Администрирование серверов и IT-инфраструктура
Настраиваем и сопровождаем серверы Windows и Linux, домен, VPN и резервные копии так, чтобы всё было описано и не держалось на одном незаменимом человеке.
IT LIGHT настраивает и сопровождает серверы Windows Server и Linux, Active Directory, VPN, Hyper-V и Docker, резервное копирование по правилу 3-2-1. Разовая настройка сервера или домена стоит от 10 000 ₽ и занимает 2-5 рабочих дней, сопровождение от 4 500 ₽ в месяц за сервер. Работаем в Москве, области и удалённо.
IT-инфраструктура это всё, на чём работает компания и чего сотрудники не видят: серверы, домен с учётными записями, VPN, резервные копии, виртуальные машины. Пока всё в порядке, о ней не вспоминают. Когда что-то падает, встаёт 1С, не открываются общие папки, и бухгалтерия до вечера сидит без работы.
У компаний на 10-50 человек картина обычно одна и та же. Сервер стоит под столом и настроен пять лет назад, права раздавались вручную по просьбам, а схема сети существует только в голове человека, который давно уволился. Наша задача привести это в состояние, которое описано на бумаге и которое другой инженер поймёт без недели расспросов.
Сколько стоит настройка сервера и VPN
| Работа | Цена | Срок |
|---|---|---|
| Настройка Windows Server или Linux-сервера | от 10 000 ₽ | 2-5 рабочих дней |
| Active Directory для офиса до 20 пользователей | от 10 000 ₽ | 3-5 рабочих дней |
| VPN для сотрудников и филиалов с двухфакторной аутентификацией | от 15 000 ₽ | 3-5 рабочих дней |
| Резервное копирование 3-2-1 с копией в облаке | от 15 000 ₽ | 5-7 рабочих дней |
| Hyper-V или Docker | от 18 000 ₽ | 1-2 недели |
| Перенос сервера или переезд в облако | от 25 000 ₽ за сервер | 1-3 недели |
| Сопровождение серверов | от 4 500 ₽/мес за сервер | с первого месяца |
Для ориентира: по рынку Москвы установка одной роли сервера стоит около 3 000 ₽, полноценный VPN-сервер с объединением офисов около 29 000 ₽. Разница в том, что вы получаете на выходе. Мы сдаём работу со схемой и инструкцией для сотрудников, а резервное копирование только после пробного восстановления из копии.
Почему мы не обещаем круглосуточный мониторинг
Мониторинг ставим на каждый сервер на сопровождении: место на дисках, состояние резервных копий, доступность сервисов. Оповещения приходят инженеру, а реагируем мы в рабочее время, пн-пт 10:00-19:00, или в сроки, которые записаны в договоре по вашему тарифу. Ночной дежурной смены у нас нет, и рисовать её на сайте мы не будем. Офису на 30 человек обычно важнее другое: чтобы диск заменили до того, как он умер, а износ диска мониторинг часто показывает заранее.
Когда нужен Hyper-V, а когда Docker
Hyper-V берём для Windows-приложений, которым нужна изоляция на уровне операционной системы, и для серверов 1С с лицензией, привязанной к машине. Docker подходит сервисам, которые часто обновляются: откат на прошлую версию занимает секунды. Маленький сервис, который годами работает и не меняется, мы трогать не советуем, подробно об этом в статье Docker и Hyper-V.
Если непонятно, с чего начать, начните с аудита инфраструктуры: 55 000 - 100 000 ₽, от 1 недели, на выходе список того, что критично сейчас и что может подождать. А если нужна поддержка всего офиса вместе с компьютерами и пользователями, это наш IT-аутсорсинг.
Что входит в администрирование серверов и инфраструктуры
Windows Server и Linux
Установка, роли, обновления, права, место на дисках. Файловый и терминальный сервер, сервер 1С, веб-сервисы на Linux. На каждый сервер есть описание: что на нём работает и зачем.
Active Directory
Домен с учётными записями, группами по ролям и политиками паролей. Новый сотрудник получает доступы одним действием, и уволенный теряет их тоже одним действием, без обхода систем по памяти.
VPN для сотрудников и филиалов
Удалённый доступ через корпоративный VPN с двухфакторной аутентификацией вместо проброшенного в интернет RDP. Объединяем офисы и склады в одну сеть, ведём журнал подключений.
Hyper-V и Docker
Виртуализация для Windows-приложений и 1С, контейнеры для сервисов, которые часто обновляются. Откат после неудачного обновления занимает секунды, а тестовая копия окружения поднимается за вечер.
Резервное копирование 3-2-1
Три копии на двух типах носителей, одна вне офиса, в облаке с отдельными ключами. Раз в квартал разворачиваем копию на тестовой машине и проверяем, что база открывается.
Перенос серверов и мониторинг
Переезд на новое железо или в облако с тестовым прогоном и планом отката. Мониторинг дисков, копий и сервисов с оповещениями инженеру, реакция в сроки из договора.
Когда к нам приходят с серверами и VPN
- Сервер 1С стоит под столом в бухгалтерии, ему шесть лет, и никто не знает, что будет, если он однажды не включится.
- Сотрудники подключаются из дома через открытый в интернет RDP, а в журнале каждую ночь тысячи попыток подобрать пароль.
- Открывается второй офис или склад, и его нужно подключить к общей 1С и файлам без пересылки баз по почте.
- Шифровальщик прошёлся по сетевой папке, а резервная копия лежала там же и зашифровалась вместе с рабочими файлами.
- Компания хочет уйти со своего железа в облако, но боится потерять базы и остаться на неделю без работы.
- Администратор, который всё настраивал, ушёл, а права в домене годами раздавались вручную и без всякой логики.
Как мы работаем
- 01
Осмотр и инвентаризация
Смотрим, какие серверы и сервисы есть, кто к чему имеет доступ, что бэкапится и где лежат пароли. Для небольшой инфраструктуры 2-3 рабочих дня, полный аудит от недели.
- 02
План и смета
Пишем, что делаем, в каком порядке, сколько это стоит и где есть риск простоя. Смету согласуем до старта, доплат по ходу без вашего согласия не бывает.
- 03
Работы в согласованное окно
Всё, что может остановить офис, делаем в нерабочее для сотрудников время, которое согласуем с вами заранее. Перед переносом сервера обязательно тестовый прогон и план отката.
- 04
Документация и сдача
Сдаём схему сети, список серверов и ролей, пароли в вашем хранилище, инструкцию по VPN для сотрудников. Резервное копирование сдаём только после пробного восстановления.
- 05
Сопровождение
Обновления, контроль резервных копий, мониторинг, отчёт раз в месяц. Срок реакции на аварию фиксируем в договоре в зависимости от тарифа.
Сколько стоит администрирование серверов
Разовые работы считаем по объёму, сопровождение по числу серверов. Смета согласуется до начала работ.
Настройка сервера, домена или VPN
от 10 000 ₽Windows Server или Linux с ролями, Active Directory с группами по ролям, VPN с двухфакторкой от 15 000 ₽. Документация и инструкции входят, срок 2-5 рабочих дней.
Резервное копирование и виртуализация
от 15 000 ₽Бэкап по правилу 3-2-1 с копией в облаке и пробным восстановлением, хост Hyper-V или Docker от 18 000 ₽. Срок от 1 до 2 недель.
Перенос сервера или переезд в облако
от 25 000 ₽За один сервер: план, тестовый прогон, перенос в нерабочее время, проверка 1С и файлов после переключения, план отката. На проект 1-3 недели.
Сопровождение серверов
от 4 500 ₽/месЗа сервер: обновления, контроль резервных копий, мониторинг дисков и сервисов, 2 часа работ в месяц, отчёт. В составе IT-аутсорсинга офиса от 3 000 ₽ за сервер.
Лицензии Windows Server, облачное хранилище, железо и арендуемые серверы вы оплачиваете поставщикам напрямую, без нашей наценки.
Где инфраструктура обычно ломается
Копия рядом с оригиналом
Резервная копия лежит на том же сервере или в той же сетевой папке. Шифровальщик видит её так же хорошо, как рабочие файлы, и шифрует вместе с ними.
RDP открыт в интернет
Порт 3389 когда-то пробросили ради удобства одного человека и забыли. Сканеры находят такой порт за часы, дальше пароли перебирают круглые сутки.
Всё в голове у одного админа
Нет схемы сети, списка серверов и паролей в общем хранилище. Человек уходит, и компания неделю восстанавливает то, что знал только он.
Перенос без плана отката
Сервер переносят в пятницу вечером без тестового прогона. В понедельник 1С не стартует, а старый сервер уже отформатирован под что-то другое.
Частые вопросы
Сопровождение стоит от 4 500 ₽ в месяц за сервер: обновления, контроль копий, мониторинг и 2 часа работ. Если серверы входят в IT-аутсорсинг офиса, от 3 000 ₽ за сервер. Разовая настройка сервера от 10 000 ₽.
От 15 000 ₽ за VPN для сотрудников с двухфакторной аутентификацией и привязкой к учётным записям домена. Объединение двух офисов или подключение филиала считаем по схеме сети, срок обычно 3-5 рабочих дней.
Настройка одного сервера Windows или Linux с ролями занимает 2-5 рабочих дней. Перенос сервера или переезд в облако 1-3 недели, и большая часть этого времени уходит на подготовку и тестовый прогон, сам перенос короче.
Да, инженер выезжает к физическим серверам по городу и области, офис у нас в Химках. Серверы в облаке и в дата-центре администрируем удалённо, для них неважно, где находится компания, работаем по всей России.
Нет, круглосуточной дежурной смены у нас нет. Мониторинг следит за дисками и резервными копиями, проверяет доступность сервисов и шлёт оповещения инженеру, реагируем в рабочее время пн-пт 10:00-19:00 или в сроки из договора по вашему тарифу.
Это 3 копии данных на 2 разных типах носителей, 1 из них вне офиса. Обычно у нас это рабочие данные, копия на отдельном хранилище в офисе и копия в облаке с отдельными ключами, куда рабочие машины писать не могут.
Да, переносим базы 1С, файловый сервер и почту в облако или на арендованный сервер, переключение делаем в нерабочее время после тестового прогона. Стоимость от 25 000 ₽ за сервер, аренду облака вы оплачиваете провайдеру напрямую.
Зависит от задачи. Hyper-V нужен для Windows-приложений и серверов 1С с лицензией, привязанной к машине, Docker для сервисов, которые часто обновляются. Маленький стабильный сервис, который не меняется годами, часто разумнее не трогать вовсе.
Для офиса на 20-30 человек облако часто выходит дешевле в сумме: не нужно разом покупать железо и лицензии. Свой сервер оправдан, если базы тяжёлые, данные по требованиям должны храниться внутри компании или интернет в офисе нестабильный.
Да, от 10 000 ₽ для офиса до 20 пользователей, 3-5 рабочих дней. Разворачиваем домен с нуля или наводим порядок в существующем: группы по ролям, политики паролей, ввод компьютеров в домен, отключение старых учётных записей.
По теме в блоге
VPN и удалённый доступ: как сотрудники сами открывают дверь хакерам
Открытый в интернет RDP, личные VPN-сервисы и аккаунты уволенных: где чаще всего дырявый удалённый доступ и что проверить в компании на этой неделе.
Читать →Бэкап и облако: почему копия на соседнем диске не спасает базу 1С и файлы
Правило 3-2-1, копия, до которой не дотянется шифровальщик, и проверка восстановления раз в квартал: что бэкапить в компании, кроме базы 1С.
Читать →Docker и Hyper-V: когда инфраструктуре нужны контейнеры, а когда виртуальные машины
Почему сервер, настроенный руками, нельзя повторить, как Docker даёт откат за секунды и когда честнее оставить Hyper-V или вообще ничего не трогать.
Читать →Что ещё закрываем рядом
IT-аутсорсинг и абонентское обслуживание компьютеров
Берём на себя компьютеры, сеть, серверы, почту и доступы офиса за фиксированную плату в месяц. Вместо мастера на каждую поломку у вас инженер, который знает вашу сеть и серверы.
от 18 000 ₽/месАудит сайта и IT-инфраструктуры
Аудит сайта за 3-5 рабочих дней от 30 000 ₽, инфраструктуры от 1 недели. Проверяем серверы, доступы, бэкапы и работу текущего подрядчика и прямо пишем, если всё в порядке.
от 30 000 ₽Обсудить инфраструктуру
Опишите задачу в двух строках. В течение рабочего дня вернёмся с вопросами, вилкой цены и сроком.
Где работаем
Москва и Московская область: выезд инженера на площадку. Вся Россия: удалённо. Офис: Химки, ул. Мичурина, 39. Пн-пт 10:00-19:00.
Телефон