Портфолио и кейсы фрилансеров по системному администрированию

Самостоятельно спроектировал и построил IT-инфраструктуру проектной организации с нуля до готового решения. Инфраструктура эксплуатируется стабильно, без нареканий со стороны пользователей. Инфраструктура • 3 физических Hyper-V-хоста • 10 виртуальных серверов • Более 60 рабочих станций • QNAP SAN с подключением по iSCSI • Active Directory, RADIUS, DFS, RDS • Veeam Backup & Replication • Zabbix • Сетевая инфраструктура на MikroTik Active Directory и рабочие станции • Администрирование Active Directory. • Разработка и применение групповых политик (GPO). • Централизованное подключение сетевых дисков. • Автоматическая установка необходимого программного обеспечения на рабочие станции. • Централизованная настройка параметров рабочих станций. • Автоматическое создание скриншотов рабочих станций с настраиваемой периодичностью. • Организация сетевых ресурсов через DFS. • Разграничение доступа пользователей к сетевым папкам и информационным ресурсам. Удалённая работа и электронная подпись • Развёртывание и администрирование RDS. • Организация удалённого доступа сотрудников к рабочей среде. • Организация удалённой работы сотрудников, имеющих право подписи. • Использование USB over IP для подключения USB-носителей электронной подписи. • Организация удалённого подписания документов и работы с государственными и корпоративными порталами, использующими ЭЦП. Техническая поддержка пользователей по вопросам работы ПО autodesk, adobe, microsoft.

Сочетание фундаментального системного администрирования с практиками DevOps: воспроизводимые окружения, контейнеризация, CI/CD, управляемые развёртывания, наблюдаемость и эксплуатационная надёжность. ### DevOps-практики и поставка ПО - GitLab CI/CD: разработка и сопровождение пайплайнов, GitLab Runner, доступы, переменные, интеграции, публикация артефактов и контейнерных образов - GitLab, GitHub, Bitbucket; работа с корпоративными и публичными Git-репозиториями - Jenkins: сопровождение процессов непрерывной интеграции - Автоматизация типовых задач эксплуатации и развёртывания с использованием Bash, Python, PowerShell, YAML и SQL - Контейнеризация приложений: Docker, Docker Compose, образы и реестры контейнеров - Kubernetes: эксплуатация кластеров, развёртывание и обновление сервисов, диагностика проблем, базовые меры безопасности - Подготовка окружений для разработки, тестирования, staging и production; контролируемые релизы и откаты

Клиент обратился с проблемой: одна из VPN-нод Remnawave внезапно перестала работать. Сервер был включен, по SSH доступен, но панель не могла подключиться к Node API, а пользователи потеряли доступ к VPN через эту локацию. Начали с полной диагностики. Проверили Docker, Remnawave Node, Xray, UFW, порты, маршрутизацию и сетевой трафик через tcpdump. В результате выяснили, что проблема находится не в настройках сервера: TCP-пакеты терялись на стороне сетевой инфраструктуры VPS-провайдера. Чтобы не ждать решения хостинга, развернули новую ноду у другого провайдера. Установили и подключили Remnawave Node, перенесли TLS-сертификаты, восстановили конфигурацию Xray и проверили все используемые порты и протоколы. При подключении новой ноды обнаружилась несовместимость со старой панелью Remnawave 2.7.4. Выполнили резервное копирование базы и конфигурации, после чего обновили Remnawave до ветки 3.x и устранили возникший после обновления 502 Bad Gateway. Результат: новая нода успешно подключена, домен переведен на новый сервер, VPN-профили снова работают, база пользователей и существующая конфигурация сохранены. Инфраструктура восстановлена без необходимости создавать всё заново.

В корпоративной доменной инфраструктуре наблюдались проблемы с применением групповых политик, доверительными отношениями рабочих станций, DNS и доступностью отдельных доменных служб. Проведена комплексная диагностика Active Directory: проверены контроллеры домена, DNS и SRV-записи, репликация, SYSVOL и NETLOGON, secure channel, синхронизация времени и применение GPO. Для диагностики использовались стандартные средства Microsoft и PowerShell: dcdiag, repadmin, nltest, gpresult, Resolve-DnsName, Test-ComputerSecureChannel, w32tm и журналы событий. После подтверждения причин были скорректированы DNS-настройки, восстановлены доверительные отношения, проверена и стабилизирована репликация, устранены проблемы доступности доменных ресурсов. Дополнительно разработана система регулярного контроля: клиентские проверки формируют структурированные отчёты, результаты централизованно собираются и анализируются, а критические состояния передаются в систему уведомлений. Результат: восстановлена стабильная работа доменной инфраструктуры, улучшено применение групповых политик и внедрён автоматизированный контроль повторного появления ошибок. Данные инфраструктуры в кейсе обезличены.

Задача: своя почта на VPS вместо облачных ящиков, корректная доставка. Сделано: Mailcow в Docker, MX/SPF/DKIM/DMARC, тестовый этап до переключения MX, runbook для сотрудников. Результат: рабочая почта и чеклист поддержки. Срок: несколько рабочих дней (зависит от DNS и миграции).

Клиент: малый бизнес, один Linux VPS (сайт + БД + контейнеры) после ухода админа. Задача: понять риски и что чинить первым. Сделано: проверка диска/RAM/Docker, наличие бэкапов, базовая безопасность, риски почты/DNS. Результат: письменный отчёт «критично / важно / потом» и смета на следующие шаги. Срок: 1 день.

Разработал систему мониторинга технического оборудования и связанных сервисов для реальной инфраструктуры. Решение автоматически проверяет доступность устройств, состояние сервисов и наличие ошибок. При обнаружении проблемы отправляет уведомление в Telegram, а после восстановления сообщает о нормализации работы. В рамках проекта реализованы: — регулярная проверка оборудования и сервисов; — определение сбоев и восстановлений; — Telegram-уведомления о проблемах; — журналирование событий и результатов проверок; — инструменты для удалённой диагностики; — контроль нескольких объектов из одного интерфейса. Система помогает быстрее обнаруживать неисправности, сокращать время простоя и контролировать инфраструктуру без постоянной ручной проверки. Использованные технологии: Linux, Python, Node.js, PostgreSQL, Telegram Bot API.

Полевой проект автоматизации в Казахстане (карьер, трасса «Шёлковый путь»). Написал Android-приложение NGTerm для терминала: планшет с USB-RFID-считывателем, водитель отмечался картой при загрузке. Каждое событие с GPS-координатами писалось в локальную базу и автоматически синхронизировалось на сервер (SymmetricDS → MySQL → 1С). Сам подобрал и закупил оборудование, отвечал за весь технический контур: железо, ПО, сервер.

Полевой проект автоматизации в Казахстане (Кордай, трасса «Шёлковый путь»). Развернул беспроводную сеть городка на оборудовании Ubiquiti (5 ГГц), связавшую все узлы: диспетчерскую, столовую, кадры, склад, зоны ремонта. Организовал учёт сотрудников по картам с интеграцией в 1С. Отвечал за весь технический контур: закупку оборудования, монтаж, настройку, серверы.

2006–2016 отвечал за всю техническую часть сетей рекламного indoor-телевидения в нескольких компаниях; сети строил с нуля. Суммарно оборудовал более 180 магазинов, ресторанов и бизнес-центров Минска — свыше 500 экранов: выбор и закупка оборудования, настройка управляющих ПК. Сети управлялись централизованно из офиса через единую веб-систему (плейлисты, задачи, в том числе для руководителей). На каждом узле — автоматическая доставка и показ контента по расписанию (загрузка, ротация, логи, контроль связи; FTP + cron) и утилиты под разные модели телевизоров. Отдельное направление — стойки-тотемы со встроенными экранами и ПК (Медиафокус): сборка «шкафов», установка в магазинах и аэропортах.