Краткий справочник по терминам, которые встречаются на сайте. Для руководителей и заказчиков.
AD / Active Directory
Active Directory Domain Services
Служба каталогов Microsoft. Централизованное управление пользователями, компьютерами и правами доступа в корпоративной сети.
GPO
Group Policy Object
Групповые политики — правила, которые автоматически применяются ко всем компьютерам и пользователям в домене: блокировка USB, автоблокировка экрана и т.д.
OWA
Outlook Web Access
Веб-интерфейс для корпоративной почты. Позволяет читать и отправлять почту через браузер без установки программ.
iSCSI
Internet Small Computer Systems Interface
Протокол подключения сетевого хранилища. Позволяет серверу «видеть» удалённый диск как локальный — с высокой скоростью.
DNSBL
DNS-based Blackhole List
Чёрные списки IP-адресов спамеров. Почтовый сервер проверяет отправителя по этим спискам и блокирует спам до доставки.
VPN
Virtual Private Network
Защищённый «туннель» для удалённого подключения к корпоративной сети через интернет. Все данные шифруются.
Port Knocking
Метод скрытия портов
Метод защиты: сервер «невидим» в интернете, пока не получит секретную последовательность запросов. Только после этого открывается доступ.
NAS
Network Attached Storage
Сетевое хранилище данных. Выделенное устройство для хранения файлов компании, доступное всем сотрудникам по сети.
SSO
Single Sign-On
Единый вход — пользователь авторизуется один раз и получает доступ ко всем корпоративным сервисам без повторного ввода пароля.
PMG
Proxmox Mail Gateway
Почтовый шлюз-фильтр. Проверяет все входящие письма на спам и вирусы до их попадания на почтовый сервер.
RDP
Remote Desktop Protocol
Протокол удалённого рабочего стола. Позволяет подключиться к рабочему компьютеру из дома или другого офиса.
SNMP
Simple Network Management Protocol
Протокол для мониторинга сетевого оборудования. Позволяет Zabbix отслеживать состояние маршрутизаторов, коммутаторов и серверов.
PIM
Personal Iterations Multiplier
Параметр шифрования VeraCrypt, усиливающий защиту пароля. Увеличивает время подбора пароля злоумышленником в тысячи раз.
3-2-1
Правило резервного копирования
Золотой стандарт бэкапов: 3 копии данных, на 2 разных типах носителей, 1 копия — вне офиса. Защищает от любых сбоев.
ECP
Exchange Control Panel
Панель управления Exchange Server. Через неё администратор управляет почтовыми ящиками, правилами и настройками почтового сервера.
VLAN
Virtual Local Area Network
Виртуальная локальная сеть. Позволяет разделить физическую сеть на изолированные сегменты — например, отдельно бухгалтерия, склад, гости.
SPF / DKIM / DMARC
Почтовая аутентификация домена
Три DNS-записи которые защищают домен от подделки и повышают доставляемость писем. Без них письма уходят в спам.
Docker
Платформа контейнеризации
Технология запуска приложений в изолированных контейнерах. Быстрое развёртывание сервисов без конфликтов зависимостей.
P2V
Physical to Virtual
Миграция физического сервера в виртуальную машину. Позволяет перенести работающий сервер без переустановки и потери данных.
RAID
Redundant Array of Independent Disks
Массив из нескольких дисков для надёжности и скорости. RAID 1 — зеркало, RAID 5 — с контролем чётности, RAID 10 — зеркало + полосы.
iDRAC
Integrated Dell Remote Access Controller
Карта удалённого управления сервером Dell. Позволяет включить, перезагрузить и посмотреть консоль сервера без физического доступа.
