Темы
База знаний организована по эксплуатационным направлениям; продукты и технологии остаются вторичными тегами.
Направления
Linux
Linux и инфраструктура
Развёртывание NetBox 4.7 на AlmaLinux 9: PostgreSQL, Redis, Gunicorn и Nginx
Практическое развёртывание NetBox в виртуальной машине Proxmox на AlmaLinux 9: PostgreSQL 16, Redis, Python 3.12, Gunicorn, Nginx, systemd, SELinux, firewalld и диагностика ошибок.
Обновление NetBox 4.7.1 до 4.7.3: backup, upgrade.sh, проверка HTTPS
Практический опыт безопасного обновления NetBox на AlmaLinux: PostgreSQL pg_dump, Git tags, Python 3.12, штатный upgrade.sh, миграции, Gunicorn, RQ, Nginx и проверка сертификата AD CS.
Monitoring & Security
Мониторинг Linux-хостов через node_exporter, Prometheus file_sd и alert rules
Production-подтверждённая схема мониторинга Linux через node_exporter 1.12.1, Prometheus file_sd, recording rules и многоуровневые алерты.
Мониторинг сетевого оборудования через SNMP Exporter и Prometheus
Production-backed схема SNMP-мониторинга MikroTik и Zyxel через snmp_exporter 0.30.1 и Prometheus file-based discovery.
Proxmox и виртуализация
Инвентаризация девяти узлов Proxmox VE в NetBox 4.7: DMI, MAC и сетевая топология
Практический кейс: read-only сбор оборудования и 362 интерфейсов девяти узлов Proxmox, сверка с NetBox 4.7, безопасное обогащение уже существующих устройств и повторный dry-run.
Proxmox VE: поузловое обновление ядра с однократным откатом
Практический runbook для обновления ядра в многоузловом Proxmox-кластере с сохранением кворума, эвакуацией нагрузок и быстрым откатом.
Proxmox VE: сбор диагностических данных перед перезагрузкой зависшей Windows VM
Runbook реагирования на инцидент: как сохранить данные Proxmox, QEMU, задач и storage до reset или reboot неотвечающей Windows VM.
Windows
Переименование домена Active Directory в production: практический кейс
Практический кейс переименования домена Active Directory: rendom, gpfixup, DNS, SYSVOL, GPO, SPN, сертификаты, NAS и post-migration audit.
DFSR/SYSVOL: repadmin OK, а dcdiag показывает RPC 0x6ba
Реальный кейс Windows Server 2025: AD replication без ошибок, но dcdiag падает на DFSREvent, KccEvent и SystemLog из-за RPC-доступа к удалённым журналам.
Автоматическая установка и обновление ПО через GPO: PowerShell, MSI и SHA256 на примере 7-Zip
Практический кейс развёртывания 7-Zip 26.04 через Group Policy Preferences и Scheduled Tasks: SYSVOL, manifest.json, проверка SHA256, mutex, диагностика GPO и репликации DC.
VixWin Platinum 3.6.3 через GPO: подготовка профиля до первого запуска
Практический кейс Active Directory: перенос пользовательских настроек VixWin, HKCU, roaming profiles, общая база на NAS, PowerShell и сценарии входа GPO.
Очистка встроенных приложений Windows 10/11 через GPO: PowerShell Appx, Audit и Enforce
Практический кейс пользовательской GPO для инвентаризации и удаления Appx по точным именам: v1.0–v1.4, SystemApps, OneDrive, защита пользовательских данных и журналирование.
Veyon и нестабильный RDP: диагностика Interception, UpperFilters и GPO
Практический кейс Veyon 4.11.3–4.11.4 на Windows: ошибки RDP, проверка драйверов Interception, UpperFilters, безопасное удаление и контроль развёртывания через GPO.
Veyon с Windows вне домена и компьютерами Active Directory: аутентификация, диагностика и развёртывание через GPO
Практический кейс Veyon 4.11.3: Windows WORKGROUP как Veyon Master, доменные клиенты, локальная учётная запись, ошибки 4625 и Access Control, DNS/NAT, PowerShell и GPO-развёртывание v1.3.
Windows Server 2025: два контроллера домена AD, DNS и ограниченный RDP
Практический подход к развёртыванию двух контроллеров Active Directory с AD-integrated DNS, безопасными динамическими обновлениями и разграничением RDP-доступа через GPO.
Автоматизация и конфигурация
Информационная безопасность
Мониторинг и безопасность
Мониторинг 1С:Предприятия через node_exporter textfile collector, Prometheus и Grafana
Production-схема мониторинга 1С:Предприятие 8 через systemd timer, собственный shell-collector, textfile collector node_exporter, Prometheus и Grafana.
Мониторинг Asterisk 13 через node_exporter textfile collector, Prometheus и Grafana
Production-подход к мониторингу Asterisk 13 через systemd timer, custom CLI collector, node_exporter textfile metrics, Prometheus и Grafana.
Blackbox-мониторинг HTTP, TCP, ICMP и TLS через Prometheus
Production-backed схема Blackbox Exporter для readiness-проверок, TCP-доступности, ICMP-canary, TLS-валидации и контроля срока действия сертификатов.
Архитектура мониторинга и observability: Prometheus, Grafana, Loki, Zabbix и Wazuh
Production-схема объединения метрик, проверок доступности, логов и security telemetry для Linux, Windows, виртуализации, storage, баз данных, телефонии и сетевой инфраструктуры.
Инвентаризация КОМПАС-3D, SOLIDWORKS и Siemens NX через KSC 15.1 Open API
Практический кейс: Python, KlAkOAPI и Excel-отчёт по версиям установленного CAD на рабочих станциях.
KSC Open API: как диагностировать ошибку 1184 при NagRdu и ExecuteFileAsync
Практическая диагностика Access denied через PxgError и CheckActionState: отдельные ACL-области Connectivity и Common, Gateway Connection и минимизация полномочий.
Инвентаризация физических модулей RAM через Kaspersky Security Center 15.1 Open API
Практический кейс: почему аппаратной инвентаризации KSC недостаточно для PartNumber, как собрать Win32_PhysicalMemory через Network Agent и сохранить JSON в SQLite.
KSC Open API: проверка TLS-цепочки и безопасная доставка JSON в Inventory API
Разбор ошибки self-signed certificate in certificate chain, HTTPS через SSH-туннель и ограниченная SSH-учётная запись для загрузки RAM-отчётов в FastAPI/SQLite.
Мониторинг PostgreSQL / Postgres Pro через Prometheus и postgres_exporter
Production-подход к мониторингу PostgreSQL и Postgres Pro через postgres_exporter, Prometheus и Grafana с отделением метрик БД от обычного Linux-мониторинга.
Proxmox ↔ NetBox Drift Detection: systemd, HTTPS API и Zabbix 7.0
Практическая организация ежедневной read-only сверки Proxmox с NetBox 4.7: TLS CA, API-токен без записи, systemd timer, отдельные безопасные метрики и четыре триггера Zabbix.
Инвентаризация QEMU/LXC в NetBox: vNIC, безопасный импорт и ежедневный drift-аудит
Production-кейс: Python-сбор QEMU/LXC из Proxmox VE, VMInterface и MAC в NetBox 4.7, транзакционный импорт, systemd timer, Zabbix 7.0 и защита от ложных расхождений.
Мониторинг Proxmox VE в Prometheus через API-токен и доверенный CA
Практический подход к сбору метрик Proxmox без отключения проверки TLS и без использования полноценной административной учётной записи.
RouterOS и NetBox: безопасный read-only IPAM drift-аудит через SSH и API
Практика автоматической сверки VLAN, Prefix и IPv4 интерфейсов MikroTik RouterOS 7 с NetBox 4.7: SSH, Python, read-only API, контроль неполных данных и исключений IPsec.
Мониторинг RouterOS ↔ NetBox IPAM: systemd timer, Prometheus и Alertmanager
Как превратить read-only IPAM-аудит в промышленный контроль: атомарные .prom метрики, Node Exporter Textfile Collector, systemd hardening, PromQL и маршрутизация Alertmanager.
Безопасная миграция IPAM-аудитора в production: GitHub release, systemd rollback и проверка на следующий день
Практический кейс обновления работающего RouterOS ↔ NetBox IPAM-аудита без остановки мониторинга: pinned commit, 121 offline-тест, shadow exporter, drop-in systemd, Prometheus и контроль таймера.
Wazuh 4.14: сброс пароля admin, ошибка 429 и восстановление Indexer
Практический runbook на Wazuh 4.14.9: диагностика The backup could not be created, JVM circuit breaker, проблемы прав на backup и безопасная смена пароля admin.
Массовое обновление Wazuh Agents 4.14: Linux, Proxmox и Windows
Практический опыт обновления 23 Wazuh Agent до 4.14.9, сценарий Bash с check/apply, контроль AD и обход ошибки PowerShell 2.0 на Windows Server 2008 R2.
Wazuh SCA: проверка сканирований и безопасное внедрение собственных политик
Практический workflow для проверки Wazuh Security Configuration Assessment, безопасного добавления собственных политик и подтверждения результатов без лишнего расширения attack surface.
Корреляция Windows DNS и MikroTik IPFIX: домены и объём трафика в Grafana
Практическая архитектура мониторинга, где Windows AD DNS даёт контекст доменов, MikroTik IPFIX — объём сетевого трафика, Loki хранит события, а Grafana объединяет данные.
Мониторинг Windows Server через windows_exporter и Prometheus
Production-backed схема мониторинга Windows Server через windows_exporter 0.31.8, Prometheus file_sd, recording rules и alerting.
Оповещения о входе по SSH через XMPP с sendxmpp и проверкой TLS
Практическая схема отправки уведомлений о входе по SSH на собственный XMPP-сервер без Telegram, встроенных в скрипт паролей и отключения проверки TLS.
Почта и сервисы
Mailcow: безопасная массовая очистка Trash через doveadm
Практический Bash-скрипт для предварительного подсчёта и массового удаления писем старше заданного срока из Trash во всех ящиках Mailcow с контрольной проверкой после expunge.
Диагностика отложенной доставки в Mailcow: локальный firewall или отказ удалённого MX?
Короткий практический алгоритм, который помогает отличить локальную проблему SMTP-соединения от выборочного отказа со стороны удалённого почтового сервера.
Mailcow: безопасный поиск и массовое удаление опасного письма из всех ящиков
Runbook для поиска подозрительного письма во всех ящиках Mailcow/Dovecot, проверки точного совпадения, безопасного expunge и контрольной проверки результата.
Приложения и сервисы
1С:Предприятие 8 + Postgres Pro 1C + Apache на AlmaLinux
Production-схема развёртывания 1С:Предприятие 8.3.27, Postgres Pro 1C 17 и Apache 2.4 на AlmaLinux 9 с учётом service layout, web-публикации, monitoring и rollback.
Обслуживание PostgreSQL 17 для 1С: диагностика XID, VACUUM и autovacuum
Практический production-кейс Postgres Pro 1C 17.10: предупреждение XID 90,82%, поиск старых relfrozenxid, безопасный VACUUM 18 баз, проверка autovacuum и нюанс ONLY_DATABASE_STATS.
Self-hosted Matrix на AlmaLinux 9: Synapse, Element X и MatrixRTC/LiveKit
Практический разбор приватного Matrix-сервера с PostgreSQL, nginx, Element X и видеозвонками через LiveKit за NAT и общим TLS-ingress.
Сети
MikroTik RouterOS 7: Multi-WAN, маршрутизация по политикам и отказоустойчивость VLAN
Практическая схема распределения VLAN по предпочтительным uplink с управляемым failover и проверяемым выходом в Internet.
Миграция межплощадочных IPsec IKEv2-туннелей с pfSense на MikroTik RouterOS 7
Производственный кейс переноса четырёх площадок на IPsec на основе политик: поэтапное переключение, FQDN-адреса узлов, проверка трафика и управляемый откат.
VPN-CA: edge на Caddy + NaiveProxy + Hysteria2
Развёртывание внешнего edge для выборочного gateway: Caddy и NaiveProxy на TCP/443, Hysteria2 на UDP/443, TLS, firewall и контрольные проверки.
VPN-CA: локальный sing-box TUN и MikroTik policy routing
Настройка локального Linux gateway с sing-box: TUN, Naive outbound для TCP, Hysteria2 для UDP и выборочная маршрутизация MikroTik RouterOS 7.
VPN-CA: эксплуатация и диагностика selective gateway
Runbook для эксплуатации MikroTik + sing-box + NaiveProxy + Hysteria2: проверки, rp_filter, DNS redirect, tcpdump, conntrack, обновления и rollback на резервный VPN.
VPN-CA: выборочный gateway для TCP/UDP через MikroTik, sing-box, NaiveProxy и Hysteria2
Обзор мини-проекта: MikroTik отправляет только выбранные назначения на локальный sing-box gateway, TCP идёт через NaiveProxy, UDP через Hysteria2, а обычный Internet остаётся на основном WAN.
Телефония и VoIP
Хранение и резервное копирование
Immich на TrueNAS SCALE: собственное Google Фото, Android, HTTPS и ZFS
Практический кейс: Immich на TrueNAS SCALE 25.10, RAIDZ2, фотографии с Android, Split DNS на MikroTik, Nginx/Let's Encrypt и резервирование PostgreSQL с ZFS snapshots.
Picasso Viewer и Ez3D2009 на TrueNAS: пилот централизованного хранения КТ (часть 1)
Практический пилот: DICOM на ZFS/SMB, проверка 1 939 файлов по SHA-256, три Windows 11 клиента и диагностика периодической ошибки Can not open ProjectFile через Process Monitor.
Хранилища и резервное копирование
Миграция ключей аутентификации Ceph на aes256k без потери доступа к кластеру
Поэтапная ротация сервисных и клиентских ключей Ceph с сохранением кворума, административного доступа и контролируемого отката.
Proxmox Backup Server: политика резервного копирования, исключения, проверка и тестовое восстановление
Практическая схема для PBS: охват резервным копированием, сроки хранения, prune и GC, проверка целостности, тестовые восстановления и документированные исключения.