IT SERVIS
Systémy, sítě, servery, NAS, PC servis a tvorba webů

Návrh a správa robustních serverových řešení na míru s důrazem na spolehlivost a efektivitu.

• Návrh a konfigurace serverových řešení
• Instalace a správa serverového hardwaru
• Využití PC a stanic jako serverových platforem
• Diagnostika hardwaru a smysluplné využití starší techniky
• Konfigurace diskových polí a úložišť
• Správa síťových rozhraní a propustnosti
• Řešení výkonu, dostupnosti a stability
• Plánování modernizace bez zbytečných výpadků

Rozsáhlé zkušenosti s hypervizorem Proxmox VE a provozem kompletní infrastruktury ve virtuálním prostředí.

• Instalace a konfigurace Proxmox VE od základu
• Správa virtuálních strojů (KVM) a LXC kontejnerů
• Volba vhodné platformy (VM vs. LXC) pro konkrétní službu
• Virtuální síťování a konfigurace adaptérů
• Proxmox storage, LVM / LVM-thin
• Zálohy vzdump, rychlá obnova a migrace VM
• Přechod na novější verze Proxmox bezpečně
• Řešení kompatibility a ladění konfigurace VM/LXC

Silná orientace na NAS systémy jako centrální prvek ukládání dat a bezpečnosti.

• Instalace a konfigurace Synology NAS a DSM (6.x i 7.x)
• Uživatelské účty, oprávnění a sdílené složky (SMB/NFS)
• Zálohovací strategie Hyper Backup (NAS → NAS, Server → NAS)
• Bezpečný vzdálený přístup a certifikáty
• Práce s více NAS zařízeními a synchronizace
• Řešení problémů s dostupností a výkonem služeb
• Migrace dat a plánování přechodu ze starší techniky

Moderní provoz aplikací a infrastrukturních služeb bez znečištění hostitelského systému.

• Instalace a správa Docker kontejnerů a Portainer GUI
• Konfigurace persistentních volumes a správa dat
• Síťování kontejnerů (bridge, host, macvlan)
• Zálohování a obnova celých Docker prostředí
• Provoz Dockeru na serverech i na NAS zařízeních
• Řešení závislostí a rychlý přesun služeb mezi servery

Široký záběr ve stabilním a bezpečném propojování zařízení i celých poboček.

• Návrh strukturované LAN a optimalizace LAN/WAN
• IPv4, IPv6, DHCP, DNS, NAT, statické směrování
• Segmentace sítě, podsítě a řešení IP konfliktů
• Konfigurace gateway, DNS a switchingu
• Práce s veřejnou i dynamickou veřejnou IP adresou
• Zpřístupnění služeb z internetu bez bezpečnostních rizik
• Diagnostika síťové komunikace a monitoring výpadků

Pokročilá konfigurace routerů MikroTik přes WebFig/WinBox i příkazovou řádku CLI.

• Kompletní konfigurace MikroTik routerů a switchů
• Routing, NAT, src-nat, dst-nat a port forwarding
• Firewall pravidla, address lists a ochrana routeru
• Správa DHCP serveru, statické rezervace a DNS
• WAN/LAN rozhraní, WireGuard/OpenVPN servery
• Diagnostika provozu a řešení konfliktů v síti
• Cílené otevírání pouze konkrétních portů na interní IP

Instalace a optimalizace alternativního open-source firmwaru pro maximální kontrolu.

• Instalace OpenWrt a konfigurace přes LuCI / SSH
• WAN/LAN, DHCP, DNS, firewall zóny a NAT
• Monitoring provozu a spotřeby dat (nlbwmon)
• Instalace a správa rozšiřujících balíčků (opkg)
• Optimalizace stability a zabezpečení spotřebitelských routerů

Víceúrovňová bezpečnost: Internet → router → firewall → NAT → LAN → server → VM → aplikace.

• Konfigurace přísných firewall pravidel na routerech
• Zabezpečení veřejně vystavených služeb
• Kontrola a audit otevřených portů
• Oddělování rizikových služeb do izolovaných zón
• Detekce podezřelého síťového provozu
• Bezpečný šifrovaný vzdálený přístup bez zadních vrátek

Síťové blokování reklam, telemetrie a škodlivých domén pro celou domácnost i firmu.

• Instalace a správa Pi-hole a AdGuard Home
• Centrální blokování reklam, trackerů a malwaru na úrovni DNS
• Návrh redundantní DNS infrastruktury (eliminace výpadků)
• Monitoring a audit DNS dotazů v síti
• Provoz DNS serverů ve virtualizovaném LXC/Docker prostředí

Kompletní začlenění dohledu do sítě: IP adresace, VLAN, NVR rekordéry a zabezpečení.

• IP kamery Hikvision a Dahua, síťová konfigurace a streamy
• Konfigurace síťových rekordérů (NVR)
• Správa a klientský software iVMS-4200
• Živý náhled, přehrávání záznamů a diagnostika spojení
• Bezpečný vzdálený dohled z mobilu bez rizika napadení kamer

Rychlé, spolehlivé a bezpečné bezdrátové pokrytí bez hluchých míst a výpadků.

• Konfigurace Wi-Fi routerů a Access Pointů
• Nastavení SSID, WPA2/WPA3 zabezpečení a oddělených sítí pro hosty
• Řešení problémů s dosahem signálu a rušením kanálů
• Bezproblémové propojení Wi-Fi s kabelovou LAN

Aktivní přehled o stavu infrastruktury. Zjištění problému dříve, než si ho všimne uživatel.

• Nástroje: Uptime Kuma, Zabbix, HetrixTools, PRTG, LibreNMS
• Sledování dostupnosti serverů, NAS, routerů a kamer
• Monitoring síťového provozu, výpadků a spotřeby bandwidth
• Okamžité notifikace při nestandardním chování

Bezpečné šifrované tunely pro práci odkudkoliv přímo do domácí nebo firemní LAN.

• OpenVPN, WireGuard na routerech i serverech
• Vzdálená bezpečná správa NAS a hypervizorů
• Implementace a provoz RustDesk serveru
• Přístup k interním webovým službám bez vystavení do internetu

Znalost systémů zevnitř, práce s příkazovou řádkou, skripty a systémovými službami.

• Linux (Debian, Ubuntu, Alpine) a Windows / Windows Server
• Synology DSM, Proxmox VE, OpenWrt, RouterOS
• Správa přes SSH, konfigurace systemd služeb a cron úloh
• Analýza systémových logů a hloubková diagnostika

IT nekončí u obrazovky. Sestavování, servis a ekonomicky rozumné využití techniky.

• Sestavování a upgrade PC, serverů, NAS a pracovních stanic
• Výměny a testování komponent (RAM, disky, síťové karty)
• Diagnostika hardwarových závad a měření reálné spotřeby
• Posouzení další využitelnosti staršího hardwaru

Cílem je, aby v případě havárie nebyla otázka: „Máme zálohu?“, ale: „Jak rychle to obnovíme?“

• Zálohování VM na úrovni Proxmoxu (vzdump)
• Zálohování NAS konfigurací i dat (Hyper Backup)
• Automatické replikace Server → NAS a NAS → NAS
• Pravidelné testování obnovitelnosti dat a systémů

Kompletní softwarový servis počítačů a notebooků, instalace systémů, ovladačů, kancelářského softwaru a hloubkové čištění.

• Instalace a reinstalace operačních systémů Windows 10 a Windows 11
• Instalace a konfigurace kancelářského balíku Microsoft Office (Word, Excel, Outlook, PowerPoint)
• Vyhledání, instalace a aktualizace správných ovladačů (grafika, chipset, audio, síť, tiskárny)
• Odvirování počítače, odstranění malware, spyware, adwaru a nechtěného softwaru
• Optimalizace, vyčištění od balastu a výrazné zrychlení zpomaleného systému
• Bezpečné zálohování a přenos uživatelských dat, dokumentů a fotografií
• Nastavení antivirové ochrany, firewallu a rodičovské/systémové kontroly
• Diagnostika softwarových chyb, padání systému (BSOD) a opravy chyb registru

Vývoj moderních statických stránek, nasazení redakčních i komunitních systémů, správa a integrace MySQL databází.

• Tvorba moderních, rychlých a responzivních statických webových stránek (HTML5, CSS3, JS)
• Tvorba a správa webů na redakčním systému WordPress (výběr a úprava šablon, pluginy)
• Instalace, správa a konfigurace komunitních diskuzních fór phpBB3 (fóra, práva, styly)
• Instalace, konfigurace a aktualizace redakčního systému Joomla!
• Instalace, správa, konfigurace a optimalizace databází MySQL a MariaDB
• Napojení webových aplikací na databázi, ladění výkonu a optimalizace SQL dotazů
• Zálohování, obnova a bezproblémové migrace webů i databází mezi servery a hostingy
• Zabezpečení webů, nasazení SSL certifikátů (HTTPS), SEO základy a zrychlení načítání