Открытая инфраструктура · Весь рабочий стек

У каждого арендуемого инструмента есть открытый аналог, которым можно владеть. Владеть легко. Правильно эксплуатировать - работа, которую мы выполняем.

От 39 EUR в месяц на вашем оборудовании, 69 EUR на нашем · настройка 590 EUR · без добавления НДС · никогда не за пользователя

00

Открытый стек и то, что он заменяет.

Чат был одним решением. Остальная часть рабочего дня задает похожие вопросы.

У каждого повседневного инструмента организации - файлов, встреч, почты, входа, заметок, видео - есть зрелый открытый аналог, который можно запустить самостоятельно. Это не эксперименты. На большинство из них ориентировались при создании закрытых продуктов.

Схема всегда одна, и ее стоит назвать: открытая система, которой уже пользуются тысячи организаций, установленная и обслуживаемая специалистом на вашей машине. На каждой странице мы прямо называем систему, потому что в этом и смысл. Вы не покупаете черный ящик с нашим логотипом.

Вы покупаете сложную часть работы: грамотный выбор, аккуратную установку, обновления и человека, которому звонят при поломке.

Что это заменяет

  • Обмен файлами и синхронизация вместо Drive, Dropbox или OneDrive
  • Встречи вместо Zoom, Teams или Webex
  • Чат вместо Slack или потребительского мессенджера
  • Почта вместо размещенного у провайдера ящика, который читает переписку
  • Вход вместо учетной записи у владельца платформы
  • Видео и публикации вместо платформы на рекламные деньги
  • Заметки и документы вместо пакета с оплатой за пользователя
  • Пароли и удаленный доступ вместо хранилища по подписке

Что одинаково для любого компонента

  • Система имеет открытый код, названа прямо и не скрывается за брендом
  • Работает на вашей машине или нашей инфраструктуре, а не на перепродаваемой аренде, которую нельзя проверить
  • Стоимость зависит от развертывания, а не от числа пользователей
  • Расположение данных определяется при развертывании, а не пунктом договора
  • Вы можете забрать систему, а порядок передачи записывается заранее
  • Компоненты не требуют друг друга: их можно внедрять по одному

Не входит: заявление, что открытое ПО автоматически лучше. Оно лучше при правильной эксплуатации. В этом вся услуга.

01

Файлы, документы и все, что попадает под вопрос "куда мы это положили".

Вместо Google Drive, Dropbox или OneDrive. Те же привычки на выбранной вами машине.

Nextcloud - зрелое решение, а не игрушечная копия. Синхронизация на Windows, macOS и Linux, мобильные приложения, ссылки с истечением срока, версии файлов и офисный пакет для редактирования в браузере без отправки документов куда-либо.

Главные решения касаются не приложения. Они касаются места хранения файлов, допустимого объема, резервного копирования и права делиться за пределами организации. Это решают один раз, осознанно и письменно.

Этот компонент чаще внедряют первым: он решает проблему, уже знакомую каждому.

Установить и эксплуатировать

  • Nextcloud с усиленными настройками по умолчанию и обратным прокси
  • Хранение на локальном диске или в объектном хранилище, рассчитанное на реальное использование
  • Collabora или OnlyOffice для редактирования документов в браузере
  • Клиенты синхронизации, упакованные для ваших настольных платформ
  • Мобильные приложения с автоматической загрузкой фото при необходимости
  • Правила обмена: только внутри, ссылка с истечением срока, пароль или открытый доступ
  • Версии файлов и корзина со сроком хранения по вашим обязательствам
  • Резервные копии и пробное восстановление до начала использования

Подключить к остальному

  • Единый вход с той же учетной записью, что и в остальных системах
  • Групповые папки, соответствующие структуре организации
  • Квоты для групп, а не отдельных людей
  • Календари и контакты для телефонов и настольных клиентов
  • Перенос с диска провайдера с сохранением разрешений
  • Подключение уже имеющихся внешних хранилищ
  • Talk для звонков в том же инструменте, если это удобнее отдельного
  • Журнал аудита для регулируемой деятельности

Не входит: безлимитное хранилище. Диски конечны, и честный разговор об объеме происходит до счета, а не после.

02

Видеовстречи, обучение и мероприятия.

Вместо Zoom, Teams или Webex. Ссылка, браузер и регистрация не нужна.

Две системы, не взаимозаменяемые. Jitsi Meet - для встреч: человек делится ссылкой, участники открывают ее без установки и регистрации. BigBlueButton - для обучения: слайды, полноценная доска, отдельные комнаты, поднятые руки, опросы и учет посещаемости.

Обычная ошибка - неверный выбор. Университет, использующий инструмент встреч для всего, строит класс из демонстраций экрана; компания, проводящая короткие планерки на учебной платформе, постоянно оказывается в лекционном зале.

Обе масштабируются лучше ожидаемого за счет добавления машин, а не покупки более крупной лицензии.

Jitsi для встреч

  • Развертывание с каскадными мостами, чтобы большие комнаты действительно работали
  • Участникам по замыслу не нужна учетная запись
  • Зал ожидания, пароль и одобрение модератора там, где это важно
  • Размытие фона, подавление шума и одновременная демонстрация от нескольких участников
  • Запись и трансляция на видеоплатформу
  • Входящие и исходящие телефонные звонки для участников не за столом
  • Встраивание в ваш портал или интранет
  • Оформление: ваше имя, цвета и тексты

BigBlueButton для обучения

  • Развертывание под число учебных групп, а не встреч
  • Загрузка слайдов с аннотациями и доска, которой действительно будут пользоваться
  • Отдельные комнаты с переходящим между ними модератором
  • Опросы, поднятые руки и понятная очередь выступлений
  • Запись с воспроизведением и правилами хранения
  • Учет посещаемости, если он нужен учреждению
  • Интеграция с учебной платформой
  • Нагрузочное тестирование до первого учебного дня, а не во время него

Не входит: обещание дешевого видео. При масштабной эксплуатации встречи - самая дорогая часть этой страницы; мы скажем об этом до покупки машины.

03

Видео и публичное присутствие без посредника.

Вместо YouTube и X. Аудитория приходит к вам, не проходя через рекламный аукцион.

PeerTube размещает видео и распределяет стоимость доставки между подписанными друг на друга экземплярами. Mastodon делает то же для коротких публичных текстов по принципу федерации, как чат и почта: ваш адрес, ваши правила и доступность для остальных.

Причина запуска редко идеологическая. Рекламная платформа решает, кому вас показывать, меняет решение без предупреждения и ставит конкурента рядом с вашим видео. Эти системы так не делают: им нечего продавать.

Честная цена - охват: вас никто не рекомендует незнакомым людям. Взамен вы получаете аудиторию, которая приходит осознанно, и канал, который никто не может ограничить.

Видео

  • PeerTube с хранилищем под всю библиотеку, а не первую загрузку
  • Прямые трансляции, включая встречи и мероприятия
  • Правила перекодирования, определяющие основные расходы
  • Федерация с нужными экземплярами без подключения нежелательных
  • Встраивание в ваш сайт без сопутствующего трекера
  • Импорт из существующего канала
  • Порядок хранения и снятия публикаций, записанный заранее

Публичные тексты

  • Mastodon на вашем домене: имя учетной записи носит ваше имя
  • Перекрестные публикации на платформах, которыми вы продолжаете пользоваться
  • Инструменты модерации и правила, которые человек может применить
  • Ретрансляторы для доступности без покупки внимания
  • Одна учетная запись организации или отдельная для каждого
  • Резервное копирование и экспорт: публичный архив тоже документация

Не входит: аудитория. Своя платформа дает канал, но не людей на нем.

04

Вход и каталог учетных записей за ним.

Одна учетная запись для всего. Вместо входа, принадлежащего владельцу платформы.

Keycloak превращает набор инструментов в единую систему. Один пароль, одни правила второго фактора, одно место создания учетной записи и, что важнее, одно место ее отключения.

Он также удешевляет уход из любого отдельного инструмента: учетные записи инструменту не принадлежат.

У большинства организаций каталог уже есть. Обычно задача - связать его с новыми инструментами, а не заменить.

Настроить

  • Keycloak с отдельной областью realm для каждой организации
  • Второй фактор: приложение, аппаратный ключ или одноразовый код
  • Выполнимые правила паролей и блокировка, которая не становится ловушкой
  • Страница входа с вашим именем, а не чужим
  • Правила сеансов и токенов с учетом чувствительности работы
  • Административные роли, чтобы не все были администраторами

Связать с имеющимся

  • Подключение к существующему LDAP или Active Directory
  • Подготовка учетных записей: новый сотрудник появляется везде одновременно
  • И, что важнее, везде одновременно исчезает при уходе
  • Группы и роли по реальной структуре организации
  • Вход для каждого сервиса этой страницы и ваших приложений
  • Федеративный вход с партнерской организацией при необходимости

Не входит: основной вход через потребительскую учетную запись платформы. Его можно добавить, но это снова передает входную дверь посреднику.

05

Почта, которая доходит, на вашей инфраструктуре.

Вместо ящика, который читают, чтобы что-нибудь вам продать.

Почту здесь сложнее всего правильно эксплуатировать, поэтому большинство организаций от нее и отказались. Сложность не в сервере, а в попадании во входящие и обходе папки, которую никто не читает.

Для этого нужна полная аутентификация: правила отправителей, подписи, опубликованная политика согласования, обязательная защита транспорта и сертификаты, закрепленные в самой системе имен.

Здесь доказательством служит наша инфраструктура. Каждое утверждение вы можете прямо сейчас проверить снаружи на ave17.com.

Эксплуатировать

  • Почтовый сервер с современной аутентификацией, фильтрацией и карантином
  • Полная настройка SPF, DKIM и DMARC
  • MTA-STS и отчеты TLS для обязательного шифрования транспорта
  • DANE: закрепление сертификата в подписанной зоне
  • Подписанные зоны повсюду, чтобы ответы нельзя было подменить в пути
  • Веб-почта и обычные клиенты на компьютере и телефоне
  • Резервное копирование, архивы и хранение по вашим обязательствам

Поддерживать доставку

  • Мониторинг репутации с предупреждениями раньше жалоб клиентов
  • Разбор отчетов крупных получателей и действия по ним
  • Отдельный домен отправки и домен для ответов
  • Перенос от провайдера без потери архивов
  • Псевдонимы, общие ящики и адреса ролей
  • Ограничения частоты и правила исходящей почты, чтобы взлом одной записи не стал катастрофой

Не входит: спасение домена, попавшего в блок-лист после многолетних нарушений. Это возможно, но требует проекта, а не настройки.

06

Небольшие инструменты, на которых держится рабочий день.

Вместо пакета с оплатой за пользователя - для текстов, которые никто не раскладывает по папкам.

Не всему нужна платформа. Страница для совместной работы во время звонка, общий список ссылок, лента без продаж, внутренняя вики, которая переживет своего создателя.

По отдельности это мелочи, вместе они занимают большую часть дня. Они дешевы в эксплуатации, и каждый убирает одну подписку.

Они лучше работают за тем же входом, что и остальные инструменты, поэтому сначала настраивают учетные записи.

Совместные тексты

  • Etherpad для одновременного редактирования страницы несколькими людьми без учетной записи
  • Внутренняя вики с полноценным поиском и историей страниц
  • Шаблоны для регулярно создаваемых документов
  • Экспорт, чтобы ничего не оставалось запертым в инструменте
  • Правила хранения: черновик четырехлетней давности тоже запись

Остальные небольшие задачи

  • Общие закладки с поиском, которые никому не продают
  • Читалка лент для источников, за которыми вы следите
  • Короткие ссылки на вашем домене
  • Страница состояния ваших сервисов
  • Уведомления туда, где люди находятся, вместо новых писем
  • Проверка правописания и языковые инструменты без передачи текста наружу

Не входит: замена всех мелких привычек разом. Эти инструменты внедряют по одному или не внедряют.

07

Пароли, ключи и доступ извне.

Вместо хранилища по подписке и потребительского VPN.

Две задачи всегда приходят вместе: где организация хранит общие секреты и как люди подключаются к внутренним системам извне.

Собственное хранилище паролей - тот же продукт, что вы арендуете, но поставщик не держит зашифрованный массив данных. WireGuard - небольшая, изученная часть операционной системы, а не клиент, отчитывающийся поставщику.

Оба становятся важнее после внедрения остального: собственная инфраструктура со слабым доступом хуже размещенной у провайдера с надежным доступом.

Секреты

  • Vaultwarden с учетом модели организации
  • Общие коллекции по командам, личные хранилища остаются личными
  • Аварийный доступ, чтобы закрытое хранилище не стало единой точкой отказа
  • Браузерные и мобильные клиенты с выполнимыми правилами
  • Регулярная смена важных учетных данных
  • Разделение паролей людей и машинных секретов

Доступ внутрь

  • WireGuard с личными ключами и реальным порядком отзыва
  • Раздельная маршрутизация: через туннель идет только нужный трафик
  • Доступ к внутренним сервисам без публикации в интернете
  • Настройка телефонов по QR-коду
  • Аварийное отключение и понятное поведение при разрыве туннеля
  • Аудит: кто, откуда и когда подключался

Не входит: потребительский VPN для обхода региональных ограничений. Это удаленный доступ к вашим системам.

08

Мониторинг, резервные копии и скучная часть, решающая все.

Кто-то должен заметить проблему во вторник раньше пользователя.

Вся разница между работающей собственной инфраструктурой и поучительной историей провала - здесь. Не в установке, а в следующих шести месяцах.

Нужны осмысленные измерения, предупреждения до обнаружения проблемы людьми, резервные копии, из которых хотя бы раз действительно восстановились, и обновления, опробованные в безопасной среде.

Это самая незаметная часть работы и единственная обязательная.

Знать, что происходит

  • Сбор метрик для каждого сервиса этой страницы
  • Панели, отвечающие на вопрос, а не заполняющие экран
  • Пороги предупреждений по реальному поведению, а не значениям по умолчанию
  • Сбор, хранение и поиск журналов
  • Проверки доступности извне вашей сети
  • Контроль срока сертификатов, чтобы посетители не замечали истечения
  • Тенденции загрузки, чтобы рост планировали, а не обнаруживали

Пережить сбои

  • Резервные копии с заданными точкой и временем восстановления
  • Зашифрованные внешние копии с ключом у вас
  • Реальное восстановление с замером времени и записью результата
  • Испытательная среда, повторяющая рабочую, для репетиции обновлений
  • Инструкция по каждому сервису для дежурного
  • Плановые окна обслуживания с заранее объявленной работой
  • Честный отчет после инцидента, включая наши ошибки

Не включено: 24-часовое дежурство по вызову. Сроки ответа считаются в рабочих часах, как указано в разделе поддержки по адресу /open-stack/F.

09

Оценка, проектирование и честная рекомендация.

Иногда ответ - вам не стоит это делать; услышать его вовремя стоит денег.

Многие работы начинаются с вопроса, а не проекта: мы платим слишком много, договор продлевается в марте или никто не смог ответить, где лежат данные.

Первый этап обычно оценка: что работает сейчас, сколько стоит, какие обязательства действуют и что реально улучшит перенос. Результат - документ для принимающего решение, включая доводы против переноса.

Затем проектирование, создание и передача. Последнее важнее всего. Цель - инфраструктура под управлением ваших людей, а не зависимость с нашим именем.

Разобраться до переноса

  • Аудит систем, расходов и зависимостей
  • Где данные находятся на деле, а не по договору
  • Какие обязательства действуют и какие действительно выполняются
  • Что улучшится при переносе и что ухудшится
  • Полная стоимость за три года обоих вариантов с учетом труда
  • Письменная рекомендация, включая "остаться где вы есть", если это верно
  • Реестр рисков с прямым описанием неудобных пунктов

Затем создать

  • Архитектура и журнал решений с сохраненными отвергнутыми вариантами
  • Поэтапный перенос с настоящим, а не теоретическим откатом
  • Всегда пробная группа перед общим запуском
  • Обучение тех, кто будет эксплуатировать, а не только использовать
  • Инструкции и назначенный ответственный для каждого компонента
  • Разработка на заказ там, где действительно нужно закрыть пробел
  • Повторный обзор через несколько месяцев, после медового месяца

Не входит: рекомендация, продиктованная нашим возможным заработком. Если подходит уже имеющийся у вас продукт, это и будет ответ.

Начало

Начните с текущих расходов.

  • Полезное первое письмо - не "хотим свои серверы". Напишите, сколько платите, что и когда продлевается, сколько людей нужно обслужить и какое обязательство заставило задуматься.
  • В ответ оценка целесообразности переноса, затрат за три года с трудом и ясная записка о том, что оставили бы на месте.
Написать на
hello@ave17.com
О компании
Открытая инфраструктура

Не входит: фиксированная смета по первому письму. Оценка - отдельная работа с собственной ценой.

A

Весь стек и что заменяет каждый компонент.

Двенадцать составляющих рабочего дня, открытые системы за ними и их замены. Названы прямо: вы можете изучить каждую систему, найти других операторов и убедиться, что это не наш закрытый форк.

Что это Открытая система Вместо
Файлы Nextcloud, Collabora Google Drive, Dropbox, OneDrive, SharePoint
Встречи Jitsi Meet Zoom, встречи в Teams или Google Meet
Обучение BigBlueButton коммерческий виртуальный класс с оплатой за учащегося
Чат Matrix Slack, Discord, потребительский мессенджер
Видео PeerTube YouTube, Vimeo
Публичные тексты Mastodon X, LinkedIn как канал
Почта Postfix, Dovecot, Rspamd ящик у провайдера, который читает почту
Вход Keycloak вход, принадлежащий платформенной компании
Совместные тексты Etherpad, вики пакет с оплатой за пользователя
Пароли Vaultwarden хранилище по подписке
Удаленный доступ WireGuard коммерческий клиент VPN
Мониторинг Prometheus, Grafana счет за наблюдаемость по числу узлов

Не входит: обещание полной равноценности замен. Что-то лучше, что-то менее отточено; различия описаны на отдельных панелях.

B

Как идет проект.

Шесть этапов. Первый нередко заканчивается рекомендацией не продолжать, и это успешный результат, а не несостоявшаяся продажа.

Этап Что происходит Результат
Запрос Сколько вы платите, что продлевается и что заставило задуматься. Короткий письменный ответ, стоит ли вообще этим заниматься.
Оценка Изучить инфраструктуру как есть: инструменты, договоры, расположение данных, обязательства. Записка о текущем состоянии с прямо названными неудобными находками.
Проектирование Выбрать системы, размеры, модель учетных записей и порядок переноса. Архитектура и запись решений, включая отвергнутые варианты и причины.
Создание Установка и интеграция в тестовой среде с контролем версий конфигурации. Работающая инфраструктура с версиями и одним отрепетированным обновлением.
Перенос Люди переходят группами; старая система остается до исчезновения необходимости. Рабочая среда используется, откат возможен, старый договор сознательно прекращен.
Передача Обучить будущих операторов и описать работу системы. Инструкции, обучение и назначенный ответственный за каждый компонент.

Не входит: фиксированная цена до оценки. Сначала объем работ, всегда в этом порядке.

C

Когда этого делать не стоит.

Шесть ситуаций, в которых собственный хостинг - неверный выбор, и возможные альтернативы. Поставщик, который не может их назвать, продает, а не консультирует.

Вас двое

При нескольких пользователях обслуживание дороже заменяемой подписки. Купите продукт. Возвращайтесь при изменении числа людей или обязанностей.

Лучше: сервис у провайдера и сэкономленные силы на другое.

Никто не возьмет ответственность

Собственный хостинг проваливается, когда это побочный проект одного энтузиаста. Причина не техническая: человек уходит, и инфраструктура ветшает.

Лучше: не начинать без ответственного с выделенным временем.

Нужна конкретная закрытая функция

Если работа действительно зависит от функции одного продукта, принципы ее не заменят.

Лучше: оставить этот продукт и перенести окружение.

Крайний срок в следующем месяце

Миграция дольше установки; спешка подрывает доверие к идее.

Лучше: продлить еще раз, перейти планомерно, отменить с уведомлением.

Добиваетесь отсутствующей сертификации

Своя эксплуатация не дает соответствия требованиям. Она переносит ответственность на вас.

Лучше: сначала понять обязанность, затем выбрать ответственного.

Дело только в деньгах

Часть дешевле, часть нет при честном учете труда.

Лучше: запросить сравнение на три года с часами и прочесть итог.

Не входит: довод, что закрытое решение всегда хуже. Часто оно правильно, и мы так и скажем.

D

Под вашим именем.

Все можно поставить так, чтобы на экране не было упоминаний о нас.

Ваше имя на первом плане
Страницы входа, приложения и адреса носят имя вашей организации. На экране нет указаний, кто это построил.
Ваши цвета и тексты
Темы, значки, первые подсказки и ошибки подстраиваются под привычные вашим людям формулировки.
Публикация от вашего имени
Мобильные приложения выпускаются через вашу учетную запись разработчика: карточка в магазине принадлежит вам и остается вашей.
Ваш домен повсюду
Каждый сервис под своим именем на вашем домене с соответствующими сертификатами и почтовой аутентификацией.
Ваша документация
Инструкции эксплуатации и руководства пользователей в вашем стиле, готовые для передачи вашей поддержке.
Без огласки по договоренности
Мы не называем клиентов, и ничто здесь не раскроет вашу личность без вашего запроса.

Не входит: притворство, что ПО написала ваша организация. Системы остаются открытыми, а лицензии передаются вместе с ними.

E

Стоимость.

Меняйте числа, наблюдайте итог. Ничего не отправляется; расчет в браузере, оценка, не предложение цены.

Где машина Что это В месяц
Ваше оборудование или облако машину предоставляете вы 39 EUR / месяц
Наше · Small 2 ядра, 4 GB, 40 GB 69 EUR / месяц
Наше · Medium 4 ядра, 8 GB, 80 GB 119 EUR / месяц
Наше · Large 8 ядер, 16 GB, 160 GB 199 EUR / месяц
Дополнения Ставка
Каждый мост, бот или дополнительная служба 10 EUR за каждый в месяц, до 24
Поддержка Что это В месяц
Стандартная включена включена
Приоритетная 199 EUR / месяц 199 EUR / месяц
Настройка, однократно
590 EUR
Инженерная работа вне объема
110 EUR в час
Оценка
от 3 дней по 110 EUR в час
Свыше 1000 пользователей
шкала заканчивается, цена по запросу

НДС не добавляется: мы не зарегистрированы по нему, указанная сумма полная.

Настройка оплачивается один раз; остальное помесячно. Нестандартные ограничения описываются до определения цены.

Не входит: фиксированная цена по первому письму. Объем всегда раньше цены.

F

Что покрывает поддержка и что нет.

Два уровня. Включенное и исключенное записаны.

Стандартная Приоритетная
Цена включена 199 EUR / месяц
Обращения за 30 дней 2 4
Сверх лимита оплата по часовой ставке оплата по часовой ставке
Время ответа в течение 2 рабочих дней в течение 8 рабочих часов
Сбои учитывается, никогда не оплачивается учитывается, никогда не оплачивается
Канал электронная почта комната с нами в чате

Рабочие часы с понедельника по пятницу, кроме праздничных дней: на запрос, отправленный в пятницу вечером, отвечаем в следующий рабочий день. Три отдельных вопроса в одном сообщении - три обращения.

Покрывается

  • Сервер отключен, недоступен, возвращает ошибки
  • Отказ компонента, установленного при внедрении
  • Системные проблемы: диск, память, сертификаты, копии
  • Перенастройка: компонент, политика, лимит
  • Обновления и все поломки во время них

Не покрывается

  • Общие вопросы о работе исходного открытого ПО
  • Разработка своих ботов и служб приложений
  • Почему сторонний компонент ведет себя именно так: авторы отвечают лучше нас
  • Поломка стороннего компонента после изменений upstream
  • Обновления дистрибутива вашей ОС на вашей машине
  • Совет по построению бизнеса на программе

Не входит: 24-часовое дежурство. Ответы в рабочие часы указаны, а не подразумеваются.

G

К чему имеем доступ и к чему нет.

Сначала неудобное: заявление об отсутствии любого доступа неправдиво.

К чему имеем доступ

  • Любой файл обслуживаемого сервера: обслуживание по SSH с root
  • Незашифрованное, в том числе из других сетей, чья архитектура не допускает сквозного шифрования
  • База, журналы, копии системы
  • Метаданные аккаунтов: наличие, подключения, устройства

К чему нет доступа

  • Сквозно зашифрованные комнаты: ключи на устройствах, не сервере
  • Все на машине без выданного нам доступа
  • Копии зашифрованы вашим ключом. При администрировании доступны сами данные; после отзыва копии не прочтем
  • Любая система после передачи с отозванным доступом

Что написали сами

  • Управление конфигурацией создания и обслуживания каждой системы
  • Мониторинг и оповещения после внедрения
  • Выбор, оформление и интеграция клиента Matrix
  • Инструменты копирования и восстановления, включая его проверку
  • Остальное - стороннее открытое ПО, названное на страницах услуг

Как проверить, не верить

  • Входы и запуски программ записаны в журнале аудита вашей машины
  • Просите отозвать доступ между работами: обычный запрос
  • Запустите аудит и смотрите системные вызовы
  • Проверьте сведения об инфраструктуре самостоятельно. Публичные тесты и инструкции приведены в разделе "Где работает и как проверить без нас." по адресу /open-stack/H.

Возможность и действие различны. Доступ для работы сервера и ремонта, больше ни для чего. Проверка соблюдения - журнал, не слово.

Не входит: нулевой доступ. Обслуживание требует доступа; обратное - проверяемая ложь.

H

Где работает и как проверить без нас.

Большинство заканчивает на "серверы в EU". Все ниже вы можете проверить снаружи, без обращения к нам.

Где работает Своя инфраструктура во Франции, в EEA. Не перепроданная аренда облака.
DNSSEC Подписанные зоны, опубликованное делегирование. Резолвер доказывает неизменность ответа.
DANE TLSA почты и веба: сертификат закреплен в DNS, не просто доверенный.
MTA-STS и TLS-RPT Доставка почты требует TLS, с отчетами при отсутствии.
Аутентификация почты SPF, DKIM, DMARC; подпись каждого исходящего письма.
Сертификаты Обновляются по расписанию и контролируются, не истекают до жалобы клиента.
Веб Одна политика безопасности содержимого, без сторонних запросов, cookies, аналитики сайта.

Запустите тесты сами

  • internet.nl - независимые проверки сайта и почты любого домена
  • DNSViz - цепь DNSSEC и все подписи
  • Hardenize или аналог - DNS, почта, веб на одной странице
  • SSL-отчет хоста: сертификат, цепь, протоколы
  • Проверьте ave17.com любым из них. Не просим верить на слово.

Само по себе это не делает чат-сервер безопасным. Это показывает, как работает компания, и это можно проверить до подписания документов.

Рабочие меры контроля документируются и доступны для вашей проверки.

I

Как уйти.

Выход продуман заранее. Оператор, затрудняющий уход, многое говорит о соглашении.

Идентификация ваша
Имя сервера - ваш домен. При любом операторе адреса людей не меняют владельца.
Получаете машину, не экспорт
База, файлы, конфигурация передаются как есть, не прощальным архивом.
Конфигурация читаема
Версии и ревью: следующий инженер прочтет создание, не гадает.
Передача - услуга, не штраф
Инструкции, демонстрация, ответственный каждого компонента. Обычная оплата работы.
Доступ отзывается по запросу
Удалены ключи, закрыты сеансы, удаление видно в ваших журналах.
Платы за уход нет никогда
Уход бесплатен, срок уведомления не маскирует плату.

Это честный ответ о привязке. Протокол - открытый стандарт, другие операторы могут принять систему. В этом смысл не владеть протоколом.

Не входит: бесплатный труд. Передача оплачивается как работа, уход - нет.

J

С кем вы имеете дело.

С кем вы работаете и сопутствующие документы.

Компания AVE17 LTD, зарегистрирована в England and Wales, номер 17254143
Адрес 128 City Road, London, EC1V 2NX, United Kingdom
Защита данных Зарегистрирована в Information Commissioner's Office, номер ZC225076
Контакты hello@ave17.com
Этот сайт Без cookies, чужих загрузок, аналитики. Браузер хранит три выбранные вами настройки, названные в уведомлении
Обращения Форм нет. Письмо - обычная почта, хранится до конца разговора и еще 24 месяца
Соглашение об обработке Соглашение об обработке по статье 28 опубликовано и действует для каждого клиента бесплатно
Законные запросы Клиентские данные выдаются лишь по требованию закона, узко; сообщаем вам, если закон не запрещает
Индикатор тайных предписаний На 10 ноября 2026 не получены тайные требования, повестки, запреты разглашения. Отсутствие строки значимо
Сообщение об уязвимости Пишите hello@ave17.com, в теме SECURITY. Ответ за два рабочих дня; добросовестным заявителям не угрожаем, укажем авторство, если не откажетесь
Другие проекты Название проекта объясняет, какая это система. Это не означает, что авторы нас поддерживают, проверяют нашу работу или связаны с нами. Мы не говорим от их имени. Имена, знаки и логотипы принадлежат соответствующим проектам, каждый устанавливает свои условия.
Раскрытие Просим 90 дней до публикации; честно сообщим о большем сроке исправления и причинах
Написать на
hello@ave17.com
О компании
Открытая инфраструктура

Не входит: юридический совет. Это наша позиция; о ваших обязанностях консультируетесь вы.

K

Вопросы, которые действительно задают.

Это не введение. Восемь вопросов, возникающих при серьезном рассмотрении, с ответами как при разговоре. Более подробные ответы уже приведены выше.

Что такое зависимость от поставщика и почему это риск для руководства, а не только техники?
Зависимость - разница между стоимостью ухода и стоимостью продолжения. Это вопрос руководства: он определяет вашу позицию при каждом продлении. Поставщику, знающему дороговизну ухода, не нужно быть разумным; вы платите за это каждый год. Здесь системы открыты, форматы публичны, а выход проектируется с начала, что возвращает вам переговорную силу.
Открытый код действительно дешевле?
ПО бесплатно, эксплуатация нет. Честный ответ: выше определенного масштаба дешевле, ниже - дороже. Меняется структура: лицензии дорожают с числом сотрудников независимо от использования, а машина стоит столько, сколько стоит машина. Раздел о случаях, когда этого делать не стоит, есть потому, что иногда ответ отрицательный.
Кто исправит сбой в два часа ночи?
Стандартная поддержка отвечает в течение двух рабочих дней, приоритетная в течение восьми рабочих часов. Поддержка предоставляется в рабочее время по пункту 6 условий.
Что будет с нами, если вы прекратите деятельность?
Развёртывание на вашем оборудовании остаётся вашим. Настройки, эксплуатационные документы и учётные данные передаются в ходе работы, чтобы открытые системы мог обслуживать другой оператор.
Нужно ли нанять человека для эксплуатации?
Нет, так устроена большая часть этой страницы. Но на вашей стороне нужен один ответственный: принимать решения и быть нашим контактным лицом, а не эксплуатировать. Без ответственного проект проваливается по нетехническим причинам; это единственное условие, при котором мы откажемся.
Данные действительно безопаснее на собственной машине?
Безопаснее от одних рисков и уязвимее для других. На вашей машине нет чужих учетных записей, диски зашифрованы, вы выдаете доступ. Но обновления, резервные копии и непроверенное восстановление становятся вашей заботой - для этого и нужно обслуживание. Раздел о нашем доступе написан так, чтобы его можно было проверить.
Можно ли перенести только часть?
Обычно так и делают. В большинстве инфраструктур болит что-то одно, а остальное работает; перенос работающей части портит репутацию миграциям. Мосты сохраняют связь с теми, кто не переезжает, часто именно они делают поэтапный перенос возможным.
Сколько времени это занимает?
Установка занимает дни, перенос - отдельный проект. Срок зависит от инфраструктуры; до ее изучения мы его не назовем. Мы обозначим сложный этап и предусмотрим откат на каждом шаге. Дедлайн в следующем месяце - повод продлить договор еще раз и переносить осознанно.

Не входит: обещание, что все ответы применимы к вашей инфраструктуре. После изучения некоторые изменятся.

L

Какие сроки согласованы.

Раздел поддержки по адресу /open-stack/F указывает сроки ответа. Здесь остальные сроки со ссылками на пункты, чтобы вы могли проверить договор.

До начала
Заказ становится договором после нашего письменного подтверждения; все сказанное ранее - оценка. Настройка начинается после оплаты первого счета и предоставления домена, доступа к машине, если она ваша, и каталога для подключения. Пункт 4.
Стандартное обращение
2 за 30 дней, ответ в течение 2 рабочих дней, включено с машиной. Рабочие часы с понедельника по пятницу, кроме праздничных дней: на запрос, отправленный в пятницу вечером, отвечаем в следующий рабочий день.
Приоритетное обращение
4 за 30 дней, ответ в течение 8 рабочих часов, 199 EUR в месяц. Те же рабочие часы. Сверх любого лимита - 110 EUR в час.
Счет
Оплатить в течение 14 дней. Настройка разово до начала, обслуживание ежемесячно авансом; работа вне объема оценивается до начала, счет по завершении. Пункт 5.
Изменение цены
Как минимум за 30 дней до применения, никогда к уже выставленному месяцу. Пункт 5.
Изменение документов
Как минимум за 30 дней до существенного изменения; договор можно прекратить до вступления в силу. Дата начала действия версии напечатана с предыдущими датами ниже. Пункт 14.
Уведомление о прекращении
1 месяц письменно с любой стороны. Причина не нужна, никакой платы за уход. Пункт 13.
Нарушение
Любая сторона может прекратить немедленно при существенном нарушении другой, не исправленном за 14 дней после уведомления. Пункт 13.
Ваши данные после прекращения
Персональные данные, хранимые нами как обработчиком по поручению оператора, удаляются в течение 30 дней после прекращения, раньше по просьбе, если закон не требует хранения. Пункт 13.
Отказ потребителя
При заказе как физическое лицо, а не организация - 14 дней со дня договора; возврат в течение 14 дней после уведомления за вычетом работы, которую вы попросили начать в этот срок. Пункты 4 и 5a.

Сроки начала и завершения согласуются в письменном объёме работ до первого счёта. Поддержка учитывается в рабочих часах по пункту 6 условий.

Сроки завершения согласуются в письменном объёме вашего проекта.

M

Если не подходит.

Панель C - случай, когда мы советуем вообще этого не делать. Здесь остальные три: вы передумали, работа не соответствует договоренности или что-то сломалось.

Если решено не продолжать
Оценка с советом остаться на месте - завершенная работа; счет как при рекомендации создания. Нам платят за этот результат, а не предпочитаемый нами, поэтому цена оценки позволяет заказать ее до обязательств.
Если работа не соответствует соглашению
При заказе как потребитель Consumer Rights Act 2015 требует разумной заботливости и квалификации, дает право на повторную работу или снижение цены. Договор это не отменит, как указано в пункте 5a. При заказе организацией пункт 12 ограничивает совокупную ответственность за двенадцать месяцев уплаченной за них суммой; сверх нее обещаний нет.
Если хотите уйти
Уведомление за 1 месяц с любой стороны; сам уход бесплатен. Вы получаете систему как есть: базу, файлы, конфигурацию, а не прощальный экспорт; доступ отзывается по запросу. Передача оплачивается по 110 EUR в час, уход - нет. Пункт 13 и полная страница ухода.
Если мы не подходим
Если обычный облачный продукт уже решает задачу, с вашей стороны никто не возьмет ответственность за результат или решает только самая низкая цена в этом квартале, мы откажемся от работы. Лучше потерять заказ, чем выяснить это на третьем месяце.
Если что-то сломалось
Сбой учитывается и никогда не оплачивается при любом уровне. За этим нет обещания доступности, как говорит пункт 7: обещаем скорость ответа, а не отсутствие сбоев.

Все выше есть в условиях, соглашении об обработке или странице ухода, полностью опубликованных до подписи. Изменения сначала там, потом здесь; дата действия напечатана в документе.

Не входит: гарантия удовлетворенности и обещание отсутствия сбоев. Вместо этого - законные права и договор, опубликованные целиком до подписания.

Как это работает

  • A · Весь стек и замены
  • B · Ход проекта
  • C · Когда этого делать не стоит
  • D · Под вашим именем

До покупки

  • E · Стоимость
  • F · Что входит в поддержку
  • L · Согласованные сроки

До доверия

  • G · К чему у нас есть доступ
  • H · Где работает и как проверить
  • I · Как уйти
  • J · С кем вы имеете дело
  • K · Частые вопросы
  • M · Если не подойдет