要识别用户消耗的SQL Server只使用以下查询：

SELECT
TOP 20
SPID, Blocked,
convert(varchar(10),db_name(dbid)) as Base,
CPU,
datediff(second,login_time, getdate())/60 as Minutes,
convert(float, cpu / datediff(second,login_time, getdate())) as PScore,
convert(varchar(16), hostname) as Hôte,
convert(varchar(20), loginame) as Login,
convert(varchar(50), program_name) as Programme
FROM master..sysprocesses
WHERE datediff(second,login_time, getdate()) > 0 and SPID > 50
ORDER BY PScore desc

Plus le PScore est élevé plus l’utilisation de la base est intensive.

De la même manière on peut déterminer les programmes les plus gourmands en observant la colonne BFactor lors de l’exécution de la requête suivante :

SELECT
convert(varchar(50), program_name) as Programme,
count(*) as CliCount,
sum(cpu) as CPUSum,
sum(datediff(second, login_time, getdate())) as SecSum,
convert(float, sum(cpu)) / convert(float, sum(datediff(second, login_time, getdate()))) as Score,
convert(float, sum(cpu)) / convert(float, sum(datediff(second, login_time, getdate()))) / count(*) as BFactor
FROM master..sysprocesses
WHERE spid > 50
GROUP BY
convert(varchar(50), program_name)
ORDER BY score DESC

Microsoft a publié un nouveau pack de mises-à-jour pour Windows Vista dont voici les améliorations d’après l’article de la base de connaissance :

Il étend la durée de vie de batterie pour appareils mobiles.
Il améliore la stabilité d’ordinateurs portables qui utilisent une alimentation onduleur (onduleur) et ordinateurs de bureau.
Il améliore la fiabilité de Windows Vista lorsque vous ouvrez le menu d’une application de démarrage.
Il améliore la stabilité d’Internet Explorer lorsque vous ouvrez une page Web.
Il améliore la stabilité de services réseau sans fil.
Il réduit le temps de Windows Vista de démarrage en utilisant une meilleure structure de minutage.
Il réduit le temps de récupération après que Windows Vista rencontre un période d’inactivité.
Il réduit le temps de récupération lequel vous essayez de quitter l’écran de veille Photos.
Il améliore la stabilité de Windows PowerShell.

Cette mise à jour résout également les problèmes suivants de Windows Vista :

Un problème de compatibilité qui affecte certaines applications de logiciel antivirus tiers.
Un problème de fiabilité qui se produit lorsqu’ un ordinateur Windows Vista-based utilise certaines configurations réseau de pilote.

J’utilise deux serveurs Windows 2003 R2 Entreprise avec 1.5 To d’espace disque comme serveurs de fichiers en utilisant le Distributed File System (DFS) et la réplication DFS, ce qui permet de synchroniser les fichiers sur deux serveurs en permanence. De cette manière on augmente les performances ainsi que la tolérance de panne : si un des serveurs tombe en panne, le trafic est redirigé sur le serveur survivant.

En plus de cela j’utilise les Clichés Instantanés (Shadow Copies) pour sauvegarder deux fois par jour les données modifiées sur chaque serveur. Cela permet de conserver jusqu’à 64 versions d’un fichier.

Le problème que j’ai rencontré est que ces Shadow Copies disparaissaient tous les 2-3 jours, ne conservant que la toute dernière sauvegarde. Dans le journal des événements Système j’obtenais une erreur :

Event Type: Error
Event Source: VolSnap
Event Category: None
Event ID: 25
Date: 9/24/2007
Time: 7:01:53 PM
User: N/A
Computer: Filer01
Description:
The shadow copies of volume C: were deleted because the shadow copy storage could not grow in time. Consider reducing the IO load on the system or choose a shadow copy storage volume that is not being shadow copied.

Pour corriger ce problème, il faut ajouter une clé dans la base de registre de chaque serveur présentant ces symptômes : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VolSnap\MinDiffAreaFileSize et lui assigner une valeur qui soit un multiple de 300 dans la limite de 3000. Cela augmente la zone tampon utilisée pour la création des Shadow Copies qui est par défaut de 300 Mo. J’ai pour ma part utilisé une taille de 1800 et depuis je n’ai plus de perte de Shadow Copies.

L’accès à des serveurs FTP externes n’est possible que sur le lien WAN avec pfsense et pour corriger des problèmes de connexion il faut procéder à deux paramétrages importants :

• cliquer sur Firewall > Rules puis sur l’onglet LAN . Cliquer sur l’icône « + » pour ajouter une règle qui contiendra les éléments suivants :
  • Action : Pass
  • Interface : LAN
  • Protocol : TCP/UDP
  • Source: any
  • Destination : Type : Single host or alias et Address : 127.0.0.1
  • Destination port range : From (other) 1 To (other) 65535
  • Gateway : default
  • Description : LAN -> FTP -> WAN
  • Cliquer sur Save puis Apply .
• dans Interfaces > LAN , décocher la case «  Disable the userland FTP-Proxy application « 

Il est relativement simple de créer une connexion VPN avec pfsense, par exemple au moyen d’OpenVPN qui est intégré dans le logiciel. Une fois l’installation de pfsense terminée et validée il faut suivre différentes étapes qui sont détaillées dans la suite de cet article. Cette VPN est configurée pour permettre l’accès à des utilisateurs itinérants comme des commerciaux disposant de portables et souhaitant se connecter à distance au réseau interne de l’entreprise de manière sécurisée.

continue reading "pfsense et OpenVPN pour road warriors"