Собес в Phoenix investment

[ya]

Руководитель IT-отдела
Телефон +7 (901) 430-50-10
Email ea@fox8.ru


1. Имеется один внешний статический IP-адрес (12.34.56.78), маршрутизатор (192.168.0.1), сервер виртуализации (192.168.0.2), виртуальный сервер с назначенным внутренним IP (192.168.0.3), установленной ОС Ubuntu 22.04, Nginx в контейнере Docker. Также имеются несколько виртуальных веб-серверов в локальной сети (192.168.0.4, 192.168.0.5, 192.168.0.6) и доменные имена (domain1.com, domain2.com, domain3.com), A-записи направлены на внешний IP. Необходимо организовать обратный proxy-сервер, чтобы ко всем серверам локальной сети был доступ из внешней по SSL. Напишите, как будет выглядеть файл с настройками сайтов в Nginx.

Вот пример файла с настройками сайтов в Nginx для реализации обратного прокси-сервера:

Код: Выделить всё

server {
    listen 80;
    server_name domain1.com;

    location / {
        proxy_pass http://192.168.0.4;  
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        proxy_ssl_verify off;
        proxy_ssl_session_reuse off;
    }
}

server {
    listen 80;
    server_name domain2.com;

    location / {
        proxy_pass http://192.168.0.5;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        proxy_ssl_verify off;
        proxy_ssl_session_reuse off;
    }
}

server {
    listen 80;
    server_name domain3.com;

    location / {
        proxy_pass http://192.168.0.6;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        proxy_ssl_verify off;
        proxy_ssl_session_reuse off;
    }
}

Эти настройки позволят осуществить обратный прокси для доступа к виртуальным веб-серверам в локальной сети по SSL через внешний IP и доменные имена. Важно убедиться, что ваши SSL-сертификаты правильно настроены в Nginx для каждого домена.

2. Есть головной офис и несколько удаленных объектов. Везде в качестве маршрутизатора используется Mikrotik. Необходимо объединить все объекты в одну локальную сеть. Опишите, как будете решать такую задачу.

Для объединения всех объектов в одну локальную сеть необходимо настроить VPN-туннель между всеми устройствами Mikrotik. В качестве протокола VPN можно использовать, например, IPsec или OpenVPN.

Для начала необходимо настроить VPN-сервер на головном офисе и на каждом удаленном объекте. Настройка VPN-сервера зависит от выбранного протокола, поэтому нужно следовать инструкциям производителя Mikrotik.

Далее на каждом удаленном объекте необходимо настроить VPN-клиент для подключения к головному офису. В настройках VPN-клиента нужно указать IP-адрес или доменное имя VPN-сервера, а также учетные данные для аутентификации.

После установления VPN-туннелей все устройства на удаленных объектах будут видеть друг друга как часть одной локальной сети. Для обеспечения безопасности данных через VPN-туннели можно настроить шифрование трафика и аутентификацию.

Таким образом, после настройки VPN-туннелей все объекты будут объединены в одну локальную сеть и смогут обмениваться данными друг с другом безопасно и надежно.

3. Есть два сервера: файловое хранилище SMB на ОС Windows Server и виртуальный веб-сервер на Ubuntu + Nginx с базой данных на PostgresSQL. Как бы вы организовали их резервное копирование?

Существует несколько способов организации резервного копирования файлов и баз данных с этих серверов. Рассмотрим несколько вариантов:

Для файлового хранилища SMB на Windows Server можно использовать встроенные средства резервного копирования, такие как Windows Server Backup. Настроить его можно через диспетчер сервера.

Для виртуального веб-сервера на Ubuntu + Nginx с базой данных на PostgresSQL можно использовать утилиту pg_dump для создания резервной копии базы данных PostgresSQL. Для файлов и конфигураций сервера можно использовать стандартные инструменты резервного копирования Ubuntu, такие как rsync или tar.

Можно также использовать сторонние программы для резервного копирования, такие как Veeam Backup & Replication или Acronis Backup, которые поддерживают резервное копирование как файлов, так и баз данных.

Рекомендуется также хранить резервные копии на отдельном сервере или в облачном хранилище для дополнительной защиты от сбоев оборудования или чрезвычайных ситуаций.

Необходимо регулярно проверять работоспособность созданных резервных копий и восстановление данных из них, чтобы убедиться в их целостности и доступности в случае необходимости восстановления.