​​Как правильно настроить DNS-записи для мультидоменного почтового сервера

Системы электронной почты крайне чувствительны к правильной настройке DNS и этот момент часто вызывает затруднения у начинающих администраторов.

Еще больше вопросов возникает если почтовая система обслуживает сразу несколько доменов.

Чтобы каждый раз не отвечать одно и тоже, а также чтобы окончательно расставить все на свои места мы решили написать эту небольшую статью.

Надеемся, что после ее прочтения у вас не возникнет трудности с настройкой DNS-записей для мультидоменной системы электронной почты.

https://interface31.ru/tech_it/2023/03/kak-pravil-no-nastroit-dns-zapisi-dlya-mul-tidomennogo-pochtovogo-servera.html

​TGStat проводит масштабное исследование аудитории Telegram 2023.

Команда подготовила простой, но подробный опрос, чтобы узнать, что из себя представляет аудитория мессенджера на 2023 год.

Давайте все вместе им в этом поможем: https://tgstat.ru/research

Чем больше людей пройдет исследование, тем более полным будет результат. После того, как пройдете сами, не забудьте скинуть ссылку в свои чаты и каналы — давайте охватим весь Telegram!

Если вы думаете о работе в айтишной сфере, то этот дайджест для вас.
 
🗡 Карьера менеджера в ИТ-компании: плюсы, минусы и нюансы:
https://t.iss.one/Le_kinzhal/2144
 
🗡 Быть дизайнером в диджитале: это как?
https://t.iss.one/Le_kinzhal/2105
 
🗡 В IT-компаниях мало сотрудников 35+. Они существуют? Что происходит с теми, кому уже два раза по двадцать?
https://t.iss.one/Le_kinzhal/2095
 
Подписывайтесь на канал Кинжал. Здесь пишут о том, что даёт преимущество в жизни: о работе, деньгах, саморазвитии и личном счастье🔥

​​1С:Эмулятор торгового оборудования с поддержкой 64 бит и Linux

Современные кассовые решения - сложные системы. Касса сегодня, это не взять деньги и пробить чек, нужно соблюсти множество требований, начиная от 54-ФЗ и заканчивая маркировкой товаров.

Для проверки корректности работы, отладки и или обучения персонала, конечно, можно использовать реальное оборудование, но не всегда это удобно и возможно, поэтому на выручку нам приходят эмуляторы торгового оборудования.

Не так давно фирма 1С выпустила новый набор эмуляторов, который серьезно отличается от всех предыдущих: новая версия поддерживает платформу 64 бита и работу в ОС Linux.

https://interface31.ru/tech_it/2023/03/1semulyator-torgovogo-oborudovaniya-s-podderzhkoy-64-bit-i-linux.html

Как быть в курсе сразу всех новостей ИТ-рынка?

Читать канал «сITуация в ИТ». Внутри — разборы последних событий, голосовые и видео чаты с экспертами, подборки о бизнесе и технологиях.

Вот самые классные материалы:
→ Как «выжать» прибыль из цифровой трансформации?
→ Как сделать ИТ-стратегию помощником в ежедневной работе?
→ Как CHATGPT и другие ИИ-сервисы облегчают жизнь?
→ Как избежать ошибок при обновлении ИТ-ландшафта? 5 рекомендаций.
→ Cписок базовых книг по Data Science, которые помогут глубже понять предмет.

Подписывайтесь на канал «сITуация в ИТ» и держите руку на пульсе событий!

​​Сегодня снова зашел разговор о контроллерах домена. Точнее о хозяевах. И снова по классике - мало кто понимает что такое хозяева и зачем они нужны.

Но все уверены, что стоить отказать контроллеру с хозяевами и в сети начнется полный крах и хаос.

Собственно вопрос был о чем, в сервере отказала материнка, привезут только в среду. Другие контроллеры есть, но на этом были хозяева. Что теперь делать. Захватывать? А потом как быть?

На самом деле не надо делать ничего. Почему?

Ответ в нашей статье:

Мифы и легенды Active Directory. Хозяева ролей FSMO

Она уже здесь была, но повторение лишним не будет, особенно в такой теме.

​​Пятничное. Про танчики.

В комментариях несколько раз всплывала тема World of Tanks, поэтому решил в очередную пятницу к ней вернуться.

В танки играли если не все, то многие. В одно время, лет 8-10 назад трудно было найти того, кто в нее не играл.

Это было достаточно свежо, интересно, увлекательно. Это вам не орки с хоббитами, а танки. Плюс еще некоторая претензия на историчность.

Плюс к этом взводы, кланы и разные активности. В целом скучать не приходилось.

А потом все свернуло куда-то не туда. И дело даже не в излишней коммерциализации. В погоне за длинным рублем был поломан баланс.

Как заставить народ качать новую ветку? Сделать ее мощнее и лучше уже имеющихся. А потом тихо понерфить и выдать новую ветку еще более мощных и крутых имб.

Получилась своего рода инфляция, старые ветки, особенно второстепенные стали банально неиграбельны.

Берем два танка: новый и старый, вроде одного уровня, а на деле - небо и земля. Один и едет, и стреляет и попадает. И даже что-то отбивает. Второй не едет, не попадает, не пробивает и шьют его все кому не лень на автоприцеле.

К этому, вопреки своим же правилам, что премы всегда будут хуже прокачиваемых, наклепали кучу отличных премов. Ну и зачем теперь качать основные ветки, если можно сразу купить комфортную восьмерку и катать на ней?

А значит будут новые ветки и новые премы, еще более крутые и чудесатые.

Но откуда брать столько танков? Да придумать. И если раньше еще как-то старались придерживаться здравого смысла и прототипов, то сейчас рисуют всякую небывальщину никого не стесняясь.

Плюс к этому игровые механики стали крутить в сторону аркады, мол нам не нужна вдумчивая игра, а нужно бодрое танковое рубилово.

В итоге пошли турбосливы, не попал, не пробил и прочие прелести "патента Кислого". Нет, сама технология не нова и применяется в других играх, но тут она применена в самом извращенном виде.

Как только взял задание на фраги - можешь целый вечер не привезти ни одного. На победы - попадешь в череду сливов. На урон - не попал, не пробил, рикошет.

Игра стала токсичной. А для чего мы играем в игры? Чтобы отвлечься, получить положительные эмоции, адреналин. Вместо этого от Танков получаешь только негатив. А зачем нужна такая игра? Правильно, не за чем.

Поэтому я в танки не играю года уже два-три, так иногда, на Новый год плюшки собираю и может на какие еще интересные активности, которых последнее время тупо нет.

А что думаете по этому поводу вы?

Старая, "добрая", но в целом безобидная шутка на первое апреля и не только... 🤯🤯🤯

​​Последнее время все чаще встречаю в сетевых изданиях мнение, что утверждение «чем блок питания тяжелее – тем качественнее» — это не более чем миф из нулевых. Мол сегодня схемотехника шагнула вперед и блоки с крутыми сертификатами 80 PLUS имеют отличный КПД и низкие потери на силовых элементах, что позволяет им быть качественными и легкими.

Но практика всегда является критерием истины. Сегодня утром обратились ко мне знакомые, мол компьютер не включается. Ну привозите, посмотрим. Приехал сам хозяин компа – девятиклассник. Паренек небестолковый, сразу предположил неисправность блока питания. Подкинули дежурный БП – все завелось. А я еще отметил, что блок ну подозрительно легкий.

Поехали, купили нормальный блок и тут уже хозяин компа отметил: «Ого, тяжелый»

Ну а я решил немного проверить озвученную в начале теорию, пробежавшись по предложениям в рознице, брать будем блоки на 500 Вт, начнем с самого дешмана:

🔹 ExeGate AB500 [EX219185RUS] – 1299 руб. – 0,75 кг

🔹 Winard 500W [500WA] – 1199 руб. – 0,78 кг

🔹 ExeGate UN600 [EX244556RUS-PC] – 2099 руб. – 0,85 кг

Теперь что-то более-менее приличное из недорогого:

🔹Aerocool VX PLUS 500W, 500Вт -2500 руб -1,32 кг

Приличные блоки без сертификации:

🔹 Zalman ZM500-XEII, 500Вт -3630 руб. – 1,73 кг

🔹 Thermaltake Litepower RGB 550, 550Вт – 4450 руб. – 1,8 кг

Ну может сертификация делает чудеса?

🔹 Thermaltake TR2 S, 500Вт – 80 PLUS – 4880 руб. – 2,12 кг.

🔹 CHIEFTEC CORE BBS-500S-Bulk - 80 PLUS GOLD – 4970 руб. – 1,78 кг.

🔹 Cooler Master V550 Gold, 550Вт - 80 PLUS GOLD – 13 670 руб. – 2 кг.

🔹 Fractal Design Ion+ 2 Platinum 560W - 80 PLUS PLATINUM – 9799 руб. – 1,78 кг.

В целом подборка говорит сама за себя, ну разве что остается вспомнить известного персонажа.

​​Большинство администраторов знают про опции DHCP и про то, что с их помощью можно передать на клиент много чего интересного.

Но с работой опций связано одно широко распространенное заблуждение. В результате многие удивляются, мол я добавил опций, а они почему-то не применяются.

Однако есть одна тонкость. Опции всегда запрашиваются клиентом и в ответ сервер передаст именно то, что клиент запросил. Если клиент не запрашивает опцию, то добавлена она на сервер или нет - значения не имеет.

Состав запрашиваемых опций передается серверу в опции 55, на скриншоте ниже можно сравнить запрашиваемые опции в Linux и Windows. Например, Linux запрашивает опцию 42 - NTP сервер, а Windows нет.

Подробнее про работу DHCP читайте в нашей статье:

https://interface31.ru/tech_it/2019/07/kak-ustroen-i-rabotaet-protokol-dhcp.html

Вам нравится читать контент на этом канале?

Возможно, вы задумывались о том, чтобы купить на нем интеграцию?

Следуйте 3 простым шагам, чтобы сделать это:

1) Регистрируйтесь по ссылке: https://telega.in/c/interface31
2) Пополняйтесь удобным способом
3) Размещайте публикацию

Если тематика вашего поста подойдет нашему каналу, мы с удовольствием опубликуем его.

​​Вчера в обсуждениях поднялся вопрос о достоинствах и недостатках IPv6.

👍 Начнем с достоинств, они широко известны:

🔹 Устраняет дефицит адресов на многие десятилетия вперед.

🔹 Позволяет избавиться от NAT, теперь каждое устройство включая лампочку или чайник будет иметь собственный адрес и полноценно общаться с интернетом.

🔹 Улучшится работа P2P технологий

🔹 Упрощается автоматическая настройка сети при помощи SLAAC

🔹 Лучшая производительность за счет отсутствия фрагментации и упрощения заголовков пакетов.

🔹 Упрощается структура сети, так как устройства теперь могут общаться напрямую без NAT, VPN, туннелей и т.п.

☝️ Все это понятно, интересно, прогрессивно. Но есть и недостатки.

Я специально потратил время и изучил профильные обсуждения на сетевых ресурсах. Из чего был выделен следующий список недостатков, которые больше всего беспокоят пользователей:

🔸 Отсутствие обратной совместимости, фактически «переход» на IPv6 будет означать одновременное использование двух стеков. А это увеличение затрат на администрирование, повышенная нагрузка на оборудование и ухудшение безопасности за счет увеличения поверхности атаки.

🔸 При смене провайдера поплывет вся адресация сети, чтобы избежать этого придумано IPv6 Network Prefix Translation (NPt), и это (внезапно 😉) по принципу работы тот же NAT

🔸 Безопасность. NAT позволяет эффективно закрыть сегмент сети от интернета и даже при ошибках настройки брандмауэра внутренние узлы не оказывались выставлены во внешнюю сеть. В случае IPv6 требуется гораздо более грамотная и вдумчивая настройка правил межсетевого экрана.

🤔 При этом каких-либо явных преимуществ пользовательским сетям (мы не рассматриваем провайдеров, телеком, датацентры и т.п.) IPv6 не дает. А фактически усложняет сеть за счет двух независимых друг от друга настроек, так как IPv4 никуда не делся и жить на два стека придется еще очень долго.

Как узнать в какой физический порт Mikrotik подключено сетевое устройство.

Время от времени подобные задачи возникают. Для того, чтобы ответить на поставленный вопрос нам нужно заглянуть в MAC-таблицу коммутатора.

В RouterOS это сделать довольно просто. Можно заглянуть в Switch - Host. Здесь все просто: находим нужный MAC-адрес и смотрим с каким портом он связан.

Если на одном порту присутствует несколько MAC-адресов, значит далее есть еще один коммутатор, не обязательно физический. В наше время это вполне может оказаться виртуальным коммутатором гипервизора.

Второй вариант - это Bridge - Нosts, здесь все в принципе тоже самое, но обращаем внимание на флаги. Флаг L обозначает, что этот адрес добавлен самим мостом, т.е. принадлежит локальному интерфейсу. Нас интересует флаг E, который говорит что этот MAC-адрес получен от чипа коммутации и принадлежит внешнему устройству.

​​Современный интернет уже нельзя представить без шифрования, а следовательно без сертификатов.

Массовую популярность приобрели бесплатные сертификаты от Let's Encrypt. Это действительно просто, быстро и удобно.

Но как показывает практика не все представляют себе как работает Let's Encrypt и не все владеют базовыми приемами работы с Certbot.

Поэтому предлагаем ознакомиться со следующими статьями:

🔹 Let's Encrypt - криптография становится ближе

🔹 Получаем сертификаты Let's Encrypt при помощи Certbot

Обе статьи не новые, но основная информация из них остается актуальной и сегодня.

​​Как выбрать настольный дистрибутив Linux?

Сегодня снова разговаривали с коллегой на эту тему. В очередной раз выслушал привычные метания, мол пробовал и то, и это. Там понравилось то, тут это. Что выбрать?

На самом деле выбора то и немного. Для продакшена у нас сейчас есть два больших семейства: DEB и RPM, именно для них собирается и поддерживается коммерческий софт.

Основная разница - управление пакетами. Исключение - Альт, где RPM пакеты сочетаются с APT. Как правило это и есть основной и единственный выбор.

А вот куда бежать дальше? А дальше надо выбирать не дистрибутив, а оболочку рабочего стола. Пользователю все равно, что там под капотом, а вот удобство и привычность рабочей среды значат многое.

Плюс надо принять во внимание аппаратную составляющую, на которой это все будет крутится.

И только протестировав и определившись с окружением рабочего стола можно выбирать дистрибутив. Желательно, чтобы это был дистрибутив первого эшелона или производный от него, в котором выбранная вами оболочка является основной и хорошо настроена из коробки.

И если это производный дистрибутив, то не поленитесь изучить как там происходит обновление между версиями.

В итоге выбор дистрибутива перестанет быть метанием между вариантами, а сведется к небольшому кругу возможных кандидатов.

А как подходите к этому вопросу вы?

​​Helpdesk - основной помощник администратора

Сегодня встречались с одним из заказчиков и одним из вопросов стала эффективность внутренней службы поддержки.

И вопрос был в общем даже не технический, а организационный. Звучал примерно так: вот вы нам каждый месяц присылаете отчет по количеству обращений, их срочности, важности, по какой причине они произошли и т.д. и т.п. Вы ведь в какой-то программе это делаете?

Вопрос не праздный. Рано или поздно любая служба поддержки входит в конфликт с пользователями любой информационной системы. Одни жалуются на низкое качество поддержки, вторые сетуют на огромное количество обращений с элементарными вопросами.

Вот для этого нам и нужна система учета обращений, она же HelpDesk. На аутсорсе без нее вообще никуда, а вот внутри предприятий очень часто пренебрегают этим инструментом.

А зря, прежде всего эта система позволяет быстро и просто ответить на вопрос: а чем заняты сотрудники IT-службы? Ведь есть расхожее мнение, что они весь день ничего не делают. Хотя даже если нет заявок, то никто не отменял регламентные работы, реагирование на сообщения системы мониторинга и т.д. и т.п.

Кроме того это позволяет решать конфликтные ситуации с пользователями, каждый из которых хочет чтобы его проблема решалась в первую очередь. Теперь легко можно пояснить, что младший помощник старшего метельщика Иванов день сидел без принтера потому что в это время была заявка из Бухгалтерии, которая имеет гораздо более высокий приоритет.

Ну и наконец - статистика. Через некоторое время можно формировать аналитические отчеты о количестве обращений, их причинах, выявлять слабые места и потенциальные проблемы, включая слабую подготовку пользователей.

С чего начать? Какое ПО использовать? Начать можно хоть с тетрадки или обычного табличного файла. Также подойдут программы для тайм-менеджмента, управления задачами, ToDo и т.д. и т.п.

Главное - начать. А потом, когда вы уже поймете, что без этого инструмента работа уже не та, то можно присматривать и внедрять специализированные решения.

Но в любом случае учет обращений должен быть, так как это в разы облегчает задачи техподдержки.