$ cat "Офис под ключ и сервер «Всё-в-одном» на Proxmox VE.md"

Офис под ключ и сервер «Всё-в-одном» на Proxmox VE

Развертываем готовую IT-инфраструктуру для компаний от 10 до 50 сотрудников на базе гипервизора Proxmox VE. Объединяем сервер 1С, сетевой шлюз, корпоративную телефонию, файловое хранилище, VPN и систему резервного копирования на одном энергоэффективном сервере без переплаты за проприетарные лицензии.

Архитектура решения на одном физическом сервере

Вся инфраструктура офиса изолируется по независимым виртуальным машинам и легковесным LXC-контейнерам:

               +--------------------------------------------+
               |     Физический сервер / Микросервер        |
               |  (Ryzen / Xeon, 64-128 GB RAM, ZFS Mirror) |
               +---------------------+----------------------+
                                     |
    +--------------------------------v--------------------------------+
    |                 Гипервизор Proxmox VE (KVM + ZFS)               |
    +--------------------------------+--------------------------------+
                                     |
       +-----------------+-----------+-----------+-----------------+
       |                 |                       |                 |
+------v-------+  +------v-------+        +------v-------+  +------v-------+
| MikroTik CHR |  | 1С:Предприя- |        |  АТС Asterisk|  | Docker Стек  |
| Сетевой шлюз |  | тие (Linux)  |        |    / FreePBX |  | (Nextcloud,  |
| Фаервол, QoS |  | PostgreSQL   |        | SIP-транки,  |  | Vaultwarden, |
| L2TP/WG VPN  |  | NVMe Storage |        | IVR, Запись  |  | Uptime Kuma) |
+--------------+  +--------------+        +--------------+  +--------------+
       |
+------v--------------------------------------------------------------+
|     Резервное копирование 3-2-1: Proxmox Backup Server (PBS)        |
|     Снепшоты за секунды + шифрованная выгрузка в облако (S3/WebDAV) |
+---------------------------------------------------------------------+

Что входит в решение

Сетевой шлюз и безопасность (MikroTik CHR / OPNsense):
- Маршрутизация и межсетевой экран внутри выделенной виртуальной машины.
- Изоляция подсетей (VLAN): рабочие компьютеры, серверы, телефония и гостевой Wi-Fi.
- Приоритизация трафика (QoS) для стабильной работы 1С и голоса (VoIP) при любых загрузках канала.
- Защита периметра: фильтрация трафика, блокировка сканирования портов и brute-force атак.
Безопасный Multi-VPN для удаленной работы:
- Туннели L2TP/IPsec и SSTP для быстрого подключения со стандартных клиентов Windows, macOS и iOS без установки стороннего софта.
- Высокоскоростной WireGuard для ноутбуков и смартфонов с минимальным расходом батареи.
- Полное закрытие внешнего RDP (порт 3389): доступ к базам и рабочим столам только через шифрованный VPN.
Клиент-серверная 1С:Предприятие на PostgreSQL:
- Перевод баз 1С из файлового режима в клиент-серверный на Linux и PostgreSQL / Postgres Pro.
- Размещение баз на пуле ZFS Mirror из NVMe SSD для высокой скорости проведения документов и закрытия периода.
- Подключение пользователей через тонкий клиент, защищенный веб-интерфейс или RemoteApp.
Корпоративная IP-телефония (Asterisk / FreePBX):
- Локальная виртуальная АТС без абонентской платы за добавочные номера.
- Подключение городских и мобильных SIP-транков любых провайдеров.
- Интерактивное голосовое меню (IVR), очереди вызовов, запись разговоров и переадресация на мобильные телефоны.
Сервисы совместной работы (Docker / LXC):
- Nextcloud: корпоративное файловое хранилище с контролем прав доступа, общими папками и синхронизацией.
- Vaultwarden: корпоративный менеджер паролей с шифрованием данных.
- Uptime Kuma: внутренний дашборд мониторинга каналов связи, серверов и сервисов с мгновенными оповещениями.
- Paperless-ngx: цифровой архив договоров и документов с OCR-распознаванием и поиском по тексту сканов.
Резервное копирование по правилу 3-2-1 (Proxmox Backup Server):
- Инкрементальные бэкапы виртуальных машин с дедупликацией на уровне блоков.
- Мгновенные снимки (снепшоты) перед обновлениями системы с возможностью отката за секунды.
- Схема 3-2-1: данные на ZFS-зеркале сервера -> локальные копии на отдельном диске/NAS -> шифрованная выгрузка в облако (S3 / WebDAV).

Экономическая эффективность для бизнеса

Параметр	Традиционный подход	Решение Noxet «Всё-в-одном»
Лицензии на ОС и гипервизор	Дорогие лицензии Windows Server / CAL	0 ₽ (Proxmox VE, Linux, KVM)
Облачная аренда 1С на 20 польз.	30 000 – 50 000 ₽ / ежемесячно	0 ₽ (собственный сервер)
Аренда облачной АТС на 15 линий	5 000 – 10 000 ₽ / ежемесячно	0 ₽ (Asterisk на своем сервере)
Корпоративное облако файлов	10 000 – 15 000 ₽ / ежемесячно	0 ₽ (Nextcloud без лимитов)
Защита баз 1С от сбоев	Файловая база регулярно «бьется»	100% защита (PostgreSQL + ZFS)
Срок окупаемости сервера	—	3–6 месяцев

Сроки и процесс запуска

Анализ задач и подбор оборудования (1 день): расчет объема баз, количества пользователей и подбор оптимального сервера (новый бренд или проверенная Enterprise-платформа).
Сборка и конфигурация стенда (1–2 дня): установка Proxmox VE, тюнинг виртуальных машин, шлюза, телефонии и бэкапов.
Бесшовный ввод в эксплуатацию (1 выходной день): перенос данных, подключение рабочих станций и телефонов, настройка удаленного доступа. В понедельник офис начинает работу без простоя.

Обсудить проект