// Service
Доступ, сеть и связь: VPN, MikroTik, SSO, почта, видеоконференции и телефония
Эта услуга собирает задачи, которые связывают сотрудников, офисы и сервисы: защищённый доступ, роутер, единый вход, почта, видеоконференции и телефония. Приходите с конкретной задачей: удалённый доступ к офисной сети, письма попадают в спам, нужна своя видеосвязь вместо Zoom или телефония с карточкой клиента в CRM. Я настраиваю, проверяю работу на реальных устройствах и документирую конфигурацию.
Что можно заказать
| Задача | Срок | Цена |
|---|---|---|
| VPN-сервер: WireGuard, OpenVPN, IPsec, site-to-site, Tailscale или Headscale, Split Tunneling | 1–4 часа | от 5 000 ₽ |
| MikroTik: настройка с нуля, файрвол, VPN, VLAN, DHCP и DNS, BGP и OSPF, Reverse Proxy, диагностика | от 1 часа до 1 рабочего дня | от 8 000 ₽ |
| Keycloak и SSO: OAuth2, OIDC, LDAP и Active Directory, MFA | 1–3 рабочих дня | от 15 000 ₽ |
| Корпоративная почта: Mailcow или SPF, DKIM, DMARC для существующего домена, миграция | от 2 часов до 1 рабочего дня | от 8 000 ₽ |
| Jitsi Meet на вашем сервере: домен, SSL, NAT, запись | 1 день | 8 000 ₽ |
| MikoPBX с интеграцией AmoCRM: 10 абонентов, 5 линий, IVR | 1–2 дня | 15 000 ₽ |
Цена указана за проект. Если задача на стыке нескольких строк, например VPN с входом через Keycloak или Jitsi с интеграцией в телефонию, согласуем одну цену до начала работы.
Как проходит работа
- Вы описываете задачу и количество пользователей или устройств. Если нужен совет до заказа, напишите в Telegram.
- Я уточняю схему: что к чему подключается, какие доступы нужны, какие платформы используются.
- Настраиваю и проверяю на ваших устройствах и сервисах.
- Передаю документацию: конфигурацию, настройки клиентов и порядок администрирования.
Что чаще всего приходит в работу
- VPN для удалённого доступа или объединения офисов. WireGuard и OpenVPN под конкретную задачу: доступ к офисной сети, site-to-site между площадками, интеграция с MikroTik и Keenetic. Настраиваю клиентов под все платформы.
- MikroTik не делает то, что должен. Маршрутизация, файрвол, Reverse Proxy (RouterOS 7.22+), EoIP-туннели, приоритизация трафика под стриминг или VoIP. Если что-то не соединяется, провожу диагностику и нахожу причину.
- Видеоконференции без Zoom и без абонентской платы. Jitsi Meet на вашем сервере в Docker с Nginx в роли reverse proxy, авторизацией и записью через Jibri. Данные остаются у вас, платить нужно только за VPS.
- Письма не доходят до входящих. SPF, DKIM и DMARC, записи MX и PTR, при необходимости собственный почтовый сервер на Mailcow.
- Много сервисов, у каждого свой пароль. Keycloak даёт один логин для Nextcloud, Grafana, внутренних панелей и VPN, с двухфакторной аутентификацией. Подходит командам от 5 человек.
Разборы по теме
Эти материалы показывают, как я подхожу к настройке. Их можно прочитать до заказа.
VPN
- OpenVPN: Часть 1 — Протокол, редакции и клиенты
- OpenVPN: настройка Ubuntu-сервера и клиента Keenetic
- Mesh VPN: Часть 4 — Headscale или WireGuard: свой сервер вместо Tailscale
MikroTik
- Полное руководство по настройке Mikrotik для офиса и дома
- Настройка сервера OpenVPN на MikroTik RouterOS: полный практический гайд
- Нативный Reverse Proxy в MikroTik RouterOS 7.22+: Полное руководство по настройке
Keycloak и SSO
- Что такое Keycloak: SSO, OAuth 2.0 и управление учётными записями с открытым кодом
- OpenVPN: Часть 3 — Вход через Keycloak (SSO и двухфакторная аутентификация)
Почта
- Настройка электронной почты: Часть 3 — Собственный почтовый сервер (на примере Mailcow)
- Настройка DNS для почты и сайта: Часть 2 — Защита почты (SPF, DKIM, DMARC)
Jitsi Meet
- Как установить Jitsi Meet на свой сервер с помощью Docker
- Jitsi Meet: Настройка авторизации и оптимизация сервера
Телефония
Частые вопросы
Нужен ли свой сервер?
Для VPN, Keycloak, почты на Mailcow, Jitsi Meet и MikoPBX нужен сервер: VPS, Dedicated или облако. Для Keycloak и почтового сервера нужно не менее 2 ГБ RAM, для почты ещё и выделенный IP. Если сервера нет, можно взять BigMike Cloud VPS.
Какое оборудование MikroTik подходит?
Любые модели: RouterBOARD, CCR, hAP, hEX, RB5009 и другие, версии RouterOS 6.x и 7.x. Работаю удалённо через WinBox или SSH. Если конфигурация уже есть, могу провести аудит и указать проблемные места.
Можно ли исправить только доставляемость почты?
Да. Если свой сервер не нужен, настраиваю SPF, DKIM и DMARC для существующего домена и разбираюсь, почему письма отклоняются или попадают в спам.
Что входит в настройку MikoPBX?
Подключение 10 внутренних SIP-абонентов и 5 внешних линий, IVR-меню, интеграция с AmoCRM (звонки, карточки клиентов, аналитика), уведомления о входящих и пропущенных вызовах, базовая защита и резервное копирование.
Это разовая работа или есть сопровождение?
Эта услуга разовая. Для постоянного наблюдения и алертов есть мониторинг и наблюдаемость, для аварий — реагирование на инциденты.
Как заказать
Напишите в Telegram @BigMike_help: коротко опишите задачу и укажите, сколько будет пользователей или устройств. Отвечаю в рабочий день. Остальные способы связи — на странице контактов.
Нужно для заказа
- • Для VPN: VPS или выделенный сервер с публичным IP, описание задачи (удалённый доступ, обход блокировок, site-to-site), число пользователей или устройств
- • Для MikroTik: модель устройства, версия RouterOS, доступ к роутеру (WinBox, SSH или Telnet), описание задачи или проблемы
- • Для Keycloak: VPS от 2 ГБ RAM, список приложений для подключения, описание текущей авторизации
- • Для почты: домен с доступом к DNS, VPS от 2 ГБ RAM с выделенным IP, описание задачи (новый сервер или доставляемость)
- • Для Jitsi Meet и MikoPBX: доступ к серверу (VPS, Dedicated или облако); для Jitsi — число участников и сценарии, для MikoPBX — данные AmoCRM, SIP-провайдеров и схема маршрутизации звонков
Услуга включает
- • VPN: WireGuard, OpenVPN с сертификатами и MFA, IPsec; site-to-site между офисами и облаками; Tailscale и Headscale; Split Tunneling
- • MikroTik: настройка с нуля, файрвол, VLAN, мосты, DHCP и DNS, BGP, OSPF, Policy Routing, ECMP, Reverse Proxy (RouterOS 7.22+), диагностика сети
- • Keycloak: OAuth2 и OpenID Connect, единый вход для внутренних сервисов, LDAP и Active Directory, MFA
- • Корпоративная почта: Mailcow, SPF, DKIM, DMARC, MX и PTR, миграция почты, антиспам и антивирус
- • Jitsi Meet: домен и SSL, работа через NAT и файрволы, демонстрация экрана, чат и запись
- • MikoPBX: 10 внутренних абонентов, 5 внешних линий, IVR, интеграция с AmoCRM, уведомления о звонках
- • Документация конфигурации и настройка клиентов под нужные платформы