חברים שלום

לבקשת עידן ואלעד רום ובכדי לקצר את לוחות הזמנים – אני מתאם ההתקנה של היצרן (ג'טרו) ישירות מולכם.

מאיר – אני אפנה את היצרן לתאם את המועדים מולך במייל נפרד.

אלעד יוכל להמשיך את השלב הבא ב-28 לחודש וזאת בתנאי שכל הפערים שנותרו ימולאו – כפי שפורטו במייל של אלעד לוי.

יום נעים

ברוך

 

Baruch Peretz 
CTO @ Wise Solutions Ltd. (www.wise.co.il) (LinkedIn)
M: 972.52.8744288  T: 972.3.9222881

Direct: 0722455572 Skype : Baruch71

Need Some Help? Contact our Support Team:

Web: Open a Ticket  Mail: Support Team Tel: 972.(0)72-260-8055

 

 

 

 

 

 

 

שלום,

 

בהמשך לועדת ההיגוי ולהמשך העבודה מחר:

 

1.      מצורפת תכנית עבודה מעודכנת הכוללת את תאריכי ההתקנה המתואמים מול WISE.

2.      לאחר סיום ההתקנות שמתוכננות לשבוע הקרוב, ובהנחה שהכל יסתיים תקין,
אנחנו נשלים את תיעוד הסביבה למסמך התפעול ואז נעביר לכם ע"מ שתשלבו במסמך שלכם.

3.      מבקשת לוודא לקראת מחר את הנושאים הבאים, אחרת אנחנו לא נוכל להתחיל לעבוד בבוקר:

a.       הסרת הקוד שהוטמע ב- config האתרים בשרתי ה – front לשם הקשחה,
קוד זה גורם לאתר לא לעלות. -  יבוצע על ידי שגיב בבוקר

b.      קיומה של עמדה ייעודית שממנה ניתן לדמות גלישה לאתר מהעולם.
זו הדרך היחידה להדוק שמנגנון ה – VIPים שעובדים עליו תקין. – באופן מעשי העמדה שלי ושל שגיב בממשל זמין יכולים לשמש לבדיקות אנו מחוברים לרשת של ממשל זמין

c.       גישה פתוחה בין ה – KS  לשרת f1 ב – UNC. – נבדק וזה פתוח תבוצע בדיקה נוספת הבוקר
זה נדרש לשם הפצת sip storage

d.      גישה בין SPS2 ו- SPS3 (שרתי ה - proxy) לכיוון ה – VIP של שרתי ה – front.
יש לוודא שתהיה גישה פתוחה בפורטים 443 ו – 80 – זה חלק מהפעילות היום

 

 

תודה רבה,

מעיין

 

 

 

היי

 

נושא הרישוי של WISE נסגר כל מה שנשאר זה רק לתאם את מועד ההתקנה אל מול ברוך הנושא ייסגר היום

 

מאיר

 

 

תיקון לסעיף 4 – כתבתי "תיאום מול CA" והכוונה הייתה כמובן לתיאום מול WISE..

 

סליחה,

מעיין

 

 

 

שלום,

 

1.      בוצעה היום בהצלחה התקנה של מנגנון סנכרון המשתמשים מה – SQL  ל – AD.
תודה לכל מי שלקח חלק.

2.      קיבלתי ממאיר אישור טלפוני בשיחתנו ביום חמישי שתכנית העבודה מתואמת מול ממשל זמין.

3.      עדיין נותר לטפל בסעיפים של הנושאים הפתוחים מיום ההתקנות של ה – 21 לאוגוסט לקראת יום שלישי.

4.      לא ברור לי איפה עומד התיאום מול CA.
האם נסגרו ענייני הרישוי?
האם תואם מועד התקנה?

 

שבוע טוב,

מעיין

 

 

 

הי מאיר,

 

טרם קיבלתי התייחסות.

האם הנושאים בסעיף 2 טופלו?

האם תכנית העבודה החדשה מתואמת אצלכם?

 

תודה,

מעיין

 

 

 

שלום מאיר,

 

מספר נושאים שאני מבקשת לקבל עליהם את התייחסותך מחר ,

 

1. החלפת משימות ההתקנה שתבוצענה ב – 14-15 לחודש עם מה שתוכנן ל – 16-17.
   כלומר:

 

2. לקראת המשך ההתקנות, היו מספר נושאים שהיו בטיפולכם וטרם אישרת לי כי בוצעו.
   ראה מייל אחרון מיום חמישי האחרון (4/9).
3. העברנו דיסק עם חומרים להלבנה דרך טל זמירי, מבקשת שיהיו מוכנים ומולבנים לקראת יום ראשון ע"מ למנוע עיכובים.
4. תכנית עבודה עדכנית מצורפת.
5. מצרפת לתכתובת את WISE, נא לוודא תיאום מול קרן (03-9222881) עבור התקנות שלהם,
   הבנתי מקרן שלא בוצע מולם כל תיאום.
   אנא טיפולך, מצורפת תכתובת אחרונה בנושא.

תודה,

מעיין

 

 

 

שלום מאיר,

 

בהמשך לתכתובת מטה ולועדת ההיגוי,

 

1.      אנא אשרו לי טיפול בנושאים הכתובים מטה (סעיפים:1, 2, 4, 7) עד לתאריך 14/9

 

2.      להלן תכנית עבודה עדכנית ומתואמת, מבקשת לוודא כי אתם ערוכים ומקצים משאבים רלוונטיים בכל אחד מן הימים (ראה הערות)
יום ההתקנות הבא יבוצע ב – 14/9בשיתוף עם CA.

 

 

 

 

סוף שבוע נעים וטיול מהנה,

מעיין

 

 

 

 

הי מאיר,

 

תודה רבה על ההתייחסות,

 

התייחסותי מטה.

בהתאם להתייחסותכם,

אנחנו נזיז את תכנון ההתקנות ליום שני (אין טעם שנגיע להמשך התקנות אם לא תהיה תמיכה מאנשי המקצוע שלכם) - אוציא לוח זמנים מעודכן בהתאמה.

 

סוף שבוע נעים,

מעיין

 

 

 

מעיין שלום,

 

להלן התייחסותנו באדום להערות שלך, על פי סדר הסעיפים.

 

סופ"ש נעים.

 

מאיר

 

 

1.      בוצעה אתמול הפצה של גרסת האתר משרת f3 לששת שרתי ה – front הנוספים - בבדיקה גילינו שבכל אחד מששת השרתים אליהם הופצה הגרסה האתר לא עולה בגלל קוד שהוטמע בקבצי ה – config ע"י ממשל זמין.

·         בתאריך 31.7 קיבלתם מייל (מצורף) בו הודענו על ביצוע הקשחות בכפוף לדוח של מצו"ב, ההקשחות בוצעו על פי הנוהל המקובל בממש"ז ועל כן לא בוררה האמירה על ביצוע עבודות סיסטם על השרתים מבלי ליידע אתכם???, ביחס להערה שלכם על הוספת קוד שהוטמע בקצבי – Config לאחר ברור הנושא מול צוות האירוח השינוי שנוסף לקובץ הוא ה- Key  עבור Custom error שינוי שלא אמור להשפיע עליכם.
בפועל משפיע, הוויכוח מיותר.
צריך לטפל בזה.

 

2.      להקצות עמדה ייעודית שתדמה גלישה מהעולם לאתר (אפשר להשתמש בעמדת ה – office שהוקמה לטובת ביצוע ייבוא המשתמשים, עמדה זו מבודדת).

·         נא לשלוח באופן מפורט מה נדרש מאתנו
מפורט בסעיף 2 מעלה. הדגשתי שוב.

3.      SSL - ניתן גם לקבל החלטה לפיה כל התעודות של Geo trust יהיו לכתובות החיצוניות ו – Tamuz לפנימיות

·         ראשית אנו לא מבינים מדוע הימצאות של תעודה של תמוז משפיעה על יציבות השרת, אני מזכיר ששימוש בתעודות של תמוז הוטמע מלכתחילה משום שלא היו תעודות חיצוניות בשעתו,
בנוסף ניתן לקבוע ששימוש בתעודות של תמוז ישמש עבור כתובות פנימיות בלבד ועבור כתובות חיצוניות ישמשו התעודות של Geo trust.
אנו לא מכירים בעיות בהימצאות תעודות תמוז ביחד עם תעודות אחרות על אותה המכונה
ממליצה שביום שני תסתכלו על זה יחד עם אוראל וטל ותקבלו החלטה מושכלת מה נכון לעשות.
התרענו על בעיה שנראתה בשרתים ואמרנו מה המלצתינו, ההחלטה היא שלכם כגוף אירוח.
אנחנו רק יכולים להצביע על תקלות / בעיות שאנחנו רואים.

 

4.      אין גישה בין ה – KS  לשרת f1 ב – UNC. זה נדרש לשם הפצת sip storage

·         אני לא מבין מדוע לא בוצעה פנייה אליי ואו לצוותים אשר ליוו את ההתקנות,
מעניין שכן בוצעה פנייה אלינו לפתיחת PORT 9001 לגביו לא הייתה בקשה מסודרת ובוצעה פתיחה מהירה.
כמו כן בוצעה בדיקה מול צוות ישומי אבטחת מידע והגישה הנדרשת פתוחה ב-FW. יש לבצע בדיקה מול צוות האירוח.
אין כאן כוונה להטחת האשמות, העלינו סוגייה לטיפול.
תודה שטיפלתם.
ייבדק ביום שני.

 

·         אין גישה בין SPS2 ו- SPS3 (שרתי הפרוקסי) לכיוון ה – vip של שרתי ה – front – יש לוודא שתהיה גישה פתוחה בפורטים 443 ו – 80

o        גם כאן, לא פניתם בנושא. כמו כן בוצעה בדיקה מול צוות ישומי אבטחת מידע והגישה הנדרשת פתוחה ב-FW. יש לבצע בדיקה מול צוות האירוח.
ראה סעיף קודם (כנ"ל)

 

אנחנו חייבים צמידות מלאה למהלך כל יום העבודה ביום ראשון של מישהו עם גישה ל – FIRE WALL

·         ביום ראשון מתוכננת פעילות של אנשי התקשורת וה- FW לטובת פעילויות מתוכננות מראש והם לא יהיו זמינים, ליום שני הם תוזמנו באופן מלא לעבודה בצמידות מלאה מולכם.
נזיז אם כך את המשך העבודה ליום שני

 

5.      NLB – לאחר בירור עם דניאל ניתן לממש את הדרישה ביום שני נוכל להתייחס לדרישה.

6.      יש "צעקות" בשרתים על windows updates + תעודות Tamuz שהותקנו – זה גורם לקריסות בעיקר בשרתי ה – share point.

·         ענייני windows update הם סוגייה שלנו ולא משפיעה על ביצועי השרתים.

·         לגבי תעודות תמוז, ראי התייחסות סעיף 3

 

7.      אופן ביצוע בדיקות / עדכוני גרסה –

a.       נכון לרגע זה לא קיימת סביבת QA / Staging שניתן לבדוק עליה תקינות גרסאות או לעשות בדיקות.

b.      נדרשים כלים שיאפשרו לבודד שדרה מה – NLB  ולבדוק מולו בטרם הפצה וחשיפה לעולם.

c.       כלים אלה נדרשים גם על מנת לוודא בשלב זה של ההתקנות תקינות של stickiness מה – NLB.

·         לאיזה כלים את נדרשים לשם ביצוע הבדיקה? לא ברורה בקשתכם.

בסופו של עניין אנחנו מתארים מה הצורך, את הכלים / אופן המימוש אתם תגדירו .
הצורך הוא שנוכל לנתק שדרה אחת מכלל החווה לשם בדיקות לפני הפצה בעת עדכוני גרסה

 

באופן כללי אתמול הצוותים שלכם הקדישו זמן רב לבדיקת תקשורת שלא עבדה מול השרתים.

טל פנה אליי והסביר לי את המצב שלכם ובאופן מידי שי נחמני ירד לטפל בבעיה.

לאחר בדיקה קצרה התברר שבניגוד לסיכום שאתם תעבדו מול הכתובות הקדמיות של שרתי ה-IIS לא ביצעתם את השינוי וזמן יקר שלכם ירד לטמיון.

לאחר ביצוע השינוי האתרים ענו (אומנם מתקבלת הודעת שגיאה אותה יש לברר עדיין).
אציין שוב, אין כוונה להטחת האשמות – הרצון שלכם ושלנו זהה: אנחנו רוצים להתקדם ולסיים את התהליך.
הסיוע של שי נחמני היה מצוין ואכן עזר להתקדם משמעותית, אמנם היה בסוף היום.
לכן ביקשנו להבא צמידות של אנשי המקצוע שלכם כך שנוכל לעלות על בעיות כאלה קודם לכן ולא לבזבז זמן יקר של כולנו.

 

 

 

שיהיה בהצלחה

מאיר

 

שלום לכולם,

 

בהמשך ליום ההתקנות שבוצע אתמול והיום המתוכנן להמשך התקנות ביום ראשון ה – 24/8,

מספר נושאים סופר – חשובים:

 

1.      בוצעה אתמול הפצה של גרסת האתר משרת f3 לששת שרתי ה – front הנוספים.
בבדיקה גילינו שבכל אחד מששת השרתים אליהם הופצה הגרסה האתר לא עולה בגלל קוד שהוטמע בקבצי ה – config ע"י ממשל זמין.
קוד זה מונע מהאתר לעלות (ייתכן וחסרים מפתחות ב – Registry).

a.       לא ברור לנו מדוע בוצעה הטמעה של קוד בקבצי קונפיגורציה של אתר שפותח על ידינו ללא ידיעתינו או שיתופינו

b.      מבקשת טיפול מיידי מול צוות מטריקס (אוראל וטל) ע"מ לטפל בזה

c.       נא לא לבצע שום הקשחה או עבודות סיסטם על השרתים מבלי ליידע אותנו על כך!

 

2.      VIPים – לא קיימת עמדה / שרת שמאפשר הדמיה של גלישה מהעולם ולכן לא ניתן לבדוק תקינות.
יש לספק פתרון לקראת יום ראשון שיכול להיות אחד מהשניים:

a.       להקצות עמדה ייעודית שתדמה גלישה מהעולם לאתר (אפשר להשתמש בעמדת ה – office שהוקמה לטובת ביצוע ייבוא המשתמשים, עמדה זו מבודדת).

b.      להשתמש במכונה קיימת בסביבה (רצוי שזו לא תהיה מכונה מאחד משרתי ה – front) ולפתוח ממנה 443/80 לכיוון ה – vip  של שרתי הפרוקסי של CA  (SPSים).

3.      SSLים – אנחנו צריכים לרכוש תעודת SSL  נוספת עבור מנגנון CA  (fed SSO) – נושא זה בטיפול שלנו.
קיימות תעודות SSL  של Tamuz שמותקנות בסביבה, היות וסופקו כלל התעודות הנדרשות מחברת Geo trust (נרכשו ייעודית ע"י הלקוח לטובת הפרויקט),
יש להשאיר אך ורק תעודות אלה.
ערבוב סוגי התעודות בסביבה יוצר בעיות.
ניתן גם לקבל החלטה לפיה כל התעודות של Geo trust יהיו לכתובות החיצוניות ו – Tamuz לפנימיות. -

4.      Fire Wall –

a.       אין גישה בין ה – KS  לשרת f1 ב – UNC. זה נדרש לשם הפצת sip storage

b.      אין גישה בין SPS2 ו- SPS3 (שרתי הפרוקסי) לכיוון ה – vip של שרתי ה – front – יש לוודא שתהיה גישה פתוחה בפורטים 443 ו – 80 -

c.       אנחנו חייבים צמידות מלאה למהלך כל יום העבודה ביום ראשון של מישהו עם גישה ל – FIRE WALL (למשל דניאל), נגרמו אתמול עיכובים מרובים בגלל שלא היה מישהו צמוד לצוות שהגיע להתקנה – הצוותים של

5.      NLB – של חברת AppDirector מנטר כרגע את השרתים ב – ICMP, נדרש לשכלל את מנגנון הניטור הקיים:

a.       פורט 443 / 80 פתוח או סגור

b.      דף בשרתי ה – IIS  שיידגם וייתן סטטוס 200

6.      יש "צעקות" בשרתים על windows updates + תעודות Tamuz שהותקנו – זה גורם לקריסות בעיקר בשרתי ה – share point.
נא לבדוק!. המלצתינו היא כאמור, לבטל את תעודות Tamuz ולהשתמש אך ורק בתעודות Geo trust שנרכשו ייעודת לטובת הפרויקט.

7.      אופן ביצוע בדיקות / עדכוני גרסה –

a.       נכון לרגע זה לא קיימת סביבת QA / Staging שניתן לבדוק עליה תקינות גרסאות או לעשות בדיקות.

b.      נדרשים כלים שיאפשרו לבודד שדרה מה – NLB  ולבדוק מולו בטרם הפצה וחשיפה לעולם.

c.       כלים אלה נדרשים גם על מנת לוודא בשלב זה של ההתקנות תקינות של stickiness מה – NLB.

 

ביום ראשון אנחנו מגיעים ליום התקנה נוסף (בשיתוף עם CA) על מנת להמשיך ולעבוד על כל הנושאים הרשומים מעלה.

אנא ממכם – לא לבצע שום התקנה / הקשחה / עדכון על השרתים עד להגעתינו ועד לסיום ההתקנות בכלל.

התחושה היא שאנחנו "דורכים על אצבעות הרגליים" אחד של השני וזה יוצר עיכובים מיותרים.
אנחנו זמינים לכל שאלה (בין אם במייל ובין אם טלפונית).

 

תודה רבה על שיתוף הפעולה,

מעיין

 

מעיין ציז| מנהלת פרויקטים | חטיבת פתרונות פננסיים וטכנולוגיות | מטריקס |
03-9765228 , נייד: 054-2408894 | maayancy@matrix.co.il | www.matrix.co.il

 

 

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

This mail was received and tested using PineApp HZ

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

This mail was received and tested using PineApp HZ

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות