Beste mensen,
Als eerste wil ik iedereen danken voor positieve reacties. De negatieve reacties luister ik ook naar. Ik zal met sommige van die dingen zeker wat gaan doen. Ook dank voor de mop van de dag; Surface-to-Air Missile :)
Als eerste even een verklaring voor de slechte bereikbaarheid. Ik denk dat jullie hem wel kunnen raden; of de telefoon, sms en email beantwoorden of IP segmentjes op routers en switches kloppen.
Ik heb voor het laatste gekozen.
Uiteindelijk heb ik in overleg met de eigenaar van het pand afgesproken dat er 24x7 bewaking zou komen zitten. Op die manier konden de mensen erin en konden ze mij helpen met het allergrootste probleem.
Ik heb servers hangen, maar geen enkel idee van wie ze waren of voor wie ze worden gebruikt. De administratie was pleite.
In eerste instantie was afgesproken dat dit tot maandag morgen 07:00 zou zijn. Dit heeft uiteindelijk tot zondag morgen 07:00 geduurd, nadat bleek dat na 20:00 op zaterdag niemand meer kwam. Zelf ben ik rond 04:00 in bed gedoken na een uurtje of 42...
Uit de stroom email kon ik wel namen van mensen vissen, maar welke server hoort erbij als de klant het ook niet weet?
Kortom, de telling nu is 15 servers zonder sap/zonder klant info.
Overigens, er zijn van de dik 250 servers er 25 uit Rotterdam verdwenen. Vind ik geen slecht resultaat.
Ik raad iedereen aan die nog niet in de lucht is, een berichje te sturen via de helpdesk. Ja, die is weer in de lucht. 100 emails per uur in mijn mailbox is geen pretje en erg onoverzichtelijk...
De rest van de apps staat eind deze week weer op (Cacti, Zabbix, Rancid, Nagios)
Zaken als power sloffen en serial consoles krijgt een nieuw jasje. Alles gaat achter IP/VPN. Jullie krijgen straks een IKE key + pass en een user + pass. Alles lekker op slot.
Je kan ook besluiten je SSH dicht te laten spijkeren en dan kan je met IPSec via de achterdeur erbij. Dit kan ook met een RSA dongle als je dat wilt.
Tegelijk is er een big bang upgrade uitgevoerd. Allles en iedereen hangt nu in een eigen blokje. Wel handig om hackers en IP kapers wind uit de zeilen te nemen. Bovendien straks helemaal verstopt achter MPLS.
Volgende netwerk stap is redundancy. Ik ga het eigen 10G netwerk inzetten om mijn remote lokatie te koppelen; Ancotel in Frankfurt. daar ga ik een paar dikke ESX'n neerzetten als uitwijk lokatie als een server plat gaat.
Storage wordt ook beveiligd. Jullie kunnen binnenkort via IPSec tegen de backup storage praten. Dat ding hangt beslist niet aan een publiek IP. Het is een Windows bak die dus gelijk ook geschikt is voor Windows backups. Na invoeren van je user en pass in IPSec kom je in een home directory. Daar mag je naar hartelust je backup naartoe schrijven, wissen, etc, etc.
Of je kan besluiten een iSCSI disk aan te vragen.
Volgende week gaan we de nieuwe helpdesk opbouwen. Een Cisco call manager en een Unity server. Daar komen ook helpdesk agents bij kijken. De target is om binnen 1-2 maanden 24x7 support te hebben staan. We moeten er met zijn allen natuurlijk vanaf dat Chriske overwerkt wordt, he...
Maar om jullie goed te kunnen helpen is het wel handig als jullie je klant gegevens sturen, want anders kan ik jullie slecht vinden...
Ik verzoek iedereen een emailtje met klant info te sturen naar
support@redunix.nl
Chriske was nu bezig met RDNS, dus als het goed gaat, dan hebben jullie morgen geen last van mail die terug komt...
Groet,
Fred
