Системные администраторы — удалённая работа в Москве

Сетевое оборудование: маршрутизатор. Сделать так что бы Vpn трафик шел через 5 порт и только через 5 порт. О деньгах договоримся.

Защитить: Нигде. Необходимо реализовать проект конвергентной инфраструктуры В рамках задания подразумевая реализация инфраструктуры Production: Написать манифест Terraform для создания 3 виртуальных машин, каждая машина в своей зоне доступности. Одна ВМ будет использоваться для HAProxy (балансировщик) Две ВМ будут бэкенд-серверами для Python-приложения (app-серверы) Настроить соотвествующие группы безопасности (Security Groups), продумайте правила безопасности при подключении между виртуальными машинами. Используя Terraform , описать конфигурацию инстанса MySQL 8.0 (можно переиспользовать предыдущий манифест из КТ). Настроить параметры БД: версия, класс хоста, размер диска. Автоматически создать базу данных и пользователя для приложения. Настроить группы безопасности СУБД так, чтобы к ней могли подключаться только бэкенд-серверы (app-серверы). 1. Написать Ansible роль для базового харденинга ОС виртуальных машин: Настроить iptables/ufw (разрешить только необходимые порты: 80, 443, 22) Отключить SSH-доступ по паролю, использовать только ключи. Настроить fail2ban для защиты от брут-форса SSH. Написать роль Ansible для настройки бэкенд-серверов Установка пакетов требуемых для запуска simple app - https://github.com/mmumshad/simple-webapp-flask/tree/master Клонирование проекта из репозитория. Запуск flask приложения. Подключение к базе данных , все secret/password должны храниться в зашифрованном виде , используйте Ansible Vault. Написать роль Ansible для настройки HAProxy. Настроить балансировку нагрузки (round-robin или leastconn) между бэкенд-серверами. Настроить health check для отслеживания состояния бэкенд-серверов. Настроить SSL/TLS сертификаты (Let's Encrypt) для HAProxy. Пожелания и особенности: Нужна помощь в выполнении задания в VK cloud как репетитора. Цена указана за час. До 2000 рублей.

Защитить: Необходимо выполнить задание. Необходимо реализовать проект конвергентной инфраструктуры В рамках задания подразумевая реализация инфраструктуры Production: Написать манифест Terraform для создания 3 виртуальных машин, каждая машина в своей зоне доступности. Одна ВМ будет использоваться для HAProxy (балансировщик) Две ВМ будут бэкенд-серверами для Python-приложения (app-серверы) Настроить соотвествующие группы безопасности (Security Groups), продумайте правила безопасности при подключении между виртуальными машинами. Используя Terraform , описать конфигурацию инстанса MySQL 8.0 (можно переиспользовать предыдущий манифест из КТ). Настроить параметры БД: версия, класс хоста, размер диска. Автоматически создать базу данных и пользователя для приложения. Настроить группы безопасности СУБД так, чтобы к ней могли подключаться только бэкенд-серверы (app-серверы). 1. Написать Ansible роль для базового харденинга ОС виртуальных машин: Настроить iptables/ufw (разрешить только необходимые порты: 80, 443, 22) Отключить SSH-доступ по паролю, использовать только ключи. Настроить fail2ban для защиты от брут-форса SSH. Написать роль Ansible для настройки бэкенд-серверов Установка пакетов требуемых для запуска simple app - https://github.com/mmumshad/simple-webapp-flask/tree/master Клонирование проекта из репозитория. Запуск flask приложения. Подключение к базе данных , все secret/password должны храниться в зашифрованном виде , используйте Ansible Vault. Написать роль Ansible для настройки HAProxy. Настроить балансировку нагрузки (round-robin или leastconn) между бэкенд-серверами. Настроить health check для отслеживания состояния бэкенд-серверов. Настроить SSL/TLS сертификаты (Let's Encrypt) для HAProxy. Пожелания и особенности: Цена указана за час. До 2000.

Настройка сервера. Оборудование: Debian. Сервер: WEB. Необходимо сменить IP адрес у сайта IP [Телефон скрыт] найден в чёрном списке у zen.spamhaus.org. Listed by PBL, see https://check.spamhaus.org/query/ip/82.97.240.157 Необходимо написать самостоятельно тикет таймвеб хостинг ком пании, договориться о выделении нового айпи изза проблемы и сменить на сервере (Debian) и ДНС обновить на рег.ру Все сделать под ключ. На сервере у нас: debian/ansible/docker/frankenphp Требования: У вас должен быть аккаунт с отзывами по теме девеопс / сис администрирования серверов. Необходимо сменить IP адрес у сайта IP [Телефон скрыт] найден в чёрном списке у zen.spamhaus.org. Listed by PBL, see https://check.spamhaus.org/query/ip/82.97.240.157 Необходимо написать самостоятельно тикет таймвеб хостинг ком пании, договориться о выделении нового айпи изза проблемы и сменить на сервере (Debian) и ДНС обновить на рег.ру Все сделать под ключ. На сервере у нас: debian/ansible/docker/frankenphp Требования: У вас должен быть аккаунт с отзывами по теме девеопс / сис администрирования серверов.

Операционная система: SaaS. Для компании штатом 40 человек: 1. Выбрать почтовый хостинг без дополнительных сервисов (не формат workspace, только почта). Критерии для выбора: - возможность создания общего почтового ящика с доступом нескольким пользователям; - автоматическое заполнение списка общих контактов при регистрации нового пользователя (поле кому при создании письма автоматически заполняется при вводе имени или фамилии); - дисковое пространство позволяет держать 3-4 тысячи писем без доплат; - наличие почтового клиента (Keryo) - умеренная оплата до 1000 рублей в месяц. 2. Настроить почтовые записи для привязки сервера, на котором расположен домен компании. 3. Перенести почтовые ящики и их содержимое с существующего хостинга VK workmail на выбранный. 3. Перенос домена на новый сервер не подразумевается, наименования почтовых ящиков нужно сохранить. Плановый срок реализации до 30 ноября.

Настройка видеонаблюдения, настройка и обслуживание IP-телефонии, администрирование сайта, администрирование баз данных, настройка локальной сети, настройка и обслуживание оргтехники, техническое обслуживание ПК, установка компьютерных программ, настройка сервера, установка и настройка сетевого оборудования. Установить: Azure. Операционная система: KALI. Сетевое оборудование: роутер, маршрутизатор, коммутатор, ретранслятор, сетевой мост, сетевой адаптер, сетевой трансивер, повторитель, концентратор. Сервер: базы данных, WEB, приложений, прокси-сервер, почтовый, DHCP, FTP. Подключение IP-телефонии к Internet через Wi-Fi-роутер. Репетиторство.

Защитить: Айфон. Требуется консультация специалиста по поводу защиты айфона от слежки. Ситуация такая: айфон каким-то образом взломали, получили доступ к личным данным, камере и микрофону. Сброс до заводских настроек не помог. Купила новый айфон, сменила номер, сменила Apple-аккаунт, гугл-аккаунт. Никаких левых приложений не устанавливала. Хакеры все равно получили доступ к личным данным на телефоне, к камере и микрофону. Я не могу понять, каким образом они это делают и как себя защитить. Требуется специалист, который может помочь с этой ситуацией.