Sa tapad sa among duha ka bilding, diin adunay 500 metros nga ngitngit nga mga optika, nakahukom sila sa pagkalot sa usa ka dako nga lungag sa yuta. Alang sa landscaping sa teritoryo (ingon ang katapusan nga yugto sa pagbutang sa panguna nga pagpainit ug pagtukod sa agianan sa bag-ong metro). Alang niini kinahanglan nimo ang usa ka excavator. Sukad niadtong mga adlawa dili na ko kalmado nga magtan-aw kanila. Sa kinatibuk-an, ang nahitabo dili kalikayan nga mahitabo kung ang usa ka excavator ug optics magtagbo sa usa ka punto sa kawanangan. Makaingon ta nga mao ni ang kinaiya sa excavator ug dili niya masipyat.
Ang among nag-unang server site nahimutang sa usa ka building, ug ang opisina anaa sa laing tunga sa kilometro ang gilay-on. Ang backup nga channel mao ang Internet pinaagi sa VPN. Gibutang namon ang mga optika sa taliwala sa mga bilding dili alang sa mga hinungdan sa seguridad, dili alang sa kaepektibo sa ekonomiya (sa ingon niini nga paagi ang trapiko mas barato kaysa sa mga serbisyo sa provider), apan tungod lamang sa katulin sa koneksyon. Ug tungod kay parehas ra kami nga mga tawo nga makahimo ug nahibal-an kung giunsa pagbutang ang mga optika sa mga lata. Apan ang mga bangko naghimog mga singsing, ug uban sa ikaduhang sumpay pinaagi sa laing ruta, ang tibuok ekonomiya sa proyekto mahugno.
Sa tinuud, sa oras sa pahulay nga kami mibalhin sa layo nga trabaho. Sa imong kaugalingong opisina. Mas tukma, sa duha sa usa ka higayon.
Sa atubangan sa pangpang
Alang sa daghang mga hinungdan (lakip ang plano sa pag-uswag sa umaabot), nahimong tin-aw nga kinahanglan nga ibalhin ang kwarto sa server sa pipila ka bulan. Nagsugod kami sa hinay nga pagsuhid sa posible nga mga kapilian, lakip ang usa ka sentro sa datos sa komersyo. Kami adunay maayo kaayo nga containerized nga mga makina sa diesel, apan sa diha nga ang usa ka residential complex nagpakita sa teritoryo sa planta, kami gihangyo sa pagtangtang kanila, ingon nga usa ka resulta nga kami nawad-an sa garantiya nga suplay sa kuryente ug, ingon sa usa ka resulta, ang abilidad sa pagbalhin sa computing ekipo gikan sa. usa ka hilit nga bilding sa usa ka lawak sa server sa lugar sa opisina.
Sa diha nga ang excavator miduol sa bilding, kami isip usa ka kompanya nagpadayon sa pagtrabaho sa bug-os (apan sa usa ka pagkadaot sa lebel sa internal nga mga serbisyo tungod sa mga lags). Ug gipadali nila ang pagbalhin sa lawak sa server sa usa ka sentro sa datos ug ang pagbutang sa mga optika tali sa mga opisina. Hangtud bag-o lang, naa namo ang tanan namong gipang-apod-apod nga imprastraktura sa provider VPN bituon. Kini kaniadto gitukod niining paagiha sa kasaysayan. Gibuhat ang proyekto aron ang mga optika sa bisan unsang seksyon tali sa lainlaing mga node dili matapos sa parehas nga duct sa cable. Niining Pebrero lang nahuman namo ang proyekto: ang mga nag-unang kagamitan gidala ngadto sa usa ka komersyal nga data center.
Dayon, halos diha-diha dayon, ang mass remote work nagsugod tungod sa biolohikal nga mga rason. Ang VPN naglungtad kaniadto, ang mga pamaagi sa pag-access usab, walaβy usa nga espesipikong nagpadala bisan unsang bag-o. Apan wala pa sukad nga ang buluhaton gitakda alang sa tanan nga adunay usa ka bug-os nga hugpong sa mga kapanguhaan aron magamit ang usa ka VPN sa parehas nga oras. Maayo na lang, ang pagbalhin ngadto sa data center nagpaposible lamang sa pagpalapad sa mga agianan sa pag-access sa Internet ug pagkonektar sa tibuok nga kawani nga walay mga pagdili.
Sa ato pa, lohikal, kinahanglan nakong pasalamatan kini nga excavator. Tungod kay kung wala kini, kami mobalhin sa ulahi, ug wala unta kami sertipikado ug napamatud-an nga mga solusyon alang sa mga sirado nga bahin nga andam.
Adlaw X
Ang kulang ra mao ang mga laptop alang sa pipila ka mga empleyado, tungod kay ang tibuuk nga imprastraktura alang sa hilit nga trabaho naa na sa lugar. Unya ang tanan yano ra: naka-isyu kami daghang gatos nga mga laptop sa wala pa magsugod ang layo nga trabaho. Apan kini ang among reserba nga pundo: mga kapuli sa pag-ayo, mga daan nga awto. Wala sila mosulay sa pagpalit, tungod kay niadtong higayona nagsugod ang gagmay nga mga anomaliya sa merkado. Niadtong Marso 31 siya misulat:
Ang pagbalhin sa mga empleyado sa mga kompanya sa Russia ngadto sa hilit nga trabaho misangpot sa dagkong mga pagpalit sa mga laptop ug pagkahurot sa ilang mga stock sa mga bodega sa mga system integrator ug distributor. Ang paghatud sa mga bag-ong kagamitan mahimong molungtad og duha hangtod tulo ka bulan.
Ang mga imbentaryo sa mga tig-apod-apod gibaligya tungod sa pagkadinalian. Sumala sa kasarangan nga mga banabana, ang mga bag-ong suplay kinahanglan nga moabut lamang sa Hulyo, ug dili klaro kung unsa ang nahitabo, tungod kay sa parehas nga oras nagsugod ang paglukso sa ruble exchange rate.
Mga laptop
Nawala ang among mga gamit. Ang opisyal nga rason kasagaran mao ang ubos nga responsibilidad sa mga empleyado. Kini mao ang panahon nga ang usa ka tawo makalimot kanila sa usa ka tren o taxi. Usahay ang mga gamit gikawat gikan sa mga awto. Gitan-aw namon ang lainlaing mga kapilian alang sa mga solusyon sa anti-theft - silang tanan adunay kakulangan nga, sa tinuud, ang pagkawala dili mapugngan.
Ang Windows laptop mismo, siyempre, bililhon isip usa ka materyal nga asset, apan mas importante nga dili kini makompromiso ug nga ang datos niini dili moadto sa laing dapit.
Gikan sa usa ka laptop makaadto ka sa terminal server gamit ang two-factor authentication. Sa teoriya, ang lokal nga personal nga mga file lamang sa empleyado ang tipigan sa device mismo. Ang tanan nga kritikal naa sa desktop sa terminal. Ang tanan nga pag-access gipaagi niini. Ang operating system sa end user dili importante - sa atong nasud ang mga tawo dali nga makagamit sa Win desktop nga adunay MacOS.
Gikan sa pipila nga mga aparato mahimo ka magtukod usa ka direkta nga koneksyon sa VPN sa mga kapanguhaan. Ug unya adunay software nga nahigot sa hardware alang sa pasundayag (pananglitan, AutoCAD) o usa ka butang nga nanginahanglan usa ka flash drive token ug bersyon sa Internet Explorer nga dili moubos sa 6.0. Kanunay gihapon kining gigamit sa mga pabrika. Sa kini nga kaso, siyempre, gibutang namon ang pag-access sa lokal nga makina.
Alang sa administrasyon gigamit namo ang mga polisiya sa domain ug Microsoft SCCM plus Tivoli Remote Control alang sa hilit nga koneksyon uban sa pagtugot sa user. Ang administrador makakonektar kung ang end user mismo ang dayag nga nagtugot niini. Ang mga update sa Windows mismo moagi sa internal nga update server. Adunay usa ka pool sa mga makina diin sila nag-una nga gi-install ug gisulayan didto - ingon og walaβy mga problema sa among software stack sa bag-ong update ug nga ang bag-ong update walaβy problema sa bag-ong mga bug. Human sa manwal nga pagkumpirma, ang sugo sa pag-roll out gihatag. Kung dili molihok ang VPN, gigamit namon ang Teamviewer aron matabangan ang tiggamit. Hapit tanan nga mga departamento sa produksiyon adunay mga katungod sa administratibo sa mga lokal nga makina, apan sa samang higayon sila opisyal nga gipahibalo nga dili sila maka-install sa pirated software o makatipig sa lainlaing mga gidili nga materyales. Ang mga departamento sa HR, sales ug accounting walay mga katungod sa admin tungod sa kakulang sa panginahanglan. Ang nag-unang problema sa pag-instalar sa software sa imong kaugalingon, ug dili kaayo sa pirated software, apan sa kamatuoran nga ang bag-ong software makaguba sa atong stack. Ang istorya bahin sa piracy kay sukaranan: bisan kung ang pirated nga Photoshop makit-an sa personal nga laptop sa usa ka user, nga sa pipila ka hinungdan naa sa trabahoan, ang kompanya makadawat usa ka multa. Bisan kung ang laptop wala sa balanse, apan adunay usa ka desktop tapad niini sa lamesa nga naa sa balanse, ug sa mga dokumento nga natala alang sa tiggamit. Gipasidan-an kami bahin niini sa panahon sa pag-audit sa seguridad, nga gikonsiderar ang praktis sa pagpatuman sa balaod sa Russia.
Wala kami mogamit sa BYOD; ang labing hinungdanon nga butang alang sa mga telepono mao ang plataporma sa Lotus Domino alang sa pagdumala sa dokumento ug mail. Girekomenda namon nga ang mga tiggamit sa taas nga seguridad mogamit sa sagad nga solusyon sa IBM Traveler (karon HCL Verse). Atol sa pag-instalar, kini naghatag kanimo sa mga katungod sa paghawan sa datos sa device ug paghawan sa mga profile sa mail mismo. Gigamit namo kini sa kaso sa pagpangawat sa mga mobile device. Mas lisud kini sa iOS, adunay mga built-in nga himan lamang.
Ang mga pag-ayo nga lapas pa sa "pag-usab sa RAM, suplay sa kuryente o processor" mga kapuli, ug ang giayo nga aparato kasagaran dili ibalik. Atol sa normal nga trabaho, ang mga empleyado dali nga nagdala sa laptop aron suportahan ang mga inhenyero, dali nila kini madayagnos. Importante kaayo nga adunay kanunay nga nagkalainlain nga mga hot-swappable nga laptop nga parehas nga pasundayag, kung dili ang mga tiggamit mag-upgrade sama niana. Ug ang pag-ayo modaghan pag-ayo. Aron mahimo kini, kinahanglan nimo nga tipigan ang usa ka stock sa daan nga mga modelo. Karon kini gigamit alang sa pag-apod-apod.
VPN
VPN aron magamit ang mga kapanguhaan - Cisco AnyConnect, nagtrabaho sa tanan nga mga platform. Sa kinatibuk-an nalipay kami sa desisyon. Gi-analisar namon ang usa o duha ka dosena nga mga profile alang sa lainlaing mga grupo sa mga tiggamit nga adunay lainlaing mga pag-access sa lebel sa network. Una sa tanan, pagbulag sumala sa lista sa pag-access. Ang labing kaylap mao ang pag-access gikan sa personal nga mga aparato ug gikan sa usa ka laptop hangtod sa standard nga internal nga mga sistema. Adunay gipalapdan nga mga pag-access alang sa mga administrador, developer ug mga inhenyero nga adunay mga internal nga network sa laboratoryo, diin ang pagsulay ug mga sistema sa pagpalambo sa solusyon naa usab sa ACL.
Sa unang mga adlaw sa mass transition ngadto sa hilit nga trabaho, among nasugatan ang pagtaas sa dagan sa mga hangyo ngadto sa service desk tungod sa kamatuoran nga ang mga tiggamit wala magbasa sa mga instruksyon nga gipadala.
Kinatibuk-ang trabaho
Wala koy nakita nga pagkadaot sa akong unit nga nalangkit sa kawalay disiplina o bisan unsang matang sa pagpahayahay nga gisulat bahin sa daghan kaayo.
Igor Karavai, deputy head sa information support department.
Source: www.habr.com