Ігор Соловйов
Рейтинг
Рівень володіння мовами
Резюме
Системний адміністратор та інженер IT-інфраструктури з практичним досвідом побудови, налаштування та підтримки мереж, серверів і систем відеоспостереження.
Обслуговування IT-інфраструктури для малого бізнесу: мережі, безпека, відеонагляд, безперервність роботи.
Підхід до роботи:
• Працюю у форматі IT-аутсорсингу: ви займаєтесь бізнесом, я відповідаю за стабільну роботу всієї IT-інфраструктури - як для приватних клієнтів, так і для малого бізнесу.
Основні напрямки:
IT інфраструктура:
• System Administration / Server Configuration
• IT Infrastructure Management
• Technical Support (віддалено та on-site)
• Hardware Configuration та оптимізація
• Virtualisation
Мережі:
• Network Administration / Network Configuration
• FortiGate, Cisco, MikroTik
• Побудова та налаштування LAN/Wi-Fi/VPN
• Structured Cabling / Network Installation
• Fiber Optic (оптоволокно)
IP-телефонія:
• FreePBX та Asterisk
• SIP Trunking
• Робота з VoIP-обладнанням GrandStream
• VoIP Security
Відеонагляд:
• CCTV / IP CCTV системи AXIS, ACTi, Hikvision, Dahua, Imou
• Підбір, монтаж і налаштування камер
• Video Surveillance / CCTV Monitoring
Надійність та безпека:
• Disaster Recovery
• Incident Response
• Business Continuity
• Резервне копіювання та відновлення
Додатково:
• Автоматизація процесів (Process Automation)
• Оптимізація існуючих систем
• Налаштування/адміністрування систем контролю доступу (СКУД/PACS) на базі технологій EM-Marine та Mifare
Pet-проєкти:
Засновник та адміністратор Discord-спільноти Uptime UA
Якщо ви з IT - можете також приєднатись до нашої спільноти Uptime UA (адміни, мережевики, КВПіА, DevOps). Ділимось практикою і допомагаємо з реальними задачами.
🔗 Залітайте в гості: Uptime UA
Готовий до разових задач та довгострокової співпраці.
Навички та вміння
Програмування
-
Бази даних та SQL
від 500 UAH за проєкт
Послуги
-
Автоматизація управління підприємством
від 500 UAH за проєкт
-
Кібербезпека та захист даних
від 500 UAH за проєкт
-
Навчання
від 500 UAH за проєкт
Адміністрування
-
Linux та Unix
від 500 UAH за проєкт
-
Windows
від 500 UAH за проєкт
-
Адміністрування систем та мереж
від 500 UAH за проєкт
-
Налаштування ПЗ та серверів
від 500 UAH за проєкт
Робота з текстами
-
Технічна документація
від 500 UAH за проєкт
Портфоліо
-
26 000 UAH Впровадження IP-телефонії (FreePBX + Asterisk) для підприємства
Адміністрування систем та мережЗавдання:
Відновити роботу телефонії на підприємстві після критичного інциденту в IT-інфраструктурі, що призвів до повної втрати зв’язку.
Потрібно було швидко розгорнути стабільне, масштабоване та захищене рішення для безперервної роботи бізнесу.
… Рішення:
У стислі терміни було розгорнуто нову систему IP-телефонії на базі FreePBX/Asterisk з інтеграцією SIP-транку та мережевої інфраструктури через FortiGate.
Що зроблено:
- Конфігурація IP-АТС (FreePBX / Asterisk)
Інтеграція SIP-транку
- Налаштування IVR (голосове меню з кастомним аудіопривітанням)
- Реалізація сценаріїв переадресації на мобільні номери
- Масова конфігурація IP-телефонів (~ 60 абонентів Grandstream GXP1625/GXP2140)
- Організація provisioning (автоматичне підтягування конфігурацій)
- Налаштування Virtual IP на FortiGate (NAT/port forwarding)
- Конфігурація Firewall Policies (доступ тільки з IP провайдера)
- Базове безпекове рішення (fail2ban, IP whitelist)
- Пріоритезація VoIP-трафіку через SD-WAN
- Комплексний траблшутинг та стабілізація системи
Нетривіальні задачі:
- Діагностика та усунення односторонньої чутності
- Вирішення проблеми обриву дзвінків на 15-й секунді
- Оптимізація роботи VoIP через відключення SIP ALG на FortiGate
- Очищення сесій та стабілізація обробки SIP-трафіку
Результат:
- Оперативно відновлено критичну функцію зв’язку на підприємстві
- Забезпечено стабільну роботу телефонії без обривів
- Реалізовано централізовану систему управління дзвінками
- Пріоритезовано VoIP-трафік у мережі
- Обмежено доступ до АТС та підвищено рівень безпеки
- Система готова до подальшого масштабування
Тезнології: #fortigate #asterisk #freepbx #pjsip #voip #qos #grandstream
-
15 000 UAH Налаштування захищеного VPN (IPsec + сертифікати) на FortiGate
Адміністрування систем та мережЗавдання:
Організувати безпечний віддалений доступ до корпоративної мережі без використання PSK (Pre-Shared Key), з підвищеним рівнем криптографічного захисту.
Рішення:
… Було реалізовано VPN на базі сертифікатів PKI, що значно підвищує безпеку порівняно з класичними паролями.
Що зроблено:
- Розгорнуто локальний центр сертифікації (CA)
- Згенеровано сертифікати RSA 2048 для сервера та клієнтів
- Налаштовано FortiGate (IPsec VPN, Phase 1 / Phase 2)
- Реалізовано політики доступу (Firewall Policies) за принципом мінімальних привілеїв (Zero Trust)
- Налаштовано FortiClient для користувачів (сертифікатна авторизація)
- Проведено діагностику та усунено конфлікти при узгодженні сертифікатів
Результат:
- Захищений VPN-канал корпоративного рівня
- Відмова від вразливих PSK
- Стабільна робота підключення
- Мінімізовані ризики несанкціонованого доступу
- Готовність до масштабування
Технології:
#FortiGate, #IPsec, #PKI, #RSA 2048, #Firewall Policies, Network Security
Можу реалізувати аналогічні рішення для вашого бізнесу — від базового VPN до комплексної мережевої безпеки.
-
10 000 UAH Комплексний моніторинг інфраструктури
Адміністрування систем та мережЗадача: Забезпечити прозорість роботи мережевого обладнання та серверів з оперативним моніторингом у Telegram. Головний пріоритет — точна фіксація часу переходу серверних ДБЖ (джерел безперебійного живлення) на живлення від батарей та їх повернення на живлення від електромережі, а також контроль стану мережевого обладнання. Приємним бонусом було додано ще контроль ступеню навантаження корпоративної WiFi-мережі.
Рішення:
- Розгорнуто систему моніторингу Zabbix для контролю стану серверів та мережевого обладнання з налаштуванням кастомних тригерів і відправкою алертів у Telegram.
… - Розроблено окремий Python-скрипт для точного відстеження стану серверних ДБЖ.
- В якості додаткового функціоналу до скрипта інтегровано взаємодію з API контролера UniFi для паралельного моніторингу статусу точок доступу Wi-Fi.
- Скрипт розгорнуто на базі Ubuntu Server як systemd service для гарантованої безперебійної роботи у фоновому режимі.
- Усі сповіщення зведено в єдиного Telegram-бота для максимальної зручності чергового адміністратора.
Результат:
Створено єдину, відмовостійку екосистему моніторингу. Забезпечено миттєве інформування про знеструмлення серверної кімнати, та іншого обладнання на території підприємства, що критично важливо в поточних умовах роботи в Україні. Час реакції на інциденти з живленням або "чому погано працює Wi-Fi" скоротився завдяки пушам у месенджер і швидкому розумінню що сталось.
Використані технології та обладнання: #Zabbix #ubuntu #python #systemd #pyTelegramBotAPI #Smart-UPS 3000XL #Smart-UPS SRT 10000
Активність
| Останні ставки 1 | Бюджет | Додано | Терміни | Ставка | |
|---|---|---|---|---|---|
|
Домофон HIKVISION налаштування
2582 UAH
|