服务内容

服务器部署与等保三级主机加固

在 Debian 上完成系统安装和主机层加固整改，包括三类管理角色分权、SSH 双因素登录和审计日志。

涉及　Debian、SSH 双因素、sudo 权限划分、日志审计

办公网络与路由防火墙

规划办公网络，配置路由、防火墙和 DNS，排查网络故障。也做路由器固件定制、刷机和变砖恢复。

涉及　OpenWrt / ImmortalWRT、防火墙、DNS 分流、固件编译

异地组网与远程访问

打通办公室、分支和家庭网络，自建 VPN，用访问控制策略规定谁能访问什么。

涉及　Headscale / Tailscale、WireGuard、ACL 策略、证书自动续期

虚拟化与私有化部署

用 Proxmox 把路由、反向代理、NAS、备份和密码管理放在同一台物理机上，并配好备份。

涉及　Proxmox VE、LXC、Nginx 反向代理、Proxmox Backup Server、Vaultwarden

企业电话系统

基于思科路由器的 IP 电话系统，完成话机注册、分机互拨和话机屏幕服务定制。外线接入与通话录音按需求评估。

涉及　Cisco CME、SCCP 话机、Python Flask

官网与站点

企业静态官网、WordPress 站点的搭建与运维，配置 HTTPS 证书，协助准备备案材料并上线。

涉及　腾讯云 COS、DNSPod、WordPress、证书托管

本地大模型部署

在企业自己的机器上部署开源大模型，数据留在内网，并按显卡情况调参，接入日常使用的工具。

涉及　llama.cpp、Qwen、显存与速度调优

工具开发与自动化

针对具体的麻烦写小工具和自动化脚本，必要时打包成可以直接双击运行的程序。

涉及　Python、Flask、PyInstaller、Shell 脚本