מפקד אגף התקשוב החליט למנות ועדת חקירה, לאחר שבחודש האחרון הושבתה העבודה הצבאית בגלל תקלות בדואר האלקטרוני. קצין המעורה בפרטים: "בחירום הנזק היה כפול".

טוב שמפרסמים כל דבר, זכות-הציבור לדעת הכל. גם אגפי המודיעין של המדינות מסביב.

הכותרת המטופשת שפותחת את האשכול מזכירה לי את הפרסומת של בזק בינ"ל מלפני כמה חודשים, על דר' וובר שמחפש דרכים יצירתיות "לשעמם את האינטרנט". וכרגיל, ידידנו העיתונאי מבחבט עצמו לדעת ומוציא עצמו הדיוט עד העצם! ובנימה מעט יותר רצינית: נראה שהיו מספר תקלות שונות ונפרדות, שהתשובה לשאלה אם היה ביניהן קשר תישאר מן הסתם בתוככי צה"ל. אין דין תקלה במערך Exchange של הדוא"ל כדין תקלת DNS או תקלת גלישה. בנוסף, כל איש מקצוע חובב יודע שלא מטמיעים שדרוג משמעותי ברשתות גדולות לפני שאותה הטמעה בוצעה בהצלחה על סביבת Test (שמנותקת מסביבת Production).

גם כשלא היה הרבה, היה לנו הכל

מבחינת המשתמש, מה זה משנה אם נפל האקסצ'יינג', נפל ה-DNS, נפל הסוויץ' המקומי, או נפל
הסיב האופטי שמחבר אותו לצה"ל? מבחינת המשתמש, הוא לא יכול לשלוח מיילים, וסביר מאוד
שהוא יקבל את אותה הודעת שגיאה בדיוק.

לדוגמה, אני מקבל את הודעה השגיאה הזאת:

בין אם מדובר במצב שבו כתבתי כתובת לא נכונה כמו בתמונה (שזה כמו נפילת שרת האקסצ'יינג'),
בין אם יש בעיה ב-DNS (שרת ה-DNS נפל, או שמשום מה הוא לא מכיל את הרשומה המתאימה,
כמו במקרה של www.wnet.co.il בשבועות האחרונים), בין אם מדובר בבעיית תשתית מקומית (נפל
לי הראוטר האלחוטי או המודם) ובין אם מדובר בבעיית תשתית נרחבת (אצל הוט/בזק או ה-ISP).
אני תמיד מקבל את הודעה השגיאה הזאת.

מבחינת המשתמשים התלונה היא "לא יכלתי לשלוח מייל", ואיזה צוות או מדור באגף תקשוב בדיוק
אחראי לחלק שנפל הוא לא הדבר הראשון שמעניין אותם.


החלק היותר מעניין הוא הפער שבין השימוש ה"מבצעי" ברשת לבין המעמד הפורמאלי שלה.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

כתבה , לא מקצועית עם מקורות לא מקצועיים כנראה.
במסגרת המותר:
1. סביר להניח ש אין שרת דואר אחד , ואין רשת אחת.
2. השבתת שרת דואר לא משביתה מבצעית כלום ! (אלה אם כן הודעות שנה טובה מהרמטכ"ל ונהלי סדר ומשמעת חדשים נחשבים למבצעיים.
3. שידרוג כמו שתארת יעשה על שרתי ניסוי אם לא אז באמת משהוא פישל קשות.

ציטוט:

במקור נכתב על ידי Cu1 1. סביר להניח ש אין שרת דואר אחד , ואין רשת אחת.

סביר להניח על סמך מה?

ציטוט:

במקור נכתב על ידי Cu1 2. השבתת שרת דואר לא משביתה מבצעית כלום ! (אלה אם כן הודעות שנה טובה מהרמטכ"ל ונהלי סדר ומשמעת חדשים נחשבים למבצעיים.

לא יודע מה זה "מבצעי", אבל בלי מייל מושבת חלק גדול מעבודת המטה, ורוב הצבא לא נמצא במחסומים...

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

על סמך ידע.
אני פשוט לא הולך לפרט בפורום פתוח או סגור , כמה רשתות יש , ומה בכל אחת.
ולא עבודת המטה לא נעצרת , יש פתרונות.

ואני יודע את ההפך.
בעיה.

תמיד יש פתרונות. הם פחות יעילים, ועד שמגיעים אליהם כבר מתקנים את התקלה ממילא...

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

אכן , הבעיה הכי גדולה בכל מערכת מחשב עם אתר DR , היא ההחלטה להחריז על מצב DR.
וזה נכון לכל ארגון גדול.
כולם בדרך כלל מפחדים לעבור למערכת הגיבוי (בגלל חוסר תרגול , חוסר אמון במערכת והרבה משום שזה עולה כסף וזמן גם לחזור) בדרך כלל מחכים עוד רגע ועוד רגע לראות אולי יש פתרון.
לגבי המערכת הצבאית , אני לא חושב שכאן המקום לדון בנושא.

מה שאתה אומר נכון, אבל דווקא לא לזה התכוונתי. במקרה ש"הרשת נפלה" אין עניין של DR (וממילא
אם הצד שלי נפגע, אז לא תהיה לי גישה גם לאתר החלופי). אני לא מדבר על גישה למאגרי מידע, אלא
על היכולת לתקשר, שזה מה שהוזכר בכתבה.

נחמד ומשעשע שהביאו למטה תמונות של מכשירי קשר טקטי שיכולים לעזור לנהל קרבות, אבל בכלל
לא על זה מדובר. נניח שאת כל העבודה שלי אני נוהג לעשות דרך המייל, ועכשיו אין לי מייל. כיך אני
אמור לתקשר עם עמיתי? טוב, אני יכול לנסות להשתמש בטלפון. אני מוכן להניח שבכל מקום שצריך יש
טלפון אדום (אפילו שההנחה הזו לא לגמרי מדויקת), אבל ברגע שאני עושה הכל דרך המייל, יכול מאוד
להיות שאני אפילו לא ידוע את מספר הטלפון של הצד השני. המידע כמובן זמין ברשת, אבל הרשת נפלה.
בזמן שייקח לי למצוא איזה ספר טלפונים משנות ה-90 ולהתקשר אליו יכול להיות שהקשר כבר יחזור...
ומה אם אני צריך להעביר שרטוטים הנדסיים לעמית? אופס. אני צריך להדפיס אותם מהמחשב ולשלוח
אותם בפקס האדום הלא-קיים שלי?


לגבי המערכת הצבאית:
א. כבר פורסם שחה"א ואמ"ן מנהלים את נושאי התקשוב שלהם בעצמם. אפשר להניח שגם חה"י.
כל השאר מקבלים שירות מאגף התקשוב.
ב. הביטוי "רשת האינטרנט הפנימית של צה"ל" מתייחס לצה"לנט, הרשת שבה נשלחות אותם נהלי
משמעת והודעות שנה טובה מהרמטכ"ל שהזכרת.


http://he.wikipedia.org/wiki/%D7%9C...%D7%98%22%D7%9D

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

לגבי מערכת אזרחית בעבודה אפשר לנהל דיון :-)

הרשת שלך נפלה מקומית במשרד ? תמיד תוכל להתחבר מבית הקפה הקרוב לרשת ה VPN של העבודה (ותודה ל RSA ולצקפויינט).
רוצה עדיין להמשיך לעבוד מהמשרד והרשת נפלה לכמה ימים , קפוץ לאחד מחנויות הסלולר תקנה DATA CARD ותעבוד בכיף מהמשרד (טוב קצת יקר אבל אפשרי).
מערכת הדואר של החברה קרסה ואין לה גיבוי ? עדיין תוכל לשלוח את המידע בצורה מוצפנת בעזרת שרת דואר חיצוני (רק תעשה טובה ואל תשתמש בהצפנות של מערכת ההפעלה או בהצפנות של ZIP אלה לא בדיוק הצפנות נורמליות תמיד תוכל להוריד משהוא בסגנון ה PGP).
חברה שהתקשרות שלה חשובה ולא דואגת לאיזה פתרון ביום סגריר כדי לחסוך כסף או סתם קיצרת ראייה זאת כבר בעייה אחרת.

אם הרשת המקומית נפלה, איך אתה מתחבר ב-VPN?

או יותר נכון למה אתה מתחבר בדיוק? אז עברת את ה-gatway וקיבלת IP מהצ'קפוינט, סו וואט?

אם הסגמנטים הפנימיים קרסו, עם מה תעבוד בדיוק?

שוב תלוי איך אתה בונה את אמצעי הגיבוי שלך .
אייפה שרת הדואר שלך ? האם הוא מגובה בעוד מקום חוץ מהמשרד שלך ?
אני דיברתי על חברה עם כמה סיניפים ותקלה מקומית.
ברור שאם כל השרתים שלך במשרד והרשת הפנימית במשרד קרסה תהייה לך בעייה לעבוד.
אבל גם לעסקים קטנים כאלה יש פתרונות ,
גיבוי לאתר מרוחק , חוות שרתי גיבוי וכולי .
הכל תמיד מסתכם בכמה פעמים אתה צופה שתקלה כזאת תקרה , ואיך תקלה כזאת תשפיע על העסק שלך.
החישוב די פשוט , האם תקלה כזאת תעלה לעסק שלך יותר מאשר השקעה בסוג של גיבוי.

אולי יהיה יותר טוב אם תגדיר מה זה רשת נפלה, למה אתה מתכוון שאתה אומר DR וכמה ה-DR הזה קשור ל- BCP הכללי.

שאתה אומר רשת נפלה יש לזה אלף ואחד אפשרויות- אתה מתכוון לבעייה בתקשורת? אולי שרתים? אולי אפליקציות מסויימות חדלו מלהגיב?

כשאני שומע רשת נפלה- הרפלקס הראשון אצלי קושר את זה לבעיות תקשורת.

תקשורת שהיא קריטית ממילא נוטה להיות redundant... זה מאוד פשוט להעביר תקשורת בדאבל (וגם צה"ל עושה את זה, כמובן...) - לכל אמצעי תקשורת אקטיבי יש דרך לעשות fallback לקופסא/קו תמסורת חלופי (ולא משנה עכשיו אם זה דרך VRRP, HSRP, RIP או OSPF...) - עד כמה שנסיוני עד היום מראה, זה גם עובד...

בדרך כלל קריסות קולוסיאליות מסוג זה, נוטות להיות דווקא לא ברמת הרשת, אלא ברמת התוכנות שרצות עליה. וכיוון שזה אני וכולם פה מכירים אותי, אני אהיה יותר מדוייק ואטען גם שבדרך כלל (יש שיגידו "תמיד"... אבל אני משער שיש עוד מוצרי proprietary גרועים שיש ארגונים שבחרו להשתמש בהם...) - מוצרי התוכנה האלה שקורסים יהיו מ Vendor אחד, יחיד ומיוחד, שצה"ל פשוט חולה עליו. ניחשתם נכון - Microsoft.

לכן כשאני (ואני די בטוח שאני לא לבד) שומע ש"הרשת נפלה", מה שלא עולה לי בראש הוא הרשת, אלא דבר ראשון "האם במקרה רק משהו מסויים [שהוא במקרה של מיקרוסופט] ברשת לא עובד?" - עוד לפני ששלחתי את המשתמש לעשות פינג. למה? ככה. זה הנסיון שלי.

ואיך שזה נראה כאן - מדובר ככל הנראה בתקלה ב... Exchange, עוד מוצר "נפלא" מבית מיקרוסופט, והנה נוספה לה עוד דוגמה לרשימה המאוד ארוכה שעליה דיברתי בפיסקה הקודמת...

ולבסוף - לכתב הנכבד - הרשת הצה"לית איננה מחוברת לאינטרנט (allegedly ), והיא איננה "אינטרנט". אולי התכוונת לאינטרא-נט?

נמאס לכם לזכור סיסמאות? לחצו כאן!

פעם ראשונה שאיכשהוא אני מסכים וחותם על כל מילה בתגובה שלך

גם כשלא היה הרבה, היה לנו הכל

שוב אני נתתי דוגמא בלי להתיחס למערכת הצהלית שאני מנוע מלהגיב עליה.
שאלו בתגובה מעלי מה אם הרשת נופלת , לא מה אם האפלקצייה נופלת.
ולגבי ה BCP, ארגון רציני שלא מחזיק תוכנית כזאת ולא מחזיק אתר DR והרשת שלו לא מוכפלת ועוד כמה וכמה פרמטרים יש לו בעייה.
כמובן שתוכניות כאלו חייבות להיות מתורגלות וגם חייב משהוא לקחת אחריות להכריז על DR אחרת כל ההשקעה לא שווה כלום (ראה מקרה בנק לאומי לפני כמה שנים).
אגב רצוי שלא לנהוג כמו חברה כלכלית מסויימת שהאתר הראשי שלה היה בבנין אחד של התאומים והגיבוי של מערכות המחשב ישב בבנין השני.

אתה מתכוון לבנק הפועלים

לגבי התאומים, מדובר בתרחיש קיצון.BCP אמור להיכנס לסקאלה של סבירות מסויימת להתממשות.

הכתבה מרגישה ממש סכיזופרנית, וזה ברור למה, יש 5 אנשים שונים שמצוטטים על גבי 4 פסקאות עם טונים של דיבור על כל הספקטרום.

בהתחלה יש קצין כ"א אלמוני שהרגיש שהשביתו לו את העבודה, השליש המסכן כנראה לא יכל לתקתק כמה מיילים בנוגע לקורסים, הצבות וכו' והיה צריך לדבר עם שלישים אחרים בטלפון, רחמנא ליצלן.

אחר כך מדבר "קצין המעורה בפרטים", בוחבוט כנראה התעצל לשדרג אותו לרמת קצין בכיר? הקצין ממשיך לתאר איך מדובר במשהו נוראי, וב"מקרה של חירום זה יכול היה להכפיל את הנזק", אני אישית מהמר שהנזק שנגרם מהשבתה זמנית של הדוא"ל הצבאי לא היה כזה נורא מבחינה אופרטיבית, ולכן הכפלה שלו היא כמו הכפלה של 0.

אחריו מגיעים "גורמים באגף התקשוב" אשר מסבירים את סיבת התקלה, "ניסיון לשדרג תוכנה במערכת", ואני תוהה, האם הקצין המעורה בפרטים לא מספיק מעורה בשביל לספק 2 שורות על אופי התקלה, והיה צריך להביא עוד "גורמים"?

לקראת הסוף מגיע האלוף, שמצוטט בלי קשר לכתבה כלל, נושא נאום כניסה לתפקיד שבלוני וסטנדרטי לחלוטין.

לקינוח, מובא תגובת דו"צ שממעט בחשיבות האירוע, מדגיש שזה "תקלה נקודתית" (דו"צ ממש אוהבים את הביטוי הזה), ובעצם העניין בכלל סודר עוד באותו יום.

ציטוט:

במקור נכתב על ידי גולןב אחר כך מדבר "קצין המעורה בפרטים", בוחבוט כנראה התעצל לשדרג אותו לרמת קצין בכיר? הקצין ממשיך לתאר איך מדובר במשהו נוראי, וב"מקרה של חירום זה יכול היה להכפיל את הנזק", אני אישית מהמר שהנזק שנגרם מהשבתה זמנית של הדוא"ל הצבאי לא היה כזה נורא מבחינה אופרטיבית, ולכן הכפלה שלו היא כמו הכפלה של 0.

הנה כמה טיפים חינם לצה"ל, למקרה של תקלות אינטרנט בזמן חירום:

אם מתקלקל האימייל ובדיוק פורצת מלחמה, תעבדו ככה:

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.202.org.il/Pictures/chativa_202/kesher/kesher_997.jpg]


או ככה:

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.nahal.co.il/Items/00533/149.jpg]



אם מתקלקלות הפלזמות ובדיוק צריך לתכנן קרב, תעבדו ככה:

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.news1.co.il/uploadimages/NEWS1-549175441265107.jpg]



אם מתקלקל המחשב עם הסוליטייר, תעבדו ככה:


ואם מתקלקל הפייסבוק... טוב, לזה אין לי פתרון. תסגרו את צה"ל ותצאו הביתה מוקדם. תמציאו איזה תירוץ שעזריאלי היה סגור ואתם מתים מרעב.




.

+1
!

אם אתה מחזיק ביד ענף זית דק, כדאי מאוד שביד השנייה תהיה לך חרב חדה וגדולה.
(הפרשנות שלי לרעיון שמאחורי סיכת המ"מ)

"שבעה דברים בגולם ושבעה בחכם. חכם אינו מדבר לפני מי שהוא גדול ממנו בחכמה, ואינו נכנס לתוך דברי חברו, ואינו נבהל להשיב, שואל כהלכה ומשיב כעניין, ואומר על ראשון ראשון ועל אחרון אחרון, ועל מה שלא שמע אומר לא שמעתי, ומודה על האמת. וחילופיהן בגולם.;" מסכת אבות- פרק ה', משנה ז'

טוב!!!

מחמלי, אחיי גיבורי התהילה ,כל הרפאים , משל"ג עד 2000

++1

חחחח
פעם התחשמלו חיילים בנגמש ראשים עפו ?
פעם ירו דו"צ בצאלים ראשים עפו ?
פעם נטשו חייל לדמם למוות בקבר יוסף - ראשים עפו ????

מה זאת הכותרת הזאת ?
האינטרנט קרס ... זו סיבה ... מעניין מי מעוניין שראשים יעופו שם ???
אוי באמת ...