивого кластера для бесперебойной работы подсистемы «Управление» в нештатных ситуациях;
• возможность ввода контроллера в домен Microsoft Active Directory всех функциональных уровней с полноценной репликацией всех объектов;
• дополнительные средства аутентификации при доступе к доменной учётной записи администратора;
• ускоренный в 5 раз механизм репликации по сравнению с Samba DC;
• механизм журналирования с отслеживанием работы сервисов DNS, репликации, аутентификации пользователей и других событий программного комплекса с возможностью интеграции с внешними SIEM-системами;
• механизм «Корзины», который позволяет восстановить удалённые объекты в домене с сохранением всех атрибутов;
• новая подсистема «Централизованная установка ОС», позволяющая автоматически устанавливать, конфигурировать серверы и рабочие станции, создавать сценарии установки операционной системы, применять пользовательские настройки и отслеживать этапы установки;
• новая подсистема «Файловое хранилище», которая позволяет управлять общими файлами, каталогами и правами доступа.

Реализованный в промышленной редакции «Ред Адм» перечень конфигураций (аналог групповых политик) включает более 300 готовых сценариев. При подготовке к релизу новой версии продукта были разработаны конфигурации для управления программным обеспечением технологических партнёров «Ред Софт»: браузерами «Атом» и «Яндекс», средствами сертификации «Аладдин РД», офисными приложениями «Р7-Офис» и «Мой Офис» и другими продуктами. IT-администраторы могут создавать неограниченное количество конфигураций и распространять их как на рабочие станции и серверы, так и на любые объекты подсистемы «Службы каталогов».

Компания Postgres Professional объявила о выходе в общее пользование Postgres Pro Enterprise Manager (PPEM) — графической платформы управления базами данных Postgres Pro.

Представленное российским разработчиком решение реализовано по принципу «единого окна» и даёт возможность получать всю необходимую информацию в браузере. РРЕМ охватывает полный спектр задач администратора баз данных и позволяет выполнять операции, связанные с обслуживанием и конфигурированием СУБД, диагностикой производительности, контролем регламентных задач, резервным копированием и восстановлением данных в случае сбоев. Встроенные средства мониторинга позволяют отслеживать основные метрики производительности и создавать собственные графики, визуализирующие показатели нагрузки на базу данных информационной системы заказчика.

Пользовательский интерфейс Postgres Pro Enterprise Manager

Технологически Postgres Pro Enterprise Manager представляет собой трёхуровневое приложение, устанавливаемое на отдельный сервер. Взаимодействие с целевыми экземплярами баз данных осуществляется при помощи модулей-агентов, установленных на соответствующие серверы. Конечный пользователь работает с РРЕМ через веб-браузер. Для получения доступа к платформе достаточно быть пользователем любой СУБД линейки Postgres Pro. PPEM можно использовать и для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Команда Postgres Professional намерена развивать PPEM в направлении дополнительной функциональности для расширения возможностей диагностики, контроля и оптимизации производительности СУБД Postgres Pro. В ближайших планах — интеграция учётных записей по протоколу LDAP, поддержка профайлера pgpro_pwr, управление отказоустойчивыми кластерами и многое другое.

Российская компания Gagar>n, занимающаяся производством серверного оборудования и программного обеспечения полного цикла, выпустила обновлённую версию фирменной EMS-системы (Element Management System).

Разработанный отечественным разработчиком продукт обеспечивает централизованный мониторинг и управление распределённой IT-инфраструктурой с количеством контролируемых объектов от единиц до нескольких тысяч. Благодаря поддержке открытых протоколов (IPMI, Redfish, SNMP, Syslog) система универсальна в использовании, не привязана к конкретным производителям оборудования и позволяет брать на карандаш различные аппаратные решения, будь то серверы, сетевые устройства, системы хранения данных, электрооборудование и прочие ключевые элементы инфраструктуры.

Архитектура EMS-платформы Gagar>n

В новом релизе EMS-системы усовершенствованы инструменты администрирования серверов, появилась функциональность для удалённого развёртывания программного комплекса на серверных площадках под управлением Linux (Oracle Linux, CentOS, «Ред ОС», Astra Linux, «Альт»), а также расширена детализация сообщений о состоянии объектов инфраструктуры. Пользовательская документация теперь доступна непосредственно из интерфейса решения.

Дополнительно сообщается о включении поддержки технологии единого входа SSO (Single Sign-On), упрощающей авторизацию сотрудников в системе и обеспечивающей надёжную защиту корпоративной IT-инфраструктуры от несанкционированного доступа.

Компания «Открытая мобильная платформа» сообщила о выпуске новой версии программного комплекса «Аврора Центр» 4.0, предназначенного для управления парком устройств сотрудников из единой консоли.

«Аврора Центр» относится к классу решений Unified Endpoint Management (UEM) и обеспечивает централизованное управление вычислительными устройствами и задействованным в корпоративной среде ПО на основе сценариев и политик безопасности — от обновления ОС, установки и запуска приложений до защиты корпоративных данных, включая их удаление в случае потери смартфона, планшета или ноутбука.

Новая версия «Аврора Центр» 4.0 в дополнение к ОС «Аврора» и Android получила поддержку рабочих станций и терминалов на платформе Linux (на базе отечественных систем «Альт» и Astra Linux), а также полноценную поддержку терминалов сбора данных на платформе Android, которые могут использоваться на складах, в доставке, на производственных линиях и так далее.

В дополнение к этому в релизе продукта появилась возможность конфигурирования устройств для работы в режиме «киоска», доставки и обновления корпоративных приложений, ограничения работы гаджетов в контуре помещений. Также UEM-платформа предоставляет сервис-провайдерам и организациям возможность обслуживания парка устройств нескольких компаний или подразделений с независимыми настройками, данными и администраторами из одной развёрнутого экземпляра «Аврора Центр», что существенно сокращает требования к ресурсам по обслуживанию общей IT-инфраструктуры.

Компания Postgres Professional объявила о выпуске Postgres Pro Enterprise Manager (PPEM) 1.1.0 — новой версии интегрированной административной панели управления СУБД Postgres Pro Enterprise.

PPEM реализует концепцию «единого окна» и позволяет работать со всеми экземплярами базы данных в одной панели администратора. В продукте доступны такие операции, как запуск, остановка и перезапуск экземпляра БД, резервное копирование и восстановление, а также просмотр основных метрик производительности системы управления базами данных.

PPEM построен по модели трёхуровневого приложения с доступом пользователя через веб-браузер, при этом доступ к целевым экземплярам осуществляется при помощи агентов, установленных на соответствующие серверы.

В Postgres Pro Enterprise Manager версии 1.1.0 реализован новый экран с информацией о ролях и привилегиях пользователей, добавлена возможность выбора категорий (пресетов) для метрик производительности (блокировки, производительность, рабочая нагрузка, фоновые процессы, CFS), включены индикаторы выполнения для резервного копирования и валидации резервных копий. Также сообщается о доработках интерфейса консоли PSQL, добавлении средств форматированного отображения запроса во всплывающем окне с подсветкой синтаксиса SQL и прочих улучшениях, с полным списком которых можно ознакомиться по этой ссылке.