Plantillas para el manejo de servidores

Hola,

Solo quería saber si los que manejáis servidores dedicados tenéis algún tipo de plantilla que vais siguiendo (imagino que si) o vais haciendo según surgen inconvenientes y solamente hacéis un hardening inicial. Aunque supongo que la plantilla entonces ocupara varias páginas.

¿Imagino que con la Reference Guide y otros temas aparte como pueden ser backups etc?

Saludos,

 

Si, si tenéis algún tipo de documentación propia, por ej. un dossier donde os guie los pasos a tener que hacer.

No se si me explico…

Saludos,

 

Te refieres a procedimientos.

Todos los administradores los tienen para configuraciones previas, para actuacione sde soporte etc... Generalmente lo marcan así las empresas, aunque logicamente muchos trabajan de memoria.

Saludos,

 

Exactamente era esto, hace tiempo que encontre:

http://wiki.centos.org/HowTos/OS_Protection

Aunque supongo que cada proveedor tendra una diferente, la verdad no se como las hacen, si siguendo algún documento o algo...

Esque en los libros de Linux que tengo solo te enseñan a instalar y el sistema operativo a fondo.

Saludos y gracias Miguel .

 

Hola a todos,

Hacerlo de memoria no es muy buena idea, si ese dia el administrador esta un poco "espeso" se dejará cosas en el tintero.

Hay varios tipos de Plantillas, dependiendo de la empresa y el tipo de automatización del que dispongan.

En algunas, existen lo que nosotros llamamos "hojas de actuación técnica" en las cuales se detallan todos los procedimientos internos a cerca de todas las contrataciones posibles por parte de un cliente. Dedicados, virtuales, hostings, certificados etc.. Es una forma de "activar" los servicios con una calidad standar independientemente del administrador o técnico (dependiendo del producto) que active dicho servicio.

En otros casos cuando todo va automatizado, en caso de los servidores dedicados o vps existen unas plantillas con una configuración realizadas a conciencia por un grupo de administradores, por lo que cuando un cliente solicita un servidor, ya sea VPS o Dedicado, el sistema emplea la plantilla asigna IPS y arranca las maquinas sin intervención humana. En caso de otros servicios como hostings o venta de certificados etc,... se usan las API´s con fin de que las altas sean inmediatas y automaticas.

Bajo mi punto de vista he probado los dos sistemas con la evolución de la empresa donde trabajo, primero usábamos "hojas de actuaciones técnicas" que la verdad el sistema funciona muy bien, y ahora estamos con sistemas de altas automáticas.

Tanto para el proveedor como para el cliente, pienso que la segunda opción es mucho mejor, ya que al no existir el alta manual todo sigue unos patrones establecidos y la calidad del producto es siempre la misma.

Por lo que el sistema que se emplea puede ser diferente en cada empresa.

desde que el administrador lo haga de memoria, pasando por pequeños documentos, seguido de hojas de actuaciones técnicas y terminando en sistemas automatizados.

Saludos a todos

 

Hola,

Este post me parece muy interesante como para dejarlo en el tintero, así que vuelvo a preguntar.

Las "hojas de actuación técnica" se las crea cada uno o hay un estandar o se pueden comprar y descargar?


Saludos,

 

Puedo usar por ejemplo esta: http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf para tal fin?

 

Hola a todos.

Yo pienso que, y digo pienso por que cada empresa lo llevará a su modo.

Hay varios tipos de hojas de actuación, las cuales son muy personales para cada tipo de empresa.

No es lo mismo un alta de VPS o dedicado en una empresa u otra, cada una pone sus limites en switch o routers o otro tipo de configuraciones iniciales en sus servers, hay empresas que usan tecnologías añadidas propietarias con desarrollos electrónicos propios, otras los compran a terceros etc.. Por lo tanto y como todo el mundo sabe, el alta de un servicio implica muchas cosas.

Siempre dependiendo de la empresa, pero existe aprovisionamiento de red, facturación, control de calidad de servicio, información al cliente sobre altas, altas en monirotizaciones, control de estados, firewalls, sistema de soporte, etc, es decir cuanta más tecnología incorpore una empresa en su oferta, mas tareas lleva el alta de un servidor mediante una "hoja de actuación", de este modo cuando los servicios ofrecidos son muchos, resoluciones inversas, declaración de registros ns primarios etc.. La solución está en la automatización de la propia alta, así se evita el fallo humano.

Pero como he dicho antes esto es solo mi opinión, y habrán tantas opiniones como empresas de servicios sean.

Por otro lado pienso que no se puede tener acceso a esa documentación por varios motivos.

- esa documentación es la experiencia acumulada de una empresa durante años.

- la documentación está muy personalizada a un único sistema que es exclusivo de uso de la empresa.

- Los propios documentos van evolucionando a nuevas versiones conforme los administradores o encargados van viendo posibles mejoras en los procesos,por lo tanto en pocos meses esa información estaría desactualizada.

Mi consejo, antes que intentar conseguir algún tipo de documento estandar, es realizarlo con las experiencias de cada empresa e ir evolucionandolo conforme se encuentren carencias en los procesos. Es un tema bajo mi punto de vista bonito, ya que estandariza procesos y la calidad es siempre la misma, no se depende de la destreza o conocimiento del administrador en cuestión.

También pueden existir otros documentos de resolución de incidencias, como operar en casos de incidencias típicas etc..

Lo importante en todo esto, es tanto tener los documentos, como un buen sistema de gestión documental que agilice la búsqueda y por lo tanto el acceso a la información.

Un saludo a todos y perdonad por el tocho