Практические рецепты для системных администраторов и IT-инженеров

Пошаговые инструкции по MikroTik, Proxmox, Linux и Windows Server — написанные инженером, который умеет и практикует.

О чём этот блог

IT-Apteka — технический блог про администрирование Linux-серверов, настройку MikroTik RouterOS, Cisco, Juniper. Виртуализации на VMware, Proxmox,  безопасность инфраструктуры.
Статьи пишет инженер с опытом — не копирайтер. Каждый гайд проверен в продакшене и имеет свою историю.

Без вводных абзацев про «важность сетевой безопасности».
Есть диагноз проблемы, команды, результат и troubleshooting когда что-то пошло не так.

Windows и LinuxБезопасностьСетевые технологииTools

Администрирование Windows Server и Linux: настройка RDP, управление службами, пакетные менеджеры (winget, apt), DNS, firewall и диагностика ошибок. Материалы для ежедневных задач — от удалённого доступа до оптимизации серверов.

Все статьи по Windows и Linux

Защита от DDoS и bruteforce, настройка firewall, сегментация сети, контроль доступа. Реальные методы защиты инфраструктуры малого и среднего бизнеса — без воды.

Все статьи по безопасности

MikroTik RouterOS 7: firewall, VPN (WireGuard, IPsec), VLAN, маршрутизация, FastTrack. Разборы на реальных кейсах — от малых офисов до инфраструктур с тысячами клиентов.

Все статьи по сетям

Утилиты для диагностики сетей, проверки дисков, тестирования памяти и анализа железа. Только то, что реально используется в работе.

Все утилиты

Частые вопросы

Начни с базовой настройки: IP-адреса, NAT, firewall-правила по умолчанию. Потом VLAN и VPN. Последовательность важна — без рабочего firewall не выходи в интернет. Все шаги с командами в разделе MikroTik.
Для большинства задач — WireGuard. Быстрее настраивается, меньше движущихся частей, легче диагностировать. Если нужна совместимость со старым оборудованием — IPsec или L2TP. Пошаговые инструкции по каждому варианту есть в блоге.
Минимальный набор: отключить root-login по SSH, поставить ключи вместо паролей, настроить fail2ban, закрыть все порты кроме нужных через UFW. Занимает час и закрывает 90% векторов атаки. Детальный гайд в разделе Безопасность.
Proxmox бесплатный и активно развивается. VMware после покупки Broadcom сделал лицензии неподъёмными для малого бизнеса. Для инфраструктуры до 20 серверов Proxmox закрывает все задачи.
Для кого написаны статьи?
Для тех кто понимает что делает, но не знает конкретных команд и нюансов. Базовую терминологию объяснять не буду. Но каждый шаг с объяснением — зачем нужен и что случится если пропустить.

Для кого этот блог

Настраиваете VLAN, VPN, firewall, контейнеры или резервное копирование — здесь найдёте практические инструкции и рабочие конфиги.

Андрей А. — сетевой инженер, кризис-менеджер
об авторе
Андрей А.
Сетевой инженер
Руководитель ИТ
Кризис-менеджер

25 лет в IT — от инженера в МегаФоне до руководителя отдела.
Реанимирую разваливающиеся и строю предсказуемые ИТ-структуры.
Знаю цену хаосу. Помогаю бизнесу выходить из кризиса: навожу порядок в легаси, стабилизирую то, что разваливается, выстраиваю прогнозируемые процессы.

Прокрутить вверх