В целях повышения производительности ИТ-инфраструктуры вашей компании, Ветрикс предлагает весь спектр услуг по настройке серверов на базе операционных систем семейства Windows Server.

Настройка и дальнейшее администрирование серверов включает в себя как настройку основных ролей для обеспечения работоспособности жизненно важных служб – контроллера домена (служба каталогов), служб DNS и DHCP, файл-сервера, так и настройку баз данных, сервера корпоративной почты, прокси-сервера, интернет-шлюза и VPN (Virtual Private Network).

Стоимость услуги «Настройка сервера» — от 25000 рублей. Узнайте Вашу цену, подробности об услуге, а также информацию о действующих специальных предложениях и акциях по телефону (499) 653-83-80, электронной почте This email address is being protected from spambots. You need JavaScript enabled to view it. , или заполнив форму обратной связи.

Настройка сервера 1С и его администрирование

Компании часто обращаются к нам из-за проблем работы сервера на котором установлен 1С и бухгалтерские базы. Жалобы обычно на скорость работы, стабильность, а главное — на то, что системные администраторы и программисты 1С ничего не делают, а только перекладывают ответственность друг на друга.

Мы не занимаемся настройкой и отладкой 1С, но обеспечиваем стабильную базу для ее работы и точно диагностируем где кроется причина проблемы. Если она в нашей компетенции — то решаем, если в зоне ответственности администраторов 1С — направляем им аргументированый запрос, не вовлекая клиента в бесконечные разборки.

Настройка контроллера домена (Active Directory) и роли DNS

Контроллер домена – это центральный сервер локальной сети на котором работает служба каталогов и находится хранилище данных каталогов. Данная роль имеет огромное значение в работоспособности локальной сети – с помощью нее можно централизованно управлять правами пользователей на использование и установку программ, доступом к отдельным файлам и папкам, и т.п. Регулярное обслуживание сервера Active Directory является залогом для корректной работы почти всех остальных служб: VPN, базы данных, интернет-шлюз и др.

DNS-сервер является жизненно важной службой как для контроллера домена, так и для всей сети в целом. DNS-сервер обслуживает доменную систему имен, где происходит преобразование IP-адресов в доменные имена и обратно. Первоначальная настройка службы DNS, как правило, выполняется совместно с настройкой роли контроллера домена.

Настройка роли DHCP

DHCP-сервер позволяет компьютерам, находящимся в том же сегменте локальной сети автоматически получать IP-адреса. Это упрощает обслуживание сети и увеличивает ее надежность. Настройка сервера DHCP выполняется практически в каждой организации.

Настройка почтового сервера

Почтовый сервер дает полный контроль над электронной почтой, включая настройки спам-фильтров и хранящейся на нем корреспонденции. Установка корпоративной почты в вашем офисе дает возможность отказаться от размещения почты у хостинг-провайдера, имеющего определенный ряд недостатков.

Установка прокси-сервера и интернет-шлюза (совместный доступ в интернет)

Интернет-шлюз организует доступ компьютеров, находящихся в локальной сети к внешним сетям (например интернету). Установка прокси-сервера и интернет-шлюза в вашей организации дает возможность контролировать интернет-трафик, в том числе иметь доступ к статистике его расхода, распределить права доступа к веб-ресурсам и т.п.

Настройка сервера удаленного доступа (VPN-сервера)

VPN (Virtual Private Network) — общее название технологий виртуальных частных сетей, дающих возможность одного или нескольких сетевых соединений (логическая сеть) поверх других сетей (например Интернета). Данная технология, используется для удаленной работы с информацией, находящейся на офисных серверах и компьютерах. Установка сервера VPN может быть произведена как с помощью Windows Server, так и с применением специальных аппаратных комплексов. Безопасность при работе с VPN обеспечивается за счет средств криптографии (шифрование, аутентификация, инфраструктура публичных ключей, средства для защиты от изменения и повторов транслируемых по логической сети сообщений). Корректная настройка сервера удаленного доступа дает возможность безопасного получения доступа из вне к внутренней сети организации. В зависимости от назначения и используемых протоколов, с помощью технологии VPN можно настроить сервер на три различных вида подключения: сеть-сеть, узел-узел и узел-сеть.

Терминальный сервер

Терминальный сервер (англ. terminal server) — сервер, предоставляющий клиентам свои аппаратные ресурсы (дисковое пространство, процессорное время, память). Используется для увеличения производительности совместной работы пользователей сервера с общими ресурсами. С помощью терминального сервера пользователи могут одновременно работать с необходимыми программами независимо друг от друга. При этом к рабочим компьютерам пользователей предъявляются низкие требования в плане аппаратной части. Чаще всего, терминальный сервер задействуется для общей работы с какой-либо программой, например 1С. После настройки сервера терминалов пользователи могут пользоваться удаленным рабочим столом, находящимся непосредственно на сервере.

Сервер баз данных

Сервер баз данных служит для обеспечения эффективной общей работы с большими объемами данных, отвечает за сохранность и целостность данных, а также обеспечивает операции ввода-вывода при доступе клиента к информации. Установленный сервер баз данных требуется во многих организациях, использующих общую базу данных 1С, а так же многие другие приложения.

Установка, подключение и обслуживание серверов

Установка и настройка серверов подразумевает настройку самих серверов, а также различного сетевого оборудования (принт-серверы, аппаратные файерволы, маршрутизаторы, коммутаторы и т.д.). В наше время серверное оборудование достаточно надежно как в аппаратном плане, так и в плане программного обеспечения, но тем не менее любому серверу требуется регулярное обслуживание, что поможет увеличить срок его работы и избежать неожиданной остановки сервисов, предоставляемых сервером.

Почти каждая организация имеет компьютерную сеть, являющуюся основой бизнеса. Сеть, созданная только из компьютеров называется одноранговой. При добавлении в локальную сеть сервера, она становится клиент-серверной. Учитывая роли, которые сервер может играть в вычислительной сети, для его выбора, монтажа и настройки нужна целая команда профессионалов, способных разработать и осуществить компетентные технические ИТ-решения. Чаще всего в компании таких специалистов нет, и настройка сервера становится делом штатного специалиста, уровень знаний которого в данном вопросе не очень высок. Как следствие, настройка выполняется с ошибками, которые неизбежно ведут к снижению отказоустойчивости, уменьшению безопасности и скорости работы сети.

Для предотвращения подобного сценария нужно обратиться за помощью в специализированную организацию, занимающуюся подобными вопросами профессионально. Её специалисты подвергнут серьёзному анализу все требования, имеющиеся к серверам, и на их основе подберут наиболее эффективное решение и оптимальную конфигурацию оборудования. При необходимости будет организована закупка и доставка серверного и сетевого оборудования, произведена установка сервера и его настройка. Профессионально выполненная настройка сервера гарантирует месяцы его бесперебойной работы, поэтому после окончания гарантийного срока стоит заказать дальнейшую техническую поддержку по обслуживанию серверов, для стабильной и качественной работы всей информационной системы.

В режиме сопровождения осуществляется постоянный мониторинг общего состояния серверов и их отдельных сервисов. Кроме этого, производится систематическая проверка работоспособности служб и сервисов, наличия свободного места на дисковой подсистеме, контролируется состояние аппаратных ресурсов при предельной загрузке сервера, осуществляется дефрагментация файловой системы, проверяются журналы событий ОС (операционной системы) и лог-файлы (журналы соответствующих сервисов), которые позволяют диагностировать наличие проблем в работе сервера. Повышенное внимание уделяется регулярному резервному копированию информации и разграничению прав доступа к служебным данным.

Многие организации выбирают в качестве основы операционную систему Windows Server, поэтому одним из важнейших мероприятий считается настройка сервера Windows 2008R2. Несмотря на большую ресурсоёмкость, данная операционная система стала более совершенным продолжением популярной Windows 2003. Windows 2008R2 выполняет функции: контроллера домена, файлового сервера, сервера печати, терминал-сервера, VPN-сервера. В паре с Exchange Server 2010 он выполняет функции корпоративного почтового сервера, а с SQL Server 2008R2 становится сервером баз данных. Гибкая и надёжная ОС Windows 2008R2 повышает доступность и управляемость серверной инфраструктуры, позволяет производить объединение сетей компании, обеспечивает повышенную безопасность бизнес-процессов. На базе данной ОС устанавливается контроллер домена (Active Directory), который представляет собой распределённую базу данных, предназначенную для хранения информации об объектах сети (общие папки, сервера печати, принтеры, пользователи, группы пользователей и т.д.) и предоставления пользователям доступа к этим данным.

Собственный корпоративный почтовый сервер позволяет защититься от информационных угроз, гарантирует безопасность переписки, обеспечивает повсеместный и удаленный доступ к почте сотрудников компании и экономит финансовые средства за счёт существенного снижения интернет-трафика. Наиболее часто электронную переписку организуют на базе Microsoft Exchange Server 2010. Установленные на нём антиспам-фильтры и средства антивирусной защиты избавят сотрудников от бесконечного потока ненужных писем и вирусов, позволят контролировать (в том числе в режиме премодерации сообщений) и безопасно хранить всю служебную переписку.

Для небольших компаний использование дорогих серверных продуктов от компании Microsoft не всегда оправдано. Для таких случаев есть альтернатива в виде ОС FreeBSD. Веб-сервер на базе данной ОС считается надежным и высокопроизводительным решением и в то же время очень экономичным. Тонкая настройка сервера FreeBSD даёт возможность эффективно блокировать различные сетевые протоколы передачи данных, предотвращая использование ICQ, Skype и torrent-клиентов, а также несанкционированную передачу корпоративной информации. Реализована возможность настройки сервера под разные задачи: прокси-сервер, объединение территориально распределенных сетей, удаленный доступ пользователей (vpn-сервер), учет и детализация трафика для комплексного обслуживания клиентов.

ООО «Глобал-ИТ» ведущая компания в области администрирования и сопровождения серверного оборудования. За время работы (с 2006 года) стала ведущим системным интегратором и поставщиком информационных технологий для корпоративных заказчиков. За эти годы заказчиками нашей компании стали многие предприятия среднего и малого бизнеса. Каждый наш клиент получил услуги отличного качества в сфере информационных технологий, которые минимизировали его издержки на содержание серверов, а применение самых современных ИТ-решений способствовало увеличению эффективности бизнес-процессов.

После заключения договора на настройку и удаленное администрирование серверов вашей компании, услуги вам будут оказывать профессионалы высочайшей квалификации с огромным опытом работы. Удалённое администрирование делает обслуживание серверов оперативным и удобным для заказчика. Анализ состояния системы, обеспечение резервного копирования, обновление программ и ОС – всё это гарантирует непрерывность бизнес-процессов и позволяет сократить расходы на техобслуживание ИТ-инфраструктуры.

Создание приватной сети в панели управления

Для создания приватной сети в панели управления:

  1. Перейдите в раздел Сеть в проекте.
  2. Перейдите на вкладку Приватные сети и выберите в списке необходимый регион.
  3. Нажмите кнопку Создать сеть.
  4. В открывшемся окне введите имя сети. Пропишите CIDR подсети – диапазон IP-адресов, доступных в этой подсети. Можно добавить несколько, нажав Добавить подсеть.
  5. Нажмите кнопку Создать.

Внутри приватной сети отсутствует ограничение на объем трафика, что позволяет передавать любой объем данных между вашими сервисами без дополнительных платежей. Количество используемых приватных сетей — без ограничений, пропускная способность 1 Гбит/с.

Примечание: приватную сеть можно создать при создании облачного сервера.

Объединение серверов в приватную сеть в панели управления

Все облачные серверы можно объединять в приватную сеть.

В одном проекте

Для подключения облачного сервера к нужной приватной сети в панели управления:

  1. Перейдите в раздел Серверы в проекте.
  2. Откройте страницу сервера.
  3. Перейдите на вкладку Порты.
  4. Нажмите кнопку Добавить порт и выберите приватную подсеть.

Между проектами

Приватная сеть работает только внутри проекта и по умолчанию недоступна для других проектов аккаунта пользователя и других аккаунтов.

Чтобы сделать приватную сеть одного проекта доступной для другого проекта (кросспроектную сеть) в панели управления:

  1. Нажмите на имя текущего проекта, чтобы открыть список всех проектов.
  2. Скопируйте UUID целевого проекта.
  3. Перейдите в раздел Сеть в текущем проекте.
  4. Откройте карточку приватной сети, которую необходимо расшарить на другой проект, и перейдите на вкладку Проекты.
  5. Нажмите кнопку Добавить проект.
  6. Введите скопированный UUID целевого проекта и подтвердите добавление.

Подключение приватной сети к роутеру в панели управления

Приватную сеть можно подключить к виртуальному роутеру для организации NAT-доступа в интернет и назначения выбранным облачным серверам внешних IP-адресов.

Для подключения приватной сети к роутеру в панели управления:

  1. Перейдите в раздел Сеть в проекте.
  2. Перейдите на вкладку Роутеры и выберите в списке необходимый регион.
  3. Нажмите кнопку Создать роутер.
  4. В открывшемся окне введите имя роутера.
  5. Нажмите кнопку Создать.
  6. Откройте карточку роутера и перейдите на вкладку Порты.
  7. Нажмите кнопку Добавить порт и выберите приватную подсеть.

Примечание: созданный роутер можно подключить к шлюзу external-network на вкладке Подключение в карточке роутера.

Подключение сервера к интернету в панели управления

Доступ в интернет осуществляется через публичные подсети или плавающий IP-адрес. Плавающий IP-адрес является полноценным внешним IP-адресом, он доступен до тех пор, пока не будет удален.

Пропускная способность как через интернет, так и локально – 1 Гбит/с.

Через публичные подсети

Для подключения сервера к публичной подсети в панели управления:

  1. Перейдите в раздел Сеть в проекте.
  2. Перейдите на вкладку Публичные сети и выберите в списке необходимый регион.
  3. Нажмите кнопку Добавить подсеть.
  4. В открывшемся окне выберите размер подсети и ознакомьтесь со стоимостью услуги. Нажмите Добавить публичную подсеть.
  5. Для выхода облачного сервера в интернет откройте страницу сервера и перейдите на вкладку Порты.
  6. Нажмите кнопку Добавить порт и выберите публичную подсеть.

Через плавающий IP

Для использования плавающего IP в панели управления:

  1. Перейдите в раздел Сеть в проекте.
  2. Перейдите на вкладку Плавающие IP и выберите в списке необходимый регион.
  3. Нажмите кнопку Добавить IP-адрес.
  4. В открывшемся окне укажите количество адресов и ознакомьтесь со стоимостью услуги. Нажмите кнопку Добавить IP-адрес.
  5. В разделе Роутеры после оплаты появится роутер router-nat, а в разделе Приватные сети — сеть nat.
  6. Для выхода облачного сервера с плавающим IP-адресом в интернет откройте страницу сервера и перейдите на вкладку Порты.
  7. Нажмите кнопку Добавить порт и выберите приватную сеть nat.
  8. Подключите к порту плавающий адрес, нажав Подключить.

VRRP-подсети

Одной VRRP-подсетью можно связать 2 региона. В одном проекте может быть несколько VRRP-подсетей, если в проекте доступно более 2 регионов.

Для использования VRRP-подсети в панели управления:

  1. Перейдите в раздел Квоты в проекте.
  2. Нажмите кнопку Изменить квоты.
  3. Измените квоты для VRRP-подсетей в поле Межрегиональные ресурсы.
  4. Перейдите в раздел Сеть в проекте.
  5. Перейдите на вкладку VRRP-подсети.
  6. Нажмите кнопку Создать VRRP-подсеть.
  7. Выберите регионы для добавления VRRP-подсети и ознакомьтесь со стоимостью услуги. Нажмите кнопку Добавить VRRP-подсеть.

В каждом регионе первый эффективный адрес подсети используется как шлюз. Второй адрес зарезервирован под служебные нужды. Оставшиеся четыре адреса можно назначать виртуальным машинам. Подробнее читайте в статьях Резервирование маршрутизатора с использованием протокола VRRP и Опыт использования VRRP.

Управление сетями с помощью CLI

Создание подсетей и портов

Для создания новой сети:

В ответе будет выведена таблица с информацией о сети:

Создать в этой сети подсеть можно при помощи следующей команды:

Для создания в сети порта:

Для подключения порта к облачному серверу:

Назначение плавающего IP-адреса

Для выхода облачного сервера в интернет используется плавающий IP-адрес.

Для просмотра списка всех выделенных плавающих IP-адресов:

Для выделения плавающего адреса:

Для назначения серверу плавающего адреса, созданного ранее в панели управления:

В параметре может быть использовано имя или ID сервера.

Как установить сервер в сети