IT For Prof (Айти Фор Проф)

Cisco приостановила бизнес в России в 2022 году: продлить лицензии AnyConnect (теперь Cisco Secure Client) и купить новые места нельзя, обновления безопасности и гарантия на ASA/FTD недоступны. Клиент продолжает подключаться до истечения ключа, но каждый месяц эксплуатации — это работа на неподдерживаемом железе с закрытым каналом обновлений. Мы в IT For Prof переводим такие компании на WireGuard — открытый протокол без лицензий на пользователя, живущий прямо в ядре Linux. Для среднего и малого бизнеса,...

На команде до десяти человек WireGuard живёт спокойно: сгенерировали ключ, вписали пир в конфиг сервера, отправили профиль в мессенджер. На восьмидесяти сотрудниках схема разваливается — каждое увольнение превращается в поиск «какой ключ чей», а доступ к туннелю живёт отдельно от учётки в домене. Мы в IT For Prof решаем это связкой wg-portal с Active Directory по LDAP: одна учётка на почту и VPN, автоматический отзыв при блокировке в домене. Сам WireGuard не знает пользователей — протокол оперирует парами ключей и списком allowed-ips...

Приказ «до конца квартала уйти с Telegram и Slack» на практике упирается в юридический отдел: нужен мессенджер из реестра российского ПО, который проходит по 152-ФЗ, а зарубежный облачный сервис для этого не подходит. Мы разобрали Frisbee — российскую платформу корпоративных коммуникаций — и сравнили её с открытыми Matrix и Nextcloud Talk, чтобы показать, когда она реально нужна, а когда это переплата. Frisbee — не форк открытого клиента и не обёртка над XMPP, а собственная платформа с сайтом frisbee...

Chatwoot на своём сервере: установка в Docker Развернуть Chatwoot на своём сервере — это контроль над клиентской базой и независимость от облачных тарифов. Платформа собрала более 25 000 звёзд на GitHub и закрывает тот же класс задач, что Intercom и Zendesk, но без подписки и с перепиской на собственном железе. Разбираем, что внутри, как поставить за полчаса и где проходит граница применимости — на опыте внедрений IT For Prof. Классическая тикет-система прячет клиента за номером заявки. Пришло письмо — открыли тикет, пришёл чат с сайта — открыли второй, мессенджер — третий...