• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Административные коннекты и агент для контроля сессий

abbdomino

Green Team
04.02.2022
102
10
BIT
30
Добрый всем

Два вопроса.
1. Перенастраивали коннекты между административными серверами и остальными и пришли к выводу, что лучше сделать конект Административный.Сервер - пул-пуш раз в минуту круглые сутки следующие базы names.nsf; admin4.nsf; events4.nsf; catalog.nsf; domcfg.nsf; schema.nsf - Другой.сервер
До этого у нас стоял пул-пуш ещё и с других серверов на админ сервера. И пул-пуш этих баз между другими серверами. Всё раз в минуту круглые сутки. Правильно ли мы сделали, что уменьшили количество этих пул пушей, в ту ли сторону мы сделали, и какие ещё базы желательно пул-пушить на все сервера?
2. Есть ли смысл в агенте, который будет смотреть время сессии для человека который подключён к своей почтовой базе, и который бы посылал ему предупреждении при превышении времени с просьбой перезайти в Notes. У нас есть люди которые неделями не выходят из Notes, так как сейчас процветает удалёнка, и компы также неделями не выключаются.
 

savl

Lotus Team
28.10.2011
2 610
313
BIT
294
1. Для Domino рекомендуют "звезду" использовать, то есть есть один админ-сервер, и от него идет конекшены к другим серверам. Сам ли этот сервер pull/push делает к другим или другие серверы к нему - смотрят по нагрузке и требованиям.
2. Чем это плохо и что решить пытаетесь?
 
  • Нравится
Реакции: abbdomino

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
пул-пуш раз в минуту круглые сутки
куда мы так спешим? ;)

посылал ему предупреждении при превышении времени с просьбой перезайти в Note
какая цель такой ереси?
у меня клиент месяцами не закрывается - меня за это нужно наказать?
наверняка есть причина?

если это почта - пусть поставят себе на мобилки версу
если это чатики в самтайме - пиджин

компы также неделями не выключаются
о, вы им расход за электрику покрываете? ;)
 

abbdomino

Green Team
04.02.2022
102
10
BIT
30
Чем это плохо и что решить пытаетесь?
Есть мнение, что это приводит к разрастанию временных файлов и засорению папки воркспэйс, плюс накоплению тормозов. Также некоторые изменения для пользователя возможны лишь при перезаходе в клиент.

А по поводу времени раз в минуту норм? Для евентов это оправдано для быстрого реагирования, а вот для нэймс? Он у нас обновляется несколько раз в сутки.
 

savl

Lotus Team
28.10.2011
2 610
313
BIT
294
Есть мнение, что это приводит к разрастанию временных файлов и засорению папки воркспэйс, плюс накоплению тормозов.
Вообще не связано. Папка workspace и workspace в клиенте не связаны, тормоза могут быть по разным причинам, от неработающих иконок, до сетевых лагов и неудачных алгоритмов.
Временная папка так же может расти от тех же отчетов, а временные файлов там не много, они всё равно создадутся, даже если удалить.
Cache.ndk тоже имеет предельный размер и хранит кэш дизайна.
Также некоторые изменения для пользователя возможны лишь при перезаходе в клиент.
Это так, но за них не сделать.
А по поводу времени раз в минуту норм?
А это уже от требований среды зависит.
admin4 - обрабатывает админреквесты, если их много и для каждой базы выставлен админ сервер, то надо почаще чем раз в 6 часов.
names - зависит от частоты изменений, регистрации пользователей/серверов/конфигов
catalog можно не включать в этот список, там отдельная работа предусмотрена, сама задача это всё делает.
events4.nsf - содержит как правило настройки, а не результаты, поэтому можно раз в сутки, либо по умолчанию.
domcfg.nsf; schema.nsf - не знаю зачем, схема для ldap, опять же зависит от частоты изменений.
 
  • Нравится
Реакции: VladSh
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!