// инфраструктура
Серверы и виртуализация
ProxmoxБесплатная платформа виртуализации. Позволяет запускать несколько «компьютеров» (виртуальных машин) на одном физическом сервере. Как несколько квартир в одном доме.
VMware ESXi / vSphereКорпоративная платформа виртуализации. Мощнее Proxmox по функционалу, дороже по лицензиям. Стандарт в крупных компаниях.
Docker / контейнерЛёгкий способ упаковать программу со всем что ей нужно и запустить изолированно. Как почтовый контейнер: стандартный размер, кидаешь на любой корабль — работает.
NAS (сетевое хранилище)Специализированный компьютер-коробка с дисками, подключённый к сети. Как общая папка для всего офиса, но надёжная и с бэкапом.
Снапшот (snapshot)«Фотография» состояния виртуальной машины в конкретный момент. Можно вернуться к ней если что-то пошло не так — как Ctrl+Z, но для всего сервера.
UptimeВремя непрерывной работы сервера или сервиса без перезагрузки и сбоев. «Пять девяток» (99.999%) — это не более 5 минут простоя в год.
// сети
Сети и безопасность
VPN (Virtual Private Network)Зашифрованный туннель через интернет. Сотрудник на удалёнке подключается к VPN и работает так, как будто сидит в офисе. Также соединяет несколько офисов в одну сеть.
VLAN (Virtual LAN)Логическое разделение одной физической сети на несколько изолированных. Пример: камеры видеонаблюдения, телефоны и рабочие ПК — в разных VLAN, они не видят друг друга.
Файервол (firewall)Программный или аппаратный «страж» на границе сети. Разрешает или блокирует трафик по заданным правилам. Как охранник на входе — кого пустить, кого нет.
MikroTikПопулярный производитель маршрутизаторов из Латвии. Соотношение цена/функционал — лучшее на рынке для малого и среднего бизнеса.
DNS«Телефонная книга» интернета. Переводит доменные имена (site.kz) в IP-адреса. Если DNS не работает — браузер не найдёт ни один сайт по имени.
SSL/TLS (HTTPS)Шифрование соединения между браузером и сайтом. Замочек в адресной строке — это оно. Без SSL поисковики понижают сайт в выдаче и браузеры ругаются.
// телефония
IP-телефония
AsteriskСамая популярная в мире бесплатная программная АТС. Устанавливается на обычный сервер и превращает его в полноценную телефонную станцию с сотнями функций.
SIP (Session Initiation Protocol)Стандартный протокол для IP-телефонии. Как HTTP для веб-сайтов, только для голосовых звонков. Все современные IP-телефоны поддерживают SIP.
SIP-транкВиртуальная «линия» от оператора связи, по которой идут входящие и исходящие звонки на городские и мобильные номера. Заменяет аналоговые телефонные линии.
IVR (голосовое меню)«Нажмите 1 для отдела продаж, нажмите 2 для поддержки». Автоматически распределяет звонки без участия секретаря. Настраивается в Asterisk.
SoftphoneПрограммный телефон на компьютере или смартфоне. Сотрудник на удалёнке принимает и совершает звонки через интернет так же, как с рабочего стола в офисе.
// безопасность и бэкапы
Безопасность данных
Правило 3-2-1Лучшая стратегия бэкапа: 3 копии данных, на 2 разных типах носителей, 1 копия — вне офиса (облако или другое здание). Если соблюдаете — данные не потеряются.
SPF / DKIM / DMARCТри DNS-записи, которые говорят почтовым серверам: «это письмо действительно от нашего домена». Без них письма улетают в спам получателей.
Fail2banПрограмма, которая автоматически блокирует IP-адреса после нескольких неудачных попыток войти на сервер. Защищает от брутфорс-атак.
2FA (двухфакторная аутентификация)Вход по паролю + код из SMS или приложения. Даже если пароль украли — без второго фактора войти не получится.
Zabbix / GrafanaСистемы мониторинга. Постоянно следят за состоянием серверов и сети, отправляют уведомления при проблемах — в Telegram, на почту, по SMS.
// вопросы и ответы
Частые вопросы
Зачем это читать, если есть специалист?
Понимание терминологии помогает лучше формулировать задачи, оценивать предложения разных подрядчиков и не переплачивать за то, что не нужно. Это занимает 10 минут.