ilspo.ru

ПОРТФОЛИО · СТАТИСТИКА

Реализованные проекты по направлениям

Ниже — статистика и обзор по семи основным направлениям работ за последние годы: от сетей на MikroTik и Juniper до почтовых кластеров, IP-телефонии и миграции на отечественное ПО. Названия заказчиков не раскрываются по договорённости о конфиденциальности.

dmosk@edu:~/portfolio
22+
завершённых проектов в этой подборке
7
направлений: сети, документооборот, телефония, почта, ОС
5+
лет опыта в IT
30+
объединённых филиалов в сетевых проектах

# Проекты по направлениям

MikroTik — сети филиалов, VPN, VLAN 5+
Nextcloud 5+
ONLYOFFICE 3+
Asterisk IP-телефония 3+
Почтовый кластер Postfix + Dovecot + Rspamd 3+
Astra Linux — импортозамещение 2
Сеть филиалов на Juniper 1
01/ MikroTik — сети филиалов и VPN5+ проектов 02/ ONLYOFFICE3+ проекта 03/ Nextcloud5+ проектов 04/ Asterisk IP-телефония3+ проекта 05/ Почтовый кластер3+ проекта 06/ Сеть филиалов на Juniper1 проект 07/ Миграция на Astra Linux2 проекта

MikroTik — объединение филиалов, VPN, VLAN, DHCP

5+ проектов
~/portfolio/mikrotik

Серия проектов по построению и модернизации сетевой инфраструктуры организаций на оборудовании MikroTik — от объединения нескольких офисов в единую сеть до организации удалённого доступа сотрудников.

Типовые задачи

  • Объединение центрального офиса и филиалов в единую защищённую сеть (site-to-site VPN)
  • Организация удалённого доступа для сотрудников на удалёнке к внутренним ресурсам
  • Разбиение сети на VLAN по отделам и типам устройств (рабочие места, серверы, гостевой Wi-Fi)
  • Настройка централизованной выдачи адресов через DHCP, в том числе DHCP-relay между VLAN
  • Настройка firewall, NAT и правил маршрутизации между сегментами сети
  • Резервирование канала интернет и балансировка нагрузки между провайдерами

Технологии и инструменты

RouterOS IPsec / WireGuard / OpenVPN VLAN (802.1Q) DHCP / DHCP-relay Firewall / NAT Failover, балансировка каналов
Заказчики получают единую управляемую сеть с изолированными сегментами, защищённым удалённым доступом и устойчивостью к обрыву одного из каналов связи.

ONLYOFFICE — совместная работа с документами

3+ проекта
~/portfolio/onlyoffice

Развёртывание ONLYOFFICE Docs как отдельного сервиса или в связке с уже имеющимся файловым хранилищем — для совместного редактирования документов, таблиц и презентаций внутри организации.

Типовые задачи

  • Развёртывание ONLYOFFICE Document Server на собственном сервере организации
  • Интеграция с существующим хранилищем файлов для запуска редактирования «в один клик»
  • Настройка одновременного редактирования документов несколькими пользователями
  • Разграничение прав на редактирование и просмотр документов
  • Настройка совместимости форматов с MS Office для бесшовной работы с внешними документами

Технологии и инструменты

ONLYOFFICE Docs Docker Nginx Интеграция с Nextcloud / файловым сервером
Сотрудники получают возможность одновременно работать над одним документом без пересылки файлов по почте, а данные остаются на серверах организации.

Nextcloud — файловое хранилище и совместная работа

5+ проектов
~/portfolio/nextcloud

Развёртывание собственного облачного хранилища на базе Nextcloud для организаций, которым важно держать данные сотрудников на своих серверах, а не в сторонних облаках.

Типовые задачи

  • Развёртывание сервера с Nextcloud, Nginx/Apache, PHP-FPM и базой данных MariaDB/PostgreSQL
  • Настройка структуры групп и прав доступа по отделам, проектам или учебным потокам
  • Подключение SSL-сертификата и настройка защищённого доступа извне сети организации
  • Настройка синхронизации с рабочими станциями и мобильными устройствами
  • Организация резервного копирования базы данных и файлового хранилища
  • Оптимизация под слабый или нестабильный интернет-канал в удалённых подразделениях

Технологии и инструменты

Nextcloud Nginx / PHP-FPM MariaDB / PostgreSQL Redis Let's Encrypt
Организации получают собственное облачное хранилище с гибким управлением доступом и без зависимости от сторонних облачных сервисов.

Asterisk — IP-телефония

3+ проекта
~/portfolio/asterisk

Развёртывание корпоративной IP-АТС на базе Asterisk — с внутренними номерами, подключением городских линий через SIP-транки и настройкой голосового меню.

Типовые задачи

  • Развёртывание Asterisk / FreePBX и настройка внутренних номеров для сотрудников
  • Подключение SIP-транков городских операторов связи
  • Настройка голосового меню (IVR), очередей звонков и переадресации
  • Запись разговоров и хранение истории звонков
  • Настройка софтфонов и IP-телефонов для удалённых сотрудников через VPN

Технологии и инструменты

Asterisk / FreePBX SIP-транки IVR, очереди Запись звонков
Организации получают собственную АТС с гибкой маршрутизацией звонков вместо аренды облачной телефонии у стороннего оператора.

Почтовый кластер: Postfix + Dovecot + Rspamd

3+ проекта
~/portfolio/mail-cluster

Развёртывание отказоустойчивой корпоративной почты на собственных серверах с антиспам-фильтрацией — как альтернатива облачным почтовым сервисам.

Типовые задачи

  • Развёртывание кластера из двух и более нод на Postfix (приём/отправка) и Dovecot (доступ к ящикам)
  • Настройка репликации почтовых ящиков между нодами и автоматического переключения при отказе одной из них (Keepalived / VRRP)
  • Подключение антиспам-фильтра Rspamd с обучением на реальном потоке писем организации
  • Настройка SPF, DKIM и DMARC для защиты домена от подделки отправителя
  • Перенос почты с внешних сервисов (например, Яндекс.Почты) на собственный сервер

Технологии и инструменты

Postfix Dovecot Rspamd Keepalived / VRRP SPF / DKIM / DMARC
Почта продолжает работать при отказе одного сервера, а доля спама и фишинговых писем заметно снижается за счёт настроенной фильтрации и записей домена.

Сеть филиалов на оборудовании Juniper

1 проект
~/portfolio/juniper

Построение сети между центральным офисом и филиалами на маршрутизаторах и коммутаторах Juniper — для организации с повышенными требованиями к производительности и отказоустойчивости сети.

Типовые задачи

  • Настройка маршрутизации между площадками (динамическая маршрутизация, резервные маршруты)
  • Организация защищённых каналов связи между филиалами
  • Настройка приоритизации трафика (QoS) для голосовых и видеосервисов
  • Резервирование каналов и оборудования для минимизации простоя

Технологии и инструменты

Juniper JunOS Динамическая маршрутизация (OSPF/BGP) VPN между площадками QoS
Филиалы объединены в единую отказоустойчивую сеть с приоритизацией критичного трафика.

Миграция на Astra Linux в рамках импортозамещения

2 проекта
~/portfolio/astra-linux

Перевод рабочих станций и серверов организации с зарубежных операционных систем на Astra Linux в рамках требований по импортозамещению.

Типовые задачи

  • Аудит используемого программного обеспечения на предмет совместимости с Astra Linux
  • Поэтапная миграция рабочих станций сотрудников с проверкой работы ключевых приложений
  • Перенос серверных служб (файловый сервер, печать, домен) на Astra Linux Server
  • Подбор аналогов несовместимого ПО и настройка совместимости там, где переход был невозможен полностью
  • Обучение сотрудников работе в новой операционной системе

Технологии и инструменты

Astra Linux Common Edition / Special Edition Astra Linux Server Аудит совместимости ПО Групповые политики / ALD
Организация перешла на отечественную операционную систему с сохранением работоспособности ключевых бизнес-процессов.

Названия организаций-заказчиков не публикуются по договорённости о конфиденциальности. По каждому направлению доступны более подробные примеры по запросу.