Складчина Каталог
Мои курсы

Сервис, который не падает — как построить безопасную зашифрованную сеть

13 участников
ИЛ Автор Илья Логачев Школа $ sudo teach IT

О чём курс

Илья Логачев разбирает полный цикл развёртывания и стабильной эксплуатации сервиса защищённого сетевого доступа: от начальной конфигурации серверов и протоколов до диагностики сбоев и внесения изменений без риска сломать работающую систему. Основное внимание уделено поддержке инфраструктуры в долгосрочной перспективе: после переезда нод, обновления ядра или ручных правок. Автор разбирает реальные сетевые аварии, связывает внешние симптомы неполадок с их подлинными причинами и показывает практические ограничения каждого метода.

О чём курс

Материал ориентирован на непрерывную работу сетевого сервиса. Вместо краткосрочной настройки по разрозненным инструкциям автор подробно разбирает поведение компонентов инфраструктуры под нагрузкой и в условиях сетевой фильтрации.

В программе рассматриваются:

  • архитектура на платформе Remnawave с объединением панели, нод, профилей, сквадов и хостов;
  • развёртывание шести протоколов под различные условия, включая сценарии с ограничением TCP или блокировкой UDP;
  • организация выдачи подписок через единую постоянную ссылку с автоматическим выбором рабочего узла;
  • маршрутизация трафика на основе автономных систем и анализ маршрутов клиентских приложений;
  • процедуры безопасного обновления через тестовый стенд, пробные ключи, дозированную раскатку и быстрый откат;
  • пошаговая диагностика сбоев от первичной жалобы пользователя до конкретного узла отказа;
  • регулярное обслуживание: хранение секретов, резервное копирование с проверкой восстановления, мониторинг, оповещения и ведение рабочего журнала.

В программу включены практические задания для закрепления материала на собственной инфраструктуре.

Кому подойдёт

Материал рассчитан на системных администраторов и энтузиастов, которые:

  • разворачивают защищённый узел для личных целей, знакомых или в рамках коммерческого сервиса;
  • уже поддерживают инфраструктуру, но сталкиваются с периодическими обрывами связи у части пользователей;
  • настраивали окружение по разрозненным статьям, получили активное соединение без фактической передачи трафика и не знают, как локализовать сбой;
  • стремятся выстроить предсказуемую систему вместо набора случайных рецептов.

Курс не подходит тем, кто ищет готовый шаблон для копирования без понимания принципов работы или рассчитывает на экспресс-настройку за десять минут.

Требования к подготовке

Для освоения требуется средний уровень навыков сетевого администрирования. Слушателям необходимо:

  • подключаться к удалённым серверам по протоколу SSH;
  • запускать контейнеры через docker compose;
  • редактировать файлы конфигураций в консольных редакторах;
  • понимать основы адресации, портов, подсетей, работы DNS и TLS.

Опыт взаимодействия со специализированными панелями и маршрутизирующими ядрами не обязателен. Навыки программирования также не требуются: весь необходимый код предоставлен в материалах для копирования и детального анализа.

Об авторе

Илья Логачев более двух лет ведёт углублённую научно-исследовательскую деятельность в области компьютерных сетей. Все практические рекомендации курса сформированы на базе этого исследовательского и прикладного опыта.

Программа обучения

    1. Начало:
    • 1.1. Правила игры Что вы построите и почему половина курса - про то, как ничего не сломать
    1. Сборка сервиса:
    • 2.1. Пять звеньев Из каких частей состоит сервис и почему «ничего не работает» почти всегда означает одно из пяти
    • 2.2. Адрес решает всё Как выбрать сервер, который проживёт дольше недели, и не заплатить за уже отфильтрованный адрес
    • 2.3. Мозг сервиса Установка Remnawave, защита админки и автоматизация через API
    • 2.4. Один файл - и всё погасло Агент на ноде, сертификаты и приёмка перед тем, как пускать людей
    • 2.5. Шесть масок Шесть протоколов и почему набор всегда выигрывает у «самого лучшего»
    1. Углубление:
    • 3.1. Кошки-мышки с фильтрами Что делают системы фильтрации, как различать их по симптомам и какие приёмы работают
    • 3.2. Одна ссылка навсегда Форматы подписок, выдача через свой сервис и автоматический выбор сервера
    • 3.3. Развилка на каждом пакете Что пускать мимо туннеля, как собирать списки и что видят приложения
    • 3.4. Когда разрешено только своё Отдельный тариф для сетей, где пропускают только одобренные ресурсы
    1. Сопровождение:
    • 4.1. Как уронить сервис одной галочкой Самый важный модуль: как менять работающий сервис и не ронять его своими руками
    • 4.2. От симптома к причине Откуда проверять, чем проверять и как быстро дойти до настоящей причины
    • 4.3. Скучное, что спасает Секреты, бэкапы, рабочий журнал, обслуживание и мониторинг
    1. Дополнительно:
    • 5.1. Чужая спина не прикроет Спрятать туннель за чужой сетью доставки контента — и почему это чаще всего не выручает
    • 5.2. Лучшего решения не существует Карта подходов за пределами нашей схемы
    • 5.3. Мотор сервиса Как устроено ядро изнутри: путь соединения от входа до выхода
    1. Финал:
    • 6.1. Вы дошли до конца
    1. Инструменты:
    • 7.1. Копировать отсюда
    • 7.2. Перед тем, как нажать
Складчина создана 27 октября 2026 г.

Теги курса

Навыки
Резервное копированиеОрганизация работыАрхитектура

Другие материалы автора 1

ИЛ Илья Логачев Все материалы
Протоколы интернета — продвинутый курс Протоколы интернета — продвинутый курс 145 ₽ 1 450 ₽ −90%

Ещё интересные курсы 12

Ещё интересные курсы

145 ₽ 1 450 ₽