Системные администраторы — удалённая работа в Москве

Техническое обслуживание ПК, настройка и обслуживание оргтехники, настройка локальной сети, установка компьютерных программ, настройка сервера, установка и настройка сетевого оборудования. Установить: Поддержка в рабочем состоянии компьютерные классы. Сервер: 1. Приходящий сис админ 3-4 раза в неделю на 2-4 часа Поддержка компьютеров в рабочем состоянии (настройка, обслуживание, чистка) Возможность совмещать с преподавательской деятельностью ИТ классах.

Настроить: программное обеспечение. VPN сервер. Операционная система: Linux. Пожелания и особенности: Предложите свою цену ТЗ: ### 1. Цель проекта Развернуть и настроить сервер для работы OpenVPN, обеспечивающий безопасное VPN-соединение для удалённого доступа пользователей к сети. ### 2. Требования к серверу - Операционная система: Ubuntu Server 20.04 LTS или 22.04 LTS (рекомендуется). - Серверные ресурсы: - CPU: минимум 1 ядро. - RAM: минимум 1 ГБ. - Диск: SSD, минимум 20 ГБ. - Сеть: статический IP-адрес, открытый порт (по умолчанию 1194 UDP). - Сетевые требования: - Доступ к серверу по SSH. - Возможность проброса портов (NAT, если сервер за маршрутизатором). ### 3. Задачи 1. Установка и настройка OpenVPN: - Установить OpenVPN сервер (версия 2.4.x или новее). - Настроить сервер с использованием протокола UDP (порт 1194, при необходимости — изменить). - Использовать шифрование AES-256-CBC или аналогичное. - Настроить сертификаты (CA, серверный и клиентские сертификаты). 2. Конфигурация пользователей: - Создать минимум 5 клиентских конфигураций (профилей .ovpn). - Обеспечить возможность добавления/удаления пользователей администратором. 3. Сетевые настройки: - Настроить маршрутизацию для клиентов (доступ к локальной сети или интернету через VPN). - Настроить DNS (например, 8.8.8.8 для клиентских устройств). - Включить NAT (если требуется доступ в интернет через VPN). 4. Безопасность: - Настроить файрвол (ufw или iptables) для ограничения доступа (разрешить только SSH, OpenVPN и необходимые сервисы). - Настроить TLS-аутентификацию или дополнительный пароль для клиентов (опционально). - Обновить сервер и все пакеты до последних версий. 5. Мониторинг и логи: - Настроить базовый мониторинг соединений (логирование активности клиентов). - Обеспечить доступ к логам для диагностики. 6. Документация: - Предоставить инструкцию по подключению клиентов (Windows, macOS, Android, iOS). - Описать процесс добавления/удаления пользователей. - Указать, как получить доступ к логам и проверить статус сервера. ### 4. Технические требования - Установка через скрипт (например, openvpn-install.sh) допустима только для упрощения, но конфигурация должна быть проверена вручную. - Сервер должен быть настроен для автоматического перезапуска OpenVPN при сбоях. - Использовать systemd для управления службой OpenVPN. - Обеспечить резервное копирование конфигурации и сертификатов. ### 5. Результаты - Рабочий сервер OpenVPN с возможностью подключения клиентов. - Минимум 5 рабочих клиентских профилей (.ovpn файлы). - Настроенный файрвол и маршрутизация. - Документация в формате Markdown или PDF с инструкциями по использованию и администрированию. ### 6. Контакты для уточнений - Исполнитель должен согласовать дополнительные вопросы через указать контакт, например, [Email скрыт]. - Предоставить отчёт о проделанной работе (краткий список выполненных задач). ### 8. Критерии приёмки - Успешное подключение минимум 2 клиентов (разные ОС) к VPN. - Доступ к локальной сети или интернету через VPN (в зависимости от требований). - Отсутствие ошибок в логах OpenVPN. - Предоставлена документация.

Сетевое оборудование: роутер, коммутатор, Wi-Fi контроллер, маршрутизатор. Марка и модель сетевого оборудования: Huawei. Требуется выполнить пусконаладочные работы (ПНР). рамках ПНР предполагается выполнение следующих работ: 1. Развёртывание коммутаторов Распаковка и установка коммутаторов в стойки; Подключение кабелей питания и интерфейсных соединений; Выполнение базовой настройки: установка IP-адресов, параметров управления, настройка доступа (SSH, HTTP, консоль и т. д.). 2. Интеграция в сетевую фабрику (Fabric) Объединение коммутаторов в единую логическую структуру — DCN Fabric; Настройка архитектуры Spine-Leaf; Конфигурация взаимодействия между узлами, настройка портов uplink/downlink, агрегации каналов, резервирования и маршрутизации. 3. Настройка и подключение контроллеров управления Подключение и первичная конфигурация контроллера iMaster NCE (Network Cloud Engine) — централизованного элемента управления фабрикой; Подключение и настройка модуля iMaster NCE FI (Fabric Insight) — системы аналитики и телеметрии фабрики; Регистрация коммутаторов в контроллере, синхронизация политик и параметров управления. 4. Настройка протокольного стека для RoCEv2, Включение и настройка протоколов, необходимых для корректной работы RDMA over Converged Ethernet v2, а именно: DSCP marking — разметка трафика по классам обслуживания;PFC (Priority Flow Control) - приоритизация трафика и управление перегрузкой по уровням; ECN (Explicit Congestion Notification) — механизм сигнализации перегрузки без потери пакетов; DCQCN (Data Center Quantized Congestion Notification) — точечное управление перегрузками в RoCE-среде. 5. Настройка NSLB (Network Service Scale Load Balancing) Выбор оптимального варианта протокола (static, DP, gAR) Развёртывание механизма балансировки нагрузки на уровне фабрики; Конфигурация политик распределения трафика и проверки состояния сервисов (health-checks). 6. Настройка системы сетевой телеметрии Подключение агентов телеметрии на каждом из коммутаторов; Интеграция с NCE FI для сбора, хранения и анализа данных о состоянии сети; Настройка отображения и оповещений по ключевым метрикам (нагрузка, задержки, потери, события). Адрес выполнения работ: г. Москва, ЦОД (точный адрес не распространяется) Работы по разворачиванию коммутаторов, подключение и интеграция в фабрику, контроллеры iMaster NCE, iMaster NCE FI. Настройка cтека протоколов для работы ROCEv2 (DSCP marking, PFC, ECN, DCQCN), NSLB, сетевой телеметрии для NCE FI).

Оборудование: Настроить отправку почты с Exchange Server через порт 25 с localhost без релея. Суть проблемы: Есть установленный и настроенный Exchange Server. Веб-интерфейс OWA работает, письма отправляются. Через PowerShell письма тоже уходят, но только через кастомный Receive Connector на порту 2525. Через стандартный порт 25 — не работают, ошибка: 4.7.0 Temporary server error. Please try again later. PRX5 или: 5.7.54 SMTP; Unable to relay recipient in non-accepted domain Что нужно: 1. Настроить возможность отправки писем используя порт 25. 2. Безопасно. Разрешён приём только от `127.0.0.1`. 3. Без использования внешних SMTP-релеев. 4. При этом OWA не должен перестать работать, и другие службы тоже. 5. Коннектор `Default Frontend` можно править, если нужно — можно создать новый. 6. Предоставить рабочую команду `Send-MailMessage`, которая отправит письмо через `127.0.0.1:25` без релея. Проверка: Если после выполнения задания будет уходить письмо на внешний адрес с PowerShell/скрипта через порт 25 без ошибок — задача считается выполненной. Дополнительно: Если есть что-то критичное по безопасности или инфраструктуре, предупредить заранее. Доступ есть, можно подключиться через RDP или дать пошагово команды.

Настроить: серверное оборудование, Канал связи для доступа к серверу, докупить HDD и, возможно, маршрутизатор, программное обеспечение. Медиасервер. Операционная система: не установлена, нужно установить Linux. Следует связаться, закупить недостающее оборудование. Вам вышлют на указанный вами адрес сервер, вы его спокойно настроите, потом его надо привезти в Коломну, подключить и сделать доступным из Интернет ( проколоть файерволл правилом, возможно, купив маршрутизатор для решения этой задачи).

Установка компьютерных программ, техническое обслуживание ПК, настройка и обслуживание оргтехники. Установить: Администрирование и поддержка пользователей компании на 20-30 человек. Операционная система: Windows. Оборудование: Ноутбуки, МФУ, облачный сервер, сайт на тильде. Установка ПО и ОС на новые ПК/ноутбуки, техническая поддержка пользователей, настройка ЛВС, облачных серверов, AD, Exchange.