Дарагі чытач! Нам не церпіцца пазнаёміць цябе з адной унікальнай і карыснай магчымасцю нашай сістэмы кіравання ІТ інфраструктурай, якая робіць працавітых карыстальнікаў шчаслівымі, а гультаёў і прагульшчыкаў няшчаснымі. За падрабязнасцямі запрашаем пад кат.
Мы ўжо падрабязна расказалі пра асаблівасці распрацоўкі (, ), Veliam і асобна аб у папярэдніх артыкулах, самае цікавае пакінуўшы на потым. Сёння прамова пайдзе аб выдаленым падлучэнні як карыстачоў да сваіх кампутараў і тэрміналам, так і супрацоўнікаў тых. падтрымкі да карыстальнікаў.
Падыход Veliam да прадастаўлення выдаленага доступу
Традыцыйна для нашага прадукта, упор у функцыянале зроблены на прастату налады і выкарыстання. Прадукт гатовы да працы адразу ж пасля ўстаноўкі і не патрабуе папярэдняй наладкі і давядзення да розуму.
Мы проста перадаем карыстачу адзін файл для падлучэння да выдаленага рэсурсу. Для зручнасці называем яго Veliam Connector. Гэта выкананы файл, пасля запуску якога карыстач уводзіць свае ўліковыя дадзеныя і падлучаецца туды, куды наладжана ў канектары. Падрабязна аб прынцыпе працы расказана ў другой частцы артыкула пра распрацоўку сістэмы.
Падлучэнне адбываецца праз нашае воблака і не патрабуе налады vpn, пракіду партоў, альбо яшчэ нейкіх падобных тэхнічных рашэнняў. Мы здымаем з карыстальніка гэтыя клопаты. Расказваем падрабязна, як гэта ўсё арганізаваць.
Выдалены доступ звычайных супрацоўнікаў
Такім чынам, уявім, што ў нас ёсць сервер тэрміналаў, куды карыстачы падлучаюцца для працы ў 1С. Асобна ў нас ёсць кампутар бухгалтара і юрыста. Яны не жадаюць працаваць цалкам у тэрмінале, аддаючы перавагу выдалена падлучацца да сваіх працоўных кампутараў у офісе.
Нам трэба даць усім катэгорыям карыстальнікаў аддалены доступ да рэсурсаў. Мы ідзем у кліент Veliam, адкуль ажыццяўляецца кіраванне сістэмай. Пераходзім у раздзел Выдалены доступ і ствараем неабходныя падлучэнні.
Усё вельмі проста. Для таго, каб наладзіць выдаленае падлучэнне, дастаткова пазначыць сервер маніторынгу, праз якое будзе ажыццяўляцца падлучэнне і адрас сервера тэрміналаў. Ён павінен быць у сеткавай даступнасці з серверам маніторынгу.
Пароль можна не паказваць, бо карыстач усё роўна будзе ўводзіць непасрэдна свае ўліковыя дадзеныя на самім серверы ў момант RDP падлучэнні. У дадзеным выпадку пароль абмяжоўвае ініцыялізацыю злучэння праз воблака, арганізуючы дадатковую абарону злучэння.
Дадатковай карыснай магчымасцю з'яўляецца тое, што вы можаце адразу ж у момант стварэння абмежаваць тэрмін дзеяння наладжвальнага падлучэння. Напрыклад, карыстач сыходзіць у адпачынак і жадае мець магчымасць па неабходнасці выдалена падлучацца. Вы адразу ставіце тэрмін дзеяння падключэння ў 2 тыдні. У любы момант вы можаце гэта змяніць, альбо поўнасцю адключыць доступ і ярлык перастане працаваць.
Пасля стварэння злучэння, вам дастаткова спампаваць "ярлык" для яго выкарыстання і перадаць усім карыстальнікам тэрмінала.
"Ярлык" уяўляе з сябе выкананы файл, пасля запуску якога карыстач падлучаецца да тэрмінала. Выглядае гэта наступным чынам.
Выдаленае падключэнне карыстальніка
Для карыстачоў тэрмінала цэтлік можа быць адзін і той жа, бо падлучаюцца яны да аднаго і таго ж сервера. Асобным супрацоўнікам трэба зрабіць індывідуальныя цэтлікі для падлучэння да сваіх кампутараў.
Як вы можаце назіраць, усё зроблена максімальна проста. Карыстальніку не трэба нічога настройваць на сваім кампутары. Мала таго, што гэта не нагружае яго хатні кампутар ці наўтбук староннім софтам, так яшчэ і не трэба нікога прасіць дапамагчы з наладай.
Выдаленая праца з Veliam даступная карыстальнікам з любым кампутарам і доступам у інтэрнэт. У бліжэйшы час мы рыхтуемся выпусціць канектар для аперацыйнай сістэмы MacOS. У дадзены момант ён існуе толькі для АС Windows.
Колькасць "цэтлікаў", якія можна стварыць для выдаленага доступу не абмежавана. Гэта значыць выкарыстоўваць гэты функцыянал можна зусім бясплатна. Нагадваем, што сістэма працуе па прынцыпе SaaS, а тарыфікацыя залежыць ад колькасці хастоў сеткі, дададзеных у маніторынг і карыстальнікаў сістэмы HelpDesk. 50 хастоў і карыстальнікаў уваходзяць у бясплатны тарыфны план.
Выдалены доступ да сервераў
Мы ўжо расказвалі ў артыкуле пра маніторынг, як можна лёгка і хутка падключыцца да назіранага сервера. У кантэксце дадзенага артыкула аб гэтым варта таксама згадаць.
Зручнае падлучэнне арганізавана не толькі для карыстальнікаў, але і для супрацоўнікаў тых. падтрымкі. Калі вы загадзя паказалі ва ўласцівасцях хаста уліковыя дадзеныя для выдаленага падлучэння да абсталявання, то зможаце падлучыцца прама з кліента Veliam. Вам дастаткова будзе проста націснуць на хост, што ініцыюе злучэнне.
Выдаленае падлучэнне да сервера
Гэтак жа арганізаваны выдалены доступ да сервера прама з інцыдэнту, які аўтаматычна ствараецца пры спрацоўванні трыгера з сістэмы маніторынгу. Ніжэй прыклад таго, як гэта выглядае на практыку.
Выдаленае падлучэнне да сервера з заяўкі
Вы дзе-небудзь бачылі падобную зручнасць, арганізаваную з такой жа прастатой? Мы - не. Нагадваем, што ўвесь гэты функцыянал вы можаце паспрабаваць абсалютна бясплатна.
Helpdesk сістэма
Разгледзім асобна HelpDesk сістэму, якая разам з хуткім выдаленым доступам, у тым ліку да кампутара з заяўкі, робіць сістэму Veliam цэласным прадуктам для кіравання ўсёй ІТ інфраструктурай.
Для HelpDesk сістэмы вам неабходна праз кліент стварыць супрацоўнікаў тых. падтрымкі і карыстальнікаў сістэмы. Апошнія могуць быць аўтаматычна дададзены з AD. Для размеркавання доступу да заяў і праектаў супрацоўнікаў тых. падтрымкі выкарыстоўваецца ролевая мадэль доступу з гнуткімі наладамі.
Як звычайна ў сістэме зроблены акцэнт на прастату і зручнасць працы звычайных карыстальнікаў. Пасля дадання ў сістэму, яму на пошту прыходзіць ліст са спасылкай на HelpDesk.
Не патрэбен ні лагін, ні пароль. Уваход адразу па спасылцы. Тут жа ў лісце можна захаваць ярлык на працоўны стол, па якім можна будзе заходзіць у сістэму.
Інтэрфейс стварэння заяўкі просты і лаканічны. Нічога лішняга, пры гэтым ёсць усё неабходнае. Карыстальнік шчаслівы.
Ня трэба вывучаць ніякіх інструкцый. Адпаведна, тых. падтрымцы не трэба іх пісаць. Чалавек проста праходзіць па спасылцы і адразу стварае заяўку. У далейшым усю інфармацыю па ёй атрымлівае на пошту.
Праца тэхнічнай падтрымкі з заяўкамі
Далей заяўка сыходзіць у тых. падтрымку, дзе з ёю пачынае працаваць супрацоўнік з адпаведнымі правамі доступу.
Увага! Цікавая магчымасць. Саппорт можа адразу ж з заяўкі падлучыцца да карыстача па VNC, у тым выпадку, калі ў абодвух ён усталяваны ў сістэме. У супрацоўніка – server, у тых. падтрымкі - viewer. Як звычайна, злучэнне адбываецца праз воблака Veliam, так што не трэба дадаткова нічога наладжваць для сеткавай складнасці.
Прамое падключэнне з заяўкі
Апроч гэтага прысутнічае тыпавы набор магчымасцяў класічнай HelpDesk сістэмы. Заяўку можна:
- адкласці на нейкі тэрмін;
- закрыць;
- змяніць выканаўцу;
- перанесці ў іншы праект;
- напісаць паведамленне карыстачу;
- прыкласці файл і т.д.
Вось яшчэ некалькі карысных асаблівасцяў, якія ёсць не ўсюды, але пры гэтым яны падвышаюць выгоду рэальнай эксплуатацыі:
- Вы можаце прызначыць заяўку іншаму выканаўцу і падпісацца на змены па ёй, каб быць у курсе далейшых падзей.
- Супрацоўнік, які працуе з заяўкай, можа пазначыць статус Выконваецца. У кожнага супрацоўніка можа быць толькі адна такая пазнака. З дапамогай гэтага функцыяналу можна назіраць за працай персанала і быць у курсе іх бягучых задач, з якімі яны працуюць у дадзены момант.
Нагадваем, што апроч заявак ад карыстачоў, у агульную HelpDesk сістэму пападаюць інцыдэнты, створаныя аўтаматычна сістэмай маніторынгу пры спрацоўванні трыгераў. Пра гэта мы расказвалі падрабязна ў .
Такім чынам, адзіная сістэма замыкае на сябе як абслугоўванне карыстальнікаў, так і інфраструктуру, што пагадзіцеся, вельмі зручна. Паспрабуйце і пераканайцеся ў гэтым самі.
Устаноўка і запуск у работу займаюць не больш за 10 хвілін. На бясплатным тарыфе ніякіх абмежаванняў, акрамя колькасці хастоў і карыстальнікаў сістэмы. Парог тарыфу ў 50 хастоў або карыстальнікаў дастаткова высокі, што дазваляе паўнацэнна і без лішніх затрат усё праверыць. Вам, напэўна, спадабаецца.
Крыніца: habr.com