IIS 8. После обновления сертификата перестал работать SNI (Server Name Indication)

На днях столкнулся с интересной проблемой и решил оставить небольшое ее описание с решением. Суть в том, что есть у меня сервер с IIS, на котором размещено веб приложение. Оно работает с несколькими разными доменными именами по одному внешнему IP. Протокол HTTPS, порт 443. Соответственно, без SNI тут никак. Но вот после обновления сертификата для одной из привязок (binding) что-то пошло не так...

Azure VM Serial Console. Первый взгляд

Пару дней назад Microsoft анонсировала появление нового функционала для Azure VM - Serial Console. Лично я давно ждал, что появится возможность получить прямой доступ к консоли виртуальной машины. Данный функционал был всегда доступен в облаках публичных провайдеров, которые строили решения на базе Windows Azure Pack, Apache CloudStack, Openstack и других. Посмотрим, что получилось у Microsoft.

Проблема с октябрьскими обновлениями Windows Server 2016 и Windows 10

10 октября вышли обновления для Windows Server 2016 (KB4041691) и Windows 10 (KB4041676). Если примете решение их установить, обязательно предварительно сделайте резервную копию сервера или снапшот. Дело в том, что есть вероятность сбоя, который приводит к невозможности загрузить операционную систему (BSOD).

На что следует обратить внимание при выборе оборудования для Storage Spaces Direct.  

Сегодня я завершил первый этап тестирования SDS на базе Storage Spaces Direct и решил поделиться основными выводами, которые касаются подбора оборудования. Если вы хотите использовать его в коммерческой эксплуатации, это очень важно. Подобрать его "наобум" или использовать "то, что есть", получится далеко не всегда. Я прекрасно понимаю, что некоторые пункты являются очевидными, но тем не менее, я хочу собрать рекомендации в одном месте.

Сентябрьское обновление безопасности Windows Server 2016 (KB4038782) ломает Storage Spaces Direct (S2D)

Сегодня, когда разбирался с кластером Storage Spaces Direct, я обнаружил, что перестали создаваться  новые Volumes. При этом с физическими дисками и Storage Pool был полный порядок. Так как среда тестовая, я принял решение удалить пул и выполнить Disable-ClusterS2D, чтобы затем пересоздать все заново.

Удешевляем лицензирование облака Windows Azure Pack

В предыдущей статье мы изучили стоимость лицензирования облаков IaaS, построенных на различных платфонмах. Сегодня мы рассмотрим вариант удешевления инфраструктуры, построенной на Windows Azure Pack за счет уменьшения количества лицензий.

Сравнение стоимости публичного облака на базе Apache CloudStack, Windows Azure Pack и 5nine Manager Datacenter

Сегодня мы попробуем посчитать приблизительную стоимость лицензий ПО для публичного облака IaaS при использовании бесплатной платформы Apache CloudStack и операционной системы Linux Red Hat. Далее сравним его цену с облаком на базе Microsoft Windows Server 2016 + Windows Azure Pack и 5nine Manager Datacenter.

Ошибка работы Windows Server 2016 Hyper-V Cluster (v.9) с SCVMM 2016

Столкнулся на одной из площадок с очень странной проблемой. После обновления Cluster Functional Level до версии 9 (Windows Server 2016) часть хостов стала работать с System Center Virtual Machine Manager 2016 UR2.1 некорректно. Error 12711 (0x1002).

System Center Virtual Machine Manager 2016. Настройка QoS для диска ВМ.

В новой версии SCVMM была заявлена поддержка конфигурирования QoS для дисков виртуальных машин. Раньше эту настройку можно было выполнить только через консоль Hyper-V хоста (кластера). Теперь же данный пункт появился в консоли. Но, к сожалению, работает этот функционал не корректно.

SCVMM 2016 не распознает шаблоны VHDX Shielded VM

Столкнулся с проблемой - после подготовки Shielded образов виртуальных машин, System Center VMM видит их как обычные VHDX. Выглядит проблема следующим образом.

Windows Server 2016. Ошибка "Local certificates not found" при развертывании Host Guardian Service (HGS).

В Windows Server 2016 Datacenter появилась возможность создания защищенных виртуальных машин Hyper-V - Shielded VMs, доступ к которым может получать только их владелец. Одним из этапов его включения на хостах является настройка Host Guardian Service.

Особенности обновления System Center 2016 RTM до UR1. SCVMM и SCOM.

13 октября 2016 вышел Update Rollup 1 для System Center 2016. Изменения, которые он принес, очень скромно описаны в KB3190609. Как оказалось, обновление проходит не совсем гладко. Обнаружилась проблема настройки интеграции System Center VMM 2016 UR1 и System Center OM 2016 UR1.

Создание виртуальной машины из образа ISO в Windows Azure Pack.

Один из основных принципов Cloud Computing - стандартизация. Портал самообслуживания Windows Azure Pack полностью ему соответствует, но реальные задачи клиентов довольно часто требуют выполнения нестандартных кейсов. Один из них - установка операционной системы, шаблон для которой сделать средствами SCVMM проблематично или невозможно. Для этого надо либо создавать виртуальную машину через администратора (провайдера), либо все же найти способ предоставить такую возможность клиенту. Мы пойдем по второму пути. Для примера создадим машину c ОС FreeBSD 10.

Windows Azure Pack. Настройка Site-To-Site VPN на примере LibreSwan.

В сети достаточно примеров по настройке Site-to-Site VPN между инсталяцией Windows Azure Pack и Microsoft Azure, но отсутствует внятный мануал по конфигурированию соединения с инфраструктурой клиена. В данной статье мы настроим ipsec тоннель на примере LibreSwan, установленного на сервере OS Linux Centos 6.8, с тенантом хостинг-провайдера.

Windows Azure Pack. После обновления до UR10 неактивна кнопка "Detach".

Обнаружил данную проблему случайно, когда просматривал технет. Она оказалась довольно неприятным сюрпризом. Увы, но вот детач ISO и VHDX  после обновления я не проверил. Клиенты, как ни странно, тоже. Для устранения данной проблемы необходимо немного подправить функцию, отвечающую за статус кнопки (enabled).

Создание шаблона Centos 6.7 для Windows Azure Pack.

Появилась необходимость создать шаблон Centos 6.7 для WAP. За основу была взята статья "CentOS 7 template for Azure Pack", которую написал Кирилл Котляренко. Она для нашей задачи подходит, но у администраторов, которые не знакомы с Linux, могут возникнуть вопросы.

Windows Azure Pack. Скрыть пункт меню "Virtual Machine Role".

После запуска платформы Windows Azure Pack в продуктив я обнаружил, что огромная часть пользователей путается в меню создания виртуальных машин и сетей, в котором всего 3 пункта:

Apple Mail. Проблема отображения писем с вложениями в Outlook и OWA.

Клиенты, которые часто переписываются с пользователям почтового клиента Apple Mail, сталкиваются с проблемой отображения писем с вложениями. Это могут быть как приаттаченные файлы, так и добавленные изображения в само письмо. Проблема связана с тем, что Apple Mail может добавлять вложение в любую часть сообщение. Microsoft Exchange считает, что начало аттача - это конец письма. В итоге часть сообщения приходит как файл "ATT00001.htm" (или аналогичный).

Exchange 2013 CATCH-ALL Mailbox

Столкнулся с интересной задачей - создание CATCH-ALL почтового ящика для Exchange 2013. Гугл намекал, что без установки дополнительного агента транспорта никак не обойтись, так как проверка получателя отрабатывает раньше транспортных правил. Вариант совсем не вариант :) Оказалось, все элементарно.

Windows Server 2012R2. SCSI page 83h VPD descriptor.

При сборке кластера в WS2012R2 словил ошибку:

Physical disk {580f628d-0287-48fe-adc6-ea510ec37a86} does not have the inquiry data (SCSI page 83h VPD descriptor) that is required by failover clustering.


Physical disk 1 on node fm-node01.contoso.local does not support the inquiry data (SCSI page 83h VPD descriptor) that is required by failover clustering. Status: The request is not supported.