actıonbyte
Technology in action

Δημήτρης ΠέτρουDimitris Petrou

IT System Administrator & Systems EngineerIT System Administrator & Systems Engineer

Σχεδιάζω, στήνω και κρατάω όρθιες υποδομές: servers, virtualization, Active Directory, δίκτυα και ασφάλεια. Ξεκίνησα από τον πάγκο του τεχνικού και σήμερα δουλεύω σε εταιρικά περιβάλλοντα.I design, build and keep infrastructure running: servers, virtualization, Active Directory, networks and security. I started at the repair bench and today work in corporate environments.

από το 2006since 2006 στην πληροφορικήin IT ESXi · Hyper-V AD · VLAN · VPN
Το προφίλ μου στο LinkedInMy LinkedIn profile
20χρόνια στην πληροφορικήyears in IT
6θέσεις, από τον πάγκο στην εταιρική υποδομήroles, from the bench to corporate infrastructure
3projects που σχεδίασα και τρέχωprojects I designed and run
0ανοιχτές θύρες προς τα μέσα στα projectsinbound ports open in the projects
ΕμπειρίαExperience

Είκοσι χρόνια, από τον πάγκο στο data centerTwenty years, from the bench to the data center

  1. 10/2023 –

    IT System Administratorτώραcurrent

    Axon Securities S.A. · ΑθήναAthens

    Μετάβαση στο Euronext (portal, χρήστες, UAT), μεταφορά σε ιδιόκτητη υποδομή, virtualization, κεντρικό backup, switching και VLAN, IPsec VPN, backups βάσεων δεδομένων, ενημέρωση εταιρικού site.Euronext migration (portal, users, UAT), move to owned infrastructure, virtualization, central backup, switching and VLANs, IPsec VPN, database backups, company website updates.

  2. 07/2020 – 11/2022

    IT System Engineer

    Relational Technology S.A. · ΚαλλιθέαKallithea

    Windows Server και Active Directory, VMware ESXi και Hyper-V, firewalling, VLAN switching, VPN, file servers, υποστήριξη χρηστών μέσω BMC ticketing.Windows Server and Active Directory, VMware ESXi and Hyper-V, firewalling, VLAN switching, VPN, file servers, user support through BMC ticketing.

  3. 2018 – 2020

    IT Administrator · Head of Service

    Geek On · ΒύρωναςVyronas

    Διαχείριση όλων των εσωτερικών συστημάτων και επισκευές υπολογιστών, laptop, tablet και κινητών.Administration of all internal systems, plus repairs of PCs, laptops, tablets and phones.

  4. 2016 – 2018

    actionbyte · IT Solutions & Service

    Δική μου επιχείρηση · ΠαγκράτιMy own business · Pagrati

    Εμπόριο και service υπολογιστών, laptop και κινητών, μαζί με τη διαχείριση των συστημάτων της επιχείρησης.Sales and service of computers, laptops and phones, plus running the business's own systems.

  5. 2010 – 2016

    Freelance IT Administrator & Technician

    Ελεύθερος επαγγελματίαςSelf-employed
  6. 2006 – 2010

    IT System Administrator

    Δήμος ΚαλλιθέαςCity of Kallithea
ΔεξιότητεςSkills

Με τι δουλεύωWhat I work with

Servers & virtualizationServers & virtualization

VMware ESXiMicrosoft Hyper-VHP ProLiantDell PowerEdgeWindows ServerLinux

Ταυτότητα & υπηρεσίεςIdentity & services

Active DirectoryDNS · DHCPLDAPSFile servers

Δίκτυα & ασφάλειαNetworking & security

VLAN · L3 switchingFortiGateIPsec VPNHPE switchingUniFiZero trust accessWi-Fi & guest networks

Λειτουργία & υποστήριξηOperations & support

Backup & restoreVeeamMonitoring · SNMPBMC ticketingWindows 7–11Hardware repair
Πώς δουλεύωApproach

Τρεις κανόνες που δεν αλλάζωThree rules I keep

  • 01

    Backup που δεν έχει γίνει restore δεν μετράειA backup that was never restored doesn't count

    Κάθε backup δοκιμάζεται με πραγματική επαναφορά, όχι με ένα πράσινο σήμα στην κονσόλα.Every backup is checked with a real restore, not a green tick in a console.

  • 02

    Πρόσβαση μόνο σε όποιον τη χρειάζεταιAccess only for those who need it

    Καμία ανοιχτή θύρα αν δεν χρειάζεται, χωριστά δίκτυα ανά χρήση και πολιτική ανά χρήστη και συσκευή.No open port unless it's needed, separate networks per use, and policy per user and device.

  • 03

    Απλό ό,τι γίνεται απλόKeep it simple where it can be

    Ένας κατάλογος χρηστών για όλες τις υπηρεσίες, μία πύλη για όλα τα δίκτυα. Λιγότερα κομμάτια, λιγότερα λάθη.One user directory for every service, one gateway for every network. Fewer parts, fewer mistakes.

Projects

Υποδομές που σχεδίασα και τρέχωInfrastructure I designed and run

Ασφαλής απομακρυσμένη πρόσβαση χωρίς ανοιχτές θύρεςSecure remote access with no open ports

Δημόσιες υπηρεσίες και απομακρυσμένη διαχείριση, χωρίς καμία θύρα ανοιχτή προς τα μέσα στο firewall.Public services and remote administration, with not a single inbound port open on the firewall.

  • Οι δημόσιες υπηρεσίες δημοσιεύονται μέσω tunnel που συνδέεται μόνο προς τα έξω, με έλεγχο πρόσβασης zero trust μπροστά.Public services are published through an outbound-only tunnel, with zero-trust access control in front.
  • Απομακρυσμένη πρόσβαση με mesh VPN και πολιτική που επιτρέπει σε κάθε συσκευή μόνο συγκεκριμένες υπηρεσίες.Remote access over a mesh VPN, with a policy that allows each device only specific services.
  • Η διαχείριση της αποθήκευσης έχει 2FA και δικό της firewall, πάνω από τον έλεγχο του δικτύου.Storage management has 2FA and its own firewall, on top of the network controls.
  • Πιστοποιητικά με αυτόματη ανανέωση στους ίδιους τους servers, επαληθευμένα από το tunnel.Auto-renewing certificates on the servers themselves, verified by the tunnel.

Αποτέλεσμα:Result: 0 inbound θύρες, πρόσβαση μόνο από ταυτοποιημένους χρήστες και συσκευές.0 inbound ports, access only for verified users and devices.

Zero trustOutbound tunnelMesh VPN2FATLS
Users browser Admin devices phone · laptop Cloud edge TLS · zero trust mesh VPN per-device policy PRIVATE NETWORK 0 INBOUND PORTS outbound tunnel Firewall · only gateway File cloud Storage · 2FA Internal services

Διαχωρισμός δικτύου και ασφαλές Wi-FiNetwork segmentation and secure Wi-Fi

Κάθε χρήση σε δικό της δίκτυο και δικό της Wi-Fi, ώστε μια συσκευή επισκέπτη ή ένα «έξυπνο» gadget να μη βρίσκεται ποτέ δίπλα στους servers.Each use on its own network and Wi-Fi, so a guest's phone or a smart gadget never sits next to the servers.

  • Ξεχωριστά δίκτυα για εταιρικό, επισκέπτες, IoT και οικιακό. Το firewall κάνει όλο το routing και το switch μένει καθαρά L2.Separate networks for corporate, guests, IoT and home. The firewall does all routing and the switch stays pure L2.
  • Ο domain controller μοιράζει διευθύνσεις σε όλα τα δίκτυα, αλλά απαντά μόνο στο εταιρικό, ούτε σε ping από τα υπόλοιπα.The domain controller hands out addresses to every network but answers only the corporate one, not even a ping from the rest.
  • Επισκέπτες μέσω captive portal με κωδικό ή voucher, με όριο ταχύτητας και χωρίς να βλέπουν ο ένας τον άλλον.Guests go through a captive portal with a password or voucher, with a speed limit and no visibility of each other.
  • Τα δίκτυα εκτός domain χρησιμοποιούν υποχρεωτικά το DNS του firewall, που μπλοκάρει κακόβουλα και phishing sites και δεν παρακάμπτεται.Networks outside the domain are forced onto the firewall's DNS, which blocks malicious and phishing sites and cannot be bypassed.

Επόμενο:Next: 802.1X με λογαριασμούς του domain στο εταιρικό Wi-Fi.802.1X with domain accounts on the corporate Wi-Fi.

VLANFirewall rulesCaptive portalDNS filteringClient isolation
Internet uplink Firewall routing · rules · DNS filter Corporate servers · DC Guests portal IoT isolated Home Wi-Fi forced DNS · malware / phishing blocked DHCP from the DC to all · DC reachable from corporate only

Ταυτότητα, αρχεία και backupIdentity, files and backup

Ένας κατάλογος χρηστών για όλες τις υπηρεσίες και backups που έχουν δοκιμαστεί στην πράξη.One user directory for every service, and backups that have been restored for real.

  • Οι εσωτερικοί χρήστες μπαίνουν στο file cloud με τον λογαριασμό τους στο domain, μέσω LDAPS.Internal users sign in to the file cloud with their domain account over LDAPS.
  • Εξωτερικοί χρήστες βλέπουν μόνο τα δικά τους αρχεία, με όριο χώρου.External users see only their own files, with a storage quota.
  • Νυχτερινό backup βάσης και αρχείων στην αποθήκευση, με snapshots από πάνω. Η επαναφορά έχει δοκιμαστεί.Nightly database and file backups to storage, with snapshots on top. Restore has been tested.
  • Split DNS, ώστε η εσωτερική κίνηση να μένει εσωτερική.Split DNS keeps internal traffic internal.

Σε εξέλιξη:In progress: backup ολόκληρων των VM, monitoring και αντίγραφο εκτός χώρου.full VM backups, monitoring and an offsite copy.

LDAPSUser directorySnapshotsTested restoreSplit DNS
Directory users · groups LDAPS File cloud internal · external nightly backup tested restore Storage RAID 6 · snapshots VM backup planned Monitoring planned Offsite copy planned