
Closed
Posted
Paid on delivery
NIXINN SRL, Azienda IT di Carpi (MODENA), cerca Sistemista / Network Engineer freelance ([login to view URL]) per la progettazione, configurazione e handover di un'infrastruttura R&D on-premises a nodo singolo (hardware già acquistato). HARDWARE A DISPOSIZIONE Host: Beelink GTi15 Ultra (Intel Core Ultra 9 285H, 96 GB RAM, 2 TB NVMe SSD, 2x 10GbE) UPS: CyberPower OLS1500ERT2U (1500 VA / 1350 W, Online VFI, cavo USB) Networking: Router ISP (in bridge/passthrough), Switch Managed (gestione VLAN), Access Point Wi-Fi VLAN-aware. PARTE 1 – AMBITO DEFINITO (Setup & Configurazioni - Priorità Alta) Proxmox VE (Bare-Metal): Setup hypervisor, layout storage, bridge di rete, segmentazione VLAN (Management, Test, LAN aziendale, DMZ) e job di snapshot. Configurazione Rete & Pass-Through: 1x 10GbE WAN (passthrough/bridge OPNsense), 1x 10GbE Trunk LAN verso lo switch. Pre-configurazione moduli kernel Linux (IOMMU / VFIO) per futuro passthrough eGPU verso la VM 3. VM 1 – Firewall & Security (OPNsense | 4 vCPU, 8 GB RAM, 32 GB disk): Routing inter-VLAN, regole firewall, DHCP, VPN WireGuard per utenti remoti. Suricata IDS/IPS (tuning: avvio detection-only, passaggio graduale a blocking) e Zenarmor (Layer 7). Ottimizzazione e tuning delle impostazioni di offload di rete su Proxmox per OPNsense virtualizzato. VM 2 – Domain Controller (Windows Server 2022/2025 | 4 vCPU, 8 GB RAM, 80 GB disk): AD DS, DNS, DHCP, OU, GPO baseline, SMB share con permessi. Audit policy con SACL su cartelle condivise e DC configurato come sorgente NTP autorevole. Consulenza licenze: raccomandazione Standard vs Datacenter, calcolo CAL e canale d'acquisto. VM 3 – Ambiente Test/Dev (Ubuntu Server | 6-8 vCPU, 48 GB RAM, 512 GB disk): Docker Engine e Portainer CE. Integrazione UPS: NUT su Proxmox VE via USB (usbhid-ups) per il graceful shutdown ordinato di VM ed Host (valutazione alternativa CyberPower PowerPanel Business). Documentazione & Handover: Manuale operativo (architettura, IP/VLAN, credenziali, procedure di restore) e sessione di knowledge transfer col team interno. PARTE 2 – CONSULENZA & FASE 2 (Backup & Log Management) Si richiede parere tecnico e quotazione separata sulle seguenti aree: Backup Strategy (PBS + Cloud Immutabile): Valutazione opportunità NAS locale dedicato vs copia locale su disco e off-site cloud. (Eventuale proposta modello/RAID/capacità). Soluzione al limite di PBS su S3 Object Lock (gestione incompatibilità Garbage Collection) per garantire immutabilità anti-ransomware. Selezione provider Object Storage EU (stima costi ricorsivi ed egress) e stima tempi di Full Recovery via WAN. Log Management & SIEM (Wazuh): Deploy VM Wazuh (agenti su Host, Windows, Ubuntu; Syslog per OPNsense, switch, UPS). Stima volume giornaliero log post-tuning Suricata e dimensionamento storage (hot 30-90 gg, cold 6-24 mesi ai fini Garante Privacy / NIS2). Valutazione Wazuh All-in-One vs architettura distribuita e necessità NAS WORM locale per cold retention. Architettura per l'immutabilità e la Separation of Duties sulle credenziali del bucket log. DETTAGLI RICHIESTI NEL PREVENTIVO Parte 1: Dettaglio economico per area con stima dell'impegno espresso in giornate (priorità massima). Parte 2: Stima indicativa di massima per la fase di consulenza/backup/log. Tariffa & Presenza: Tariffa oraria/giornaliera e disponibilità per presenze on-site presso la sede di Carpi (MO). Tempistiche: Disponibilità indicativa e stima tempi dal kick-off alla consegna. Costi Ricorrenti: Stima licenze Windows Server, CAL e sottoscrizione Proxmox VE Enterprise. Supporto Post-Rilascio: Proposta opzionale (SLA, canone retainer o tariffazione a intervento). Requisiti amministrativi: Dati di fatturazione, condizioni di pagamento e disponibilità alla firma preventiva di un NDA per la condivisione dei dettagli di rete riservati.
Project ID: 40733229
26 proposals
Remote project
Active 6 days ago
Set your budget and timeframe
Get paid for your work
Outline your proposal
It's free to sign up and bid on jobs
26 freelancers are bidding on average €6,235 EUR for this job

HOLA, POR FAVOR LEE MI PROPUESTA Realizaré la progettazione, configurazione e handover completo dell’infrastruttura R&D on-premises a nodo singolo su Proxmox VE, lasciando il sistema operativo, documentato e pronto per il team interno. MI ENFOQUE ✅ Installazione Proxmox VE bare-metal con storage, bridge di rete e segmentazione VLAN ✅ Configurazione OPNsense (firewall, routing inter-VLAN, WireGuard, Suricata, Zenarmor) ✅ Domain Controller Windows Server (AD DS, DNS, DHCP, GPO, SMB) ✅ Ambiente Test/Dev Ubuntu con Docker e Portainer ✅ Integrazione UPS via NUT per shutdown ordinato e documentazione completa di handover ENTREGABLES - Infrastruttura Parte 1 completamente configurata e testata - Manuale operativo (architettura, IP/VLAN, credenziali, procedure di restore) - Sessione di knowledge transfer - Parere tecnico e quotazione separata per Parte 2 (Backup & Log Management) PREGUNTAS 1. Disponibilità preferita per kick-off e eventuale presenza on-site a Carpi? 2. Versione Windows Server già acquisita o da consigliare (Standard/Datacenter)? 3. Accesso remoto iniziale disponibile o solo lavoro on-site? Listo para comenzar tan pronto como se firmen NDA y se condividano i dettagli di rete riservati.
€6,500 EUR in 8 days
4.0
4.0

Avete già definito un’architettura molto precisa: Proxmox + OPNsense + VLAN + WireGuard + AD/DNS + Ubuntu/Docker + UPS + futura eGPU. La domanda principale che vorrei chiarire è: lo switch managed supporta già VLAN tagging/trunk 802.1Q e avete già definito le VLAN/IP oppure devo occuparmi anche della progettazione completa della segmentazione? Ho esperienza nella progettazione e configurazione di infrastrutture virtualizzate e Linux, networking, firewall, Docker, API e automazione. Posso seguire l’intero setup della Parte 1, dalla configurazione bare-metal di Proxmox fino al deployment, hardening, networking e handover documentato. Posso occuparmi di Proxmox VE, storage, bridge, VLAN e snapshot; OPNsense con routing inter-VLAN, firewall, DHCP, WireGuard, Suricata e Zenarmor; IOMMU/VFIO per il futuro passthrough eGPU; Windows Server con AD DS, DNS, DHCP, OU, GPO, SMB e auditing/SACL; Ubuntu Server con Docker e Portainer; oltre all’integrazione UPS/NUT per lo shutdown ordinato di VM e host. Posso inoltre supportarvi nella Fase 2 per la progettazione di PBS/backup off-site, Object Storage con immutabilità, retention, Wazuh/SIEM, log management e separation of duties.
€5,000 EUR in 1 day
2.8
2.8

Hello, Posso progettare e implementare l’infrastruttura R&D on-premises completa, con focus su sicurezza, segmentazione, affidabilità e documentazione. Configurerò Proxmox VE, storage, bridge 10GbE, VLAN e IOMMU/VFIO, quindi OPNsense con routing inter-VLAN, WireGuard, Suricata, Zenarmor e tuning degli offload. Configurerò Windows Server con AD DS, DNS, GPO, SMB, auditing SACL e NTP, Ubuntu con Docker/Portainer e NUT per lo shutdown ordinato tramite UPS. Eseguirò test di connettività, sicurezza e recovery e consegnerò documentazione completa di architettura, IP/VLAN, procedure operative e restore, con sessione finale di handover. Per la Parte 2 fornirò una valutazione separata di PBS/NAS/cloud immutabile, Object Lock, recovery WAN, Wazuh, retention, sizing storage e Separation of Duties. Totale Parte 1: €6.800 / 20 giorni M1: Proxmox, Networking & OPNsense — €2.200 / 7 giorni M2: AD, Ubuntu, Docker & UPS — €2.400 / 8 giorni M3: Hardening, Testing, Documentation & Handover — €2.200 / 5 giorni Disponibile anche per attività on-site a Carpi e supporto post-rilascio. Looking forward to work with you. Thanks
€6,800 EUR in 20 days
2.3
2.3

Hi, we can handle the complete on-prem R&D infrastructure setup, starting with Proxmox VE, VLAN/network segmentation, OPNsense, Windows Server/AD, Ubuntu, Docker, Portainer, and UPS integration. We’ll also cover firewall and IDS/IPS configuration, WireGuard, GPOs, auditing, network tuning, and future GPU passthrough preparation, followed by clear documentation and knowledge transfer. For Phase 2, we can provide a separate technical assessment for immutable backups, PBS/Object Storage, Wazuh/SIEM, log retention, and ransomware-resilient architecture. We’re comfortable working under NDA and can provide a detailed effort estimate, timeline, and remote/on-site availability based on the finalized scope.
€6,000 EUR in 7 days
2.0
2.0

Buongiorno!⚡ Grazie per aver pubblicato il progetto Infrastruttura R&D NIXINN SRL. Progettare e consegnare infrastrutture Proxmox con OPNsense, AD e VLAN è esattamente il tipo di lavoro che svolgo. Di recente ho realizzato un nodo Proxmox con OPNsense virtualizzato, Suricata, WireGuard, DC Windows, Docker e shutdown UPS via NUT. Come procederei: 1. Parte 1 (19 gg): Proxmox, VLAN e IOMMU/VFIO 4; OPNsense, Suricata e Zenarmor 5; DC Windows 4; Ubuntu/Docker 1; NUT 1; manuale e handover 4 2. Totale €6.500 a €30/h: Parte 1 €4.560, consegna entro 30 giorni dal kick-off 3. Parte 2 (8 gg, €1.940): PBS/S3 Object Lock, NAS vs cloud, provider EU e Wazuh 4. Ricorrenti: Windows Server 2025 Standard + CAL utente, Proxmox Community ~€115/anno 5. Supporto: retainer €300/mese (SLA 8h) o €30/h a intervento 6. Pagamento 30/40/30, NDA firmabile subito; lavoro da remoto Consegnerò un'infrastruttura solida e documentata, e renderemo questo progetto un successo insieme. Grazie. Hassan
€6,500 EUR in 28 days
2.0
2.0

Hi, I like this project because it combines Proxmox, OPNsense, VLAN segmentation, Windows AD and security hardening—exactly the kind of infrastructure where clean architecture matters from day one. I’ve designed on-prem Linux/virtualization environments with Proxmox, OPNsense, WireGuard, VLANs, AD/DNS, Docker and UPS/NUT integration. I’d build the network with clear separation between management, LAN, test and DMZ, while tuning NIC offload and IOMMU/VFIO for future GPU passthrough. For Part 2, I’d evaluate PBS/cloud immutability, Object Lock limitations, Wazuh sizing, log retention and recovery time rather than selecting tools in isolation. I’ll provide day estimates, licensing/recurring costs, documentation and a practical handover. Do you already have the managed switch/AP VLAN configuration and ISP bridge details available for the initial design?
€7,500 EUR in 7 days
0.0
0.0

Hi there! I appreciate your detailed outline—your focus on designing a robust, secure R&D on-prem infrastructure is clear. As a seasoned System & Network Engineer, I’ve led similar deployments with Proxmox VE, OPNsense, Windows Server, and advanced VLAN setups, ensuring seamless handover and clear operational documentation. For your project, I’ll provide: - Proxmox VE setup (network bridges, VLANs, storage), tailored to your hardware - OPNsense firewall VM with fine-tuned IDS/IPS, WireGuard VPN, and optimized network offloading - Windows DC with AD, DNS, GPO, and secure SMB shares, including licensing guidance - Test/Dev VM with Docker & Portainer, plus UPS integration (NUT) for safe shutdown - Comprehensive documentation and team knowledge transfer For Phase 2, I’ll deliver backup/log management strategies (PBS, S3, Wazuh), with clear sizing, cloud/NAS options, and retention/GDPR compliance. Could you clarify your preferred approach for PBS immutability (local NAS vs. S3 Object Lock)? Is there an internal policy or toolset already in place for credential management and Separation of Duties? Looking forward to discussing your goals in detail. Best Regards, George
€5,000 EUR in 60 days
0.0
0.0

Hello! I can help design, configure and deliver your Proxmox R&D infrastructure on the Beelink hardware. Setting up OPNsense inside a virtualized environment tends to get tricky because network offloading on Proxmox can cause severe packet drop and unstable throughput across VLANs. I resolve this practically by tuning VirtIO drivers and disabling hardware checksum offloading during installation. Just to clarify before it get strated, will we pass the 10GbE WAN interface via PCI passthrough directly to OPNsense? Recently I have built a similar Proxmox hypervisor infrastructure for an enterprise client. I configured OPNsense firewalls with WireGuard VPN, integrated Active Directory domain controllers and deployed Docker environments using Portainer. I also configured NUT USB monitoring for graceful UPS shutdowns and delivered full operational documentation. Best, Ariba
€7,500 EUR in 7 days
0.0
0.0

Buongiorno, Ho compreso l’obiettivo: realizzare e documentare l’infrastruttura R&D on-premises su singolo nodo, con Proxmox, OPNsense, segmentazione VLAN, Domain Controller Windows, ambiente Ubuntu/Docker e gestione UPS, lasciando una base corretta per backup e SIEM nella fase successiva. Imposterei il lavoro partendo dalla rete e dal layout Proxmox, quindi configurerei OPNsense con routing, firewall, WireGuard e IDS/IPS, AD/DNS/GPO/SMB, la VM Ubuntu con Docker/Portainer e l’integrazione NUT per lo shutdown controllato. Completerei con test, documentazione e sessione di handover. Per la Parte 2 preparerei una valutazione separata su PBS/cloud immutabile, Object Storage EU, tempi di recovery, Wazuh, retention dei log e separation of duties, così da poter decidere la Fase 2 sulla base di costi e requisiti reali. Potete indicarmi quante giornate on-site a Carpi ritenete necessarie rispetto al lavoro da remoto? Inoltre, avete già un provider cloud/Object Storage EU preferito oppure desiderate che la selezione e la stima dei costi facciano parte della consulenza? Sono disponibile a definire il piano tecnico, le giornate per ciascuna area e il percorso di handover. Grazie!
€7,800 EUR in 28 days
0.0
0.0

With over a decade of experience in Linux and Network Administration, I am confident that I can provide excellent service for your infrastructure project. My expertise in setting up virtual environments using Proxmox VE, configuring VLANs, and managing network stability align perfectly with your needs. Additionally, my proficiency in critical software like Suricata IDS/IPS and Zenarmor will ensure intricate security measures for your R&D setup. I have also tackled high stake projects like implementing routing inter-VLAN, DHCP services for bigger organizations similar to the one you have described. Backing my technical skills, my approach to project management is another attribute that sets me apart from other freelancers. From designing an optimal system layout to delivering detailed documentation and conducting a comprehensive handover session with your team, my aim is always to facilitate seamless operations post-completion. Lastly, as an experienced freelancer, I value open communication channels with my clients. Dedicated support remains a top priority even after the project's completion. Your anticipated engagement includes on-site presence; I am more than delighted to honor this commitment and ensure any potential hurdles are promptly attended.
€5,000 EUR in 10 days
0.0
0.0

Turin, Italy
Member since Sep 25, 2026
$10-30 USD
€18-36 EUR / hour
$250-750 USD
min $100000 USD
$250-750 CAD
$10-30 USD
$250-750 USD
₹1500-12500 INR
$30-250 CAD
$30-250 USD
min $50 AUD / hour
$750-1500 USD
$15-25 USD / hour
£5-10 GBP / hour
£5-10 GBP / hour