Poszukujemy doświadczonego administratora systemów do konfiguracji, optymalizacji oraz dalszego wsparcia technicznego serwera korporacyjnego. Głównym przeznaczeniem serwera jest zdalna praca księgowych w programach finansowych (1C) przez RDP. Główne obowiązki: Diagnoza i rozwiązanie bieżącego problemu: analiza dzienników systemowych (Event Viewer), identyfikacja i usunięcie przyczyn niestabilnego połączenia użytkowników z RDP. Optymalizacja pracy RDP (RDS): poprawna konfiguracja polityk sesji, limitów czasu bezczynności oraz parametrów połączenia dla stabilnej pracy księgowych. Zabezpieczenie serwera: Zmiana/ukrycie standardowych portów, ochrona przed atakami brute-force oraz nieautoryzowanym dostępem. Rozgraniczenie praw użytkowników (ograniczenie praw administratora dla kont roboczych). Konfiguracja zapory ogniowej na serwerze. W razie potrzeby — wdrożenie i konfiguracja bezpiecznego dostępu VPN dla klientów. Konfiguracja kopii zapasowej (Backup): organizacja automatycznego codziennego tworzenia kopii zapasowych baz danych 1C oraz obrazu systemu z przesyłaniem kopii do zewnętrznego niezależnego magazynu. Administracja: monitorowanie zasobów (CPU, RAM, subsystem dyskowy), zarządzanie migawkami systemu (snapshots). Wymagania dla kandydata: Dogłębna znajomość Windows Server oraz usługi Remote Desktop Services (RDS / RDP). Doświadczenie w pracy z infrastrukturą chmurową. Zrozumienie specyfiki pracy RDP w 1C (praca z bazami danych, krytyczność mikroprzerw w komunikacji). Doświadczenie w konfiguracji zabezpieczeń serwerów Windows oraz ochrony danych finansowych. Umiejętności automatyzacji tworzenia kopii zapasowych. Warunki współpracy: Rozważamy opcję płatności za wykonanie priorytetowego zestawu zadań (konfiguracja RDP + bezpieczeństwo + kopie zapasowe) z możliwością przejścia na miesięczną stałą płatność za dalsze wsparcie techniczne oraz monitorowanie serwera. Proszę w odpowiedzi podać swoje doświadczenie w podobnych zadaniach oraz orientacyjną cenę wstępnego audytu i konfiguracji serwera. P.S. BK "Tam Gdzie Dom" (https://tamdedim.com.ua/)
Oferty ukryte
Aktualnie brak ofert
Oferty ukryte
Oferty ukryte
-
Ihor T. 24 stycznia 2020Что мешает тоже окружение (BitrixVM, Битрикс веб окружение (НЕ ВМ)) использовать на LXC контейнере а не на KVM?
-
Kostyantin Martakov
24 stycznia 2020
Не совсем пойму вопрос.
В контейнере и KVM устанавливается веб-окружение, версия текущая.
По какой-то причине оценка производительности процессора в контейнере гораздо ниже (почти в 3 раза), чем на квм. Все свежеустановленное.
-
Kostyantin Martakov
24 stycznia 2020
Да, понял, почему возник вопрос, пропустил уточнение.
Но в итоге баллы оценки процессора получаю крайне низкие (150) для данного железа (если поставить BitrixEnv на CentOs 7.7 напрямую на этот же железный сервер оценка процессора около 420-430 баллов)
-
Ihor T. 24 stycznia 2020Естественно, разница будет так как идет прослойка виртуализации но не такая огромная.
-
Kostyantin Martakov
24 stycznia 2020
Вот поэтому-то и вопрос. И судя по стабильности оценки в LCX (а она практически всегда 150 баллов с крайне небольшой погрешностью), оно куда-то упирается. Не могу понять, куда. Proxmox устанавливаю из образа Hetzner. дальше в чистый контейнер ставлю BitrixEnv и корп. портал и получаю описанный результат.
-
Roman Yefimenko 24 stycznia 2020Приветствую.
А консоль в контейнере что по процессорной нагрузке говорит? Все ядра отображаются?
-
Artem M. 24 stycznia 2020А стоит ли доверять циферкам оценки конфигурации битрикс? Не раз слышал что не стоит, не отображает действительности
-
Ihor T. 24 stycznia 2020Так и есть, 13 серверов на хетзнере, работают с минимальными откликами, циферки 100 - 200 так же прокс так же контейнеры а не KVM
Aktualne zlecenia dla freelancerów w kategorii Administracja systemem i siecią
Pojawił się problem z tym, jak słyszą na drugim końcu, bardzo wiele rzeczy przetestowaliśmy, ale nie możemy znaleźć problemu. Potrzebna jest kompetentna osoba, która może znaleźć problem i lepiej skonfigurować telefonię. W tym łańcuchu jest również zdalny serwer, do którego połączenie odbywa się przez RDP, VPN i inne. Dlatego osoba musi rozumieć, jak to działa i sprawdzić wszystkie elementy.
Mamy dedykowany serwer na hetzner z witryną na dockerach (+framework laravel) Kontakt z deweloperami został utracony Potrzebne: - przywrócić i zmienić dostęp do serwera (prawdopodobnie ssh) - zalecić miejsce przechowywania i skonfigurować pełny backup serwera z prostym przywracaniem, prawdopodobnie nie na hetzner dla bezpieczeństwa - naprawić z jakiegoś powodu niewyświetlany logo (nie wiadomo dlaczego plik przestał być dostępny) Ważne - backupu witryny nie ma, prawa na błąd też. Rozważymy tylko doświadczonych specjalistów.
