Системный администратор
Июль 2024 - сейчас · 2 года 3 месяцаМинсктранс · филиал «Троллейбусный парк № 3»
Сетевая инфраструктура
- Проектирование, монтаж и сопровождение локальных вычислительных сетей
- Настройка и обслуживание оборудования MikroTik, TP-Link Omada и D-Link
- Сегментация сети с помощью VLAN, настройка trunk/access-портов и тегированного трафика
- Настройка STP, RSTP и MSTP: корневой коммутатор, роли портов, расчёт стоимости пути
- Настройка port security на портах доступа
- Настройка статической маршрутизации и GRE-туннелей между площадками
- Организация и сопровождение VPN-соединений на базе IPsec (IKEv2, обе фазы) и WireGuard
- Настройка DHCP, DNS, NAT (srcnat, masquerade, dstnat) и правил межсетевого экрана
- Ограничение доступа в интернет и между сегментами сети средствами firewall и ACL
- Настройка QoS: приоритизация трафика и ограничение полосы пропускания
- Проектирование и развёртывание Wi-Fi-сетей на оборудовании MikroTik
- Подключение и настройка оборудования по SSH и Telnet
- Резервное копирование и восстановление конфигураций роутеров
Мониторинг и безопасность
- Настройка и администрирование Zabbix для мониторинга сетевой и серверной инфраструктуры
- Администрирование Active Directory: структура OU, групповые политики GPO
- Управление политиками доступа и аутентификацией пользователей
- Настройка RADIUS-аутентификации
- Развёртывание и сопровождение систем обнаружения и предотвращения вторжений (IDS/IPS)
- Использование VPN, SSL/TLS и правил фильтрации для защиты соединений
Серверная инфраструктура
- Установка, настройка и сопровождение Windows Server 2016-2025
- Установка и сопровождение серверов на Linux (Debian 13)
- Настройка терминальных серверов и поддержка тонких клиентов
- Настройка почтовых клиентов, поддержка протоколов SMTP, POP3 и IMAP
- Оптимизация производительности и повышение отказоустойчивости серверных систем
- Настройка автоматического резервного копирования и проверка восстановления данных