Задача была не «подкрутить сервер», а собрать офис, которого ещё нет. Два железных хоста: с видеокартой Tesla T4. Гипервизор Proxmox: на железе крутятся виртуальные рабочие столы, а не «ноутбук в офисе». С нуля поднял: - кластер из двух гипервизоров, внутренняя сеть 10 Гбит и общий L2 через VXLAN, чтобы машины видели друг друга как в одной комнате; - два шлюза pfSense в отказоустойчивой паре: если один упал, офис не остаётся без интернета и VPN; - Active Directory: два контроллера домена с репликацией - логины, права, политики для всех отделов; - 25 виртуальных рабочих мест (VDI) по ролям: продажи, дизайн, управление, резерв; - корпоративный VPN на WireGuard: сотрудник из дома попадает во внутреннюю сеть, а не «в весь интернет через офис»; - файловое облако с LDAP (те же логины, что в домене), АТС для отдела продаж. Отдельно довёл RDP: сжатие, кеш картинки, отключение обоев и анимаций - чтобы с домашней линии стол открывался быстро, а не «как слайд-шоу». Безопасность сессии жёстче: NLA включён, диски клиента в виртуалку не пробрасываются. Итог для заказчика: люди работают из любой точки, дизайн идёт на GPU, учётки одни на все сервисы, офис не зависит от одного железного ящика. Это не «настроил Windows», это инфраструктура компании.

Аудит и восстановление сети/серверов после сбоев

Диагностика продакшена: серверы, бот, сеть MikroTik. Поиск причины отказа, точечный фикс, проверка что сервисы снова онлайн. Стек: Linux, Docker, MikroTik, Telegram Bot API Роль: аварийный ремонт

Гостевой Wi‑Fi (Hotspot) на MikroTik

Настроил гостевой Hotspot: splash, walled garden, сессии, выкат на роутеры, сброс сессий после изменений. Для кафе, магазинов, гостевых зон. Стек: RouterOS Hotspot, HTML. Роль: настройка и внедрение.

Внедрение серверной инфраструктуры и панели доступа для заказчика

По ТЗ заказчика развернул продакшен-контур: • Linux-серверы и панель управления пользователями; • Telegram-бот (регистрация, тарифы, выдача доступа); • DNS, бэкапы, скрипты деплоя; • инструкция для заказчика и базовое сопровождение. Стек: Linux, Docker, Telegram Bot API, Caddy, DNS, Bash, Python. Роль: внедрение и администрирование. Стек и детали — под NDA / в переписке.

Сеть провайдера: BRAS, радио MikroTik, биллинг, тарифы

Внедрил контур интернет-провайдера: • биллинг абонентов и тарифные группы; • BRAS (PPPoE), базовая станция и CPE на MikroTik; • отладка радиолинков и жалоб на доступ; • регламенты безопасных изменений на проде. Стек: MikroTik RouterOS, PPPoE, WireGuard, биллинг, Linux