Уже несколько лет я занимаюсь IT-аутсорсингом. Небольшие фирмочки от 3 до 20 компьютеров — самый лакомый кусочек в моём бизнесе: настроишь всё на совесть, а потом тратишь всего час в неделю на профилактику. Эта история как раз про начало отношений.

Появился у меня новый клиент. В наследство от бывшего админа остался недоделанный сервер — верно, поэтому админ и стал бывшим. Собственно, сам сервер-то работал, но не эксплуатировался никак. Поднятый домен не следил за сетью, DNS не ресолвил адреса, а терминальный доступ работал только в пределах офиса. Насторожило меня то, что сервер слишком медленно отвечал на запросы по сети, хотя на борту была гигабитная карта, а свитчи стояли стомегабитные. Полез разбираться и поразился: по факту подключение было полудуплексно-десятимегабитным.

Для начала решил проверить программную часть известной утилитой — «авозь» что найдётся. И правда: аж 16 ошибок SPI/LSP, после исправления которых... сеть пропала совсем. Проверка антивирусами не дала никаких результатов. Решил переключиться на проверку аппаратной части. Замена сетевой карты и свитча не помогла. На всякий случай решил проверить линию: отключил патчкорд от розетки и прозвонил. Ура! Перепутана синяя пара, хоть патчкорд и заводской. Исправил, проверяю — опять ничего не работает.

Следующий узел — розетка. Разобрал и внимательно осмотрел. Ура! Перепутаны бело-синяя и бело-коричневая жила. Исправил, проверяю — не работает. Остается джек, воткнутый в сам свитч. Ура! Не дообжата крайняя правая жила. Исправил, проверяю — ну, вы догадались.

И тут до меня дошло: «А был ли мальчик?» Углублённое гугление подтвердило мои опасения: утилита некорректно работала с серверами. Срочно восстановил те самые 16 «ошибок», и сеть взлетела на максимальной скорости.

Звонок знакомого: «У меня не работает интернет». Приезжаю вечером, настроение из разряда «дайте мне красную кнопку».

По шнурку от провайдера получаем айпи 192.168.0.0/24 вместо положенного 172.16.0.0/16. Чудненько. Смотрим айпи шлюза. Сканим, что на нём открыто. Ой, да у нас есть 80-й порт! Логинимся — «admin/admin» не подводит. Настраиваем интернет на себя, то бишь редирект всех запросов на поднятый на коленке IIS. Там одна-единственная страничка, быстро набранная в Word (да, пóшло, зато быстро), со злобной надписью:

Своими действиями вы нарушаете работу ведомственной линии связи. Вам необходимо заменить свой IP-адрес, а также кабель, по которому вы подключены, иначе мы будем вынуждены оштрафовать вас.

Смотрим логи IIS, видим, что обращений на страничку было уже несколько, улыбаемся. Обнуляем настройку роутера. Звоним в техподдержку провайдера, сообщаем, что появилась обезьяна, которая перепутала LAN- и WAN-интерфейсы на роутере. Порт обезьяне гасят. Интернет появляется.

Хотите сказать, что админы злые? Нет. В действительности мы добрые, просто очень не любим людей, которые занимаются не своим делом. Купил железяку — не пожалей пару рублей заплатить за правильную инсталляцию.

Однажды, когда мне надоели тянущиеся по всей квартире сетевые провода, я решил-таки купить точку доступа, тем более что ко мне часто приходили гости с ноутами.

Дело сделано: точка стоит, естественно, запароленная. Так как не раз я читал на том же «Башорге» про крякнутые точки, настроил на своём линукс-сервере домашнем полное логирование: кто и когда подключился, сколько скачал и как.

Когда появились первые «зайцы», весь трафик стал пропускаться через сниффер. Когда я накопил достаточно информации о нескольких соседях (совсем не бедных, между прочим, людях), со всем этим добром я отправился в отдел «К».

Согласен, я тоже поступил некрасиво, перехватывая пакеты «зайчиков». Так я их и не просил «крякать» мою сетку! Запомните, господа халявщики, взлом — уголовно наказуемое деяние. Лучше найдите по силе сигнала хозяина точки и договоритесь с ним о предоставлении вам доступа за плату или без, желательно в письменном виде.

Я, простой бухгалтер женского пола, хочу сказать большое спасибо за появившийся у меня халявный инет по вайфаю со скоростью аж 11 Мбит/с соседу с пятого этажа. За последние 20 минут, исследуя расшаренный диск D:, я узнала о соседе много нового: ФИО, дату рождения, номера военного билета и паспорта, логины и пароли ко всем почтовым аккаунтам, его музыкальные и другие пристрастия, имена преподов в институте и темы курсовых. А главное — что он учится на программиста. На третьем курсе уже...

— Вы находитесь в комнате. В руках у вас ноутбук с активным вайфаем. В углу комнаты стоит роутер. В настройках роутера включено шифрование WPA2 и фильтрация по MAC-адресу. Внезапно скорость закачек падает. Ваши действия?

— Ну... Я проверяю, какие процессы на ноутбуке активно используют трафик.

Выпадают единица и двойка.

— Суммарный трафик на вайфай-интерфейсе практически не отличается от скорости закачки торрентов.

— Я запускаю браузер, захожу в админку роутера и проверяю, кто ещё подключён к точке доступа.

Две единицы. Да что ж такое?

— Кроме вас, никто не подключён. По LAN тоже никто не пользуется роутером.

— Я захожу в локальный чат и интересуюсь, есть ли у кого проблемы со скоростью.

Одна костяшка вообще закатилась под диван.

— Проблем ни у кого нет.

— Я задумчиво хожу по настройкам роутера...

Бинго! Пять и шесть.

— Вы видите, что на WAN-интерфейсе скорость выше, чем на ноутбуке.

— Блин, опять забыл выключить торрентокачалку на роутере!

Девелоперская фирма в Казахстане. Отдел администраторов. Приходит один из самых неадекватных программистов и просит перенаправить поток данных по указанному протоколу-порту с одного адреса на другой. Привычное дело: младший админ быстро открывает настройки файрвола внутреннего шлюза, что-то там изменяет и рапортует. Программист проверяет и говорит: «Нет, не работает». Подключают второго админа. Начинается разбор ситуации. В привычно запутанном объяснении программера промелькивает слово «локалхост», в сочетании с перенаправлением IP-потока вызывающее неподдельный интерес. Спросили, зачем ему это нужно.

Выясняется следующее: Java-программист, пока писал ПО, тестировал на собственной машине и соединял модули ПО между собой через локалхост. Настало время тестировать ПО на сервере. Один сервак должен подключаться к другому, поэтому программер просит, чтобы поток по определённому порту, идущий на локалхост, хитрыми админскими средствами перенаправлялся на адрес указанного им сервера. На предложение вынести адрес сервера в конфигурационный файл и читать его оттуда горе-разработчик ответил:

— А зачем мне этот лишний геморрой? Я лучше в документации напишу, что региональному администратору клиента при инсталляции ПО нужно перенаправить поток с локалхоста на требуемый сервер.

После истерики админы выяснили, кто менеджер проекта, и узнав, что менеджер — этот же самый программист, успокоились: при сдаче проекта невиновные не пострадают.

Считается, что у админа либо не должно быть свободного времени вовсе, либо в свободное время он должен заниматься не относящимися к своей основной деятельности вещами: пить пиво или резаться в игрушки. Но свободное время админу необходимо — когда ещё ему может прийти в голову, например, провести уборку в конфигах граничного маршрутизатора?

Для кого-то конфиг роутера — файлик в пару десятков строчек или несколько значений в веб-интерфейсе. Но для тех, кто знаком с провайдерским оборудованием, конфиг размером 230 КБ — почти нормальное явление. Итак, в процессе уборки удалено:

23 интерфейса в неиспользуемых сетях;

74 никуда не привинченных ACL;

2 старых аккаунта;

упоминания о шести уже не принадлежащих нам диапазонах адресов;

12 дублирующих друг друга ACL;

18 неиспользуемых правил NAT-трансляции;

неиспользуемый тип трафика в QoS;

5 неиспользуемых правил идентификации трафика;

5 сетей и агрегатов в BGP;

12 фильтров BGP;

3 SNMP-комьюнити от уже выведенных из эксплуатации систем;

Easy VPN Server с несколькими сетями.

Почему это не делалось в рабочем порядке? Да как-то оставлялись эти хвосты на всякий случай, а потом забывались. Конфиг усох на треть, маршрутизация стала на пару микросекунд быстрее, нагрузка упала на долю процента. Ничего существенного, разве что ориентироваться стало проще, но на душе полегчало.

Я сегодня полдня лопатил сервера, пытался понять, почему через FTP не проходят выгрузки из 1С.

Давеча я перепрошил роутер. В последней прошивке появилась возможность блокировки по ключевым словам, чем я не преминул воспользоваться, вписав в один из пунктов «mp3». Не знаю, конечно, какова была вероятность появления этого слова в упакованном потоке, но было весело.

Работаю я на химическом производстве. Цех обслуживает несколько контроллеров, связанных в локальную сеть. Разумеется, это не Ethernet, а вполне себе PROFIBUS в топологии Token Ring, да ещё по оптике сделанная. В отличие от хлипких разъёмов RJ-45 здесь применяются толстые кабели на защёлках, причём каждый узел сети подключается четырьмя кабелями: два входящих и два исходящих. В общем, резать такую сеть можно в нескольких местах; пока сохраняется хотя бы один линк, вам гарантирована пропускная способность, только пинги удлиняются. Случайно ничего не отваливается.

Завод — штука малоприбыльная, и за последний год у нас сменилось три админа. Ни один из новых админов ещё не следовал принципу «работает — не трожь». Каждый делал две вещи: требовал заменить «морально устаревший» промышленный компьютер 1999 года выпуска и отключал три из четырёх проводов «профибаса», поскольку «в сети не должно быть колец». Причём отключение действительно не приводило к сбоям в работе сети — она же надёжная...

С компьютером вопросы решались просто: я показывал ребятам стоимость нового промышленного компьютера (пять нулей перед знаком доллара). А вот по поводу сетей каждый раз приходилось проводить ликбез.

Из одной удалённой конторы часто поступали жалобы, что пропадает связь; при этом маршрутизатор, который держал VPN, пинговался. Окольными путями через опрос сотрудников выяснилось, что начальнику, у которого в кабинете был установлен коммутатор, раздающий сетку по конторе, не нравилось, что тот моргает индикаторами линка, и мужик просто перезагружал девайс выключением/включением питания. Убедившись, что индикаторы светятся ровным светом, шеф успокаивался и работал дальше. Всё работало ровно до следующего критичного взгляда на коммутатор.