ИТ-2000, press any key to продолжить... (часть 1)
Нет, вы не зашли на хэдхантер. Первые два абзаца я объясню в конце повествования.
Мужчина, 38 лет, ищу работу системным администратором или сервисным инженером.
Опыт работы в данной сфере с 2006 года. Тогда у меня впервые появилась запись в трудовой книжке: системный администратор.
Пишу, для того, чтобы самому вспомнить, как все начиналось, как развивалось и куда все это привело. Видимо придется разбить на несколько постов, т.к. «Остапа несет», и воспоминания текут рекой.
cd ~
На деле же, как и абсолютное большинство моих коллег в те времена, начинал я с того, что сейчас называют эникей (anykey — происходит от популярного в ms-dos и windows сообщения пользователю: press any key to continue… - нажмите любую кнопку для продолжения...). Эта шутка во многом неплохо описывала, да что там говорить - до сих пор описывает сотрудника технической поддержки начального уровня. Чуть позже таким задачам выделили отдельное название: helpdesk. На этом уровне работать приходится в основном с пользователями, их компьютерами и с разного рода прикладными программами, в основном офисное ПО, почтовые клиенты, мультимедиа и графические пакеты. Очень редко на таком уровне можно получить доступ к чему-то посерьезнее, например к серверу или маршрутизатору. Но - мне повезло!
На первом же рабочем месте я получил себе полный карт-бланш! В моем распоряжении оказался сервер IBM, (отдельная история, как получить от официальной тех. поддержки дискету(!) 3.5` для прошивки bios), с Windows Server 2003. Сеть была одноранговой, четыре 48 портовых коммутатора радостно моргали в 19-ти дюймовой стойке глазками, стыкуясь по гигиабитному каналу. И я приступил к работе.
Фанатизм, которым обладали т.н. IT-шники той эпохи, сегодня представить очень сложно. По моему скромному мнению, причиной тому были наши первые домашние компьютеры с которых мы начинали. Старые, убитые железки. Никакой документации, никаких интернетов и гуглов. «IBM-PC для пользователя», как главная настольная книга. И бескрайнее поле для экспериментов с риском потерять все. Т.к. тыкалось наугад и с минимальным пониманием происходящего. Такой подход, несомненно, сформировал наше мировоззрение в профессиональное сфере и выделил среди тех, кто был до нас и тех, кто пришел позже.
Но, вернемся к моей перовой сети.
Начал я с того, что затарился профессиональной литературой. За счет работодателя были приобретены фолианты по Windows Server, TCP/IP, UNIX (большой и красный), ipchains(теперь Iptables), маршрутизация в сетях. Я уже не вспомню издательств, точных названий, вот обложки узнаю из тысячи. Я читал эти книги в запой. В метро, дома, на работе, в столовой, в кафе… Это было как мания, как болезнь. И конечно срочно требовалось проверить все это на практике…
Я начал с того, что поднял свой первый домен. Для не IT-шников, которые могут читать этот текст, поясню: была кучка компьютеров, на которых каждый мог делать все, что захочет, безо всякого контроля. А я «подчинил» все компьютеры себе и заставил их работать под моим контролем. На второй день эксперимента никто, из почти 100 сотрудников, не смог зайти в свой компьютер. Однако, т. к. я согласовал данное нововведение с руководством, по шапке я не получил. Несколько суток ушли на выдачу логинов и паролей, люди стояли перед дверьми ИТ отдела (в моем лице), в очень недовольной очереди. Еще пару недель непрерывно формировались права на сетевые ресурсы. Только через неделю, я догадался объединять пользователей в группы и таким образом манипулировать доступами, что многократно ускорило процесс.
И вот, спустя почти месяц с начала эксперимента, у меня было все, что я вычитал в книге по WinServer. Алилуя!
И тут же возникла следующая проблема. Чтобы описать ее масштаб, мне придется немого воссоздать атмосферу Питера, образца 2006 года.
Я только переехал в Питер из Петрозаводска, и конечно смутно представлял себе реалии в сфере коммерческой недвижимости северной столицы. А дело обстояло так.
Десятки, если не сотни, бывших госпредприятий с гигантскими площадями переходили на коммерческие рельсы. И если с одной стороны они получили возможность сдать свои помещения под офисы, то с другой стороны на их территории все еще не убрали особый режим. Возник конфликт интересов, который заключался в том, что хотелось и сесть и съесть. Строгий пропускной режим и сотни фирм арендаторов на внутренней территории. Если с перемещением по территории арендаторов как-то смирились, то с новыми коммуникациями, в которых остро нуждался бизнес, оставались проблемы. Или же, их специально создавали, чтобы ухватить свой кусок. Так мы плавно подходим к локальным провайдерам. Главному злу эпохи начала двухтысячных для системного администратора.
Современному человеку в месяц требуются десятки гигабайт трафика для комфортной жизни. В моем распоряжении было четыре гигибайта входящего трафика на всех. Подо всеми я имею в виду две организации общим числом сотрудников приближающемся к сотне.
Стоимость тарифов была такова, что дополнительные гигабайты стоили как крыло от боинга.
Нужно было срочно взять трафик под контроль. Сегодня я с легкостью подберу себе нужный инструментарий для такой задачи. Возможно, я пару дней потрачу на качественное сравнение различных подходов, но все решения уже многократно обкатаны и для специалистов ясны, как азбука. Однако на дворе 2006 год, лето, жара в Питере плавит системные блоки, (да, я открывал крышки компов и направлял туда вентиляторы, кто помнит тот год не даст соврать — жуткая жара, ветра нет и везде летает тополиный пух).
Мой выбор пал на одно решение, которое я мельком зацепил в одной из книг. Я заказал себе книгу по этому продукту и занялся его внедрением. Kerio Win Route, господа. Добро пожаловать в странное.
Продолжение следует.