Miről ismerhetjük fel a jó rendszergazda szakembert?

/in /by

Nagyon sok emberben szokott felmerülni a kérdés, hogy mégis, mik az igazán jó rendszergazda ismérvei? Ez már csak azért is lehet rendkívül érdekes kérdés, mert a jó rendszer üzemeltető cég kiválasztása igazán lényeges szempont lehet, ha megfelelő IT partnert szeretnénk választani. Rövid cikkünkben összefoglaljuk, hogy mik azok a szempontok, melyekre igazán érdemes odafigyelni, amikor rendszergazda céget választunk.

A hardveres és szoftveres feladatokhoz egyaránt ért

Sokan azt gondolják, hogy csupán a különféle tűzfalak, operációs rendszerek, telepítő programok ismerete szükséges a szakember számára, azonban ez az elgondolás teljes mértékben hibás, hiszen ismernie kell a különféle munkaállomásokat, azok teljesítményét, vagy a hardveres konfigurációkat egyaránt.

Rendelkezik a szükséges eszközökkel

Legyen szó Pen-drive csatlakozókról, nagy teljesítményű munkaállomásokról, különféle portokról – a rendszergazda pontosan tisztában van azzal, hogy ezen eszközök mire használhatók, és hogy hogyan kell velük kifejezetten hatékonyan dolgozni.

Ismeri a különféle jogszabályokat

Nagyon fontos, hogy a rendszerüzemeltető tisztában legyen azzal, hogy hogyan kell jogszerűen tárolni adatokat, hiszen ezek sokszor felbecsülhetetlen értékű üzleti-és személyes titkokat rejtenek magukban.

Megfelelő soft skillekkel rendelkezik

Nagyon fontos, hogy a szakemberrel könnyű legyen szót érteni. Sokan azt gondolják, hogy az informatikusok nagy rész gyenge kommunikációs képességekkel rendelkezik, azonban ez az elgondolás egész egyszerűen nem igaz, hiszen a munka fokozott összpontosítást igényel a szakember részéről.

Ismeri a projektvezetési módszertanokat

Sokféle projektvezetési módszertan létezik, ezeket is ismernie kell a rendszerüzemeltetőnek, hiszen ez adja a közös munkavégzés hatékonyságának alapját. Szükséges, hogy megfelelő metodikában együtt tudjon működni a programozókkal, projektmenedzserekkel, és egyéb szakértőkkel.

Szükséges egyetemi végzettség ahhoz, hogy valaki jó rendszergazda legyen?

Alapvetően nem, a szakmát leginkább felsőoktatási szakképzési technikumokban lehet kitanulni, azonban egy egyetemi diploma kifejezetten jó rálátást adhat az IT világára – a mérnökinformatikus, vagy programtervező informatikus végzettség pontosan megfelelő azok számára, akik kicsit komolyabb szinten szeretnék megismerni az IT világát, de autodidakta módon is rendívül sokrétű tudásra lehet szert tenni.

A rendszergazda további felelőssége

/in /by

A rendszergazda információkat gyűjt a felhasználóktól a probléma meghatározása és megoldása, a rendszer hardver- és szoftver hibáinak elhárítása érdekében. 

A rendszergazda felelősséget vállal, hogy az általa kezelt számítógépek teljesítménye és biztonsága alkalmas legyen a felhasználók igényeinek kielégítésére anélkül, hogy túllépné a vállalat költségvetését. Ezen igények kielégítése érdekében hardvereket és szoftvereket vásárolhat, telepíthet vagy frissíthet, rutinszerű automatizálást végezhet, biztonsági irányelveket tarthat fenn, hibaelhárítást végezhet és technikai támogatást nyújthat projektekhez

A cikksorozat első részében megismerkedtünk a rendszergazda alapvető szerepeivel és feladataival, amelyeket most tovább részletezünk, hogy átfogóbb képet kapjuk.

  1. A redundanciák, átállások és helyreállítások tervezése

A rendszergazdáknak aktív, naprakész tervekkel kell rendelkezniük a redundanciákra, a rolloverekre és az incidensek helyreállítására vonatkozóan. A hatékony felügyelet, riasztás és a funkcióközi kommunikáció révén a rendszergazdának gyorsan észlelnie kell a hibákat és orvosolni az informatikai incidenseket.

(amennyiben nem vagyunk biztosak IT szakemberként abban, hogy a kommunikációnk megfelelő lenne-e, érdemes lehet egy karrier coach szakemberhez elmenni, aki segíteni fog tudni nekünk abban, hogy a beszédstílusunk tökéletessé váljon.)

  1. Biztonság

 A legfontosabb tényező a rendszergazda munkája során a biztonság. Legyen szó akár a felhasználói engedélyekről, akár arról, ahogyan a csapat a dokumentációt vezeti, a rendszergazdáknak minden műveletet biztonságos módon kell végrehajtaniuk. A hálózatok, házirendek és kiszolgálók beállítása során a rendszergazda tudja, hogyan kell mindezt technikailag megalapozott, biztonságos módon elvégezni.

  1. Dokumentáció és futtatási könyvek karbantartása

A rendszergazdák gyakran kapnak feladatot a dokumentáció karbantartására. A CI/CD világában ez ijesztő feladat lehet. A rendszergazdáknak tudniuk kell, hogyan használhatják ki az automatizálást a futtatási könyvek és a dokumentáció pontos és naprakész tartására anélkül, hogy a fejlesztési életciklust lelassítanák.

  1. Incidensek észlelése és orvoslása

A rendszergazdák nem dobhatják össze egyszerűen az informatikai és biztonsági környezetüket. Ezt a láthatóság és a gyorsaság szem előtt tartásával kell felépíteniük.

Hogyan állíthat be egy olyan rendszert, amely lehetővé teszi az incidensek gyors észlelését, reagálását és orvoslását, ha mégis felmerülne egy probléma? Milyen felügyeletet és riasztást kell biztosítani? Mi a kommunikációs stratégia, ha kiesés történik?

A rendszergazdáknak mindezekkel a kérdésekkel tisztában kell lenniük, hogy a lehető legtöbbet hozhassák ki az incidenskezelési gyakorlatukból.

  1. Az incidens utáni felülvizsgálatok elvégzése

Sokszor a rendszergazdák feladata lesz az incidens utáni felülvizsgálatok elvégzése az érintett rendszereikre vonatkozóan.

Mennyi időbe telt a probléma azonosítása? Mennyi időbe telt az incidens tényleges orvoslása? Az incidens utáni felülvizsgálatok folyamatos elvégzése, a többi érintett csapattal való együttműködés és az incidens utáni részletes feljegyzések készítése segíthet az IT és a szoftverfejlesztők kapcsolatának javításában. 

  1. Felkészülés és problémamegoldás

Alapvetően egy jó rendszergazda kiváló problémamegoldó lesz, aki képes megtalálni a módját annak, hogy felkészüljön az ismeretlen helyzetekre. A mai csapatok egyre gyorsabban telepítenek egyre összetettebb architektúrát – ez minden eddiginél bonyolultabbá teszi a rendszergazda munkáját.

A rendszergazda feladatai

/in /by

A rendszergazdák évtizedek óta nagyrészt a háttérben dolgoznak, hogy fenntartsák a legfontosabb IT-szolgáltatások elérhetőségét és üzemidejét. 

Az informatikai rendszerüzemeltető feladata általában a szerverek, hálózatok és egyéb számítógépes rendszerek telepítése, karbantartása, konfigurálása és javítása. Mivel ez a szerepkör az elmúlt évtizedben oly sokat változott, ezért összeállítottuk néhány pontban ezt a rövid útmutatót a rendszergazdai feladatokról (a teljesség igénye nélkül).

A rendszergazda alapvető szerepei és feladatai

  • Ki is az IT rendszergazda?

A rendszergazda a teljes technológiai és IT részleg karbantartója. A technológiai iparágban ez azt jelenti, hogy szó szerint az egész vállalkozást fenntartó rendszert tartja karban.

Egy szerverleállás termelékenység- és bevételkiesést okozhat, valamint a leállási időből adódó komoly költségeket jelent. A rendszergazdáknak tehát mindenekelőtt hatékony problémamegoldóknak kell lenniük. Számos operációs rendszert, hálózati konfigurációt és biztonsági problémát kell szem előtt tartaniuk – a hatékony rendszergazda mindig új dolgokat tanul és szorosan együttműködik a fejlesztői csapattal.

  • Rendszergazda felelősségi körök

Ahhoz, hogy még jobban átláthassuk, milyen készségekkel és technológiákkal kell tisztában lennie egy rendszergazdának, nézzünk meg néhány gyakori feladatkört:

  1. Monitoring és riasztás

A rendszergazdai szolgáltatás részeként felelős az alkalmazások és az infrastruktúra monitorozásáért és riasztásáért. 

Az incidensek észlelése érdekében monitorozza az alap szerver paramétereket:

  • Gazdagép státusza
  • Gazdagép üzemideje
  • Processzorhasználat, kernel és felhasználói idő
  • Memória mennyisége és szabad memória mennyisége
  • Disk queue lenght, (olvasás, írás)
  • Fájlok olvasási/ írási sebessége
  • Szabad terület a köteteken
  • Futó folyamatok száma
  • DHCP szerver szerviz státusz
  • Raid és disk állapot, amennyiben van elérhető dokumentált lekérdezési forma (cli, agent…)
  • Zabbix monitorozó agent verzió

Illetve opcionálisan a szerver karbantartás részeként a szoftvereket és szolgáltatásokat:

  • MS Internet Information Server (több paraméter, a konkrét paraméterek verzió függőek)
  • MS Exchange Server (több paraméter, a konkrét paraméterek verzió függőek)
  • MS SQL Server (több paraméter, a konkrét paraméterek verzió függőek)
  • FileZilla FTP szerver állapot

Emellett figyeli az olyan hardver állapotokat, mint például: 

  • Általános rendszerállapot
  • Hőmérsékletek (processzor, rendszer, memória…)
  • Raid controller, logikai és fizikai lemezek állapota
  • Tápegységes és tápellátás állapota
  • Ventilátorok állapota
  • Hálózati kapcsolatok állapota
  1. A felhasználói jogosultságok és adminisztráció kezelése

A rendszergazdák általában az összes alkalmazás és szolgáltatás felhasználói jogosultságaiért és adminisztrációjáért felelősek. A rendszergazdák ki tudják osztani a felhasználói szerepköröket, és kezelhetik a szervezet teljes IT-csomagját, így mindenki számára biztonságos módon biztosítva a szükséges hozzáférést bizonyos alkalmazásokhoz és szolgáltatásokhoz.

  1. SSO és jelszavak kezelése

A rendszergazda szolgáltatásba beletartozik a jelszavak és az egyszeri bejelentkezési (SSO) irányelvek és gyakorlatok kezelése az egész vállalaton belül. Ők képesek a jelszavak visszaállítására, és a biztonsági követelmények mindenhol történő betartásának biztosítására.

SSO és/vagy kétfaktoros hitelesítés használata esetén a rendszergazda feladata ezen eszközök kezelése és az alkalmazottak segítése abban, hogy szükség esetén hozzáférjenek a rendszerekhez.

  1. A fájlok kezelése

Az adatok szervezésének és konzisztenciájának biztosítása érdekében a rendszeradmin általában irányelveket és eljárásokat helyez el a fájlok szervezeten belüli szervezése és megosztása körül. A rendszergazda legtöbb más feladatával együtt ez is a külső támadások elleni biztonságot, valamint a fájlok megfelelő, könnyű elérhetőségét hivatott biztosítani az alkalmazottak számára.

  1. Rendszerhasználati irányelvek és eljárások meghatározása

Nagyon általános szinten a rendszergazdának meg kell határoznia a szervezet rendszerein belüli munkavégzés legjobb gyakorlatait. Ez a saját fejlesztésű szoftverektől kezdve a különböző, harmadik féltől származó informatikai alkalmazásokig és szolgáltatásokig mindent magában foglal.

Azzal, hogy az IT rendszergazdák oktatják a dolgozókat arra, hogyan használják a rendszereket biztonságos és produktív módon, képesek teljesen megváltoztatni a szervezeten belüli munkavégzés módját.

  1. Szoftverek telepítése és karbantartása

Az informatikai rendszerüzemeltető feladata, hogy szabályzatokat és eljárásokat vezessen be a szoftverek telepítése és frissítése érdekében. Ha az új frissítésekkel vagy a rendszerek új verziói közötti kölcsönös függőségekkel kapcsolatban hibák merülnek fel, a rendszergazdának képesnek kell lennie arra, hogy ezeket a problémákat észlelje és kijavítsa.

Coronavirus (COVID-19) vs távmunka: rendszergazda javaslatok

/in /by

Távmunkát támogató informatikai és kommunikációs eszközök bemutatása

A jelenlegi járványhelyzet kapcsán igyekszünk támogatni azt, hogy az ügyfeleink minél kisebb ráfordítással távmunkában tudják folytatni a saját tevékenységüket. Az alábbiakban két fő problémára igyekszünk megoldást adni e téma kapcsán:

  1. Hogyan tudják a dolgozók távolról (otthonról) használni a cég irodai benti eszközeit, és így távmunkában végezni a feladataikat?
  2. Hogyan tudnak munkacsoportok megbeszéléseket tartani – személyes jelenlét nélkül?

Az alábbi javaslatokat azzal az irányultsággal állítottuk össze, hogy önkiszolgáló módon, ezáltal költségkímélően és gyorsan lehessen kivitelezni azokat. Természetesen ez csak az esetek egy részében lehetséges, de reméljük, minél nagyobb részében.

Üdvözlettel: Török Ákos

“A” kérdés: hogyan érjük el az irodai eszközöket (pl. számítógépünket) otthonról?

TeamViewer: benti számítógép teljeskörű elérése otthoni számítógépről

A megoldás egyszerű:

  • az irodai számítógépre telepíteni kell a TeamViewert, 
  • majd az otthoni gépre is, itt a TeamViewerbe beírjuk a benti gép azonosítóját – és kész, dolgozhatunk a benti gépünkön.
  • Részletes leírás itt található: TeamViewer telepítés

 

Figyelem:

  • Céges környezetben limitált ideig használható a program próbaverzióként, azaz ingyenesen, utána meg kell vásárolni: https://www.TeamViewer.com/hu/termekek/TeamViewer/
  • A telepítéshez esetleg szükség van rendszergazdai jogra az irodai számítógépen – ha így van, akkor a munkatársaink segítsége lehet szükséges, ami díjazással járhat.
  • A gyakorlati előnyök mellett természetesen a másik oldalon megjelennek információbiztonsági kockázatok:
    • Az otthoni gép tiszta, biztonságos, vírusmentes kell legyen – ha kémprogram vagy más aktív kártevő fut rajta, akkor az információt lophat.
    • A TeamViewer cég eszközét használva, annak feltételeit el kell fogadjuk. Bár világvezető eszközről beszélünk, ezt kötelességem megjegyezni.
    • Nagyon fontos, hogy a TeamViewer-t ne egy nagyon egyszerű jelszóval állítsuk be, valamint hogy a jövőben frissítsük, amíg szükség van rá – ellenkező esetben maga is sérülekenységgé válhat.

 

A TeamViewerhez sok hasonló eszköz van, több cikk is bemutatja ezeket, például: 

Mi a TeamViewer esetén tudunk információt és támogatást adni hatékonyan – a többi esetben is segítünk, azonban napi gyakorlatunk és tapasztalatunk nincs azokkal.

VPN: irodán kívülről csatlakozás az irodai hálózathoz

Ez a megoldás nem az irodában lévő számítógépen való munkát jelenti távolról (lásd: TeamViewer), hanem az irodai hálózat kiterjesztését az irodán kívülre. Ezen helyzetben kell egy irodán kívüli számítógép, amin dolgozik a munkatárs:

  • vagy az irodai gépet viszi haza, és azt otthonról bevonjuk az irodai hálózatba
  • vagy egy otthoni gépet vonunk be a VPN-be, amit felkészítünk az irodai munkára. 

 

Ez lényegesen összetettebb feladatsort igényel a TeamViewernél, és így a kivitelezési átfutása hosszabb – napok, vagy torlódás esetén hetek -, így költségesebb is. Főbb lépései az alábbiak:

  • Egyeztetés a biztonsági kérdésekről: 0.25-1 óra
  • Egyeztetések gyakorlati célok kérdéseiről (mik a legszükségesebb IT szolgáltatások, amiket kívülről el kell érni): 0.25-1 óra
  • Tervezés: 1-4 óra
  • Kivitelezés: 
    • 2-5 óra az irodai oldalon (a VPN központi része)
    • 0.25-0.5 óra/külső számítógép csatlakozás
    • 0-3 óra a külső számítógép felkészítése.
    • Anyagköltség: valószínűleg 0-50eFt, bizonyos információbiztonsági igények esetén ennél lényegesen több is lehet.

 

Azon esetekben, ahol már van VPN, ott természetesen csak az új külső számítógépek csatlakoztatása a feladat.

 

Figyelem:

  • Az irodai nyomtatás nem mindig megoldható a fenti időkereteken belül.
  • A gyakorlati előnyök mellett természetesen a másik oldalon megjelennek információbiztonsági kockázatok:
    • Az kívülről csatlakozó gép tiszta, biztonságos, vírusmentes kell legyen – különben a belső hálózaton károkat okozhat, lényegesen nagyobb támadási felülettel, mint TeamViewer esetén.

 

“B” kérdés: hogyan tartsunk megbeszéléseket távmunkában? 

A legegyszerűbb: mobiltelefonokon konferencia beszélgetés

Hogyan indítsunk 3-5 fős telekonfot? Nagyon egyszerű: egy teljesen normális telefonbeszélgetés közben nézzünk rá a képernyőre, és keressük meg a hívás hozzáadása gombot (a lenti gépen narancs nyíllal jelöltük), nyomjuk meg, és hívjuk be a következő embert. És így tovább.

Hálózati rendszergazda javaslatai távmunkához

 

Google Hangout – ha sokan használnak Gmailt privát célra

A Hangout használata egyszerű: https://hangouts.google.com/

További információk akár itt találhatóak: https://support.google.com/hangouts/answer/2944865?hl=hu&ref_topic=6386410

akár a munkatársaink szívesen adnak támogatást hozzá..

MS Teams – ha a cég már eleve O365 előfizető

Aki rendelkezik O365 előfizetéssel, annak értelemszerű választás lehet a Teams. Aki nem, azoknak is megfontolandó:

https://products.office.com/hu-hu/microsoft-teams/free

 

Google Meet – ha a cég már G Suite előfizető

Aki nem kötődik az Microsoft termékekhez, a másik komoly alternatíva a Google Meet használata. Ehhez céges G Suite előfizetésre van szükség, ami nem egy komoly összeg:

https://gsuite.google.com/signup/basic/welcome

A G Suite beállításai, adminisztrálása túlmutat ezen dokumentum keretein, azonban akár személyes IT érdeklődéssel, akár a segítségünkkel könnyen megoldható. Ezt sajnos szintén csak időalapon tudjuk vállalni, mert pár órás feladatot mindenképp ad.

 

Privát számítógépről történő otthoni munkavégzés kockázataira való felhívás

Távoli munkavégzésre elsősorban céges, az informatikai rendszerüzemeltetés szolgáltatásba bevont eszközök használatát javasoljuk. Az informatikai rendszerüzemeltetés szolgáltatásba be nem vont eszközökről történő munkavégzés magasabb biztonsági kockázatokat hordoz, amelyeket az alábbi ajánlások betartásával csökkenteni lehet.

Minimális biztonsági szint meghatározás az otthoni munkavégzésre használt privát eszközökkel szemben:

  • A távoli elérés lehetőség szerint úgy kerüljön megvalósításra, hogy az adatok nem kerülnek a privát eszközre, onnan csupán a céges környezet elérése történjen. 
  • Külön felhasználói fiók létrehozása a gépen a céges környezet elérésére, amely nem rendelkezik rendszergazda jogosultsággal
  • Naprakész víruskereső szoftver legyen a gépre telepítve
  • Naprakész biztonsági frissítésekkel rendelkezzen a gép (mind az operációs rendszer, mind a telepített alkalmazások tkeintetében)
  • Lehetőség szerint csak azok az alkalmazások legyenek telepíteve a gépre, amelyek a távoli munkavégzéshez szükségesek
  • A gép fájlrendszere titkosítva legyen.
  • A gép használatához jelszavas vagy más egyedi bejelentkezési módra legyen szükség.
  • A gépen legyenek lekapcsolva a nem használt hálózati szolgáltatások. Pl. Bluetooth
  • A gép fizikai hozzáférése lehetőség szerint korlátozott legyen. 

Külső hivatkozások: NIST – User’s Guide to Telework and Bring Your Own Device (BYOD) Security

Az informatikai rendszerüzemeltetés szolgáltatásba be nem vont eszközökről történő munkavégzés nem tartozik bele az átalánydíjas szolgáltatásba. Elszámolása az időalapú munkavégzésre vonatkozó megállapodás szerint történik.

 

Ejtették a LinkedIn elleni keresetet az USA-ban

/in /by

Tavaly orosz hekkerek megszereztek 6.5 millió jelszót a LinkedIn-től (az összesen 150 millió LinkedIn felhasználó közül, tehát a 4-5%-ot érintett az ügy.) Ez után egy LinkedIn felhasználó – aki havi 30 dollárt fizetett a szolgáltatásért, tehát fizető felhasználó volt – 5 millió dollárra perelte a LinkedInt, hogy nem tettek meg eleget a biztonságért.

Read more

Cikk: a Samsung-Google viszonyról

/in /by

Nem kizárólag rendszergazda és IT-s téma, hiszen mindenki számára érdekes dolgokat hozhat, ha a Samsung leáll az Androiddal. A cikk: Read more

Forrester jóslat: a 8 status quo romboló (disruptor)

/in /by

A Forrester kiadott egy számomra – és feltételezem, hogy minden IT üzemeltetésben érdekelt számára – nagyon izgalmas, elgondolkodásra és vitára késztető tanulmányt, amelyben a Forrester megnevez nyolc olyan termék- és szolgáltatáskört, ami szerintük meg fogja változtatni az IT infrastruktúra szolgáltatás világát. Read more

Cikk: Backupify FreeSpace Google Apps adminisztrátoroknak

/in /by

Ez csak egy gyors jegyzet, egy hasznosnak tűnő eszközről, amit ráadásul ingyenesnek ígérnek. Minden IT szolgáltató vagy helyi rendszergazda, aki Google Apps-et adminisztrál, ütközik limitekbe, és alkalmanként jól jöhet egy alternatív eszköz: Read more

Új Chrome - Rendszergazda cég blogja

A Google bemutatta a Google Chrome iOS 28-at

/in /by

Az első nagy újdonság a jobb együttműködési képesség más Google alkalmazásokkal mint például a YouTube, a Google Drive és a Google Maps. A felhasználó utasíthatja a böngészőt, hogy a már említett programokban nyissa meg az általa kiválasztott hivatkozást a böngésző helyett. Read more

3D szkennelés - Rendszerüzemeltető blog

3D szkennelésre alkalmas szoftver érkezik

/in /by

A manapság divatos 3D nyomtatás után elérhetővé vált egy 3D szkennelő szoftver OS X és Windows felhasználók számára. Read more

Értékesítés/kapcsolatfelvétel: +36 20 4245071

rendszergazda-szolgaltatas2@doit.hu

Siti Marianna
Értékesítési manager

doit

Adatkezelési nyilatkozat