Lukáš Cirkva - manuály nejen o Solarisu, Linuxu a Java Enterprise Systému

Kolega Honza Vydrář si udělal trošku času aby potvrdil své hluboké znalosti operačního systému Solaris a s přehledem udělal certifikaci Sun Certified System Administrator for the Solaris 10 Operating System.

Gratulujeme!

Každý z nás se čas od času účastní prodejního jednání. Ať se jedná o prodej produktu nebo o prodej svých schopností na jednání ve firmě při prezentaci dokončené práce nebo při účasti na pohovoru. Hodí se znát základní pravidla a postupy vedení jednání.

Prodejní jednání se skládá z několika základních fází - z kontaktní, po analytické následuje argumentační a naposled by mělo dojít na rozhodovací. :-)

Diskové systémy a obecně řečeno jakákoliv storage zařízení mohou být připojeny k serverům či host systémům několika způsoby, buď napřímo - Direct Attached Storage (DAS) nebo například mohou být začleněny do dedikované sítě do Storage Area Network (SAN) struktury využívající protokol Fibre Channel (FC-AL).
Storage Area Network (SAN) si klade za cíl spojit počítače a disková pole do jediné sítě i na dlouhé vzdálenosti a dále také nahrazení SCSI.

Následující dokument popisuje SAN switche - propojovací prvky od společnosti Brocade ze školení Accelerated Brocade Certified Fabric Professional.

Více zde.

Po dlouhém úsilí jsme v plánovaném termínu zpřístupnili nové webové stránky projektu Klenot.cz - hostingu webových stránek.

Ačkoliv jsem měl předchozí verzi stránek rád, tak jejich doba již pominula. Nové webové stránky jsou decentnější, informačně obsáhlejší a hlavně jsou přímým důsledkem požadavků klientů.

Na nové stránky navazuje celková reorganizace klientských administračních nástrojů, kdy jedním z důsledků bude široká samoobslužnost a přizpůsobivost služeb specifickým požadavkům klienta.

Pokud si přejete dozvědět více o řešení správy uživatelských účtů, připravili jsme webové stánky www.sunjava.cz řešící tuto problematiku.

Na stránkách naleznete dokumentaci, instalační i jiné postupy, reference námi dodaných řešení i demo balík nakonfigurovaného softwaru Sun Identity Manager s k otestování zdarma. Další informace jsou postupně přídávány.

Identity Manager je nástroj pro centralizaci automatizaci správy uživatelských identit (účtů, skupin atd.) v celé síti a to bez výrazných zásahů do fungování stávajících systémů. Komunikace s koncovými systémy probíhá jejich nativními protokoly (LDAP, JDBC, SSH,...). Pro použití IdM není většinou nutné výrazně zasahovat do nastavení koncových systémů.

Aplikační server od Sunů slouží k provozu web aplikací a obsahuje mimo jiné podporu pro tyto funkce:

• Java Servlets
• Java Server Pages (JSP)
• Enterprise JavaBeans (EJB)
• Apache Tomcat 4.0 Web Container
• JAXM, JAXP, JAXR, and JAX-RPC
• Java Transaction Service (JTS)
• database connectivita do Oraclu, Sybase a Microsoft SQL Server
• SSLv2, SSLv3, Transport Layer Security (TLS) 1.0, X.509 certificates

Více informací najdete zde.

Sun JES Portal Server je založen na infrastruktuře J2EE a umožňuje výstavbu různých portálových typů v jedné jediné instalaci: spotřebitelské portály (B2C), podnikové a partnerské portály (B2B) a portály spolupracovníků (B2E). JES portál je sestaven z mnoha komponent, každá komponenta poskytuje základní funkcionalitu portálu.

Zde jsou stručné návody jak na instalaci a zde jak na odinstalaci Portal 7 SW v Solarisu.

Diskové systémy a obecně řečeno jakákoliv storage zařízení mohou být připojeny k serverům či host systémům několika způsoby, buď napřímo - Direct Attached Storage (DAS) nebo například mohou být začleněny do dedikované sítě do Storage Area Network (SAN) struktury využívající protokol Fibre Channel (FC-AL).

Storage Area Network (SAN) si klade za cíl spojit počítače a disková pole do jediné sítě i na dlouhé vzdálenosti a dále také nahrazení SCSI. Hlavními přínosy jsou:

• Centralizace storage, sdílení zdrojů a tím i vyšší kapacita
• Zjednodušení a centralizace správy
• Snadnější záloha a obnova
• Výkonější než SCSI
• Vyšší dostupnost

Hlavním zdrojem informací byla prezentace kolegy J. Vydráře.

Více zde.

ITIL (the IT Infrastructure Library) je soubor dokumentů doporučení z praxe užívaných pro pomoc při implementaci rámce IT Service Management. Tento soubor rámec popisuje jak aplikovat Service Management v organizaci detailně a komplexně. ITIL dává pouze rámcové rady a doporučení, jak při implementaci ITSM v organizaci postupovat.

IT Service management (ITSM) je sada jasně definovaných procesů a podpůrných technologických nástrojů pro orientaci firmy na zákazníka za účelem poskytování služeb.

Sun Cluster software poskytuje aplikacím failover pro zajišťení vysoké dostupnosti kriticky důležitým aplikacím. Dva a více serverů (nodů) v clusteru spolu komunikují pomocí interconnectu.

Více zde.

Sun Identity Manager software umožňuje z jednoho místa spravovat uživatelské účty v mnoha systémech (například Active Directory, Oracle, Red Hat, Lotus Notes, atd.).

Srdcem systému správy uživatelů je J2EE aplikace v aplikačním serveru komunikující pomocí adaptérů s koncovými systémy a spravující prostředky (uživatelské účty, přístupová práva) na nich uložené. Komunikace probíhá přes nativní protokoly jednotlivých systémů nebo využívá průmyslové standardy (JDBC, LDAP, SSH). Do cílových systémů není třeba provádět téměř žádné zásahy a uživatelé i jejich práva zůstávají přímo v původních úložištích systémů.

Instalace Identity Manageru 5.0.

Postupně doplňuji a rozšiřuji utříděný soubor osobních poznámek sestávajících se z návodů, zajímavých odkazů apod. z mnoha zdrojů. Některé stránky nejsou veřejné, přístup mohu dát na požádání.

Vstup do poznámek.

Projekt lze popsat jako dočasně prováděné činnosti a organizační uspořádání potřebná k vytvoření jedinečného definovaného výsledku v definovaném čase a za využití definovaných zdrojů. Cílem je zlepšení předchozího stavu z hlediska například: produktivity práce, spotřeby zdrojů nebo zkvalitnění vztahu ze zákazníky.

Projektové vedení je specializované na správné řízení procesu změny. K obecným manažerským dovednostem, jako je komunikace, řízení lidských zdrojů či sledování parametrů organizace, patří další potřebné specifické dovednosti spojené především s plánováním a analýzou konkrétních činností a rizik.

Znalosti a postupy nápomocné k úspěšné realizaci projektu jsou shrnuty do různých doporučení, jako jsou například Prince2, PMM, PMM Express či Project Management Book of Knowledge (PMBOOK). Metodiky vedení projektů většinou abstrahují a nepostihují znalosti a postupy závislé na konkrétní doméně realizace projektu. Tuto oblast vyplňují implementační a realizační metodiky pro jednotlivé oblasti. Například v oblasti vývoje SW je takovou metodikou Unified Process od společnosti Rational (RUP) nebo SCRUM metodika.

Číst dále.

V Solarisu 10 se upouští od klasických init scriptů a přechází k systému Service Management Facility (SMF), který zohledňuje závislosti a dostupnost služeb.

Zděnek Burda pěkně na jednom místě sepsal základní úvod do administrace tohoto systému. Jeho tahák lze přečíst zde, podrobnějši dokumentace je na docs.sun.com.

Ve spolupráci se společností AMI Praha jsem se zůčastnil úspěšné implementace softwaru Sun Identity Manager (IdM) v CCS České společnosti pro platební karty a.s. Dále spolupracuji na dalších rozdělaných projektech. Mou zodpovědností je návrh architektury a projektový management.

Sun Identity Manager umožňuje z jednoho místa spravovat uživatelské účty v mnoha systémech (například Active Directory, Oracle, Red Hat, Lotus Notes, atd.). Zároveň je schopen na základě nadefinovaných workflow provádět automatické akce správy uživatelů (zakládání, synchronizace, výmaz atd.).

Kolega a můj kamarád Zděnek Burda pěkně na jednom místě sepsal jak změnit administrátorská hesla uživatelů Portál Serveru, Access Manageru a Directory Serveru.

Popis je dostupný na této adrese.

Zařízení Annex Network Terminal Server slouží k přístupu po sériové lince. Funguje jako rozbočovač, který na jedné straně má ethernet a na druhé straně seriové připojení k mnoha zařízením. Převádí ethernetovou komunikaci na sériovou a naopak.

Pomocí toho zařízení lze například pohodlně z pracovního počítače ovládat několik serverů a být přitom připojen vždy na sériové konzoli každého ze serverů

Logical Volume Manager (LVM) je způsob alokace prostoru pevného disku do logických oblastí-svazků (volume), které lze snadněji spravovat (zvětšovat nebo zmenšovat) než klasické partition.

Fyzický svazek (physical volume) obsahuje jeden nebo více pevných disků, logické skupiny (volume group) obsahují fyzické svazky.

Logické skupiny se dále dělí na logické svazky (logical volume), které jsou již určeny pro souborové systémy.

Sun Java System Portal Server Secure Remote Access (SRA) pro Portal 7 poskytuje vzdálený zabezpečený přístup do interní sítě respektive na Sun Java System Portal Server.

Komponenta SRA Gateway slouží jako malý program v demilitarizované zóně k bezpečnému přesměrování požadavků z externí sítě do intranetu. Mezi klienty a Gateway programem se využívá šifrovaného protokolu HTTPs a mezi Gateway a aplikacemi v intranetu lze i http. Bližší informace jsem sepsal v tomto manuálu.

Zde jsou sepsána firewall pravidla na linuxu. Porty (v defaultním nastavení) je pro provoz Gateway nutné povolit směrem z DMZ do intranetu

Sepisované postřěhy nastavení produktu Sun Java Enterprise System (JES), což je implementace softwaru pro podnikovou infrastrukturu.

JES umožňuje rychlé nasazení obchodních aplikací a webových služeb na platformě Java. Základními stavebními prvky jsou Identity Server, Portal Server a Application Server, konkrétní informace jsou na JES na sun.cz.

Zápisník je na této adrese.
Stručný popis instalace je na této adrese.