01 · Základ
Data z provozu, interní nástroje a AI napojená na firemní systémy musí někde běžet a být dostupné jen těm, kdo k nim mají mít přístup. Bez promyšlené sítě a serveru se z užitečné aplikace snadno stane bezpečnostní riziko.
- Vrealmatic
- Služby
- Servery a sítě
Servery a sítě, na kterých vaše aplikace a data bezpečně běží
Navrhneme, nasadíme a zdokumentujeme infrastrukturu pro AI, webové aplikace i sběr provozních dat – od routeru a firewallu po Linux server a vzdálený přístup přes VPN.
- Správa bez otevřených portů
- Zdokumentovaná konfigurace
- Zálohy, které jdou obnovit
infra.audit()audit běží
Infrastruktura pod kontrolou
Každé nasazení začíná auditem. Víme, co je v síti vystavené, kdo má přístup a odkud se obnoví data, když něco selže.
Zobrazit rozsahZaměření služby
Každá aplikace, AI model i dashboard potřebuje spolehlivý a bezpečný základ.
02 · Naše role
Stavíme a provozujeme vlastní servery a sítě na MikroTik RouterOS a Ubuntu Serveru. Stejný přístup nasazujeme u klientů: od návrhu sítě přes zabezpečení serveru po vzdálený přístup a zálohy.
03 · Cíl
Infrastruktura, které rozumíte: zdokumentovaná, zálohovaná a nastavená tak, aby ji mohl převzít i váš vlastní správce.
Rozsah
Řešíme vrstvu, na které stojí vaše aplikace, data a vzdálený přístup.
01
Síť a firewall
Návrh a nastavení sítě na routerech MikroTik: oddělené sítě pro kancelář, provoz, IoT a hosty, firewall a Wi-Fi.
MikroTikVLANfirewallWi-Fi
02
Linux servery
Instalace a zabezpečení Ubuntu Serveru: přihlášení klíčem, 2FA, firewall, Fail2Ban a automatické aktualizace.
UbuntuSSHUFWaktualizace
03
Vzdálený přístup
Bezpečný přístup k firemní síti, dashboardům i zařízením přes VPN, bez vystavování správy do internetu.
WireGuardVPNdashboardyHome Assistant
04
Nasazení aplikací a AI
Provoz webových aplikací, interních nástrojů a lokálních AI modelů na vlastním serveru nebo v cloudu, včetně záloh.
on-prem AINode.jsCloudflarezálohy
Formy spolupráce
Od auditu po předání. Péči po nasazení si zvolíte sami.
Hlavním výstupem je hotová a zdokumentovaná infrastruktura, kterou převezmete. Průběžnou péči nabízíme jako doplněk – v rozsahu, který dává smysl pro váš provoz.
Audit
Projdeme stávající síť a servery, zmapujeme vystavené služby a přístupy a sepíšeme rizika s prioritami.
inventurarizikadoporučení
Návrh a nasazení
Navrhneme cílový stav a nasadíme ho – nový router, segmentaci sítě, server, VPN nebo zálohování.
návrhkonfiguracemigrace
Předání a dokumentace
Předáme přístupy, export konfigurací a provozní dokumentaci, se kterou si poradí i váš správce.
dokumentacepřístupyrunbook
Volitelná péče
Pravidelné aktualizace, kontrola záloh a úpravy konfigurace podle dohody. Služba nezahrnuje nepřetržitou pohotovost.
aktualizacezálohyúpravy
Návody z praxe
Postupy, které používáme, sdílíme otevřeně.
Návody vycházejí z vlastního provozu routerů a serverů. Ukazují, jak pracujeme, a hodí se i tomu, kdo si chce infrastrukturu spravovat sám.
Výstup spolupráce
Získáte infrastrukturu, které rozumíte a kterou umíte převzít.
Jak to probíhá
- 1
Audit
Zmapujeme síť, servery, přístupy a zálohy. Pojmenujeme rizika a jejich priority.
- 2
Návrh
Navrhneme cílový stav a postup přechodu s ohledem na běžící provoz.
- 3
Nasazení
Nastavíme síť, servery a VPN, ověříme funkčnost a obnovu ze zálohy.
- 4
Předání
Předáme dokumentaci, přístupy a export konfigurací. Domluvíme případnou další péči.
Co získáte
- Přehled o tom, co je ve vaší síti vystavené do internetu a kdo má k čemu přístup.
- Oddělené sítě pro kancelář, provoz, IoT zařízení a hosty.
- Servery s přihlášením klíčem, firewallem a automatickými bezpečnostními aktualizacemi.
- Vzdálený přístup přes VPN bez otevřených správcovských portů.
- Zálohy uložené mimo zařízení a ověřený postup obnovy.
- Dokumentaci a export konfigurací, se kterými může pracovat i jiný správce.
Kdy dává služba smysl
Služba dává smysl, když infrastruktura přestává stačit tomu, co na ní provozujete.
- Chystáte interní AI, dashboard nebo webovou aplikaci a potřebujete pro ni bezpečný provoz.
- Sbíráte data ze strojů, senzorů nebo IoT a chcete je mít v oddělené síti.
- Potřebujete vzdálený přístup k firmě nebo provozu a dnes ho řešíte otevřenými porty.
- Síť a servery vznikaly postupně a nikdo přesně neví, jak jsou nastavené.
Partnerství
Infrastrukturu stavíme pro konkrétní aplikace a data, která na ní poběží.
Nejvíc užitku přinášíme tam, kde síť a servery navazují na další projekt – AI, webovou aplikaci, simulace nebo sběr provozních dat. Rozumíme oběma stranám, a proto infrastrukturu navrhujeme podle toho, co na ní skutečně poběží.
Pojďme spolu pracovat, pokud...
- Chcete infrastrukturu navrženou pro konkrétní aplikace, data a lidi, kteří k nim přistupují.
- Záleží vám na bezpečnosti i u malé sítě nebo jednoho serveru.
- Chcete výsledek zdokumentovaný a předaný, abyste nebyli závislí na jedné osobě.
- Používáte nebo zvažujete MikroTik, Ubuntu Server, WireGuard nebo Cloudflare.
Nebudeme ti praví, pokud...
- Hledáte nepřetržitý helpdesk a správu desítek uživatelských počítačů.
- Potřebujete garantovanou reakční dobu v řádu minut 24/7.
- Nechcete předat přístupy potřebné k auditu a nasazení.
- Hledáte jen nákup hardwaru bez návrhu a nastavení.
Chcete vědět, jak je na tom vaše síť a servery?
Začněme auditem.
Popište, co provozujete a co plánujete. Navrhneme rozsah auditu a další kroky – od rychlé kontroly po kompletní návrh infrastruktury.
