$ ping kzbikowski.pl

Infrastruktura IT, która po prostu działa.

Sieci, wirtualizacja i automatyzacja. Projektuję, buduję i utrzymuję infrastrukturę — od spawu światłowodu, przez klaster Proxmox, po zautomatyzowane wdrożenia w kontenerach.

Zobacz projekty Kontakt
routing & switching wirtualizacja active directory automatyzacja
topologia · live 9 węzłów · status OK
INTERNET WAN uplink OPNsense firewall · VPN CORE SW MikroTik / Cisco PVE-01 Proxmox · HA PVE-02 Proxmox · HA TrueNAS storage · S3 UniFi AP Wi-Fi Docker Traefik · usługi Klienci biuro · magazyn
LAN / uplink Wi-Fi · klaster HA uptime strony 00:00:00
Projekty 12 aplikacje i stacki infrastruktury
Open source 9 publicznych repozytoriów na Gitea
Technologie 23+ w codziennym stacku
01 / co robię

Od warstwy fizycznej po aplikacje

Stabilne rozwiązania dla małych i średnich firm — fizyczne okablowanie połączone z przemyślaną konfiguracją logiczną.

L1 — L4

Sieci i bezpieczeństwo

Routing i switching na Cisco i MikroTik, firewalle OPNsense, Wi-Fi UniFi dla biur i magazynów, spawanie i pomiary światłowodów.

compute · storage

Wirtualizacja i storage

Klastry Proxmox VE z wysoką dostępnością, VMware ESXi, TrueNAS Scale i S3 — wydajny fundament pod systemy biznesowe.

OS · IAM

Systemy i tożsamość

Windows Server i Active Directory, serwery Linux (Debian, Ubuntu, RHEL) oraz wdrożenia baremetal dla maksymalnej wydajności.

IaC · kontenery

Automatyzacja i usługi

Usługi w Dockerze za Traefikiem, floty serwerów w Ansible, monitoring w Prometheus i Zabbix — i własne aplikacje tam, gdzie brakuje gotowych.

02 / technologie

Stack technologiczny

Technologie, z którymi pracuję na co dzień — od warstwy fizycznej po aplikacje.

Sieci 5 usług
  • Cisco IOS L2 / L3
  • MikroTik RouterOS routing
  • OPNsense firewall
  • Ubiquiti UniFi Wi-Fi
  • Światłowody spawy · pomiary
Wirtualizacja i kontenery 4 usług
  • Proxmox VE klastry HA
  • VMware vSphere / ESXi hypervisor
  • Docker / Compose kontenery
  • Traefik reverse proxy
Systemy i dane 4 usług
  • Windows Server AD · GPO
  • Linux Debian · RHEL
  • TrueNAS Scale storage
  • S3 Storage object
Automatyzacja i monitoring 6 usług
  • Ansible playbooki
  • Semaphore web UI
  • PatchMon patching
  • Prometheus metryki
  • Zabbix monitoring
  • NetBird mesh VPN
Aplikacje i skrypty 4 usług
  • Laravel / PHP backend
  • LDAP / LdapRecord integracje
  • PowerShell skrypty
  • React / Node.js PWA
03 / projekty

Realizacje

aplikacja wdrożenie wewn.

EOD — Elektroniczny Obieg Dokumentów

Obieg i archiwizacja dokumentów: import faktur z KSeF, OCR faktur PDF (Tesseract), przydział wg kontrahenta, workflow akceptacji, zastępstwa i logi audytowe. Logowanie przez LDAP.

Laravel MariaDB LDAP Tesseract Docker
aplikacja wdrożenie wewn.

Intranet firmowy

Platforma z logowaniem do AD i rolami z grup: rezerwacje sal, konta, podpisy e-mail, ogłoszenia oraz integracje ze Snipe-IT, UniFi (vouchery Wi-Fi) i Zabbix.

Laravel Active Directory Snipe-IT UniFi Zabbix
aplikacja open source

ADconsole

Panel do codziennej administracji Active Directory: użytkownicy, komputery, grupy, podgląd GPO, schemat organizacyjny i log audytu. Bez kopiowania danych do SQL. PL/EN.

Laravel LdapRecord Active Directory
Repozytorium
aplikacja open source

Servicedesk

System zgłoszeń: panele klienta, operatora i administratora, kolejki zespołów, reguły SLA, szablony, logowanie LDAP i REST API do integracji.

Laravel Livewire LDAP REST API
Repozytorium
aplikacja open source

WhoWhat

PWA do rozliczania wspólnych wydatków: kto komu ile oddaje, statystyki, wspólny kalendarz i listy zakupów. Działa offline, PL/EN.

React Node.js SQLite PWA
Repozytorium
aplikacja open source

PSITAgent

Lekki agent PowerShell zbierający dane o stacjach roboczych i synchronizujący je automatycznie z inwentaryzacją Snipe-IT.

PowerShell Snipe-IT API
Repozytorium
infrastruktura open source

Ansible + PatchMon

Zarządzanie flotą serwerów z dynamicznym inwentarzem: aktualizacje (autopilot), baseline bezpieczeństwa, klucze SSH, czyszczenie Dockera i raporty stanu.

Ansible PatchMon Proxmox
Repozytorium
infrastruktura open source

Semaphore

Playbooki i inwentarz dla Ansible Semaphore — aktualizacje, sprawdzanie dostępności hostów i wdrażanie agenta Beszel z panelu webowego.

Ansible Semaphore Beszel
Repozytorium
infrastruktura open source

NetBird

Stack Docker Compose z mesh VPN NetBird, Traefikiem (certyfikaty Let's Encrypt) i monitoringiem Prometheus — własny VPN z panelem webowym.

NetBird Traefik Prometheus
Repozytorium
infrastruktura open source

Docker Traefik

Bazowa konfiguracja reverse proxy Traefik dla środowisk Docker z automatycznym SSL — fundament pod wszystkie pozostałe usługi.

Traefik Docker Let's Encrypt
Repozytorium
infrastruktura open source

Pterodactyl Wings

Węzeł Wings za Traefikiem z certyfikatami Let's Encrypt i monitoringiem Prometheus — hosting serwerów gier w kontenerach.

Pterodactyl Traefik Prometheus
Repozytorium
infrastruktura live

System monitoringu i zarządzania

Wykorzystanie Traefika i Dockera w praktyce — działające środowisko produkcyjne.

Traefik Docker
Podgląd projektu
04 / kontakt

Masz projekt infrastruktury?

Sieć, wirtualizacja, migracja albo automatyzacja — opisz, czego potrzebujesz, a wrócę z propozycją rozwiązania.

$ ssh kontakt@kzbikowski.pl
kontakt@kzbikowski.pl