VRA Ubuntu 26.04 Server Template — Kompletná šablóna pre vRealize Automation
Kompletný návod ako pripraviť Ubuntu 26.04 Server šablónu pre VMware vRealize Automation: cloud-init, unattended-upgrades, hardening a sealing skript.
Martin Hasin
Odborník na kybernetickú bezpečnosť, správu Azure Cloud a VMware onprem. Využíva technológie, ako Checkmk a MRTG, na monitorovanie siete a zvyšovanie efektívnosti a bezpečnosti IT infraštruktúry. Kontakt: hasin(at)mhite.sk
Cisco Nexus VPC Cluster for PROXMOX – Complete Guide
Ako nakonfigurovať Cisco Nexus VPC klaster pre Proxmox? Kompletný návod: vPC peer-link a keepalive konfigurácia, LACP port-channel nastavenie, eliminácia STP blokovania, vysoká dostupnosť siete. Obsahuje CLI príkazy pre oba Nexus prepínače a overenie funkčnosti pomocou show vpc.How to configure Cisco Nexus VPC cluster for Proxmox? Complete guide: vPC peer-link and keepalive configuration, LACP port-channel setup, STP blocking elimination, high network availability. Includes CLI commands for both Nexus switches and functionality verification using show vpc.
Windows 11 in Azure with Entra ID – Complete Deployment Guide
Ako nasadiť Windows 11 v Azure s Entra ID prihlásením? Kompletný návod: vytvorenie VM s Trusted Launch, povolenie Managed Identity, konfigurácia DNS suffixu, priradenie RBAC rolí (Virtual Machine User/Administrator Login), RDP prihlásenie s MFA overením cez web account.How to deploy Windows 11 in Azure with Entra ID login? Complete guide: creating VM with Trusted Launch, enabling Managed Identity, DNS suffix configuration, assigning RBAC roles (Virtual Machine User/Administrator Login), RDP login with MFA verification via web account.
Azure SQL Access Verification – Complete Authentication Guide
Článok vysvetľuje spôsoby overovania v Azure SQL Database – od klasickej SQL autentifikácie cez Azure Active Directory až po Managed Identity. Popisuje vytváranie používateľov, priradenie práv a odporúčané bezpečnostné postupy. Zdôrazňuje význam MFA, Key Vault, auditu a správneho návrhu autentifikácie pre bezpečné cloudové prostredie.
Veeam Backup Replication v13 Linux Appliance – Complete Guide
Ako nainštalovať Veeam Backup & Replication v13 Linux Appliance? Výhody oproti Windows: bez Windows licencie, hardened OS, Zero Trust architektúra, vstavaná immutabilita. Postup: OVA deployment vo vSphere, konfigurácia IP/hostname, MFA aktivácia, Security Officer účet. Prístup cez porty 443 a 10443.How to install Veeam Backup & Replication v13 Linux Appliance? Advantages over Windows: no Windows license, hardened OS, Zero Trust architecture, built-in immutability. Process: OVA deployment in vSphere, IP/hostname configuration, MFA activation, Security Officer account. Access via ports 443 and 10443.
Check Point VSX DHCP Relay – Configuration
Ako nakonfigurovať DHCP Relay na Check Point VSX? Riešenie pre klientov v rôznych VLAN, ktorí potrebujú centrálny DHCP server. CLI príkazy: set bootp interface bond1.902 relay-to [IP] on. Dôležité: firewall pravidlo pre broadcast 255.255.255.255 na UDP/67.How to configure DHCP Relay on Check Point VSX? Solution for clients in different VLANs who need a central DHCP server. CLI commands: set bootp interface bond1.902 relay-to [IP] on. Important: firewall rule for broadcast 255.255.255.255 on UDP/67.
K3s on Raspberry Pi – From Idea to Functional Kubernetes Cluster
V článku sa venujeme praktickému postupu, ako si vytvoriť vlastný Kubernetes klaster na Raspberry Pi pomocou odľahčenej distribúcie k3s. Tento návod je zameraný na IT nadšencov aj profesionálov, ktorí chcú spoznať Kubernetes v prostredí s nízkou spotrebou a minimálnymi hardvérovými nárokmi, pričom si zachovajú plnohodnotné funkcie pre orchestráciu kontajnerov.
MinIO S3 Backup with Veeam – Complete Guide
Ak vo Vašej infraštruktúre používate MinIO ako S3-kompatibilné objektové úložisko, no doteraz ste neriešili jeho systematické zálohovanie, tento článok je presne pre Vás. Ukazuje, ako pomocou Veeam Backup & Replication nastaviť zálohovaciu úlohu, ktorá zabezpečí ochranu objektov v MinIO pred stratou, poškodením alebo zmazaním vrátane historických verzií. Okrem samotného postupu článok obsahuje odporúčania k bezpečnej konfigurácii (napr. oddelený účet pre zálohovanie, využitie immutable storage), ako aj tipy pre dlhodobú archiváciu objektov, ktoré sa už v produkčnom MinIO nenachádzajú.
Ak zálohujete dátabázy a VM, ale zabúdate na objektové úložiská, riskujete stratu dát z moderných aplikácií, ktoré využívajú S3 ako backend. V tomto článku sa dozviete, ako tomu predísť profesionálne a bez zbytočných kompromisov.
Client Workstation Backup – Legislation and Practical Reasons
Zálohovanie klientskych staníc teda počítačov používaných zamestnancami je dnes rovnako dôležité ako zálohovanie serverov. V pracovných staniciach sa často nachádzajú kritické dáta: pracovné dokumenty, e-maily, výstupy projektov či osobné údaje klientov. Ich strata môže mať nielen technické, ale aj právne následky. V súlade s legislatívou ako GDPR, NIS2 je každá organizácia povinná zabezpečiť primeranú ochranu údajov, vrátane zálohovania. V prípade incidentu (napr. ransomvér, poškodenie disku alebo omyl používateľa) bez funkčnej zálohy riskuje organizácia sankcie aj stratu dôvery. Na praktickej úrovni zálohovanie umožňuje obnovu dát po zlyhaní hardvéru, ochranu pred ransomvérom, ale aj jednoduchú migráciu používateľa na nový počítač. V prostrediach s decentralizovaným IT (notebooky, hybridný režim práce) je navyše záloha často jediným spôsobom, ako zabezpečiť kontinuitu práce.
MSSQL Transaction Logs – Disk Space Management
Transakčné logy v Microsoft SQL Serveri predstavujú nevyhnutnú súčasť fungovania databáz, no ich správa býva často zanedbaná. Tieto logy zaznamenávajú všetky zmeny v databáze a slúžia na zabezpečenie konzistencie dát a možnosť obnovenia databázy do konkrétneho časového bodu. Ak však databáza používa režim FULL a logy sa nezálohujú, .ldf súbor môže narásť do extrémnych rozmerov a zaplniť dostupné miesto na disku. Dôsledkom môžu byť výpadky, spomalenie systému a ohrozenie dostupnosti služieb. Riešením je buď prechod do režimu SIMPLE pre menej kritické databázy, alebo pravidelné zálohovanie transakčných logov pomocou Veeam alebo SQL Agent jobov. Článok ukazuje, ako nastaviť automatické čistenie logov, ako zmenšiť nadmerne veľké súbory a prečo je správna správa logov kľúčová pre dlhodobú stabilitu databázového prostredia.