ช่วงนี้งานอิมพลีเมนต์น้อยลง แต่มีงานทำสไลด์ต่างๆมากขึ้น อืม.. ดีไปอีกแบบนะนี่

เนื่องจากสถานการณ์บ้านเมืองที่ยังไม่ปกติเท่าใดนัก ในปัจจุบันผมเองเลยไม่ค่อยมีงานอิมพลีเมต์ระบบเข้ามามากนัก งานส่วนใหญ่จึงอยู่ในส่วนของการเรียนรู้และการทำสไลด์สำหรับนำเสนองานซะมากกว่าในเดือนนี้ ซึ่งก็ถือว่าเป็นประสบการณ์ที่ดีไปอีกแบบ และได้มีโอกาสศึกษาด้านจิตวิทยาผสมการค้าการขายเข้าไปอีกด้วย เรียกว่าหากให้ผมออกไปขายผักในตลาดสดตอนนี้ ผมอาจจะขายได้หมดก่อนตะวันขึ้นเลยก็ได้

นอกจากงานที่กล่าวมาแล้ว ช่วงนี้ผมก็เริ่มปรับปรุงสไลด์สำหรับสอนในคอร์สให้ดียิ่งขึ้น ซึ่งสไลด์ชุดนี้ต้องเรียนตามตรงว่าตั้งใจทำมากๆ (อันเดิมก็ตั้งใจเกินร้อยเช่นกันนะครับ ไม่ได้ทำลวกแต่อย่างใด :)) และสไลด์ชุดนี้ก็ไม่มีการหวงหรือกั๊กแต่อย่างใด ใครมาเรียนสามารถก็อปไปได้เลย โดยการสอนในสไลด์ชุดนี้จะอยู่ในชุด Windows Server 2008 เนื้อหาจะเน้นทั้งในเรื่องของการทำงานจริงและเนื้อหาเชิงลึกที่จะต้องใช้สอบครับ ซึ่งจากที่ได้ทำมาคงต้องบอกว่าโครงสร้างก็ยังคล้ายของเดิมครับ แต่จะปรับเนื้อหาให้มีในส่วนเฉพาะทางมากยิ่งขึ้น เช่น คอร์ส AD ก็จะมีเนื้อหาของ AD ที่เข้มข้นกว่าเดิม และตัดในส่วนของ Intro และส่วนอื่นๆที่ไม่ได้เกี่ยวข้องโดยตรงให้น้อยลงไป แต่ไม่ได้ตัดหมดนะครับ จะออกแนวไกด์ให้อ่านเองลุยเองต่อมากกว่า จะได้มาลุย AD กันได้มากขึ้น

สำหรับคอร์สใหม่ที่อาจจะได้ทำเห็นกันก็คือ Juniper NetScreen และ Checkpoint อันเป็นอุปกรณ์ด้าน Security ที่ต้องบอกว่าดีที่สุดแล้วในตลาดขณะนี้ (รวมทั้งในอดีต และอาจจะอนาคตด้วย) หากออกแบบเนื้อหาและโครงสร้างต่างๆเรียบร้อยแล้ว ก็จะเริ่มเปิดตัวให้ได้ทราบกันครับ

.

.

สำหรับวันนี้คงต้องลาไปก่อนนะครับ หากมีสิ่งใดอัปเดตก็จะมาพบกันใหม่ครับ

.

.

สวัสดีครับ

ในที่สุดก็อัปเกรดเครื่อง PC ทำมาหากินซะที AMD จงเจริญ

หลังจากที่ต้องจูนกันสุดฤทธิ์กับเครื่องตัวเก่าที่ใช้ CPU เป็น X2 5000+

และในวันนี้ผมก็หลุดจากวงจรนี้จนได้เมื่อ PhenomII 945 ได้ส่งตรงถึงมือผม

.

.

ปกติแล้วผมจะใช้ชีวิตบน Thinkpad เป็นส่วนใหญ่ แต่ก็มีหลายๆงานเหมือนกันที่ต้องใช้ PC เข้าช่วย เช่น งานที่ใช้แรงงานเยอะๆ อย่างเช่นการเปิด VM เพื่อทดสอบระบบซักสี่ตัว ซึ่งที่ผ่านมาในสมัย Windows Server 2003 เครื่องผมทำได้ดีไม่มีที่ติ สเปคในคอนนั้นก็จะมี X2 5000+ ร่วมมือกับแรม 8 GB ทำให้การทำงานลื่นไปพอสมควร

จนเมื่อ Windows Server 2008 มาถึงนี่ล่ะที่ทำให้งานเข้าทันที เพราะการจำลองเครื่องเยอะๆจาก X2 5000+ ทำไม่ได้ลื่นเหมือนเดิมอีกแล้ว ปกติผมเองก็เป็นคนประเภทที่ว่าถ้าไม่แน่ใจจนถึงที่สุดไม่ซื้อของใหม่แน่ๆ การจูนเครื่องจึงเริ่มขึ้น ตั้งแต่ปิดเซอร์วิสผ่าน SCW ปรับ registry แก้ policy สารพัดจะทำ แต่สุดท้าย CPU ก็แตะๆร้อยอยู่ดีเมื่อเจอ VM ของ Windows Server 2008 ไปแค่สาม

เมนบอร์ดของผมเป็นรุ่น AM2+ ใช้ชิป 690G ซึ่งเก่าโพดๆครับ ซึ่งแต่ก่อนไม่สามารถใส่ CPU ตระกูล AM3 อย่าง PhenomII ได้แน่ๆ แต่และแล้วก็เหมือนคู่แล้วไม่แคล้วกัน เมื่อวานนี้ว่างๆเปิดไปเจอว่าผู้ผลิตออกไบออสใหม่ ทำให้สนับสนุน AM3 ได้แล้ว แม้จะไม่ครบ แต่ก็ดีมากๆแล้ว เรื่องแบบนี้ผมเชื่อว่าอาจจะพบจาก Intel ยากสักนิด

และมาวันนี้ไปเจอตลาดมือสองในเว็บแห่งหนึ่งมีผู้เอา PhenomII 945 มาขาย แถมบอกว่ายังไม่เคยใช้เลย (รู้ทีหลังว่าพี่เค้าไปตีกอล์ฟได้มา ดีจริงๆเลยกอล์ฟเนี่ย) หาไปหามาปรากฎว่าไอ้ตัวนี้ล่ะใช่เลย เป็นตัวที่แรงที่สุดในบรรดาตระกูล PhenomII Series 9 ที่ใช้ไฟ 95 Watt ส่วนตัวที่แรงกว่าเจ้านี่ใช้ไฟไป 125 หรือ 140 Watt ซึ่งก็ต้องบอกเลยครับว่าถ้าซื้อไอ้ตระกูลนั้นมา ผมคงต้องเปลี่ยน Power อีกแน่ๆ เพราะตัวเก่าเลือกมาแค่ 370 Watt (ยี่ห้อ Enermax ของดีที่จะดีกว่านี้ถ้าราคาลดลงมาซักนิดแบบให้ค่าข้าวคนซื้อซักหน่อย)

หลังจากที่ได้ติดตั้งลงบน PC แล้ว คงต้องบอกว่าแม้ว่าจะเอาไปติดตั้งในบอร์ดรุ่นเก่าที่ทำให้น่อม 945 ไม่สามารถสำแดงพลังได้เต็มที่ เพราะรับ HT ได้แค่ 1,000 ขณะที่สเปคจริงๆ 4,000 แต่ก็คงต้องบอกตรงๆล่ะครับว่าคุ้มมากๆ เพราะเปิด VM สี่ตัว ซีพียูกระดิกไปไม่ถึงครึ่ง นับว่าเยี่ยมจริงๆกับการอัปเกรดระบบในงบไม่ถึงห้าพันครั้งนี้

วันนี้คงต้องขอขอบคุณพี่คนขายด้วยที่นำของมาให้ทดสอบถึงที่ เรียกว่าไม่นึกว่าจะเจอเหมือนกัน แถมคุยไปคุยมา ทำงานด้านไอทีเหมือนกันอีก (โลกกลมจริงๆ)

Threat Management Gateway 2010 (ISA Server) vs BlueCoat ProxySG

หลังจากที่ได้มีโอกาสจับ BlueCoat มาซักระยะหนึ่งแล้ว ผมก็นึกอยากเขียนบทความเปรียบเทียบนี้ขึ้นมาทันทีเลย เพราะจะว่าไปแล้วมีหลายๆท่านสงสัยเกี่ยวกับทั้งสองตัวนี้เหมือนกัน พี่ๆเซลล์ในบริษัทผมเองก็เคยสงสัยว่าทั้งสองตัวนี้จะเสนออะไรให้ลูกค้าดี หรือจะสู้กับอีกฝ่ายยังไงดี วันนี้เลยขอเล่าให้ฟังสักเล็กน้อยครับ เริ่มกันเลยดีกว่าครับ

1. TMG 2010 (ISA) เป็นซอฟท์แวร์ด้าน Security ที่มีฟีเจอร์ Proxy มาให้ด้วย ซึ่งจุดนี้หากผู้อ่านทำงานด้านนี้มานานก็น่าจะพอนึกออกว่าจริงๆแล้ว TMG หรือ ISA พัฒนามาจาก Microsoft Proxy Server ซึ่งชื่อก็บอกอยู่แล้วว่าทำอะไร แต่ต่อมาไมโครซอฟท์ปรับปรุงซะจนกลายเป็น Security Software ไปซะแล้ว ยิ่งใน TMG 2010 มีอะไรต่อมิอะไรเพิ่มขึ้นอีกมากจนเรียกได้ว่าเป็น UTM (Unified Threat Management) คือกันได้ทุกอย่างแล้ว
2. BlueCoat จริงๆแล้วมีด้วยกันหลายซีรีย์ สำหรับในส่วนของพร็อกซีจะเรียกว่า ProxySG ซึ่งเป็นฮาร์โแวร์ที่ทำงานด้าน Proxy แบบแท้ๆ แต่ก็แอบมีฟีเจอร์ดีๆที่เกี่ยวกับ Security อยู่เหมือนกันเช่น URL Filtering, Antivirus ซึ่งในส่วนของ Antivirus จะต้องซื้อฮาร์ดแวร์ในซีรีย์ AV เข้ามาอีกด้วยจึงจะใช้ได้
3. เปรียบ เทียบกันในด้าน Proxy แล้ว ผมเห็นว่า BlueCoat ดีกว่าอย่างเห็นได้ชัด เพราะรองรับโปรโตคอลได้หลากหลายมาก (ขนาด CIFS ยังมีให้เซตเลย) การปรับแต่ง Policy ก็ทำได้อย่างหลากหลาย คอนเซปต์การใช้งาน Policy ในรูปแบบ Layer and Rule ก็ถือว่าน่าสนใจดี เรียกว่าในส่วนของ Proxy เลือก BlueCoat ได้เลย
4. ในส่วนของ URL Filteringตรงนี้ TMG 2010 เพิ่มจะเริ่มพัฒนาฐานข้อมูลของตนเอง ดังนั้นความถูกต้องและแม่นยำ รวมทั้งความครบถ้วจะเป็นรองค่อนข้างมาก อย่างไรก็ตามหากเรามีการใช้ Websense ร่วมด้วยแล้ว จุดอ่อนที่ว่าก็แทบจะไม่เป็นจุดอ่อนเลย เพราะ Websense ก็มีฐานข้อมูลใหญ่พอๆกับ BlueCoat และจริงๆแล้ว Websense ก็ใช้กับ BlueCoat ได้เหมือนกัน
5. การรองรับกับอุปกรณ์อื่น ตรงจุดนี้ BlueCoat ดีกว่า เพราะมี ICAP Protocol ทำให้สามารถเชื่อมต่อกับอุปกรณ์อื่นๆได้มากมาย เช่น Facetime นอกจากนี้รองรับ WCCP ทำให้ทำงานร่วมกับอุปกรณ์ Redirection Device ได้อีกด้วย
6. TMG 2010 มีฟีเจอร์ด้านการรักษาความปลอดภัยมากมาย เช่น Firewall, IPS, Web Content Inspection, Antispam, SSL Inspection ซึ่งทั้งหมดนี้สามารถใช้ได้เลยโดยไม่ต้องซื้อฮาร์โแวร์หรือ license เพิ่มเติม ในขณะที่ BlueCoat ต้องซื้อ ProxyAV มาเพิ่ม
7. TMG 2010 มี VPN  ให้ในตัว ในขณะที่ BlueCoat ต้องซื้อ ProxyRA
8. TMG 2010 มี Link Load Balance ให้ด้วย แม้จะทำได้แค่ 2 ลิงค์ แต่ก็ถือว่าเป็นฟีเจอร์ที่น่าสนใจทีเดียว เพราะโดยปกติ Load Balance ที่ใช้งานได้สเถียรๆอย่าง F5 หรือ LinkProof มีราคาค่อนข้างสูงทีเดียว
9. TMG 2010 เป็นซอฟท์แวร์ จึงมีความยืดหยุ่นมากกว่า คือสามารถเปลี่ยนไปใช้ฮาร์ดแวร์ที่ดีกว่าเดิมได้หากผู้ใช้มากขึ้น ส่วน BlueCoat อาจจะต้องซื้อใหม่ยกชุด (ซึ่งแพงพอสมควร)

จากที่สรุป มาให้เห็นนี้ก็พอจะเห็นกันแล้วนะครับว่า หากเราต้องการ Proxy เพียงอย่างเดียว คงต้องเลือก BlueCoat ไป แต่หากต้องการอะไรซักอย่างที่มีให้ครบทุกอย่าง Microsoft Forefront Threat Management Gateway 2010 ก็เป็นตัวเลือกที่ดีทีเดียวครับ

PGP ไปซะแล้วครับท่าน Symantec ได้ไปซะแล้ว

ข่าว (ไม่) ล่าเท่าไหร่ แต่อยากอัปเดตให้ผู้อ่านได้รับทราบกันสักนิดคือ Symantec ซื้อ PGP ไปซะแล้วครับ

สำหรับท่านที่ไม่คุ้นเคยก็ต้องขอบอกซักนิดนะครับว่า PGP เป็นซอฟท์แวร์ด้าน Encryption ที่เอาไว้เข้ารหัสข้อมูลทั้งภายในเครื่องเอง หรือเมลที่ส่งออกไปครับ โดยในส่วนของเมลจะใช้หลักการ Asymmetric Key หรือ Public Key and Private Key ในการเข้ารหัสครับ ซึ่งก็ถือว่าตัว PGP เองทำหน้าที่ในส่วนนี้ได้อย่างยอดเยี่ยมทีเดียวครับ

ส่วน Symantec ก็อย่างที่รู้ๆกันครับว่าเป็นเจ้าพ่อด้่าน Security Solution มีทั้ง Antivirus, Antispam ซึ่งก็ขายดิบขายดีทั้งคู่ครับ จริงๆแล้วส่วนตัวผมเองก็ไม่ประหลาดใจเท่าใดนักกับการเข้าซื้อ PGP ของ Symantec เพราะช่วงหลังๆทาง Symantec เองก็เข้ามาเล่นในตลาด DLP (Data Leak Prevention) ซึ่งเป็นกลุ่มซอฟท์แวร์สำหรับการป้องกันข้อมูลรั่วไหลในองค์กรได้ซักพักแล้ว ในเมื่อ PGP ทำหน้าที่ตรงนี้ได้ดี และ Symantec ก็มีศักยภาพพอที่จะเข้าไปซื้อได้ ก็เลยกลายเป็นตามเรื่องนี่แหละครับ

สำหรับความคาดหวังส่วนตัวหลังจากที่ Symantec ซื้อไปแล้วก็คืออยากให้ทำราคาให้ลดต่ำลงมาซักหน่อย เพราะเดิม PGP มีราคาค่อนข้างสูง องค์กรหลายๆแห่งจึงมักจะชะลอการตัดสินใจ (จริงๆคือไม่ซื้อ) เกี่ยวกับการซื้อ PGP ไว้ก่อนแม้จะอยากได้ขนาดไหนก็ตาม ซึ่งสำหรับ Symantec นั้นทำตลาดผ้ใช้ทั่วไปอยู่แล้ว ดังนั้นในอนาคตผมเชื่อว่าเราอาจจะเห็นฟังก์ชันจาก PGP เข้ามาอยู่ในชุดซอฟท์แวร์ใดซอฟท์แวร์หนึ่งของ Symantec ค่อนข้างแน่

หลังจากได้ PGP แล้วก็เรียกว่า Symantec ขยายตลาดได้แทบจะครอบคลุมแล้ว เท่าที่ผมดูคงขาดแต่ Firewall ในระดับ Enterprise เท่านั้นที่ Symantec ยังไม่มี (Symantec ปัจจุบันมีแต่ Personal Firewall) แต่ของอย่างอื่นมีเต็มไปหมดแล้ว แม้แต่ซอฟท์แวร์สำรองข้อมูลก็ยังปฎิเสธไม่ได้ว่า Symantec Backup Exec สุโค่ยที่สุด (ซื้อมาจาก Veritas อีกที ฮ่าๆ)

หากเป็นไปได้ช่วยๆซื้อ Checkpoint ไปซักทีก็ดีนะครับ เผื่อราคาจะถูกลงบ้างอะไรบ้าง

ขอบคุณพี่ชายที่แสนดีคนหนึ่งมากๆครับ

ผมเชื่อว่าคำขอบคุณนี้จะไปถึงพี่แน่ๆ (เขียนลงบล็อคเพราะอยากเซอร์ไพรส์น่ะครับ แหะๆ)

ถึงแม้ตอนนี้จะไม่ได้เจอกันในที่ทำงานแล้ว แต่เชื่อว่าสักวันหนึ่ง ผมและพี่จะได้กอดคอนั่งลุ้นว่าของที่คอนฟิกจะใช้ได้หรือไม่ได้อีกครั้ง เหมือนกับที่ผ่านมาแล้วกับไฟร์วอลล์มหาเทพที่เปลี่ยนพอร์ตหนีการคอนฟิกจากเราได้เอง (ตอนนี้ขำมาก แต่ตอนนั้นเครียดแบบสุโค่ยเลย)

มีเรื่องน่าเสียดายอีกอย่าง คือการพลาดวิชามารไร้สายจากพี่ แต่ไม่เป็นไรครับ จากนี้หากมีเวลา ผมจะลองศึกษาและลุยด้วยตัวเองดูก่อน (แต่รองบค่าเสาอยู่ เอิ๊กๆ เงินไปไหนหมดรู้ๆกันนะ)

ขอบคุณมากครับสำหรับทุกสิ่งทุกอย่างที่ให้กับผม ผมมีความรู้ความสามารถ (ที่อาจจะไม่มากนักสำหรับคนอื่นๆหลายๆท่าน แต่ผมก็ดีใจครับที่ผมทำได้) อย่างทุกวันนี้ หนึ่งในคนที่มีส่วนอย่างมากก็คือพี่นี่แหละครับ (มาใหม่ๆ ผมจำได้ว่าถูกหน่วยมือปืนสมานฉันท์ยิงคำถามที่ผมตอบไม่ได้ร่วมๆร้อยเลยนา)

สุดท้ายนี้ก็ “ขอบคุณมากครับ”