Удалённый офис с нуля: 25 рабочих мест, GPU, домен, VPN

Ссылка на работу
Задача была не «подкрутить сервер», а собрать офис, которого ещё нет. Два железных хоста: с видеокартой Tesla T4. Гипервизор Proxmox: на железе крутятся виртуальные рабочие столы, а не «ноутбук в офисе». С нуля поднял: - кластер из двух гипервизоров, внутренняя сеть 10 Гбит и общий L2 через VXLAN, чтобы машины видели друг друга как в одной комнате; - два шлюза pfSense в отказоустойчивой паре: если один упал, офис не остаётся без интернета и VPN; - Active Directory: два контроллера домена с репликацией - логины, права, политики для всех отделов; - 25 виртуальных рабочих мест (VDI) по ролям: продажи, дизайн, управление, резерв; - корпоративный VPN на WireGuard: сотрудник из дома попадает во внутреннюю сеть, а не «в весь интернет через офис»; - файловое облако с LDAP (те же логины, что в домене), АТС для отдела продаж. Отдельно довёл RDP: сжатие, кеш картинки, отключение обоев и анимаций - чтобы с домашней линии стол открывался быстро, а не «как слайд-шоу». Безопасность сессии жёстче: NLA включён, диски клиента в виртуалку не пробрасываются. Итог для заказчика: люди работают из любой точки, дизайн идёт на GPU, учётки одни на все сервисы, офис не зависит от одного железного ящика. Это не «настроил Windows», это инфраструктура компании.