Содержимое
Полное управление инфраструктурой на FreeBSD / OpenBSD — от маршрутизатора до бэкапа. Одна команда, один стек, один контракт. 20 лет реальных проектов.
⎔ 20+ лет на *BSD ⎔ 100% UNIX ⎔ B2B ⎔ 152-ФЗ
Знакомая ситуация?
| ⊘ Админ уволился и никто не знает пароли от серверов | ⊘ Бэкапы «вроде делаются», но никто не проверял восстановление |
| ⊘ Firewall настроен «по умолчанию», VPN на скотче из YouTube-гайда | ⊘ Лицензии VMware/Windows Server стоят дороже, чем весь штат IT |
| ⊘ Сервер под столом у бухгалтера — и это «дата-центр» компании | ⊘ Нет документации, нет мониторинга, нет плана на случай аварии |
Если хотя бы одно — про вас, то вам не нужен ещё один приходящий админ. Вам нужна система.
Что значит «полный аутсорсинг»
Мы не просто «подключаемся по удалёнке». Мы становимся вашим IT-отделом — с ответственностью, SLA и документацией.
Инвентаризация всего: серверы, сеть, лицензии, бэкапы, доступы. Честный отчёт — что работает, а что держится на удаче.
| Проектируем целевую инфраструктуру на IgNix Stack: FreeBSD, ZFS, bhyve, PF, Zabbix. Без vendor lock-in, с расчётом TCO.
|
Переводим сервисы на новый стек поэтапно. Без простоев. Каждый шаг — задокументирован и протестирован.
| Мониторинг 24/7, обновления, резервное копирование, реагирование на инциденты. Фиксированная стоимость в месяц.
|
Ежемесячный отчёт: uptime, инциденты, выполненные работы, план на следующий месяц. Полная прозрачность.
| Или поддерживаем Вашу структуру с устранением проблемных мест и технических долгов.
|
Что входит в контракт
- FreeBSD / OpenBSD — установка, настройка, обновления
- Виртуализация bhyve + Jails (без лицензий VMware)
- Хранилища ZFS — RAID-Z2/3, снапшоты, self-healing
- DNS, DHCP, NTP, SMTP-relay
| - PF firewall + Suricata IDS/IPS
- VPN: WireGuard / IPsec site-to-site
- Reverse proxy: HAProxy + Nginx
- Сегментация VLAN, 802.1Q, маршрутизация
|
- SIEM: Wazuh — мониторинг событий ИБ, compliance
- Анализ трафика: Zeek + Malcolm (NSA-класс)
- Hardening ОС: CIS, pledge/unveil, W^X
- Аудит уязвимостей, реагирование на инциденты
| - Bacula: Director + SD + FD, GFS-ротация
- Бэкап 1С, PostgreSQL, файловых серверов
- ZFS send/receive — репликация на удалённую площадку
- Тесты восстановления — ежеквартально
|
- Zabbix — серверы, сеть, приложения, SLA-дашборды
- Prometheus + Grafana — метрики и визуализация
- Graylog / Loki — централизация логов
- Алерты: Telegram, email, эскалация
| - TeamSpeak / Jabber вместо Teams / Zoom
- RustDesk вместо TeamViewer / AnyDesk
- Guacamole — HTML5-доступ без клиента
- Полностью open-source стек, без санкционных рисков
|
Почему IgNix
лет на FreeBSD / OpenBSD
Не «изучаем BSD по ходу проекта». Строим на *BSD с 2007 года — production, enterprise, mission critical.
| лицензионных платежей
Весь стек — open source. Нет VMware, нет Windows CAL, нет RHEL-подписок. TCO в разы ниже.
|
compliance из коробки
Шифрование, аудит доступа, журналирование, хранение бэкапов — уже заложено в архитектуру стека.
| контракт на всё
Серверы, сеть, безопасность, бэкапы, мониторинг, helpdesk — одна команда отвечает за всё. Никаких «это не наша зона».
|
Модель работы
Разовый аудитИнвентаризация, оценка рисков, отчёт с рекомендациями и TCO-расчётом. Для тех, кто хочет понять текущее состояние. - Полная инвентаризация инфраструктуры
- Оценка безопасности и уязвимостей
- TCO текущий vs IgNix Stack
- Дорожная карта миграции
◉ По запросу | Полный аутсорсинг
Мы — ваш IT-отдел. Фиксированная стоимость в месяц, предсказуемый бюджет, полное покрытие.
Всё из раздела «Что входит в контракт»Мониторинг и реагирование 24/7Ежемесячные отчёты и планированиеSLA с гарантированным временем реакцииДокументация
◉ Фикс / месяц
| Проектная работаМиграция, внедрение отдельного продукта стека, построение ПАК. Под ключ с передачей документации. - Миграция с Windows/Linux на FreeBSD
- Внедрение Wazuh, Zabbix, Bacula
- Сборка и настройка ПАК
- Обучение вашей команды
◉ По проекту |
Кому подходит
⬡ Компании 20–200 человекСодержать штатного BSD-инженера дорого. Аутсорсинг даёт доступ к экспертизе за предсказуемую сумму. | ⬡ Производство и промышленностьСерверы управления, SCADA-сегмент, изолированная сеть. Надёжность без облаков и без интернета. |
⬡ Финансовый секторВысокие требования к uptime, аудит, журналирование. OpenBSD на периметре — 2 удалённые уязвимости за 30 лет. | ⬡ Продуктовые компанииВысокие требования к гибкости и масштабируемый стек, расширения разворачивания продуктов на защищенных серверах |
Начнём с аудита
| Расскажите о вашей инфраструктуре — мы оценим текущее состояние, посчитаем TCO и предложим план. Бесплатная первичная консультация. |
$ ssh admin@ignix.ru
Password: ********
Welcome to IgNix. Type 'help' for options.
admin@ignix:~ # _ | ⬡+79816880068 ⬡info@ignix.ru ⬡Telegram ⬡Написать |