Zasady

Moje podejście w praktyce

Narzędzia

Na czym opieram pracę

UniFi

Sieć firmowa podzielona na bezpieczne strefy i zarządzana z jednego panelu.

  • Osobne sieci dla biura, gości, drukarek i kamer
  • Połączenia między sieciami tylko przez zaporę
  • Podgląd i aktualizacje zdalnie, bez wizyty na miejscu

UniFi to sprzęt sieciowy klasy firmowej: routery, przełączniki i punkty dostępowe zarządzane z jednego panelu. Pozwala podzielić sieć na osobne strefy (VLAN), które nie widzą się nawzajem. Połączenie między nimi jest możliwe tylko wtedy, gdy zezwala na to reguła zapory.

W typowym routerze domowym wszystkie urządzenia są w jednej sieci i widzą się nawzajem: komputer księgowej, telefon gościa i tania kamera kupiona w internecie.

Przykład

Sekretariat drukuje na drukarce w osobnej sieci. Ruch działa w jedną stronę: komputery sekretariatu wysyłają wydruki, ale drukarka nie może połączyć się z żadnym komputerem. Goście z WiFi dostają tylko internet i nie widzą urządzeń firmy.

Czytaj więcej na blogu →

Cloudron

Aplikacje i strony z pełnymi kopiami zapasowymi, bezpiecznymi aktualizacjami i izolacją.

  • Jedna kopia zapasowa obejmuje aplikację, bazę danych i pliki
  • Kopia przed każdą aktualizacją i możliwość powrotu
  • Każda aplikacja w osobnym, odizolowanym kontenerze

Cloudron to platforma, na której uruchamiam aplikacje i strony klientów. Zamiast osobno kopiować pliki programu, bazę danych i wgrane dokumenty, robię jedną kopię zapasową całej aplikacji, którą przywraca się jedną operacją.

Przed każdą aktualizacją powstaje kopia, więc jeśli nowa wersja sprawia problem, aplikacja wraca do poprzedniego stanu. Każda aplikacja działa w osobnym kontenerze z własną bazą danych.

Przykład

Baza danych aplikacji nie jest wystawiona do internetu. Gdy trzeba zajrzeć do danych, łączę się przez szyfrowane połączenie SSH albo terminal aplikacji, a nie przez otwarty port bazy.

Unraid

Własny serwer, na którym testuję rozwiązania, zanim trafią do klienta.

  • Testy kopii zapasowych i przywracania danych
  • Przechowywanie plików z ochroną przed awarią dysku
  • Usługi w kontenerach sprawdzone przed wdrożeniem

Unraid to system na serwer domowy i firmowy: łączy dyski w jedną przestrzeń na pliki, chroni dane przed awarią dysku i uruchamia usługi w kontenerach.

Na własnym serwerze z Unraid sprawdzam konfiguracje, kopie zapasowe i aplikacje, zanim zaproponuję je klientowi. Dzięki temu wiem, jak zachowują się w praktyce, a nie tylko w dokumentacji.

Przykład

Mały serwer plików sprawdzi się też w biurze: wspólne dokumenty, kopie zapasowe komputerów i nagrania z kamer w jednym miejscu.

Chcesz tak u siebie?

Opisz, czego potrzebujesz, a dobiorę rozwiązanie do Twojej firmy.