Помощь в натройке IPSec VPN (IKEv2) на StrongSwan

Poszukujemy doświadczonego administratora systemów do konfiguracji, optymalizacji oraz dalszego wsparcia technicznego serwera korporacyjnego. Głównym przeznaczeniem serwera jest zdalna praca księgowych w programach finansowych (1C) przez RDP. Główne obowiązki: Diagnoza i rozwiązanie bieżącego problemu: analiza dzienników systemowych (Event Viewer), identyfikacja i usunięcie przyczyn niestabilnego połączenia użytkowników z RDP. Optymalizacja pracy RDP (RDS): poprawna konfiguracja polityk sesji, limitów czasu bezczynności oraz parametrów połączenia dla stabilnej pracy księgowych. Zabezpieczenie serwera: Zmiana/ukrycie standardowych portów, ochrona przed atakami brute-force oraz nieautoryzowanym dostępem. Rozgraniczenie praw użytkowników (ograniczenie praw administratora dla kont roboczych). Konfiguracja zapory ogniowej na serwerze. W razie potrzeby — wdrożenie i konfiguracja bezpiecznego dostępu VPN dla klientów. Konfiguracja kopii zapasowej (Backup): organizacja automatycznego codziennego tworzenia kopii zapasowych baz danych 1C oraz obrazu systemu z przesyłaniem kopii do zewnętrznego niezależnego magazynu. Administracja: monitorowanie zasobów (CPU, RAM, subsystem dyskowy), zarządzanie migawkami systemu (snapshots). Wymagania dla kandydata: Dogłębna znajomość Windows Server oraz usługi Remote Desktop Services (RDS / RDP). Doświadczenie w pracy z infrastrukturą chmurową. Zrozumienie specyfiki pracy RDP w 1C (praca z bazami danych, krytyczność mikroprzerw w komunikacji). Doświadczenie w konfiguracji zabezpieczeń serwerów Windows oraz ochrony danych finansowych. Umiejętności automatyzacji tworzenia kopii zapasowych. Warunki współpracy: Rozważamy opcję płatności za wykonanie priorytetowego zestawu zadań (konfiguracja RDP + bezpieczeństwo + kopie zapasowe) z możliwością przejścia na miesięczną stałą płatność za dalsze wsparcie techniczne oraz monitorowanie serwera. Proszę w odpowiedzi podać swoje doświadczenie w podobnych zadaniach oraz orientacyjną cenę wstępnego audytu i konfiguracji serwera. P.S. BK "Tam Gdzie Dom" (https://tamdedim.com.ua/)

Pojawił się problem z tym, jak słyszą na drugim końcu, bardzo wiele rzeczy przetestowaliśmy, ale nie możemy znaleźć problemu. Potrzebna jest kompetentna osoba, która może znaleźć problem i lepiej skonfigurować telefonię. W tym łańcuchu jest również zdalny serwer, do którego połączenie odbywa się przez RDP, VPN i inne. Dlatego osoba musi rozumieć, jak to działa i sprawdzić wszystkie elementy.

Mamy dedykowany serwer na hetzner z witryną na dockerach (+framework laravel) Kontakt z deweloperami został utracony Potrzebne: - przywrócić i zmienić dostęp do serwera (prawdopodobnie ssh) - zalecić miejsce przechowywania i skonfigurować pełny backup serwera z prostym przywracaniem, prawdopodobnie nie na hetzner dla bezpieczeństwa - naprawić z jakiegoś powodu niewyświetlany logo (nie wiadomo dlaczego plik przestał być dostępny) Ważne - backupu witryny nie ma, prawa na błąd też. Rozważymy tylko doświadczonych specjalistów.