Liberec · ČR · 25 let v oboru

Vaše síť a servery pod trvalým dohledem.

Sojka je strážce lesa — první, kdo spustí poplach. Stejně hlídám vaši infrastrukturu já: čtvrt století stavím, zabezpečuji a monitoruji sítě a servery pro městské úřady, školy a firmy po celé ČR.

monitoring 24/7 Linux & Windows bezpečnost na prvním místě
Aktuálně nepřijímám nové klienty.

Z důvodu zajištění kvalitních služeb a dobře odvedené práce mám kapacitu naplněnou. Pro stávající klienty jsem k dispozici v běžné pracovní době.

  • Monitoring 24/7
  • Správa serverů
  • Zálohování a obnova dat
  • Firewall & VPN
  • Segmentace sítí
  • Virtualizace Proxmox
  • CrowdSec ochrana
  • Bezpečnostní audity
  • Penetrační testy
  • Wi-Fi infrastruktura
  • Konzultace & školení
01Služby

Individuální řešení pro každého

Mezi mé běžné realizace patří kompletní servis pro městské úřady, školy, vzdělávací instituce a firmy.

Správa sítě a připojení k internetu

  • Návrh a realizace strukturované kabeláže, pasivních i aktivních prvků
  • Segmentace sítě do VLAN a řízení provozu mezi segmenty (firewall, ACL)
  • Nasazení a správa firewallů (Shorewall, OPNsense) s pravidly na míru
  • VPN pro bezpečný vzdálený přístup (OpenVPN, WireGuard) i pobočkové tunely
  • Zálohované připojení k internetu a hlídání jeho kvality a výpadků
  • Analýza provozu (ntopng, port mirroring) a odhalení úzkých míst

Správa serverů

  • Nepřetržitý monitoring serverů i síťových prvků (Zabbix) s alertingem
  • Správa Linux (Debian) i Windows Server prostředí od instalace po provoz
  • Pravidelné aktualizace serverů, switchů, routerů a AP včetně bezpečnostních záplat
  • Zálohování dat a databází (BorgBackup) s ověřenou a rychlou obnovou
  • Centrální správa DNS, DHCP (Kea), souborových a poštovních služeb
  • Vedení dokumentace — mapa sítě, přístupy, popisy konfigurací

Audity a konzultace

  • Nezávislé prověření stavu a fungování IT ve firmě či úřadu
  • Kontrola oprávnění, přístupů a zabezpečení citlivých dat
  • Prověření funkčnosti a spolehlivosti zálohování (test obnovy)
  • Bezpečnostní hardening serverů dle osvědčených postupů (Lynis, CIS)
  • Penetrační testování firewallu a služeb dostupných z internetu

Virtualizace

  • Virtualizace serverů na vašem hardware (Proxmox VE)
  • Návrh clusteru s vysokou dostupností a replikací VM
  • Migrace fyzických serverů do virtuálního prostředí (P2V)
  • Pronájem virtuálního serveru (VPS) v datacentru
  • Zálohovací strategie pro virtuální stroje s rychlým restore
  • Testovací a staging prostředí oddělené od produkce
50+zákazníků
200+projektů
140+serverů
600+stanic
02Technologie

Stack, na kterém staví vaše infrastruktura

Open-source i komerční řešení. Kombinace, které léta drží v provozu v reálných nasazeních.

OS Linux

open-source
Firewall / IDSShorewallnftablesVLAN OpenVPNWireGuardSquid + SquidGuard Kea DHCPBIND DNSPostfixSamba Apache / NginxDockerMariaDB / PostgreSQL Let's Encrypt / ACMERedmine MoodleZabbixProxmoxosTicket BigBlueButtonBorg / Resticntopng FreeRADIUS (802.1x)Suricata

Windows Server

enterprise
Active DirectoryDNSDHCPFile Server / SMB Remote Desktop ServicesMS SQL ServerPDC + GPO RADIUS / NPSHyper-V WSUSZálohování

CrowdSec

security
Detekce útoků v reálném časeSdílená databáze hrozeb Automatické blokování útočníkůOchrana webu i SSH Centrální dohled přes ConsoleModerní alternativa k fail2ban

Bezpečnost & monitoring

security
ZabbixSuricata / IDSLynis hardening PSADTrivy (audit CVE)Fail2ban 2FA / TOTPCentrální logováníAlerting & notifikace

Zálohování

data
BorgBackupResticLUKS šifrování Offsite / mirrorDeduplikaceOvěřená obnova

Síťové prvky

network
Ubiquiti UniFiTP-Link OmadaMikroTik / RouterOS SwitcheWi-Fi / APRoutery VLAN / PoEVzdálená správa (UNMS / Omada)

Nextcloud

cloud
Privátní cloudSdílení souborůKalendář / kontakty Online editace dokumentůŠifrováníMobilní přístup

OPNsense

firewall
BSD firewallVLANOpenVPNDHCP / DNS IDSVzdálená správa

Proxmox / Virtualizace

virtualizace
Proxmox VECluster / HAZFS Replikace VMŽivá migraceZálohy VM (PBS)
03Kontakt

Napište mi

info@it-sojka.cz

Pro stávající klienty jsem k dispozici v běžné pracovní době. Nové poptávky aktuálně nepřijímám — viz upozornění výše.

Jméno
František Sojka
Adresa
Ruprechtická 440/33
460 01 Liberec
IČO
02734532