Шукаємо досвідченого системного адміністратора для налаштування, оптимізації та подальшого технічного супроводу корпоративного сервера. Основне призначення сервера — віддалена робота бухгалтерів у фінансових програмах (1С) через RDP. Основні обов'язки: Діагностика та вирішення поточної проблеми: аналіз системних журналів (Event Viewer), виявлення та усунення причин нестабільного підключення користувачів до RDP. Оптимізація роботи RDP (RDS): коректне налаштування політик сесій, лімітів часу простою та параметрів підключення для стабільної роботи бухгалтерів. Забезпечення безпеки сервера: Закриття/зміна стандартних портів, захист від brute-force атак та несанкціонованого доступу. Розмежування прав користувачів (обмеження прав адміністратора для робочих облікових записів). Конфігурація Firewall на сервері. За потреби — розгортання та налаштування безпечного VPN-доступу для підключення клієнтів. Налаштування резервного копіювання (Backup): організація автоматичного щоденного створення бекапів баз даних 1С та образу системи із вивантаженням копій на зовнішнє незалежне сховище. Адміністрування: моніторинг ресурсів (CPU, RAM, дискова підсистема), керування знімками системи (snapshots). Вимоги до кандидата: Глибокі знання Windows Server та служби Remote Desktop Services (RDS / RDP). Досвід роботи з хмарною інфраструктурою. Розуміння специфіки роботи RDP під 1С (робота з базами даних, критичність мікрообривів зв'язку). Досвід налаштування безпеки Windows-серверів та захисту фінансових даних. Навички автоматизації резервного копіювання. Умови співпраці:Розглядаємо варіант оплати за виконання першочергового пулу задач (налаштування RDP + безпека + бекапи) з можливістю переходу на щомісячну фіксовану оплату за подальшу технічну підтримку та моніторинг сервера. Будь ласка, у відгуку вкажіть ваш досвід роботи з аналогічними задачами та орієнтовну вартість первинного аудиту й налаштування сервера. P.S. БК "Там Де Дім" (https://tamdedim.com.ua/)
Ставки приховані
Ставки поки відсутні
Ставки приховані
Ставки приховані
-
Сергей Ермаков 18 лютого 2020со схемы оба микротика убирать будете?
-
Dmitry V
18 лютого 2020
Нет, только с удаленной стороны. Он там только из за пары телефонов собственно. Ну и в другие места если ставить, хотелось бы чтоб нужды в замене рутера не было.
-
Сергей Ермаков 18 лютого 2020
так ясно а что перед удаленным телефоном сеть поднимать будет в будующем?
-
Dmitry V
18 лютого 2020
по факту ситуация такая:
<IP - phone>--<mikrotik2>--<CPE ISP provided router w./DHCP&NAT> ----internet-----<mikrotik1>---<IP-PBX>
mikrotik2 сейчас стоит только чтоб перекидывать VoIP по L2TP. Использование NAT traversal по ряду причин не подходит.
-
Сергей Ермаков 19 лютого 2020
CPE ISP provided router не cisco?
-
Dmitry V
19 лютого 2020
В целом задача интересна тем, что в последние годы многие более-менее приличные производители стали встраивать OpenVPN клиент в свои телефоны. Ранее встречалось только в специфическом китае. Хотелось бы разобраться если это можно применять на практике. Может и вам пригодится.
-
Сергей Ермаков 19 лютого 2020
да и модель телефона какая?
-
-
-
Петр Нехайчик 19 лютого 2020Я правильно понимаю, что задача сводится к настройке OpenVPN сервера (на микротике или виртуалке) и подключение через него удаленного телефона к вашей АТС ?
-
Dmitry V
19 лютого 2020
Верно.
-
Dmitry V
19 лютого 2020
На микротике предпочтительней, если он на данный момент позволяет. Желательно без использования сертификатов, только пароль.
-
Dmitry V
19 лютого 2020
Железо у кого есть для тестов, чтоб доступ не придумывать?
-
Сергей Ермаков 19 лютого 2020
да есть только cisco и сервера)))
-
Петр Нехайчик 19 лютого 2020
Проверить на другом железе не проблема, вопрос как потом все заработает в сочетании с вашей текущей конфигурацией ?
-
Сергей Ермаков 19 лютого 2020
так наверное и весь вопрос в том чтобы поднять на своем железе и проверить как заработает или нет чтобы не трогать их конфу сети. самому интересно стало как заработает. попробую опенвпн поднять. в любом случае пригодится для своих нужд ххх с сайтов качать :)
-
Dmitry V
19 лютого 2020
Верно заметили, спасибо ) . На самом деле задача носит более познавательный характер. Ну и польза с нее конечно есть. У самого сейчас нет времени и достаточно опыта по OpenVPN чтоб этим сейчас заниматься, поэтому с радостью поддержу энтузиаста кто более в теме.
Если железа нет, можем поднять виртуальный routeros на демо лицензии с белым IP. Доступ к тестовому телефону по проброске портов или PPTP/L2TP каналу.
-
Сергей Ермаков 19 лютого 2020
я у себя на никсах попробую. просто впн без сертов не пробовал даже поднимать). порты завернуть не проблема. хоть все.
-
Евгений Т. 19 лютого 2020
Корневой нужен только (ca). Все остальное легко сделать.
Актуальні фриланс-проєкти в категорії Адміністрування систем та мереж
З'явилась проблема з тим як чують на іншому кінці, дуже багато чого перебирали але проблему знайти не можемо. Потрібна компетентна людина яка може знайти проблему та ліпше налаштувати телефонію. В цьому ланцюгу є й віддалений сервер до якого підключення через рдп, впн й інше. Тому людина має розуміти як воно прцює та перевірити всі елементи.
Маємо dedicated сервер на hetzner з вебсайтом на докерах (+фремворк laravel) Контакт з розробниками втрачено Потрібно: - відновити і змінити серверні доступи (ймовірно, ssh) - рекомендувати місце зберігання і налаштувати повний бекап серверу з простим відновленням, ймовірно, не на hetzner для безпеки - пофіксити чомусь не відображаємий логотип (не зрозуміло чому файл перестав бути доступним) Важливо - бекапу сайту не має, права на помилку теж. Розглянемо тільки досвідчених спеціалістів.