i‑ssh.ru · aka s.shalya / sshalya / ssh

«I ssh — I solve» Сети и серверы без боли

Проектирую, внедряю и поддерживаю ИТ‑инфраструктуру: сети MikroTik и UniFi, защищённые каналы связи, Proxmox и Docker, корпоративный Wi‑Fi и RADIUS, мониторинг Zabbix и Grafana, автоматизацию через n8n, API и Telegram. Работаю в Красноярске и удалённо.

MikroTik / RouterOS WireGuard / IPSec Proxmox VE / Docker FreeRADIUS / UniFi Zabbix / Grafana n8n / Telegram
i-ssh logo
Задачи

С какими задачами ко мне обращаются

Помогаю как с проектированием новой инфраструктуры, так и с поиском неисправностей в уже работающей сети.

Пропадает интернет или периодически отваливается сеть.

VPN подключается, но трафик через него не проходит.

Нужно связать офисы, филиалы или удалённые площадки.

Требуется защищённый доступ сотрудников к рабочей сети.

Нужно автоматически переключаться между двумя провайдерами.

Требуется разделить сотрудников, гостей, серверы и оборудование по VLAN.

Нужен корпоративный Wi‑Fi с персональными учётными записями.

MikroTik работает медленно или сильно загружает процессор.

Нет мониторинга, и о неисправностях становится известно от пользователей.

Нужно развернуть Proxmox, Docker или внутренний корпоративный сервис.

Нужно передавать события из Zabbix, Proxmox и других систем в Telegram.

Требуется стабильная сеть для турнира, конференции или временной площадки.

Есть старая или непонятная конфигурация, которую нужно проверить и привести в порядок.

Услуги

От диагностики и проектирования до внедрения, документации и сопровождения.

Сети и маршрутизация

Проектирование и настройка локальных и распределённых сетей на базе MikroTik, RouterOS и UniFi.

  • VLAN, маршрутизация L2/L3 и сегментация сети
  • Policy-Based Routing и раздельная маршрутизация трафика
  • QoS, очереди и приоритизация трафика
  • резервирование нескольких интернет-провайдеров
  • автоматическое переключение и распределение нагрузки
  • IPv4 и IPv6 Dual-Stack
  • Wi‑Fi, CAPsMAN, UniFi и гостевые сети

VPN и защищённый удалённый доступ

Связываю офисы, филиалы, серверы и удалённых сотрудников через защищённые каналы связи.

  • WireGuard, IPSec, GRE, EoIP и L2TP
  • межофисные сети
  • доступ сотрудников к внутренним ресурсам
  • маршрутизация между несколькими площадками
  • резервные туннели
  • проверка DNS, маршрутов, NAT и утечек трафика
  • миграция со старых VPN-решений

Корпоративный Wi‑Fi и RADIUS

Настраиваю корпоративный Wi‑Fi с персональными учётными записями и централизованным контролем доступа.

  • FreeRADIUS и daloRADIUS
  • Windows NPS/RADIUS
  • MikroTik и UniFi
  • WPA2/WPA3-Enterprise
  • персональные учётные записи сотрудников
  • централизованное управление доступом
  • журнал успешных и неудачных авторизаций
  • RADIUS Accounting
  • учёт пользователей, устройств, MAC-адресов и сессий

Серверы и виртуализация

Развёртывание и сопровождение серверной инфраструктуры на базе Linux, Proxmox и контейнеров.

  • Proxmox VE
  • виртуальные машины и LXC-контейнеры
  • Docker и Docker Compose
  • Debian и Ubuntu Server
  • резервное копирование
  • миграция виртуальных машин и сервисов
  • Nginx и Apache
  • MariaDB, PostgreSQL и SQLite
  • TLS-сертификаты и reverse proxy
  • диагностика systemd, журналов и сетевых служб

Корпоративные self-hosted-сервисы

Разворачиваю внутренние сервисы на собственных серверах заказчика без обязательной зависимости от внешних платформ.

  • Nextcloud
  • Nextcloud Talk HPB
  • Guacamole
  • внутренние веб-панели
  • Plane и системы управления задачами
  • reverse proxy и HTTPS
  • перенос сервисов между серверами
  • резервное копирование
  • безопасная публикация внутренних сервисов

Мониторинг и телеметрия

Настраиваю наблюдение за серверами, маршрутизаторами, каналами связи, VPN и внешними устройствами.

  • Zabbix
  • Grafana
  • SNMP
  • MikroTik The Dude
  • мониторинг Proxmox
  • контроль VPN и интернет-каналов
  • дашборды и графики
  • триггеры и уведомления
  • отправка аварий в Telegram
  • контроль температуры и сетевых датчиков
  • runbook и инструкции для типовых инцидентов

Автоматизация и интеграции

Связываю разные сервисы через n8n, API, webhooks и Telegram-ботов.

  • n8n
  • Telegram Bot API
  • REST API
  • webhooks
  • Zabbix и Proxmox → n8n → Telegram
  • автоматические уведомления
  • сообщения с кнопками подтверждения
  • формирование отчётов
  • запуск типовых действий по событию
  • интеграция сервисов, у которых нет готовой связи друг с другом

Диагностика сложных неисправностей

Ищу причины нестабильной работы существующей инфраструктуры и исправляю конфигурации без обязательной полной перестройки сети.

  • периодические обрывы интернета
  • низкая скорость
  • VPN подключён, но трафик не проходит
  • ошибки NAT и маршрутизации
  • проблемы VLAN, DHCP и ARP
  • высокая загрузка MikroTik
  • конфликты подсетей и адресов
  • неисправное резервирование каналов
  • ошибки firewall
  • анализ конфигураций RouterOS
  • подготовка исправленных конфигураций и плана изменений

Сети для мероприятий и турниров

Проектирую и разворачиваю временные сети для LAN-турниров, конференций и других площадок.

  • игровая сеть
  • гостевая сеть и Wi‑Fi для прессы
  • изоляция сегментов
  • резервирование двух провайдеров
  • ограничение скорости
  • приоритизация критического трафика
  • контроль задержек и потерь
  • временная схема и документация
  • мониторинг во время мероприятия
Смотреть кейсы турниров

Аудит, безопасность и документация

Проверяю безопасность, устойчивость и понятность сетевой и серверной инфраструктуры.

  • аудит открытых портов и внешнего доступа
  • проверка firewall
  • ограничение WinBox, SSH и административных сервисов
  • сегментация VLAN
  • проверка VPN
  • отключение небезопасных и ненужных сервисов
  • резервное копирование конфигураций
  • паспортизация сети
  • схемы и таблицы адресации
  • инструкции для ИТ-персонала
  • план восстановления после аварии
  • рекомендации по дальнейшему развитию
Пилотные проекты

Пилотные проекты

Также проектирую и проверяю пилотные решения для сбора технических и производственных данных. Это пилот, прототип и проектирование, а не массово внедряемая готовая система.

сетевые датчики RFID-считыватели и метки учёт событий и проездов сбор данных через API обработка событий в n8n хранение технической информации визуализация в Grafana уведомления в Telegram

Технологический стек

Группирую инструменты по задачам, чтобы стек был понятен без длинной бессистемной стены технологий.

Сети

MikroTikRouterOSUniFi CAPsMANVLANVRF WireGuardIPSecGRE EoIPIPv6SNMP

Серверы

Proxmox VELXCDocker Docker ComposeDebianUbuntu Server NginxApacheMariaDB PostgreSQLSQLite

Доступ и авторизация

FreeRADIUSdaloRADIUSWindows NPS WPA2/WPA3-EnterpriseActive DirectoryGuacamole

Мониторинг

ZabbixGrafanaThe Dude SNMPTelegram-оповещения

Автоматизация

n8nTelegram Bot APIREST APIwebhooks

Корпоративные сервисы

NextcloudNextcloud Talk HPBJanus TURNPlane

Обо мне

Я — Сергей Шаля, инженер по сетям и серверам. Делаю инфраструктуру, которая просто работает: от небольших офисов до распределённых сетей с десятками площадок и сотнями пользователей. Работаю с офисными, распределёнными и временными сетями, Linux- и Windows-серверами, виртуализацией, мониторингом и автоматизацией. Берусь как за проектирование новой инфраструктуры, так и за диагностику сложных проблем в уже работающих системах.

  • корпоративные сети MikroTik и UniFi
  • межофисные VPN и защищённый удалённый доступ
  • Proxmox, LXC, Docker и Linux-сервисы
  • FreeRADIUS и корпоративный Wi‑Fi
  • Nextcloud, Guacamole и другие self-hosted-сервисы
  • Zabbix, Grafana и Telegram-оповещения
  • автоматизация через n8n, API и webhooks
  • сети для турниров и временных площадок
  • аудит, документация и поиск неисправностей

Ключевые компетенции

Сети L2/L3 IPv6 Dual-Stack Policy-Based Routing High Availability Security / Firewall DevOps mindset Network Troubleshooting FreeRADIUS Monitoring Automation Documentation

Кейсы

Видеосвязь без лагов: Nextcloud Talk HPB

  • Задача: безлаговые звонки на 30+ участников.
  • Решение: отдельный HPB, MCU, TURN и сигнальный сервер за обратным прокси (TLS, Nginx).
  • Результат: плавное видео/аудио, отказ от внешних платформ, рейтинг безопасности Nextcloud: «A».

Межофисная сеть: WireGuard + MikroTik

  • Задача: связать 13+ площадок, обеспечить Any‑to‑Any маршрутизацию.
  • Решение: WireGuard mesh, приоритизация трафика, fallback на спутник, L7‑фильтрация.
  • Результат: низкие задержки, SLA‑мониторинг и предсказуемая сеть.
BetBoom LanDaLan 2

Сеть для LAN-турнира BetBoom LanDaLan 2

  • Задача: обеспечить стабильную сеть для LAN-турнира. (CS 2).
  • Даты и город: 5–8 мая 2025, Москва
  • Топология: игровая сеть и гостевая Wi‑Fi для прессы, полностью изолированные.
  • Решение: MikroTik + VLAN (guest) для прессы с полной изоляцией, очереди (queues) для лимита скорости гостевой; резервирование uplink на 2 провайдера.
  • Результат: стабильный пинг, отсутствие потерь пакетов.
Majestic LanDaLan 3

Сеть для LAN-турнира Majestic LanDaLan 3

  • Задача: организовать отказоустойчивую LAN‑инфраструктуру для CS 2‑турнира.
  • Даты и город: 25–28 сентября 2025, Москва
  • Статус турнира: мирового уровня; команды получали VRS‑очки. Благодаря победе на Majestic команда прошла на чемпионат мира — StarLadder Budapest Major 2025.
  • Топология: игровая сеть и гостевая Wi‑Fi для прессы, полностью изолированные.
  • Решение: MikroTik + VLAN (guest) с полной изоляцией, очереди (queues) для ограничения скорости гостевой; балансировка нагрузки по провайдерам.
  • Результат: бесперебойная работа и предсказуемый пинг.

Другие направления практической работы

Это не список завершённых кейсов конкретных клиентов, а направления, с которыми я работаю на практике.

интеграция Zabbix с n8n и Telegram развёртывание FreeRADIUS и daloRADIUS мониторинг серверов и сетевого оборудования автоматизация уведомлений через API и webhooks диагностика сложных конфигураций MikroTik организация защищённого удалённого доступа

Прайс и пакеты

Аудит

Экспресс‑проверка сети и серверов, план улучшений. Сети, серверы, VPN, Wi‑Fi, мониторинг и безопасность.

от 8 900 ₽
  • 2–4 часа работ
  • Отчёт и рекомендации
  • План работ

Внедрение

Проектирование, настройка, миграции «под ключ». Сети, виртуализация, корпоративный доступ, мониторинг и автоматизация.

от 3 000 ₽/час
  • Фиксация задач в трекере
  • Документация
  • Обучение

Поддержка (SLA)

Проактивный мониторинг и быстрая реакция.

от 19 900 ₽/мес
  • Zabbix‑алерты в Telegram
  • Режим 5×8
  • Приоритетные заявки

Цены договорные, указаны ориентиры «от …». Точная стоимость зависит от количества площадок, оборудования, текущего состояния инфраструктуры и требований к срокам.

Как я работаю

Аудит

Собираю информацию о текущей схеме, задачах, ограничениях и проблемах. Проверяю конфигурации, адресацию, маршрутизацию и доступность сервисов.

Проект

Подготавливаю архитектуру, схему, план изменений, сроки, риски и вариант отката.

Внедрение

Выполняю настройку, миграцию и тестирование. Передаю конфигурации, документацию и инструкции.

Поддержка

Контролирую состояние инфраструктуры, получаю оповещения, устраняю инциденты и предлагаю улучшения по фактическим метрикам.

FAQ

Работаете удалённо или выездом?

Чаще удалённо (VPN/SSH). Выезд — по договорённости.

Есть договор и закрывающие документы?

Да. Официально: договор, счёт, акт — всё как положено.

Сроки внедрения?

Аудит обычно занимает 1–3 рабочих дня, пилотный этап — 3–10 рабочих дней. Срок основного внедрения определяется после обследования.

Переезд с L2TP/IPSec на WireGuard?

Да. Спланирую миграцию, подготовлю конфиги и тестовый стенд.

Гарантии и поддержка?

Фиксируем SLA, метрики качества, каналы связи и время реакции.

Можно обратиться, если сеть уже настроена, но работает нестабильно?

Да. Проведу диагностику, найду причину обрывов, низкой скорости или неправильной маршрутизации и предложу план исправления.

Работаете с FreeRADIUS и корпоративным Wi‑Fi?

Да. Настраиваю FreeRADIUS, daloRADIUS, MikroTik, UniFi и персональную авторизацию сотрудников через WPA2/WPA3-Enterprise.

Можно настроить уведомления из Zabbix или Proxmox в Telegram?

Да. Можно использовать прямые уведомления или промежуточную автоматизацию через n8n, API и webhooks.

Можно связать несколько офисов или удалённых площадок?

Да. Проектирую межофисную маршрутизацию, VPN-туннели, резервные каналы и доступ между нужными сегментами сети.

Вы работаете с готовой инфраструктурой другого специалиста?

Да. Сначала изучаю существующую схему и конфигурации, затем предлагаю изменения с минимальным риском для работающих сервисов.

Контакты

Опишите задачу — предложу решение, бюджет и сроки.

В сообщении желательно указать количество площадок, модель оборудования, краткое описание проблемы и требуемый результат.

Не отправляйте через форму пароли, приватные ключи и другие секретные данные.

  • Домен: i-ssh.ru
  • Город: Красноярск (UTC+7)
  • Телефон: +7 (923) 287‑63‑66
  • Почта: it@i-ssh.ru
  • Telegram: @LameFox
  • Часы: пн‑пт, 10:00–19:00 (Красноярск)

Нажимая, вы соглашаетесь на обработку данных для ответа на обращение. Не отправляйте пароли, приватные ключи, полные конфигурации с секретами и персональные данные пользователей.