NextCloud
Nextcloud - это self-hosted платформа для хранения файлов и совместной работы, похожая на Google Drive или Dropbox, но под вашим контролем.
Обычно включает:
- файлы и папки: загрузка, синхронизация, общий доступ по ссылкам и правам;
- календарь, контакты, задачи через приложения;
- совместное редактирование документов через OnlyOffice или Collabora;
- доступ с ПК и телефона через web-интерфейс и клиенты;
- безопасность и администрирование: пользователи, группы, права, аудит, шифрование и 2FA.
Главная идея: собственное облако на своём сервере, VPS или домашней машине, где данные остаются у вас.
OPNsense
OPNsense - это open-source firewall и router на базе FreeBSD. Его устанавливают на сервер, mini-PC или виртуальную машину для управления сетью.
Основные возможности:
- Firewall/NAT, routing, VLAN;
- VPN: IPsec, OpenVPN, WireGuard;
- IDS/IPS, фильтрация трафика;
- web-интерфейс для настройки, логов и мониторинга.
Проще говоря, OPNsense - это умный сетевой шлюз для дома или офиса, альтернатива pfSense и коммерческим UTM-решениям.
Puppet
Puppet - это инструмент configuration management и automation в подходе Infrastructure as Code. Он позволяет централизованно описывать состояние серверов: какие пакеты установлены, какие сервисы запущены, какие конфиги должны существовать и с какими правами.
Коротко: вы описываете, как должно быть, а Puppet регулярно приводит машины к этому состоянию и поддерживает единообразие инфраструктуры.
Wazuh
Wazuh - это open-source платформа кибербезопасности для мониторинга хостов и событий: HIDS/XDR плюс функции SIEM. Она собирает и анализирует логи серверов и рабочих станций, обнаруживает угрозы и подозрительную активность, контролирует целостность файлов, ищет уязвимости и помогает с compliance.
Обычно разворачивается как агенты на хостах плюс центральный сервер с dashboard и alerting.
Zabbix
Zabbix - это open-source distributed monitoring solution enterprise-класса.
Он используется для мониторинга сетевых параметров, состояния серверов, виртуальных машин, приложений, сервисов, баз данных, сайтов, cloud environments и других компонентов инфраструктуры. Zabbix поддерживает гибкие уведомления, отчёты и визуализацию исторических данных, поэтому хорошо подходит и для оперативного мониторинга, и для capacity planning.
Zabbix поддерживает pollers и trappers. Конфигурация, отчёты и статистика доступны через web-интерфейс. При правильной настройке Zabbix может быть центральным инструментом мониторинга как для небольшой лаборатории, так и для большой инфраструктуры.