Хабр Курсы для админов
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Администрирование доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 35
Интересная статья. Спасибо!
А MS Teams чем не угодил?
Во-первых, не умер.
Хабр интересная площадка. Практически в один и тот же могут выходить две полярные статьи. В одной ссылают на острова все приложения Я/M и т.д. В другой эти приложения восхваляют как панацею. Особенно доставляет:
"Мы умеем поднимать кластеры, гоняем миллионы запросов в секунду, обсуждаем event-driven архитектуру… "
и тут же:
"Нам нужен был мессенджер, который просто не требует внимания." (self-hosted-решения это не для тру парней гоняющих миллионы запросов, нужно поднимать кластеры)
Мы некоторое время юзали бесплатный (до 10 пользователей) self-hosted сервер True Conf. Но с приходом ковида бесплатной версии стало не хватать. А потом, после очередного обновления, True Conf сервер отказался работать на старом сервере с Win2K8R2.
Начали подбирать ему замену. Так из всех претендентов Телемост оказался на последнем месте. Качество картинки, даже при групповой конфе на 4 человека - убогое. Возможности создать повторяющуюся или постоянную конференцию тогда не было - приходилось бы каждый день настраивать планёрку и сообщать её номер заново.
В общем, выбрали тогда Телеграм. Но осенью, когда его начали "замедлять", снова вернулись к поиску замены. Выбрали "Контур-Толк". Удобный, недорогой. Правда, регистрация заморочная - не только лишь все способны её пройти без подсказок даже по инструкции. Но качество связи весьма хорошее.
Вы странный, виндла устарела, софт отвалился, пока искать НОВЫЙ СОФТ.
Новую ОС не пробовали? Еще Linux есть, под ним True Conf отлично живет.
Linux, конечно, можно было бы рассмотреть. Но не факт, что на старое железо получилось бы его натянуть без танцев с бубнами по жопе.
А новый сервер, всё-таки, подороже будет, чем 10000 в год, которые мы платим за "Контур-Толк" (до 100 пользователей в одной конфе одновременно, но у нас на планерке не более 20).
И, что касается True Conf ... Вещь, безусловно, хорошая, но при выходе из бесплатного лимита пользователей приходится платить около 13000 в год за каждого пользователя, а не только за вышедших из лимита. Так при 11 пользователях придется заплатить 143000 в год.
Сравните с 10000 для "Контур-Толк". Правда, КТ не self-hosted, но в нашем случае это не критично и даже не сильно напрягает.
Перепрыгнуть на другой Мессенджер ради чатиков - мало. А что, если бизнес завязан на Телеграм-боте?
Ботов с такими возможностями, как в Telegram, я ещё нигде не находил.
Везде есть какие-то ограничения, которых нет в Telegram.
- MAX - боты могут создавать только ИП и ООО. Самозанятые и физ.лица - не могут
- VC - Требуется сообщество + права администратора,
- Яндекс Мессенджер - Только организации в Яндекс 360 для бизнеса. Бот не может отправлять личные сообщения, только в чаты, где он админ
Mini Apps — главная фишка 2026. Нигде польше нет.
Telegram Mini Apps (TMA) — это веб-приложения на HTML/CSS/JS, которые открываются внутри мессенджера без установки, с полной интеграцией в интерфейс
боты могут создавать только ИП и ООО
Слово бизнес разве не подразумевает ИП или ООО?
Нигде польше нет.
VK Mini Apps — это открытая платформа для создания мини-приложений — небольших веб-приложений, которые работают внутри экосистемы «ВКонтакте». Пользователи могут запускать их из мобильного приложения VK или в веб-версии, не устанавливая ничего дополнительно.
Боты - это боль.
Коллега написал свою программу мониторинга сетевой инфраструктуры (10-Strike его категорически не устраивал).
Прога реально получалась хорошая. Позволяла достаточно легко определять, к какому порту какого коммутатора подключено устройство (что позволяло найти левый комп, роутер), обнаружить конфликт адресов, сделать пробив компов по имени/IP/MAC/пользователю, инициировать подключение по теневому RDP или с использование сторонних программ Remote Control, удаленно устанавливать программы и пр.
И система оповещений работала через бот Телеграма. А теперь не работает. А без системы оповещения 90% няшек этой проги теряются.
Я использую VRS дружественной страны ближнего зарубежья: Казахстан, Кыргызстан, Белоруссия... Там ставлю сервер бота и через него пересылаю рассылку в телегу.
Как-бы прокси получается.
Фрагмент настройки nginx: # Обратный прокси Bot API (клиент: base_url .../Telegram/).
# Только IPv4 к api.telegram.org: иначе при недоступном IPv6 — connect() 10051 (WSAENETUNREACH).
# Нужен nginx 1.23.1+ (директива resolver … ipv6=off). Резолв в рантайме — из‑за $uri в proxy_pass.
location = /Telegram {
return 301 https://$host/Telegram/;
}
location /Telegram/ {
client_max_body_size 50m;
resolver 8.8.8.8 1.1.1.1 ipv6=off valid=300s;
rewrite ^/Telegram/(.*)$ /$1 break;
proxy_pass https://api.telegram.org$uri$is\\_args$args;
proxy_http_version 1.1;
proxy_set_header Connection "";
proxy_set_header Host api.telegram.org;
proxy_ssl_server_name on;
proxy_ssl_name api.telegram.org;
proxy_connect_timeout 60s;
proxy_send_timeout 90s;
proxy_read_timeout 90s;
proxy_buffering off;
}
В какую сумму обходится?
Наверное, поднимать VRS ради одного бот-сервера, совершенно не имеет смысла.
Я арендую сервер Windows, так как не очень умею пользоваться другими ОС. Для Windows получается дороговато. 360 руб в неделю.
Но так как на этом сервере я развернул не только nginx, но и 1С, и Apache и ещё кое что..., то в целом трата незаметная.
Мне кажется, что в современных условиях ограничений и санкций - у любого айтишника рано или поздно появится такой вот удалённый рабочий стол, где можно всё.
В такой схеме не нужен VPN. И доступ ко всем заблокированным ресурсам ты получаешь законно.
Не появится.
Есть у нас закон, обязующий хостеров блокировать доступ от себя к запрещенным ресурсам.
Он пока что не работает. Но и блокировка VPN тоже не сразу работать начала.
Так что, либо зарубежные хостеры будут блокировать доступ, либо доступ к ним самим заблокируют.
Разве законы РФ распространяются на хостеров Казахстана?
Если да, то это придётся отрезать вообще весь мир от России и во тогда точно весь бизнес встанет.
Например, я фрилансер. Обслуживаю компанию JTI. Подключаюсь к их удалённому рабочему столу через приложение Windows App и оказываюсь в Швейцарии. Я могу использовать их браузер, чтобы попасть на любой запрещённый сайт.
Здесь кто закон нарушил?
система оповещений работала через бот Телеграма. А теперь не работает
Я правильно понимаю, что талантливый прогер-сетевик не может использовать ВПН для своей Тулзы, или придумать обходное решение?
И/или бизнесу компании настолько плевать на его программу, что компания не может поднять для него бота в Максе (пройдя их убогую верификацию)? Что-то тут не клеится.
Mini Apps — главная фишка 2026. Нигде польше нет.
Directum Omni, мессенджер + возможность создавать свои мини-аппы.
До этой статьи не задумывался о том, что компании от блокировок тг страдают сильнее рядовых пользователей, которым в ряде случаев достаточно настроить v2ray клиент и все. Как будто должна появиться профессия "специалист по внедрению обходов блокирвок в корпоративной среде" (на правах шутки, разумеется)
Ну, кому шутка, кому и не очень. Профессия у меня, конечно, более общая, но юзеры у меня несказанно довольны
сейчас с иишкиной помощью пишу примерно следующее (краткое содержание), описано процентов 40 системы
Архитектура системы FreeGW физически и логически разделена на два ключевых узла: Входной сервер (IGW), располагающийся в корпоративной ЛВС, и Выходной сервер (OGW), размещенный на зарубежном хостинге. Взаимодействие между ними и маршрутизация трафика обеспечиваются рядом специализированных подсистем.
Входной сервер (IGW)
Отвечает за сбор целевого корпоративного трафика и его защищенную передачу за пределы предприятия. Состоит из следующих задокументированных подсистем:
Подсистема сбора целевого трафика: Представляет собой автоматизированный конвейер скриптов, который собирает, фильтрует и математически оптимизирует списки IP-адресов и подсетей из различных открытых и локальных источников. С помощью BGP-сессии, организованной через демон BIRD2, эта подсистема анонсирует готовые маршруты главному маршрутизатору предприятия.
Подсистема проксирования (sing-box): Центральный узел маршрутизации на IGW. Направляет целевой трафик в виртуальный интерфейс и выполняет непрерывную балансировку (urltest) исходящего магистрального трафика для выбора оптимального канала связи из нескольких протоколов и IP-адресов.
Широкополосные магистральные каналы (haproxy): Механизм защиты от сигнатурного анализа и блокировок. Распределяет единый поток зашифрованного трафика по множеству псевдослучайных портов, создавая «широкополосный шум» и маскируя туннель.
Резервный магистральный канал через I2P (haproxy + i2pd): Канал «последнего эшелона». Использует оверлейную сеть I2P, мультиплексируя магистральный поток в большое количество независимых соединений, при этом haproxy осуществляет жесткую отбраковку нестабильных I2P-туннелей на основе периодического L7-пинга сквозь весь туннель.
Выходной сервер (OGW)
Отвечает за прием, расшифровку и выпуск магистрального трафика в глобальную сеть, а также за обслуживание удаленных сотрудников. Описаны следующие подсистемы:
Прием широкополосного магистрального трафика: Использование DNAT для агрегации входящего широкополосного трафика на единый локальный сокет демона sing-box для последующей терминации.
Прием магистрального I2P-мультиплекса: Зеркальная (относительно IGW) конфигурация массива скрытых сервисов в i2pd, собирающая трафик из оверлейной сети и направляющая его в локальный инбаунд.
Терминация и выпуск магистрального трафика: Обработка собранного sing-box трафика и его выпуск в Интернет со строгой фиксацией единого исходящего публичного IP-адреса, что обеспечивает непрерывность сессий для конечных пользователей при смене магистральных каналов балансировщиком IGW.
Персональное проксирование (Интерфейс для абонентов вне ЛВС объекта): Изолированная от магистрали подсистема на отдельном входном IP-адресе для подключения личных устройств сотрудников. Использует отдельный демон sing-box и веб-панель управления для автоматизированной выдачи конфигураций (Clash Subscription API). Выпуск персонального трафика также выполняется через единый выходной IP-адрес.
Стеганографическая защита абонентского входа. При попытке несанкционированного доступа или сканирования (Active Probing) абонентского входа веб-сервер отдает правдоподобную страницу легитимного веб-сервиса.
Подсистема скрытого управления: Обеспечивает защищенный доступ системного администратора из ЛВС предприятия (от IGW) к служебным интерфейсам OGW через сеть I2P. Использует криптографические механизмы анонимизации и шифрования лизсетов (LeaseSet blinding / Encryption) для защиты от обнаружения внутри сети I2P.
потому что начальник попросил подробно задокументировать этот сделанный за несколько месяцев монструозный комбайн.
Когда внутренняя документация будет готова - надеюсь, найду время превратить эту штуку еще и в публичный гитхаб, вычистив все боевые реквизиты из кода и доков, и оформлю статью на хабр. Если, конечно, к этому моменту интернет продолжит существовать в нынешнем понимании.
Никаких шуток - уже такие есть, и дофига.
Да и шутка не смешная, блин.
Аналогичная ситуация, где-то с осени прошлого года если не ошибаюсь, по тг вообще не возможно стало созваниваться. У нас в компании был и есть маттермост, но им никто не пользовался, хз почему, только эйчары там сидели, остальной весь IT отдел сидели в тг. Сейчас вот совсем плохо с телеграмом стало, пришлось возвращаться в маттермост
К сожалению, как написано в статье, выбора большого у нас нет. Так уж вышло что я сам живу в другой стране, родственники и родители остались в РФ, до этого мы связь с ними постоянно держали через telegram, сообщения, звонки, фото и тд. Потом со звонками в тг совсем стало все плохо. Пришлось созваниваться по телефону, а с учетом роуминга это удовольствие вообще не из дешовых и более того раньше это вообще было бесплатно. Тоже вот теперь пересели на ЯМ, пока норм, хотя бы сообщения можно отправлять
Пока лучше слака для корп инструментов ничего не приходилось использовать, там все максимально нативно заточено по корп инфру. Хотя пользоваться приходилось всем, чем только можно: слак, маттермост, тг, ям, ms teams, ds, даже скайпом в далекие 2018-2019
Странно, как вы в этом ПО не обнаружили никаких "мелочей". Я когда его себе поставил, сразу столкнулся с проблемами. Во-первых, долго не мог создать чат сам с собой в Яндексе (у меня там 2 аккаунта - рабочий и личный). Посылаю ссылку-приглашение по почте, нажимаю на неё и... ничего не происходит. Вообще, как-то сходу не понятно, как добавить чат с известным мне пользователем Яндекса. Нет раздела "Контакты", куда можно было бы добавить, кого хочешь.
Когда же у меня наконец получилось организовать чат между двумя аппартами, выяснилось, что на одном из телефонов (Honor 200 Pro), не работают уведомления в этом мессенджере. Вот просто нет их и всё. Пока в саму программу не зайдёшь, сообщения не увидишь. (Естественно, все разрешения и уведомления включены).
А это была on premise или aaS развертка?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Telegram умер. Мы нашли, чем его заменить