Корпоративный сервер, файловое хранилище и удалённый доступ для компании в Иркутске

Задача

Компании была нужна собственная IT-инфраструктура: единое хранилище рабочих файлов, корпоративная почта и безопасный доступ сотрудников к рабочим ресурсам из офиса и из дома — с резервным копированием и под контролем самой компании.

Исходная ситуация

• рабочие файлы хранились разрозненно: на компьютерах сотрудников, в общих папках и личных облачных дисках;
• не было единого понимания, где лежит актуальная версия документа;
• удалённая работа была организована неудобно и без должной защиты;
• резервное копирование не было выстроено как система.

Что требовалось

1. Собственный сервер под задачи компании.
2. Файловое хранилище с синхронизацией и правами доступа по сотрудникам.
3. Корпоративная почта на домене компании.
4. Защищённый удалённый доступ для сотрудников.
5. Резервное копирование с хранением копий отдельно от сервера.
6. Документация — чтобы инфраструктура не зависела от одного человека.

Архитектура

Интернет

провайдер · резервный канал

Межсетевой экран

firewall · фильтрация

VPN

сотрудники · филиалы

Сервер

виртуализация · мониторинг

Nextcloud

файлы

Почта

домен

Backup

копии

Сотрудники

офис и удалённо

Сервисы разнесены по отдельным виртуальным машинам: так проще обновлять, резервировать и восстанавливать каждый из них независимо. Из интернета доступен только защищённый вход, внутренние сервисы закрыты.

Реализация

Сервер

Подобрали и собрали сервер под нагрузку компании с запасом на рост, протестировали перед установкой и подключили к источнику бесперебойного питания. Развернули виртуализацию.

Файловое хранилище

Внедрили Nextcloud: учётные записи сотрудников, общие папки по направлениям работы, права доступа, клиенты синхронизации на компьютерах и приложения на телефонах. Перенесли рабочие файлы в новое хранилище.

Корпоративная почта

Настроили почту на домене компании с записями SPF, DKIM и DMARC и подключили ящики на компьютерах и телефонах сотрудников.

VPN и удалённый доступ

Настроили VPN с индивидуальным доступом для каждого сотрудника: из дома доступны те же рабочие ресурсы, что и из офиса, без открытых в интернет портов удалённого рабочего стола.

Резервное копирование

Настроили автоматическое резервное копирование виртуальных машин и данных с хранением копий отдельно от сервера и проверили восстановление.

Документация

Передали компании схему инфраструктуры, список сервисов, доступы и порядок восстановления.

Используемые технологии

• виртуализация на сервере компании;
• Nextcloud — файловое хранилище и синхронизация;
• корпоративная почта на собственном домене;
• VPN для подключения сотрудников;
• автоматическое резервное копирование с отдельным хранилищем.

Результат

• у компании единое файловое хранилище под собственным контролем;
• сотрудники работают с файлами и почтой из офиса и из дома по защищённому каналу;
• данные защищены резервными копиями, восстановление проверено;
• инфраструктура задокументирована и не зависит от одного человека.

Нужна похожая инфраструктура — начните с консультации или IT-аудита.