Tudor Shandrov · Технические заметкиhttps://notes.shandrov.ru/ru/Практические заметки по инфраструктурной инженерии.Picasso Viewer и Ez3D2009 на TrueNAS: пилот централизованного хранения КТ (часть 1)https://notes.shandrov.ru/ru/notes/storage-backup/truenas-picasso-ez3d2009-pilot-part-1/https://notes.shandrov.ru/ru/notes/storage-backup/truenas-picasso-ez3d2009-pilot-part-1/Fri, 30 Oct 2026 00:00:00 GMTПрактический пилот: DICOM на ZFS/SMB, проверка 1 939 файлов по SHA-256, три Windows 11 клиента и диагностика периодической ошибки Can not open ProjectFile через Process Monitor.Veyon и нестабильный RDP: диагностика Interception, UpperFilters и GPOhttps://notes.shandrov.ru/ru/notes/windows/veyon-interception-rdp-troubleshooting/https://notes.shandrov.ru/ru/notes/windows/veyon-interception-rdp-troubleshooting/Thu, 29 Oct 2026 00:00:00 GMTПрактический кейс Veyon 4.11.3–4.11.4 на Windows: ошибки RDP, проверка драйверов Interception, UpperFilters, безопасное удаление и контроль развёртывания через GPO.Безопасная миграция IPAM-аудитора в production: GitHub release, systemd rollback и проверка на следующий деньhttps://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-safe-production-rollout/https://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-safe-production-rollout/Mon, 26 Oct 2026 00:00:00 GMTПрактический кейс обновления работающего RouterOS ↔ NetBox IPAM-аудита без остановки мониторинга: pinned commit, 121 offline-тест, shadow exporter, drop-in systemd, Prometheus и контроль таймера.KSC Open API: как диагностировать ошибку 1184 при NagRdu и ExecuteFileAsynchttps://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-nagrdu-1184-rbac/https://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-nagrdu-1184-rbac/Fri, 23 Oct 2026 00:00:00 GMTПрактическая диагностика Access denied через PxgError и CheckActionState: отдельные ACL-области Connectivity и Common, Gateway Connection и минимизация полномочий.Инвентаризация физических модулей RAM через Kaspersky Security Center 15.1 Open APIhttps://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-ram-module-inventory/https://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-ram-module-inventory/Fri, 23 Oct 2026 00:00:00 GMTПрактический кейс: почему аппаратной инвентаризации KSC недостаточно для PartNumber, как собрать Win32_PhysicalMemory через Network Agent и сохранить JSON в SQLite.KSC Open API: проверка TLS-цепочки и безопасная доставка JSON в Inventory APIhttps://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-verified-tls-inventory-ingest/https://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-verified-tls-inventory-ingest/Fri, 23 Oct 2026 00:00:00 GMTРазбор ошибки self-signed certificate in certificate chain, HTTPS через SSH-туннель и ограниченная SSH-учётная запись для загрузки RAM-отчётов в FastAPI/SQLite.RouterOS и NetBox: безопасный read-only IPAM drift-аудит через SSH и APIhttps://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-drift-ssh-readonly/https://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-drift-ssh-readonly/Wed, 21 Oct 2026 00:00:00 GMTПрактика автоматической сверки VLAN, Prefix и IPv4 интерфейсов MikroTik RouterOS 7 с NetBox 4.7: SSH, Python, read-only API, контроль неполных данных и исключений IPsec.Мониторинг RouterOS ↔ NetBox IPAM: systemd timer, Prometheus и Alertmanagerhttps://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-prometheus-alerting/https://notes.shandrov.ru/ru/notes/monitoring/routeros-netbox-ipam-prometheus-alerting/Wed, 21 Oct 2026 00:00:00 GMTКак превратить read-only IPAM-аудит в промышленный контроль: атомарные .prom метрики, Node Exporter Textfile Collector, systemd hardening, PromQL и маршрутизация Alertmanager.Инвентаризация КОМПАС-3D, SOLIDWORKS и Siemens NX через KSC 15.1 Open APIhttps://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-cad-inventory/https://notes.shandrov.ru/ru/notes/monitoring/ksc-openapi-cad-inventory/Tue, 20 Oct 2026 00:00:00 GMTПрактический кейс: Python, KlAkOAPI и Excel-отчёт по версиям установленного CAD на рабочих станциях.Инвентаризация QEMU/LXC в NetBox: vNIC, безопасный импорт и ежедневный drift-аудитhttps://notes.shandrov.ru/ru/notes/monitoring/proxmox-netbox-guest-nic-drift/https://notes.shandrov.ru/ru/notes/monitoring/proxmox-netbox-guest-nic-drift/Tue, 20 Oct 2026 00:00:00 GMTProduction-кейс: Python-сбор QEMU/LXC из Proxmox VE, VMInterface и MAC в NetBox 4.7, транзакционный импорт, systemd timer, Zabbix 7.0 и защита от ложных расхождений.Развёртывание NetBox 4.7 на AlmaLinux 9: PostgreSQL, Redis, Gunicorn и Nginxhttps://notes.shandrov.ru/ru/notes/linux/netbox-almalinux9-deployment/https://notes.shandrov.ru/ru/notes/linux/netbox-almalinux9-deployment/Mon, 19 Oct 2026 00:00:00 GMTПрактическое развёртывание NetBox в виртуальной машине Proxmox на AlmaLinux 9: PostgreSQL 16, Redis, Python 3.12, Gunicorn, Nginx, systemd, SELinux, firewalld и диагностика ошибок.Обновление NetBox 4.7.1 до 4.7.3: backup, upgrade.sh, проверка HTTPShttps://notes.shandrov.ru/ru/notes/linux/netbox-upgrade-4-7-1-to-4-7-3/https://notes.shandrov.ru/ru/notes/linux/netbox-upgrade-4-7-1-to-4-7-3/Mon, 19 Oct 2026 00:00:00 GMTПрактический опыт безопасного обновления NetBox на AlmaLinux: PostgreSQL pg_dump, Git tags, Python 3.12, штатный upgrade.sh, миграции, Gunicorn, RQ, Nginx и проверка сертификата AD CS.Proxmox ↔ NetBox Drift Detection: systemd, HTTPS API и Zabbix 7.0https://notes.shandrov.ru/ru/notes/monitoring/proxmox-netbox-drift-audit-zabbix/https://notes.shandrov.ru/ru/notes/monitoring/proxmox-netbox-drift-audit-zabbix/Mon, 19 Oct 2026 00:00:00 GMTПрактическая организация ежедневной read-only сверки Proxmox с NetBox 4.7: TLS CA, API-токен без записи, systemd timer, отдельные безопасные метрики и четыре триггера Zabbix.Инвентаризация девяти узлов Proxmox VE в NetBox 4.7: DMI, MAC и сетевая топологияhttps://notes.shandrov.ru/ru/notes/proxmox/proxmox-netbox-hardware-inventory/https://notes.shandrov.ru/ru/notes/proxmox/proxmox-netbox-hardware-inventory/Mon, 19 Oct 2026 00:00:00 GMTПрактический кейс: read-only сбор оборудования и 362 интерфейсов девяти узлов Proxmox, сверка с NetBox 4.7, безопасное обогащение уже существующих устройств и повторный dry-run.HTTPS для NetBox через Microsoft AD CS: CSR, SAN, Nginx и доверие Linuxhttps://notes.shandrov.ru/ru/notes/security/netbox-microsoft-adcs-https/https://notes.shandrov.ru/ru/notes/security/netbox-microsoft-adcs-https/Mon, 19 Oct 2026 00:00:00 GMTПрактическая настройка HTTPS на NetBox под AlmaLinux: приватный ключ и CSR через OpenSSL, выпуск сертификата в Microsoft AD CS по шаблону WebServer, TLS в Nginx и устранение предупреждений Chrome в Ubuntu.Immich на TrueNAS SCALE: собственное Google Фото, Android, HTTPS и ZFShttps://notes.shandrov.ru/ru/notes/storage-backup/immich-truenas-scale-android-zfs-https/https://notes.shandrov.ru/ru/notes/storage-backup/immich-truenas-scale-android-zfs-https/Sun, 18 Oct 2026 00:00:00 GMTПрактический кейс: Immich на TrueNAS SCALE 25.10, RAIDZ2, фотографии с Android, Split DNS на MikroTik, Nginx/Let's Encrypt и резервирование PostgreSQL с ZFS snapshots.VixWin Platinum 3.6.3 через GPO: подготовка профиля до первого запускаhttps://notes.shandrov.ru/ru/notes/windows/gpo-vixwin-platinum-user-profile-deployment/https://notes.shandrov.ru/ru/notes/windows/gpo-vixwin-platinum-user-profile-deployment/Sun, 18 Oct 2026 00:00:00 GMTПрактический кейс Active Directory: перенос пользовательских настроек VixWin, HKCU, roaming profiles, общая база на NAS, PowerShell и сценарии входа GPO.Wazuh 4.14: сброс пароля admin, ошибка 429 и восстановление Indexerhttps://notes.shandrov.ru/ru/notes/monitoring/wazuh-admin-password-recovery/https://notes.shandrov.ru/ru/notes/monitoring/wazuh-admin-password-recovery/Sat, 17 Oct 2026 00:00:00 GMTПрактический runbook на Wazuh 4.14.9: диагностика The backup could not be created, JVM circuit breaker, проблемы прав на backup и безопасная смена пароля admin.Массовое обновление Wazuh Agents 4.14: Linux, Proxmox и Windowshttps://notes.shandrov.ru/ru/notes/monitoring/wazuh-agent-fleet-upgrade-4-14/https://notes.shandrov.ru/ru/notes/monitoring/wazuh-agent-fleet-upgrade-4-14/Sat, 17 Oct 2026 00:00:00 GMTПрактический опыт обновления 23 Wazuh Agent до 4.14.9, сценарий Bash с check/apply, контроль AD и обход ошибки PowerShell 2.0 на Windows Server 2008 R2.Автоматическая установка и обновление ПО через GPO: PowerShell, MSI и SHA256 на примере 7-Ziphttps://notes.shandrov.ru/ru/notes/windows/gpo-software-deployment-7zip-auto-update/https://notes.shandrov.ru/ru/notes/windows/gpo-software-deployment-7zip-auto-update/Sat, 17 Oct 2026 00:00:00 GMTПрактический кейс развёртывания 7-Zip 26.04 через Group Policy Preferences и Scheduled Tasks: SYSVOL, manifest.json, проверка SHA256, mutex, диагностика GPO и репликации DC.Очистка встроенных приложений Windows 10/11 через GPO: PowerShell Appx, Audit и Enforcehttps://notes.shandrov.ru/ru/notes/windows/gpo-windows-appx-cleanup-user-logon/https://notes.shandrov.ru/ru/notes/windows/gpo-windows-appx-cleanup-user-logon/Sat, 17 Oct 2026 00:00:00 GMTПрактический кейс пользовательской GPO для инвентаризации и удаления Appx по точным именам: v1.0–v1.4, SystemApps, OneDrive, защита пользовательских данных и журналирование.Veyon с Windows вне домена и компьютерами Active Directory: аутентификация, диагностика и развёртывание через GPOhttps://notes.shandrov.ru/ru/notes/windows/veyon-workgroup-ad-authentication-gpo-diagnostics/https://notes.shandrov.ru/ru/notes/windows/veyon-workgroup-ad-authentication-gpo-diagnostics/Sat, 17 Oct 2026 00:00:00 GMTПрактический кейс Veyon 4.11.3: Windows WORKGROUP как Veyon Master, доменные клиенты, локальная учётная запись, ошибки 4625 и Access Control, DNS/NAT, PowerShell и GPO-развёртывание v1.3.Обслуживание PostgreSQL 17 для 1С: диагностика XID, VACUUM и autovacuumhttps://notes.shandrov.ru/ru/notes/applications/postgres-pro-1c-xid-vacuum-maintenance/https://notes.shandrov.ru/ru/notes/applications/postgres-pro-1c-xid-vacuum-maintenance/Thu, 15 Oct 2026 00:00:00 GMTПрактический production-кейс Postgres Pro 1C 17.10: предупреждение XID 90,82%, поиск старых relfrozenxid, безопасный VACUUM 18 баз, проверка autovacuum и нюанс ONLY_DATABASE_STATS.Veyon на Ubuntu с авторизацией через Active Directory без ввода Linux в доменhttps://notes.shandrov.ru/ru/notes/linux/veyon-ubuntu-ad-without-domain-join/https://notes.shandrov.ru/ru/notes/linux/veyon-ubuntu-ad-without-domain-join/Wed, 14 Oct 2026 00:00:00 GMTПрактический опыт интеграции Veyon Master 4.11.3 на Ubuntu 24.04 с Kerberos, PAM и LDAPS без realm join.Корреляция Windows DNS и MikroTik IPFIX: домены и объём трафика в Grafanahttps://notes.shandrov.ru/ru/notes/monitoring/windows-dns-mikrotik-ipfix-traffic-correlation/https://notes.shandrov.ru/ru/notes/monitoring/windows-dns-mikrotik-ipfix-traffic-correlation/Fri, 09 Oct 2026 00:00:00 GMTПрактическая архитектура мониторинга, где Windows AD DNS даёт контекст доменов, MikroTik IPFIX — объём сетевого трафика, Loki хранит события, а Grafana объединяет данные.Переименование домена Active Directory в production: практический кейсhttps://notes.shandrov.ru/ru/notes/windows/active-directory-domain-rename-production-case/https://notes.shandrov.ru/ru/notes/windows/active-directory-domain-rename-production-case/Tue, 06 Oct 2026 00:00:00 GMTПрактический кейс переименования домена Active Directory: rendom, gpfixup, DNS, SYSVOL, GPO, SPN, сертификаты, NAS и post-migration audit.DFSR/SYSVOL: repadmin OK, а dcdiag показывает RPC 0x6bahttps://notes.shandrov.ru/ru/notes/windows/ad-dfsr-sysvol-rpc-0x6ba/https://notes.shandrov.ru/ru/notes/windows/ad-dfsr-sysvol-rpc-0x6ba/Tue, 06 Oct 2026 00:00:00 GMTРеальный кейс Windows Server 2025: AD replication без ошибок, но dcdiag падает на DFSREvent, KccEvent и SystemLog из-за RPC-доступа к удалённым журналам.VPN-CA: edge на Caddy + NaiveProxy + Hysteria2https://notes.shandrov.ru/ru/notes/networking/vpn-ca-edge-naive-hysteria2/https://notes.shandrov.ru/ru/notes/networking/vpn-ca-edge-naive-hysteria2/Tue, 29 Sep 2026 00:00:00 GMTРазвёртывание внешнего edge для выборочного gateway: Caddy и NaiveProxy на TCP/443, Hysteria2 на UDP/443, TLS, firewall и контрольные проверки.VPN-CA: локальный sing-box TUN и MikroTik policy routinghttps://notes.shandrov.ru/ru/notes/networking/vpn-ca-local-gateway-sing-box-mikrotik/https://notes.shandrov.ru/ru/notes/networking/vpn-ca-local-gateway-sing-box-mikrotik/Tue, 29 Sep 2026 00:00:00 GMTНастройка локального Linux gateway с sing-box: TUN, Naive outbound для TCP, Hysteria2 для UDP и выборочная маршрутизация MikroTik RouterOS 7.VPN-CA: эксплуатация и диагностика selective gatewayhttps://notes.shandrov.ru/ru/notes/networking/vpn-ca-operations-troubleshooting/https://notes.shandrov.ru/ru/notes/networking/vpn-ca-operations-troubleshooting/Tue, 29 Sep 2026 00:00:00 GMTRunbook для эксплуатации MikroTik + sing-box + NaiveProxy + Hysteria2: проверки, rp_filter, DNS redirect, tcpdump, conntrack, обновления и rollback на резервный VPN.VPN-CA: выборочный gateway для TCP/UDP через MikroTik, sing-box, NaiveProxy и Hysteria2https://notes.shandrov.ru/ru/notes/networking/vpn-ca-project-overview/https://notes.shandrov.ru/ru/notes/networking/vpn-ca-project-overview/Tue, 29 Sep 2026 00:00:00 GMTОбзор мини-проекта: MikroTik отправляет только выбранные назначения на локальный sing-box gateway, TCP идёт через NaiveProxy, UDP через Hysteria2, а обычный Internet остаётся на основном WAN.Mailcow: безопасная массовая очистка Trash через doveadmhttps://notes.shandrov.ru/ru/notes/applications/mailcow-trash-cleanup-doveadm/https://notes.shandrov.ru/ru/notes/applications/mailcow-trash-cleanup-doveadm/Thu, 24 Sep 2026 00:00:00 GMTПрактический Bash-скрипт для предварительного подсчёта и массового удаления писем старше заданного срока из Trash во всех ящиках Mailcow с контрольной проверкой после expunge.Self-hosted Matrix на AlmaLinux 9: Synapse, Element X и MatrixRTC/LiveKithttps://notes.shandrov.ru/ru/notes/applications/self-hosted-matrix-almalinux-livekit/https://notes.shandrov.ru/ru/notes/applications/self-hosted-matrix-almalinux-livekit/Wed, 23 Sep 2026 00:00:00 GMTПрактический разбор приватного Matrix-сервера с PostgreSQL, nginx, Element X и видеозвонками через LiveKit за NAT и общим TLS-ingress.Миграция межплощадочных IPsec IKEv2-туннелей с pfSense на MikroTik RouterOS 7https://notes.shandrov.ru/ru/notes/networking/pfsense-to-mikrotik-ipsec-migration/https://notes.shandrov.ru/ru/notes/networking/pfsense-to-mikrotik-ipsec-migration/Thu, 17 Sep 2026 00:00:00 GMTПроизводственный кейс переноса четырёх площадок на IPsec на основе политик: поэтапное переключение, FQDN-адреса узлов, проверка трафика и управляемый откат.1С:Предприятие 8 + Postgres Pro 1C + Apache на AlmaLinuxhttps://notes.shandrov.ru/ru/notes/applications/1c8-postgres-apache-almalinux/https://notes.shandrov.ru/ru/notes/applications/1c8-postgres-apache-almalinux/Wed, 16 Sep 2026 00:00:00 GMTProduction-схема развёртывания 1С:Предприятие 8.3.27, Postgres Pro 1C 17 и Apache 2.4 на AlmaLinux 9 с учётом service layout, web-публикации, monitoring и rollback.Ansible control node для production-обновления Linux-серверовhttps://notes.shandrov.ru/ru/notes/automation/ansible-control-node-linux-patching/https://notes.shandrov.ru/ru/notes/automation/ansible-control-node-linux-patching/Wed, 16 Sep 2026 00:00:00 GMTProduction-схема Ansible для массового обновления AlmaLinux-серверов: role-based inventory, raw/DNF workflow, определение обновления ядра и безопасное развитие maintenance-процесса.Диагностика отложенной доставки в Mailcow: локальный firewall или отказ удалённого MX?https://notes.shandrov.ru/ru/notes/mail/mailcow-deferred-remote-mx/https://notes.shandrov.ru/ru/notes/mail/mailcow-deferred-remote-mx/Wed, 16 Sep 2026 00:00:00 GMTКороткий практический алгоритм, который помогает отличить локальную проблему SMTP-соединения от выборочного отказа со стороны удалённого почтового сервера.Mailcow: безопасный поиск и массовое удаление опасного письма из всех ящиковhttps://notes.shandrov.ru/ru/notes/mail/mailcow-mass-message-search-and-removal/https://notes.shandrov.ru/ru/notes/mail/mailcow-mass-message-search-and-removal/Wed, 16 Sep 2026 00:00:00 GMTRunbook для поиска подозрительного письма во всех ящиках Mailcow/Dovecot, проверки точного совпадения, безопасного expunge и контрольной проверки результата.Мониторинг 1С:Предприятия через node_exporter textfile collector, Prometheus и Grafanahttps://notes.shandrov.ru/ru/notes/monitoring/1c-enterprise-prometheus-textfile-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/1c-enterprise-prometheus-textfile-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-схема мониторинга 1С:Предприятие 8 через systemd timer, собственный shell-collector, textfile collector node_exporter, Prometheus и Grafana.Мониторинг Asterisk 13 через node_exporter textfile collector, Prometheus и Grafanahttps://notes.shandrov.ru/ru/notes/monitoring/asterisk13-prometheus-textfile-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/asterisk13-prometheus-textfile-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-подход к мониторингу Asterisk 13 через systemd timer, custom CLI collector, node_exporter textfile metrics, Prometheus и Grafana.Blackbox-мониторинг HTTP, TCP, ICMP и TLS через Prometheushttps://notes.shandrov.ru/ru/notes/monitoring/blackbox-exporter-http-tcp-icmp-tls-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/blackbox-exporter-http-tcp-icmp-tls-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-backed схема Blackbox Exporter для readiness-проверок, TCP-доступности, ICMP-canary, TLS-валидации и контроля срока действия сертификатов.Архитектура мониторинга и observability: Prometheus, Grafana, Loki, Zabbix и Wazuhhttps://notes.shandrov.ru/ru/notes/monitoring/infrastructure-observability-architecture/https://notes.shandrov.ru/ru/notes/monitoring/infrastructure-observability-architecture/Wed, 16 Sep 2026 00:00:00 GMTProduction-схема объединения метрик, проверок доступности, логов и security telemetry для Linux, Windows, виртуализации, storage, баз данных, телефонии и сетевой инфраструктуры.Мониторинг Linux-хостов через node_exporter, Prometheus file_sd и alert ruleshttps://notes.shandrov.ru/ru/notes/monitoring/linux-node-exporter-prometheus-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/linux-node-exporter-prometheus-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-подтверждённая схема мониторинга Linux через node_exporter 1.12.1, Prometheus file_sd, recording rules и многоуровневые алерты.Мониторинг PostgreSQL / Postgres Pro через Prometheus и postgres_exporterhttps://notes.shandrov.ru/ru/notes/monitoring/postgresql-postgrespro-prometheus-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/postgresql-postgrespro-prometheus-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-подход к мониторингу PostgreSQL и Postgres Pro через postgres_exporter, Prometheus и Grafana с отделением метрик БД от обычного Linux-мониторинга.Мониторинг Proxmox VE в Prometheus через API-токен и доверенный CAhttps://notes.shandrov.ru/ru/notes/monitoring/proxmox-prometheus-api-ca/https://notes.shandrov.ru/ru/notes/monitoring/proxmox-prometheus-api-ca/Wed, 16 Sep 2026 00:00:00 GMTПрактический подход к сбору метрик Proxmox без отключения проверки TLS и без использования полноценной административной учётной записи.Мониторинг сетевого оборудования через SNMP Exporter и Prometheushttps://notes.shandrov.ru/ru/notes/monitoring/snmp-exporter-network-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/snmp-exporter-network-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-backed схема SNMP-мониторинга MikroTik и Zyxel через snmp_exporter 0.30.1 и Prometheus file-based discovery.Wazuh SCA: проверка сканирований и безопасное внедрение собственных политикhttps://notes.shandrov.ru/ru/notes/monitoring/wazuh-sca-validation-and-custom-policies/https://notes.shandrov.ru/ru/notes/monitoring/wazuh-sca-validation-and-custom-policies/Wed, 16 Sep 2026 00:00:00 GMTПрактический workflow для проверки Wazuh Security Configuration Assessment, безопасного добавления собственных политик и подтверждения результатов без лишнего расширения attack surface.Мониторинг Windows Server через windows_exporter и Prometheushttps://notes.shandrov.ru/ru/notes/monitoring/windows-exporter-prometheus-monitoring/https://notes.shandrov.ru/ru/notes/monitoring/windows-exporter-prometheus-monitoring/Wed, 16 Sep 2026 00:00:00 GMTProduction-backed схема мониторинга Windows Server через windows_exporter 0.31.8, Prometheus file_sd, recording rules и alerting.MikroTik RouterOS 7: Multi-WAN, маршрутизация по политикам и отказоустойчивость VLANhttps://notes.shandrov.ru/ru/notes/networking/mikrotik-routeros7-multiwan-policy-routing/https://notes.shandrov.ru/ru/notes/networking/mikrotik-routeros7-multiwan-policy-routing/Wed, 16 Sep 2026 00:00:00 GMTПрактическая схема распределения VLAN по предпочтительным uplink с управляемым failover и проверяемым выходом в Internet.Proxmox VE: поузловое обновление ядра с однократным откатомhttps://notes.shandrov.ru/ru/notes/proxmox/proxmox-rolling-kernel-maintenance/https://notes.shandrov.ru/ru/notes/proxmox/proxmox-rolling-kernel-maintenance/Wed, 16 Sep 2026 00:00:00 GMTПрактический runbook для обновления ядра в многоузловом Proxmox-кластере с сохранением кворума, эвакуацией нагрузок и быстрым откатом.Proxmox VE: сбор диагностических данных перед перезагрузкой зависшей Windows VMhttps://notes.shandrov.ru/ru/notes/proxmox/proxmox-windows-vm-freeze-evidence-collection/https://notes.shandrov.ru/ru/notes/proxmox/proxmox-windows-vm-freeze-evidence-collection/Wed, 16 Sep 2026 00:00:00 GMTRunbook реагирования на инцидент: как сохранить данные Proxmox, QEMU, задач и storage до reset или reboot неотвечающей Windows VM.Оповещения о входе по SSH через XMPP с sendxmpp и проверкой TLShttps://notes.shandrov.ru/ru/notes/security/ssh-login-alerting-via-xmpp-sendxmpp/https://notes.shandrov.ru/ru/notes/security/ssh-login-alerting-via-xmpp-sendxmpp/Wed, 16 Sep 2026 00:00:00 GMTПрактическая схема отправки уведомлений о входе по SSH на собственный XMPP-сервер без Telegram, встроенных в скрипт паролей и отключения проверки TLS.Миграция ключей аутентификации Ceph на aes256k без потери доступа к кластеруhttps://notes.shandrov.ru/ru/notes/storage/ceph-auth-aes256k-migration/https://notes.shandrov.ru/ru/notes/storage/ceph-auth-aes256k-migration/Wed, 16 Sep 2026 00:00:00 GMTПоэтапная ротация сервисных и клиентских ключей Ceph с сохранением кворума, административного доступа и контролируемого отката.Proxmox Backup Server: политика резервного копирования, исключения, проверка и тестовое восстановлениеhttps://notes.shandrov.ru/ru/notes/storage/proxmox-backup-server-policy-verification-restore/https://notes.shandrov.ru/ru/notes/storage/proxmox-backup-server-policy-verification-restore/Wed, 16 Sep 2026 00:00:00 GMTПрактическая схема для PBS: охват резервным копированием, сроки хранения, prune и GC, проверка целостности, тестовые восстановления и документированные исключения.Развёртывание Asterisk 22 из исходников на AlmaLinux 9 с проверкой загрузок и контролируемым запускомhttps://notes.shandrov.ru/ru/notes/telephony/asterisk22-source-deployment-almalinux9/https://notes.shandrov.ru/ru/notes/telephony/asterisk22-source-deployment-almalinux9/Wed, 16 Sep 2026 00:00:00 GMTВоспроизводимая схема сборки Asterisk 22 из исходников на AlmaLinux 9: фиксированная версия и SHA-256, bundled pjproject, отдельная системная учётная запись и явный запуск через systemd.Windows Server 2025: два контроллера домена AD, DNS и ограниченный RDPhttps://notes.shandrov.ru/ru/notes/windows/windows-server-2025-two-dc-ad-dns-rdp/https://notes.shandrov.ru/ru/notes/windows/windows-server-2025-two-dc-ad-dns-rdp/Wed, 16 Sep 2026 00:00:00 GMTПрактический подход к развёртыванию двух контроллеров Active Directory с AD-integrated DNS, безопасными динамическими обновлениями и разграничением RDP-доступа через GPO.