Poszukujemy doświadczonego administratora systemów do konfiguracji, optymalizacji oraz dalszego wsparcia technicznego serwera korporacyjnego. Głównym przeznaczeniem serwera jest zdalna praca księgowych w programach finansowych (1C) przez RDP. Główne obowiązki: Diagnoza i rozwiązanie bieżącego problemu: analiza dzienników systemowych (Event Viewer), identyfikacja i usunięcie przyczyn niestabilnego połączenia użytkowników z RDP. Optymalizacja pracy RDP (RDS): poprawna konfiguracja polityk sesji, limitów czasu bezczynności oraz parametrów połączenia dla stabilnej pracy księgowych. Zabezpieczenie serwera: Zmiana/ukrycie standardowych portów, ochrona przed atakami brute-force oraz nieautoryzowanym dostępem. Rozgraniczenie praw użytkowników (ograniczenie praw administratora dla kont roboczych). Konfiguracja zapory ogniowej na serwerze. W razie potrzeby — wdrożenie i konfiguracja bezpiecznego dostępu VPN dla klientów. Konfiguracja kopii zapasowej (Backup): organizacja automatycznego codziennego tworzenia kopii zapasowych baz danych 1C oraz obrazu systemu z przesyłaniem kopii do zewnętrznego niezależnego magazynu. Administracja: monitorowanie zasobów (CPU, RAM, subsystem dyskowy), zarządzanie migawkami systemu (snapshots). Wymagania dla kandydata: Dogłębna znajomość Windows Server oraz usługi Remote Desktop Services (RDS / RDP). Doświadczenie w pracy z infrastrukturą chmurową. Zrozumienie specyfiki pracy RDP w 1C (praca z bazami danych, krytyczność mikroprzerw w komunikacji). Doświadczenie w konfiguracji zabezpieczeń serwerów Windows oraz ochrony danych finansowych. Umiejętności automatyzacji tworzenia kopii zapasowych. Warunki współpracy: Rozważamy opcję płatności za wykonanie priorytetowego zestawu zadań (konfiguracja RDP + bezpieczeństwo + kopie zapasowe) z możliwością przejścia na miesięczną stałą płatność za dalsze wsparcie techniczne oraz monitorowanie serwera. Proszę w odpowiedzi podać swoje doświadczenie w podobnych zadaniach oraz orientacyjną cenę wstępnego audytu i konfiguracji serwera. P.S. BK "Tam Gdzie Dom" (https://tamdedim.com.ua/)
Oferty ukryte
Aktualnie brak ofert
Oferty ukryte
-
Vladislav Prodan 17 kwietnia 2023Что значит "направить"?
Анонсить из AWS ? или анонсить из вашей локации только на AWS ? -
Andrii K. 17 kwietnia 2023Что вы хотите сделать? 1, 2 или 3-ье - уточните пожалуйста.
- У Вас есть: автономная система AS N и блок /40 Public IPv6 адресов к ней, где на роутерах развернут протокол MP-BGP, и вы хотите разбить этот блок на 1, 2 .. N частей. Назначить на VLAN 1, VLAN 2, … VLAN N эти подсети Вашего блока /40, внутри и снаружи всей Вашей логической сети. Вы используете все Ваши IPv6 адреса как внутри сети, так и снаружи, без использования NAT или PAT. Имеются два канала интернета, два роутера подключенных соответственно на провайдеров ISP1 и ISP2. Или один роутер с двумя интерфейсами Int1 и Int2, подключенными к провайдерам ISP1 и ISP2. Вы хотите, чтобы половина сетей ходила, через провайдера ISP1, а другая половина, включая меньшую сеть через провайдера ISP2?
- У Вас есть: автономная система AS N и блок /40 Public IPv6 адресов к ней, и вы хотите разбить этот блок на 1, 2 .. N частей. Так же имеются Site1 и Site2 соответственно. Site 1 – это ваш главный филиал, где на роутерах развернут протокол MP-BGP, автономная система AS N и блок /40 Public IPv6 адресов к ней, Public IPv6 адреса на интерфейсах роутера и других сетевых устройств из подсетей блока /40. Site 2 – это Ваш виртуальный филиал, в облаке AWS, где вы арендуете интерфейсы роутера, серверов или других сетевых устройств. Вы хотите назначить IPv6 адреса из меньшей подсети блока /40 на интерфейс роутеров, серверов или других сетевых устройств?
- Ваш вариант. Опишите его точно в цифрах: количество подсетей, количество провайдеров, используемые протоколы и технологии. Куда и как? вы хотите маршрутизировать трафик к Вашей меньшей сети. Куда и как международные роутеры должны маршрутизировать трафик к Вашей меньшей подсети? К роутеру облака AWS или к роутеру Вашего основного филиала ?
-
Valerii K.
19 kwietnia 2023
та, 2й варіант, треба назначити меншу підмережу на авс
Aktualne zlecenia dla freelancerów w kategorii Administracja systemem i siecią
Pojawił się problem z tym, jak słyszą na drugim końcu, bardzo wiele rzeczy przetestowaliśmy, ale nie możemy znaleźć problemu. Potrzebna jest kompetentna osoba, która może znaleźć problem i lepiej skonfigurować telefonię. W tym łańcuchu jest również zdalny serwer, do którego połączenie odbywa się przez RDP, VPN i inne. Dlatego osoba musi rozumieć, jak to działa i sprawdzić wszystkie elementy.
Mamy dedykowany serwer na hetzner z witryną na dockerach (+framework laravel) Kontakt z deweloperami został utracony Potrzebne: - przywrócić i zmienić dostęp do serwera (prawdopodobnie ssh) - zalecić miejsce przechowywania i skonfigurować pełny backup serwera z prostym przywracaniem, prawdopodobnie nie na hetzner dla bezpieczeństwa - naprawić z jakiegoś powodu niewyświetlany logo (nie wiadomo dlaczego plik przestał być dostępny) Ważne - backupu witryny nie ma, prawa na błąd też. Rozważymy tylko doświadczonych specjalistów.