ALIKS.AI — IT Infrastructure Migration

// vulnerability scan

Знайдені вразливості

Типовий результат аудиту офісної мережі на Windows Server

CRITICAL

End of Life OS

Windows Server 2008/2012 не отримує патчів з 2020 року. Кожна CVE — відчинені двері для хакерів.

CRITICAL

Single Point of Failure

AD, DNS, файли, принтери — все на одному сервері. Один диск помре — офіс зупиниться.

HIGH

RDP Exposed

Порт 3389 відкритий. Brute-force, BlueKeep, PrintNightmare — питання часу, не "якщо".

HIGH

No Backup Strategy

Ransomware зашифрує все за хвилини. Без бекапів — відновити буде нічого.

MEDIUM

License Costs

CAL, серверна ліцензія, антивірус — $2000+/рік. Linux стек — $0 ліцензійних витрат.

MEDIUM

Zero Monitoring

Жодних алертів, метрик, дашбордів. Проблему бачите коли вже все впало.

// network topology

Архітектура: до і після

cat topology-before.txt

         TYPICAL WINDOWS SERVER OFFICE (VULNERABLE)
  ================================================================

                    [ Internet ]
                         |
                  +------+------+
                  | Old Router  |  no firewall, no VPN
                  +------+------+
                         |
                  +------+------+
                  | Dumb Switch |  unmanaged
                  +------+------+
                         |
           +-------------+-------------+
           |                           |
  +--------+--------+          +-------+-------+
  |    SRVDC1       |          |   Printer     |
  | Win Server 2012 |          +---------------+
  |                 |
  | [!] AD Domain   |
  | [!] DNS Server  |  <-- ALL ON ONE BOX
  | [!] File Shares |  <-- NO BACKUPS
  | [!] Print Svc   |  <-- NO MONITORING
  | [!] RDP :3389   |  <-- EXPOSED
  +---------+-------+
            |
    +-------+-------+-------+
  [PC-1] [PC-2] [PC-3] [PC-N]

cat topology-after.txt

            LINUX INFRASTRUCTURE (HARDENED)
  ================================================================

                    [ Internet ]
                         |
                  +------+------+
                  | MikroTik    |  firewall + WireGuard VPN
                  | RB5009      |  VLAN segmentation
                  +------+------+
                         |
                  +------+------+
                  | CRS326      |  managed L2 switch
                  +------+------+
                         |
         +---------------+---------------+
         |                               |
  +------+-------+               +-------+-------+
  |  Proxmox VE  |               |   Printer     |
  |  Hypervisor  |               |   via CUPS    |
  +--------------+               +---------------+
  |  isolated LXC containers:
  +-- [CT1] Samba AD DC      domain + DNS
  +-- [CT2] File Server     Samba + ZFS
  +-- [CT3] CUPS Print      IPP + AirPrint
  +-- [CT4] Monitoring      Zabbix + Telegram
  +-- [CT5] Backup          PBS daily
         |
    +----+----+-------+-------+
 [PC-1][PC-2][PC-3][PC-N] [VPN]

diff before.yml after.yml

router:
-  model: "Generic SOHO"
-  firewall: false
+  model: "MikroTik RB5009"
+  firewall: true
+  vpn: "WireGuard"
 
domain_controller:
-  os: "Windows Server 2012 (EOL)"
+  os: "Debian 12 LXC"
+  software: "Samba AD DC"
 
file_server:
-  protocol: "SMB1" # vulnerable
-  snapshots: false
+  protocol: "SMB3 (encrypted)"
+  filesystem: "ZFS"
+  snapshots: "hourly + daily"
 
backup:
-  strategy: "none"
+  strategy: "Proxmox Backup Server"
+  schedule: "daily 03:00"
 
licensing:
-  cost: "$2000+/year"
+  cost: "$0 (Open Source)"

// systemctl list-units

Що це дає вашому бізнесу

Не просто технічні сервіси — реальна цінність для компанії. Натисніть для деталей.

samba-ad-dc.serviceactive

Єдиний логін для всього офісу

Один пароль для входу на будь-який ПК. Новий співробітник — одна команда, і він вже в системі.

▶ детальніше для бізнесу

Навіщо це директору?

Уявіть: менеджер звільняється. На Windows — потрібно бігати до кожного ПК, міняти паролі, перевіряти доступи. Це години роботи і ризик забути щось.

З Active Directory: одна команда — і звільнений одразу втрачає доступ до всіх ПК, файлів, принтерів. Новому працівнику — один акаунт, і він вже працює.

Без цього ви ризикуєте:

Витік даних: звільнений працівник зберігає доступ тижнями — копіює базу клієнтів конкурентам
Хаос з паролями: IT-шник витрачає 2-3 години на кожного нового/звільненого — це $50-100 щоразу
Аудит неможливий: хто куди заходив — невідомо, бо кожен ПК окремо

Економія: ~$1,200/рік на IT-адмініструванні + захист від витоків

Реальний сценарій

Бухгалтер Олена прийшла на роботу. Адмін створив їй акаунт olena.b@aliks за 30 секунд. Вона сідає за будь-який ПК, вводить логін — і бачить свої файли, принтер, всі програми. Без налаштування кожного ПК окремо.

Єдиний логін на всі ПК
Групові політики (GPO)
Блокування акаунту за 30 сек
Політики паролів
100% сумісність з Windows
Інтегрований DNS

smbd.serviceactive

Файли компанії в безпеці

Спільний доступ до документів з автоматичним захистом від випадкового видалення та вірусів.

▶ детальніше для бізнесу

Навіщо це бізнесу?

Документи, договори, бухгалтерія, фото — це роки роботи вашої компанії. Якщо вони зникнуть — бізнес зупиниться.

ZFS snapshots робить "фото" всіх файлів щогодини. Хтось випадково видалив звіт за квартал? Відновлюємо за 5 секунд, навіть без адміна.

Без цього ви ризикуєте:

Втрата документів: один вірус-шифрувальник знищує ВСЮ бухгалтерію, договори, звіти — без можливості відновлення
Судові позови: без договорів ви не зможете довести факт угоди — клієнт подає в суд
Простой 3-5 днів: відновлення без бекапу = перенабирання документів вручну

Захист від втрат: $50,000-$200,000 потенційного збитку

Реальний сценарій

Менеджер Іван випадково видалив папку "Договори 2025". На старому сервері — це катастрофа, виклик IT-спеціаліста, дні без документів. На ZFS — rollback одним кліком, папка повернулась за 5 секунд.

Мережеві шари (SMB3)
ZFS snapshots щогодини
Права доступу по відділах
Квоти на кожного
Шифрування трафіку
Аудит: хто що відкривав

Бухгалтерія/     [RW] група: accounting
  ├── Звітність/  [RW] бухгалтери, [R] директор
  ├── Податки/    [RW] головбух
  └── Архів/      [R]  всі
Продажі/          [RW] група: sales
  ├── Клієнти/    [RW] менеджери
  └── Договори/   [RW] юрист, директор

cups.serviceactive

Друк без головного болю

Друкуйте з будь-якого пристрою — ПК, Mac, iPhone, планшет. Без встановлення драйверів.

▶ детальніше для бізнесу

Навіщо це офісу?

Скільки разів ви чули "Принтер не друкує"? Драйвери, черги, конфлікти — Windows Print Spooler це вічний головний біль. А ще PrintNightmare — одна з найнебезпечніших вразливостей останніх років.

CUPS просто працює. Один раз налаштували — всі друкують. З Mac і iPhone — через AirPrint, без нічого.

Без цього ви ризикуєте:

PrintNightmare: вразливість Windows Print Spooler дає хакерам ПОВНИЙ контроль над сервером — Microsoft не може закрити її з 2021 року
Простой 30+ хв/тиждень: "принтер не друкує" — найчастіша скарга в офісі. Кожен виклик IT-шника = $30-50
Несумісність: Mac і iPhone не друкують без танців з бубном — директор з iPad чекає, поки секретар перешле файл

Економія: ~$600/рік на IT-виклики + захист від критичних вразливостей

Реальний сценарій

Директор прийшов на зустріч з iPad. Треба роздрукувати презентацію. На старій системі — "перешліть файл на ПК, а потім...". З CUPS — натиснув Print на iPad, принтер друкує. AirPrint, без драйверів.

AirPrint (Apple)
IPP + JetDirect + LPD
Веб-панель управління
Облік сторінок
Без драйверів на клієнтах
Безпечно (не PrintNightmare)

zabbix-agent.serviceactive

Знайте про проблему до клієнта

Алерти в Telegram за 30 секунд. Бекапи щодня. VPN з будь-якого місця.

▶ детальніше для бізнесу

Навіщо це керівнику?

Зараз ви дізнаєтесь про проблему коли дзвонить бухгалтер: "Сервер не працює!". А далі — паніка, виклик IT-шника, години простою, втрачені гроші.

З моніторингом: диск заповнений на 90%? Ви отримали повідомлення в Telegram ще вчора. Інтернет впав? Алерт через 30 секунд. Проблема вирішується ДО того, як хтось її помітив.

Без цього ви ризикуєте:

Раптовий простой: диск заповнився, сервер впав у п'ятницю ввечері — до понеділка весь офіс стоїть. Збиток: $3,000-$15,000
Втрата бекапів: без автоматизації "забув зробити бекап" = норма. Ransomware приходить саме в такий момент
Віддалена робота неможлива: без VPN ваші працівники не можуть працювати з дому чи з відрядження

Економія: запобігання одному простою = $3,000-$15,000. VPN = +20% продуктивності віддалених

Реальний сценарій

Неділя, 3 ночі. Диск сервера заповнився на 95%. На старій системі — в понеділок нічого не працює, паніка. З Zabbix — алерт прийшов в Telegram в неділю, адмін очистив логи віддалено через VPN. Понеділок — все працює.

CPU, RAM, Disk, Network
Telegram алерти 24/7
Автоматичні бекапи
WireGuard VPN
Дашборди в реальному часі
Історія за 12 місяців

// risk assessment

Ціна бездіяльності

Кожен день без міграції — це не "економія", це накопичення ризиків і прихованих витрат.

💀

КРИТИЧНИЙ РИЗИК

Ransomware атака

Середній збиток: $150,000 — $1,200,000

Windows Server 2008/2012 без патчів — відчинені двері для шифрувальників. WannaCry, NotPetya, LockBit — всі використовують вразливості EOL-систем. Одна атака може знищити ВСЮ бухгалтерію, договори, клієнтську базу за лічені хвилини.

Без нас: Один клік на фішинг-лист → всі файли зашифровані → викуп $50,000 або втрата всього

З нами: Linux + ZFS snapshots + щоденні бекапи → відновлення за 15 хвилин, $0 викупу

⏰

ВИСОКИЙ РИЗИК

Простой офісу

Кожна година простою: $200 — $2,000

Всі сервіси на одному сервері — AD, файли, DNS, принтери. Один диск зламався — офіс з 15 людей сидить без роботи. Середній час відновлення Windows Server без бекапу: 2-5 днів. Це $3,000-$50,000 прямих втрат.

Без нас: Диск помер у п'ятницю → виклик IT-шника → купівля сервера → перевстановлення → понеділок-вівторок без роботи

З нами: Zabbix побачив SMART-помилку за тиждень → замінили диск превентивно → нуль простою

📋

ВИСОКИЙ РИЗИК

Штрафи за неліцензійне ПЗ

Штраф: від 170,000 до 850,000 грн

Перевірка кіберполіції — реальність для українського бізнесу. Неліцензійний Windows Server, CAL без документів, піратський Office — кожна позиція це окремий штраф. Директор несе персональну відповідальність.

Без нас: Раптова перевірка → вилучення серверів → штраф → кримінальна справа на директора

З нами: 100% Open Source → Debian, Samba, CUPS — все безкоштовне і легальне → нуль ризику

🔓

СЕРЕДНІЙ РИЗИК

Витік конфіденційних даних

Репутаційні втрати: невимірні

RDP порт 3389 відкритий в інтернет — хакери сканують його щосекунди. SMB1 протокол — дірка, через яку зламали половину компаній світу. Без логів аудиту ви навіть не дізнаєтесь, що хтось вже читає вашу пошту і договори.

Без нас: Конкурент отримує ваші ціни і клієнтську базу → ви навіть не підозрюєте

З нами: WireGuard VPN + SMB3 шифрування + аудит доступу → кожна дія логується

💸

ЩОРІЧНІ ВТРАТИ

Приховані витрати Windows

Переплата щороку: $2,000 — $8,000

Ліцензія сервера, CAL на кожен ПК, антивірус, RDP-ліцензії, оновлення Office — це тисячі доларів щороку. За 3 роки ви заплатите більше, ніж коштує повна міграція на Linux. А потім заплатите ще раз.

Без нас: $2,000+/рік на ліцензії → через 5 років $10,000+ і сервер знову треба оновлювати

З нами: Одноразова міграція $1,200 + $30/міс підтримка → окупність за 6-8 місяців

👨‍💼

ВТРАЧЕНІ МОЖЛИВОСТІ

Неконкурентність бізнесу

Вартість: втрачені клієнти і контракти

Ваші конкуренти вже працюють з хмарними бекапами, VPN для віддалених працівників, автоматизованим моніторингом. Поки ви тримаєте Windows Server 2012 — вони швидші, безпечніші і витрачають менше. Кожен місяць зволікання — це відставання.

Без нас: "Ми завжди так працювали" → клієнти йдуть до тих, хто працює сучасно

З нами: VPN для віддаленої роботи + моніторинг + автобекапи = бізнес працює 24/7

Порахуємо разом:

Потенційний збиток від ransomware$150,000+

5 днів простою офісу (15 людей)$15,000

Штраф за неліцензійне ПЗ$7,000+

Ліцензії Windows за 3 роки$6,000+

Загальний ризик бездіяльності$178,000+

Повна міграція на Linux (Business)$1,200

Міграція за $1,200 захищає від ризиків на $178,000+.
Це не витрата — це найвигідніша інвестиція у безпеку вашого бізнесу.

// migration map

Що замінюємо

cat migration-map.tsv

Service	Before		After	Status
Domain Controller	Windows AD 2012	→	Samba AD DC	drop-in
DNS	Simple DNS Plus	→	Samba DNS	auto
File Server	SMB1 + NTFS	→	SMB3 + ZFS	encrypted
Print Server	Windows Spooler	→	CUPS	secure
Remote Access	RDP :3389	→	WireGuard	vpn
Backup	none	→	PBS daily	auto
Monitoring	none	→	Zabbix	24/7
Licensing	$2000+/yr	→	$0	free

// execution plan

Як ми працюємо

5 етапів. Без зупинки роботи офісу.

01 Аудит // тиждень 1

Скануємо мережу, документуємо юзерів, шари, принтери, GPO, DNS.

02 Архітектура // тиждень 1-2

VLAN-схема, IP-план, firewall-матриця. Все в Git з документацією.

03 Розгортання // тиждень 2-3

Linux-сервери паралельно з Windows. Старий сервер працює як раніше.

04 Міграція // тиждень 3-4

Перенос даних, перепідключення ПК. Відкат завжди можливий.

05 Підтримка // ongoing

Моніторинг 24/7, бекапи, оновлення. Telegram-алерти.

// cat pricing.yml

Тарифи

Фіксована ціна. Без сюрпризів.

starter

$500

one-time

Аудит мережі
Файловий сервер
Принтер-сервер
Бекапи
1 міс. підтримки

select()

business // recommended

$1,200

one-time

Все зі Starter +
Samba AD DC
Міграція Windows AD
DNS + VPN
Моніторинг + алерти
3 міс. підтримки

select()

enterprise

$2,500+

custom

Все з Business +
Multi-site + SSO
Nextcloud
DR план
VLAN
12 міс. підтримки

select()

// interactive

Отримати план міграції

7 питань. 2 хвилини. Персональна рекомендація.

1/7

pc_count

Скільки комп'ютерів в офісі?

1-5мікро-офіс

6-15малий офіс

16-50середній

50+великий

current_server

Який сервер зараз?

Windows 2003/2008

Windows 2012/2016

Windows 2019/2022

Немає сервера

Не знаю

services

Які сервіси потрібні?

Файлова шара

Active Directory

Принтер-сервер

VPN

Бекапи

Моніторинг 24/7

pain_point

Що турбує найбільше?

Безпека

Витрати на ліцензії

Надійність

Модернізація

timeline

Коли плануєте міграцію?

Терміново

1-3 місяці

Півроку

Цікавлюсь

budget

Орієнтовний бюджет?

До $500

$500 - $1,500

$1,500 - $3,000

Обговоримо

contact_info

Куди надіслати план?

name *

company

phone *

email

comment

Plan generated successfully

Зв'яжемось протягом 24 годин з планом міграції

./call-now.sh

// our tools

Ми практикуємо те, що впроваджуємо

Це не теорія — ми працюємо на тому ж стеку, який розгортаємо клієнтам. Кожен інструмент перевірений в продакшні.

🏗️

Власна CRM

Наша CRM-система побудована на відкритому стеку — n8n автоматизація, PostgreSQL, REST API. Ми знаємо як інтегрувати бізнес-процеси, бо робимо це щодня для себе.

🔀

Gitea + GitHub

Self-hosted Gitea для внутрішніх проектів, GitHub для відкритого коду. Вся інфраструктура як код — версіонована, документована, відтворювана.

🤖

AI-команда

4 AI-агенти працюють 24/7: координатор, дослідник, DevOps-інженер, моніторинг. Автоматизація на рівні, якого не дасть жоден Windows Server.

📊

Proxmox + LXC

20+ контейнерів у продакшні, автоматичні бекапи, Zabbix моніторинг, WireGuard VPN. Саме це ми розгортаємо для клієнтів.

Ваш Windows Server
вже не оновлюється.

Знайдені вразливості

End of Life OS

Single Point of Failure

RDP Exposed

No Backup Strategy

License Costs

Zero Monitoring

Архітектура: до і після

Що це дає вашому бізнесу

Навіщо це директору?

Навіщо це бізнесу?

Навіщо це офісу?

Навіщо це керівнику?

Ціна бездіяльності

Ransomware атака

Простой офісу

Штрафи за неліцензійне ПЗ

Витік конфіденційних даних

Приховані витрати Windows

Неконкурентність бізнесу

Калькулятор економії

// cost comparison

Що замінюємо

Як ми працюємо

01 Аудит // тиждень 1

02 Архітектура // тиждень 1-2

03 Розгортання // тиждень 2-3

04 Міграція // тиждень 3-4

05 Підтримка // ongoing

Тарифи

Отримати план міграції

Plan generated successfully

Ми практикуємо те, що впроваджуємо

Готові позбутись Windows Server?

Ваш Windows Serverвже не оновлюється.

Знайдені вразливості

End of Life OS

Single Point of Failure

RDP Exposed

No Backup Strategy

License Costs

Zero Monitoring

Архітектура: до і після

Що це дає вашому бізнесу

Навіщо це директору?

Навіщо це бізнесу?

Навіщо це офісу?

Навіщо це керівнику?

Ціна бездіяльності

Ransomware атака

Простой офісу

Штрафи за неліцензійне ПЗ

Витік конфіденційних даних

Приховані витрати Windows

Неконкурентність бізнесу

Калькулятор економії

// cost comparison

Що замінюємо

Як ми працюємо

01 Аудит // тиждень 1

02 Архітектура // тиждень 1-2

03 Розгортання // тиждень 2-3

04 Міграція // тиждень 3-4

05 Підтримка // ongoing

Тарифи

Отримати план міграції

Plan generated successfully

recommended_tier:

Ми практикуємо те, що впроваджуємо

Готові позбутись Windows Server?

Ваш Windows Server
вже не оновлюється.