IT-аутсорсинг — удалённая работа в Москве

Пожелания и особенности: • Запросить и собрать у Заказчика текущую сетевую документацию (схемы ЛВС, конфигурации). • Согласовать технологические окна для проведения сканирования. • Подготовить виртуальную машину на оборудовании Заказчика для развёртывания сканера. • Получить сервисные учётные записи (SSH, WinRM, учётная запись с правами администратора домена). • Настроить разрешения на Ideco NGFW для прохождения сканирующего трафика в филиалы (Тольятти). • Провести автоматическое сканирование и инвентаризацию всех активных устройств в подсетях головного офиса (Санкт-Петербург) и филиалов (Тольятти), выявить теневое ИТ-оборудование. • Собрать таблицы маршрутизации и конфигурации коммутаторов (при наличии технической возможности). • Сравнить фактическую карту сети с документацией Заказчика, зафиксировать расхождения. • Проверить корректность адресации, масок подсетей, настроек DNS и шлюзов на рабочих станциях и серверах для исключения сетевых петель. • Провести аудит уязвимостей и защищённости инфраструктурных сервисов (DHCP, DNS, NTP, Active Directory и т. д.). • Проанализировать логическое разделение VLAN (до 10 шт.): пользовательские рабочие места, принтеры, телефония, серверная инфраструктура. • Проверить доступность интерфейсов управления (SSH, HTTPS, IPMI, iLO) коммутаторов и серверов из общих пользовательских подсетей (изоляция Management VLAN). • Оценить риски несанкционированного межсегментного доступа к серверам приложений и базам данных со стороны рабочих станций или сегментов филиалов. • Провести экспертный аудит правил фильтрации на межсетевом экране: поиск правил ANY-to-ANY, дублирующихся, избыточных и конфликтующих цепочек. • Проверить жёсткость политик разграничения доступа при передаче данных между головным офисом (СПб) и филиалом (Тольятти). • Проверить криптографическую стойкость VPN на Ideco NGFW (IPSec, WireGuard, SSTP) — выявление устаревших алгоритмов шифрования и хэширования (3DES, MD5). • Провести аудит политик аутентификации: сложность паролей, длина ключей, защита от перебора (брутфорса), готовность к интеграции 2FA. • Проверить правила фильтрации для VPN-пулов — ограничение доступа удалённых сотрудников строго рамками рабочих задач. • Проверить агрегацию каналов (LACP) на критических серверах головного офиса и магистральных коммутаторах. • Проанализировать механизмы переключения на резервные каналы связи (Failover) с филиалами при отказе основного провайдера. • Оценить утилизацию ресурсов Ideco NGFW под нагрузкой при включенных модулях глубокой инспекции (IPS, IDS, веб-фильтр, антивирус). • Собрать сетевые метрики через SNMP/WEB/Config/Log: ошибки на портах (CRC errors), потери пакетов, перегруженные Uplink-каналы (при наличии тех. возможности). • Проверить наличие аутентификации в протоколах VRRP/HSRP и защищённость линков синхронизации кластера (при наличии на площадках). • Проверить права доступа к сетевым хранилищам резервных копий (бэкапов) и изоляцию сегмента резервного копирования от вирусов-вымогателей. • Провести верификацию данных сканирования — отфильтровать ложные срабатывания (False Positives), выполнить ручной анализ конфигураций межсетевых экранов. • Подготовить Отчёт об обследовании сетевой инфраструктуры — отдельными документами для Санкт-Петербурга и филиалов в Тольятти, включающий: - актуализированную схему ЛВС (текущая топология, обследованные VLAN, стыки с филиалами, обнаруженное неучтённое оборудование); - перечень информационных ресурсов; - матрицу доступа к сегментам ЛВС; - архитектурный план сегментации (рекомендации по модернизации сети, изоляции административных и производственных зон); - рекомендации по настройке правил фильтрации в Ideco NGFW (закрытие/ограничение неиспользуемых и служебных портов, усиление политик удалённого доступа); - рекомендации по совершенствованию системы защиты Заказчика. •    Передать Заказчику финальный пакет документов и дорожную карту по сегментации сети.

установка ОС и настройка MO. Установка Windows и настройка Microsoft Ofice.

Установка ChatGPT на Win11. Системное программирование. Настройка.

Telegram-бота - на сервер. Нужно разместить готового Telegram-бота на облачном сервере (VDS) для обеспечения его круглосуточной работы (24/7) и устранения текущих проблем с сетевым доступом к API Telegram. Исходные данные: Бот: Готовый скрипт на Python (bot.py), использующий библиотеку aiogram. Функционал бота: Проверяет подписку пользователя на канал и выдает PDF-файл. Сервер: Арендован VDS в Selectel (Россия), ОС Ubuntu, доступ по SSH. Текущая проблема: Сервер не имеет прямого доступа к api.telegram.org из-за фильтрации трафика на промежуточных узлах. Задачи для исполнителя: Диагностика и решение сетевой проблемы: Обеспечить стабильное подключение бота к Telegram API. Реализовать обход блокировки через настройку прокси-сервера (предпочтительно выделенный SOCKS5 или HTTP прокси на отдельном сервере) или VPN-туннель (например, WireGuard). Критерий: Бот должен успешно отправлять и получать данные от Telegram API. Развертывание и настройка бота на сервере: Разместить файлы бота (bot.py, .env, recipes.pdf) в рабочей директории на сервере. Настроить переменные окружения в файле .env (токен бота, данные канала). Установить необходимые Python-библиотеки (из requirements.txt или вручную) и настроить виртуальное окружение (venv). Обеспечение бесперебойной работы (24/7): Настроить автозапуск бота как системного сервиса (например, через systemd). Настроить автоматический перезапуск бота в случае сбоя или перезагрузки сервера. Организовать базовое логирование (запись ошибок) для мониторинга работы. Требования к результату: Бот работает и отвечает на команду /start в Telegram. Бот корректно проверяет подписку и выдает PDF-файл. Бот автоматически запускается при старте сервера и перезапускается при падении. Предоставлена краткая документация (какие прокси/VPN используются, основные команды для управления ботом).

Бота на сервер. 1. Цель работы: Разместить готового ТГ-бота на облачном сервере (VDS) для обеспечения его круглосуточной работы (24/7) и устранения текущих проблем с сетевым доступом к API ТГ. 2. Исходные данные: Бот: Готовый скрипт на Python (bot.py), использующий библиотеку aiogram. Функционал бота: Проверяет подписку пользователя на канал и выдает PDF-файл. Сервер: Арендован VDS в Selectel (Россия), ОС Ubuntu, доступ по SSH. Текущая проблема: Сервер не имеет прямого доступа к API ТГ из-за фильтрации трафика на промежуточных узлах. 3. Задачи для исполнителя: Диагностика и решение сетевой проблемы: Обеспечить стабильное подключение бота к API ТГ. Критерий: Бот должен успешно отправлять и получать данные от API ТГ. Обеспечение бесперебойной работы (24/7): Настроить автоматический перезапуск бота в случае сбоя или перезагрузки сервера. Организовать базовое логирование (запись ошибок) для мониторинга работы. 4. Требования к результату: Бот работает и отвечает на команду /start в ТГ. Бот корректно проверяет подписку и выдает PDF-файл. Бот автоматически запускается при старте сервера и перезапускается при падении. Предоставлена краткая документация.

Пожелания и особенности: Нужно провести цифровую экспертизу iPhone и Getcontact: установить, возможно ли определить, кто именно добавил конкретный тег к номеру телефона, дату его появления и источник. Также проверить доступные данные телефона, связанные с Getcontact и Pinke.ru.