Sut mae cwmnïau'n cadw cofnodion nawr? Fel arfer mae hwn yn becyn 1C wedi'i osod ar gyfrifiadur lleol y cyfrifydd, lle mae cyfrifydd amser llawn neu arbenigwr allanol yn gweithio. Gall cwmni allanol reoli sawl cwmni cleient o'r fath ar yr un pryd, weithiau hyd yn oed rhai sy'n cystadlu.
Gyda'r dull hwn, mae mynediad at gyfrifon cyfredol, offer amddiffyn cripto, rheoli dogfennau electronig a gwasanaethau pwysig eraill yn cael eu ffurfweddu'n uniongyrchol ar gyfrifiadur y cyfrifydd.
Beth mae'n ei olygu? Bod popeth yn nwylo'r cyfrifydd ac os yw'n penderfynu fframio perchennog y busnes, yna bydd yn ei wneud unwaith neu ddwywaith.
ffilm "RocknRolla" (2008)
Yn yr erthygl hon byddwn yn dweud wrthych sut i gloi'r holl wasanaethau, gan gynnwys 1C, yn ddiogel mewn un cwmwl, fel y gallwch analluogi pob gwasanaeth gydag un botwm, hyd yn oed os yw'r cyfrifydd wedi hedfan i Bali gwych.
Beth allai ddigwydd o bosibl? Dau achos go iawn
Gweinyddwr System Wall Street
Mae gwraig ein cyd-sylfaenydd yn gyfrifydd profiadol, a’r mis diwethaf trodd cadwyn fwytai fawr ym Moscow ati am help. Roedd y bwyty'n cadw'r holl gronfeydd data ar ei weinydd, a oedd yn cael eu rheoli gan weinyddwr system parhaol o dîm y bwyty.
Yn union tra bod y cyfrifydd yn gweithio, aeth gweinyddwr y system i gasino ar-lein a chodi firws a ddinistriodd y gronfa ddata gyfan. Ar bwy wnaethon nhw feio popeth? Mae hynny'n iawn, y cyfrifydd sydd newydd gyrraedd.
Mae'r arwres yn ffodus iawn bod ei gŵr yn bartner rheoli'r gwesteiwr ac yn deall pethau o'r fath. Ar ôl llawer o ddadlau dros y ffôn (roedd ein cydweithiwr eisoes yn barod i fynd allan i lanhau wyneb y gweinyddwr ar ei ben ei hun), daethpwyd o hyd i dystiolaeth a chosbwyd y troseddwr. Ond collwyd y gronfa ddata, hynny yw, ni chafwyd diweddglo hapus i weinyddwr y system.
Gliniadur yn sownd yn fflat rhywun arall
Dyma hen stori gan bobl eraill rydyn ni'n eu hadnabod.
Roedd gwraig brofiadol 64 oed yn cadw cofnodion cyfrifeg yn rheolaidd ar gyfer siop ar-lein o declynnau Tsieineaidd gan ddefnyddio 1C. Roedd y cleient a'r gronfa ddata yn cael eu storio ar liniadur a roddwyd iddi yn y gwaith. Roedd yn gyfleus: mae'n hawdd ei argraffu o argraffwyr swyddfa, mae'r sylfaen yn fach ac yn ffitio ar lyfr gwe, gallwch fynd ag ef gyda chi i'r wlad neu'r cartref.
Yna tarodd trasiedi: nos Wener cafodd ei chludo i ffwrdd mewn ambiwlans gyda strôc. Arhosodd y gwe-lyfr gartref oherwydd bod y cyfrifydd yn gyfrifol ac yn cymryd gwaith ar y penwythnos.
Cafodd y gliniadur, wrth gwrs, ei hachub, fe wellodd y cyfrifydd, ond os byddwn yn trosglwyddo'r sefyllfa hon i'r dyddiau presennol ac yn disodli'r strôc â coronafirws, yna mae gweithrediad achub cyfrifiadur o fflat caeedig yn cymryd cyfrannau hollol wahanol.
A all dwy gath a Labrador agor y drws i chi? Hyd yn oed os bydd eich cymydog yn dyfrio'r blodau ac yn bwydo'r cathod, a fydd hi'n rhoi'r cyfrifiadur i chi?
Ond gadewch i ni symud ymlaen i 1C yn y cwmwl - beth yw'r opsiynau ar gyfer lleoli a gweithredu yn y cwmwl.
Beth yw'r opsiynau cyffredinol ar gyfer gweithio gyda 1C yn y cwmwl?
Opsiwn 1. Cleient + gweinydd cais menter + cronfa ddata
Yn addas ar gyfer cwmnïau mawr sydd angen gwasanaethau tîm cyfan o gyfrifwyr. Mae hwn yn opsiwn eithaf drud (mae angen llawer o drwyddedau ychwanegol), ni fyddwn yn ei ystyried, oherwydd mae'r erthygl yn ymwneud â sefydlu gwaith cyfrifydd ar gyfer cwmni bach.
Opsiwn 2. 1C: Ffres
1C: Mae ffres yn ffordd weddol gyfleus o weithio mewn 1C trwy borwr. Nid oes angen gosodiadau: wrth rentu trwydded o'r fath, bydd y cwmni masnachfraint yn sefydlu popeth ei hun, a byddwch yn cael mewngofnodi a chyfrinair.
Ond mae dwy anfantais:
✗ Pris uchel: mae'r tariff sylfaenol ar gyfer un cais yn gofyn am daliad am 6 mis ar unwaith am o leiaf dwy swydd - 6808 RUR
✗ Ni allwch sefydlu gweinydd VPS ei hun, y mae llawer o gwmnïau'n gweithredu arno ar unwaith. Rhoddir allwedd i'ch ystafell dorm yn unig i chi, yn seiliedig ar yr egwyddor o westeio a rennir.
Mae gan y ffres hefyd y cyfluniad 1C: BusinessStart, tanysgrifiad sy'n costio 400 rubles fel hyrwyddiad. y mis. Mae opsiynau ffurfweddu yn gyfyngedig iawn; heb hyrwyddiad, bydd tanysgrifiad yn costio 1000 rubles, ac mae angen i chi hefyd dalu amdano am o leiaf chwe mis.
Opsiwn 3: eich VPS eich hun, y mae'r cleient 1C a'r gronfa ddata wedi'u gosod arno
Mae'r opsiwn hwn yn addas ar gyfer cwmnïau bach gyda 1-2 gyfrifydd - gallant weithio'n eithaf cyfforddus heb osod y gweinydd cais 1C: Enterprise a gweinydd SQL.
Prif harddwch y dull hwn yw y gall VPS ar rent weithredu fel cyfrifiadur gwaith llawn ar gyfer cyfrifydd sydd â chysylltiad RDP.
Pan fydd yr holl gronfeydd data, dogfennau a mynediad yn cael eu storio ar VPS o dan eich rheolaeth, nid oes rhaid i chi boeni am liniaduron wedi'u cloi yn eich fflat neu'r cyfrifydd a gweinyddwr y system yn dianc i'r ynysoedd gyda'i gilydd, gan gymryd yr holl ddogfennau ac arian o'r presennol cyfrif. Gallwch analluogi mynediad gydag un botwm trwy ddileu'r defnyddiwr.
Mae'r dull hwn hefyd yn dda a dyma pam:
- Pan fydd cyfrifydd yn gweithio mewn cynhyrchion 1C, mae 1C yn cynhyrchu llawer o ddogfennau Word, Excel, Acrobat. Pan fydd y cleient 1C yn cael ei lansio ar gyfrifiadur y cyfrifydd, caiff yr holl ddogfennau eu cadw ar ei liniadur. Wrth weithio ar VPS, mae popeth yn cael ei arbed ar y peiriant rhithwir.
- Nid yw cronfeydd data a dogfennau 1C yn cyrraedd cyfrifiadur personol y cyfrifydd o gwbl (os defnyddir 1C: Fresh, byddai’n rhaid lawrlwytho dogfennau).
- Y gallu i gysylltu VPS â'r rhwydwaith corfforaethol trwy VPN a rhoi mynediad diogel i'r cyfrifydd i adnoddau mewnol (os yw'n defnyddio 1C: Fresh, byddai'n rhaid cysylltu cyfrifiadur personol y cyfrifydd â LAN diogel ar gyfer hyn).
- Gallwch sefydlu integreiddiad diogel o 1C: Menter â systemau allanol: llif dogfennau electronig, cyfrifon personol banciau, gwasanaethau'r llywodraeth, ac ati. Os ydych chi'n defnyddio 1C: Fresh, byddai'n rhaid ffurfweddu mynediad i lawer o wasanaethau hanfodol ar gyfrifiadur personol y cyfrifydd.
A'r pris, wrth gwrs. Bydd rhentu peiriant rhithwir gyda thrwydded 1C yn costio tua 1500 rubles. y mis, os cymerwch gyfraddau brenhinol gan ddarparwyr cynnal drud. Nid yw hyn yn llawer drutach na'r pecyn sylfaenol sylfaenol o wasanaethau 1C: Ffres ac yn sylweddol rhatach na thanysgrifiadau eraill. Gallwch dalu'n fisol.
Gellir prynu trwydded gan unrhyw ddeiliad masnachfraint, ac mae'r pris yn dibynnu ar ffurfweddiad y pecyn o gynhyrchion a gwasanaethau, ac ar ôl i'r tymor ddod i ben, bydd yn rhaid i chi dalu'n ychwanegol am gefnogaeth trwy'r porth 1C:ITS am ddiweddariadau.
Os cymerwch gyda ni, at ddibenion o'r fath rydym yn cynnig peiriant rhithwir gyda chleient 1C: Menter wedi'i osod ymlaen llaw (ysgrifennwch atom i gefnogi gyda disgrifiad o'ch tasg). Mae rhentu peiriant rhithwir yn costio tua 800 rubles. y mis, a chost rhentu trwydded 1C ar gyfer un gweithle fydd 700 rubles arall. Rydym yn darparu cefnogaeth heb unrhyw dâl ychwanegol, tra bod 1C: Enterprise yn cael ei ddiweddaru gan ein harbenigwyr os byddwch yn ysgrifennu i gymorth technegol.
Ar gyfer cyfrifydd, bydd popeth yn edrych yn union yr un peth - bwrdd gwaith cyfarwydd, eiconau, gallwch chi hyd yn oed hongian papur wal cyfarwydd. Ac yn awr at y pwynt, sut i greu a ffurfweddu cwmwl o'r fath, y gellir analluogi mynediad iddo gydag un botwm.
Rydym yn archebu VPS gyda 1C: Enterprise wedi'i ymgorffori
Ar gyfer cyfrifydd, yr OS delfrydol yw Windows. O ran pŵer VPS - yn ein profiad ni, ar gyfer gwaith cyfforddus un neu ddau o weithwyr gyda'r fersiwn gweinydd ffeiliau o 1C: Bydd gan fenter ddigon o gyfluniad gyda dau graidd cyfrifiadurol, o leiaf 4-5 GB o RAM a 50 cyflym GB SSD.
Nid ydym yn awtomeiddio gwasanaethau nes ein bod yn siŵr yn union beth sydd ei angen ar gleientiaid, felly nid yw ei gysylltiad wedi'i awtomeiddio eto ac mae angen i chi archebu gweinydd o 1C trwy'r system docynnau. Byddwn yn ffurfweddu popeth i chi â llaw.
Pan fyddwch chi'n cysylltu â'r peiriant rhithwir a grëwyd trwy RDP, fe welwch rywbeth fel hyn.
Trosglwyddo cronfa ddata 1C
Y cam nesaf yw lawrlwytho'r gronfa ddata o'r fersiwn 1C: Enterprise a osodwyd yn flaenorol ar y cyfrifiadur cyfrifo.
Yna mae angen i chi ei uwchlwytho i weinydd rhithwir trwy FTP, trwy unrhyw storfa cwmwl, neu trwy gysylltu gyriant lleol â'r VPS gan ddefnyddio cleient RDP.
Nesaf, mae angen i chi ychwanegu sylfaen wybodaeth yn y rhaglen cleient: rydym yn dangos sut i wneud hyn yn y sgrinluniau.
Ar ôl ychwanegu cronfa ddata 1C: Enterprise yn llwyddiannus, rydych chi'n barod i weithio ar eich VPS eich hun. Y cyfan sydd ar ôl yw sefydlu byrddau gwaith o bell ar gyfer defnyddwyr ac integreiddio â systemau allanol amrywiol megis cyfrifon banc personol neu wasanaethau rheoli dogfennau electronig.
Sefydlu byrddau gwaith o bell
Yn ddiofyn, mae Windows Server yn caniatáu uchafswm o ddau sesiwn RDP ar yr un pryd ar gyfer gweinyddu system. Nid yw eu defnyddio ar gyfer gwaith yn dechnegol anodd (mae'n ddigon i ychwanegu defnyddiwr di-freintiedig i'r grŵp priodol), ond mae hyn yn groes i delerau'r cytundeb trwydded.
I ddefnyddio Gwasanaethau Bwrdd Gwaith Anghysbell (RDS) llawn, mae angen i chi ychwanegu rolau a nodweddion gweinydd, actifadu gweinydd trwyddedu neu ddefnyddio un allanol, a gosod trwyddedau mynediad cleient a brynwyd ar wahân (RDS CALs).
Gallwn ni helpu yma hefyd: gallwch chi brynu RDS CAL gennym ni trwy ysgrifennu'n syml . Byddwn yn symud ymlaen ymhellach: gosodwch nhw ar ein gweinydd trwyddedu a ffurfweddu Gwasanaethau Penbwrdd Pell.
Ond wrth gwrs, os hoffech chi sefydlu pethau eich hun, ni fyddwn yn difetha'r hwyl i chi.
Ar ôl sefydlu RDS, gall y cyfrifydd ddechrau gweithio gyda 1C: Enterprise ar weinydd rhithwir fel ar beiriant lleol. Peidiwch ag anghofio gosod meddalwedd cyfrifo safonol ar y VPS: suite swyddfa, porwr trydydd parti, Acrobat Reader.
Nawr y cyfan sydd ar ôl yw gofalu am gysylltu'r cleient 1C â chyfrifon personol banc.
Sefydlu integreiddio gyda banciau
1C: Mae gan Enterprise dechnoleg DirectBank ar gyfer cyfnewid data yn uniongyrchol â banciau, heb osod meddalwedd ychwanegol. Mae'n caniatáu ichi lawrlwytho datganiadau ac anfon dogfennau talu heb eu huwchlwytho i ffeiliau, os yw'r banc yn cefnogi safon rhyngweithio o'r fath (fel arall bydd yn rhaid i chi ymwneud â ffeiliau testun mewn fformat 1C yn y ffordd hen ffasiwn, ond mae hynny'n iawn - nawr maent yn cael eu cadw ar beiriant rhithwir).
I ddechrau, mae cyfrif cyfredol yn cael ei greu yn y rhaglen gyfrifo (os nad yw wedi'i greu eisoes), ac yna mae angen i chi agor ei ffurflen ar gerdyn y sefydliad a dewis y gorchymyn “Connect 1C: DirectBank”. Gellir llwytho gosodiadau cyfnewid i mewn i 1C: Enterprise yn awtomatig neu â llaw: am gyfarwyddiadau manwl dylech gyfeirio at wefan y banc. Mewn rhai achosion, rhaid galluogi integreiddio â chynhyrchion 1C ar wahân yn eich cyfrif personol.
I sefydlu, efallai y bydd angen mewngofnodi a chyfrinair ar gyfer cyfrif personol y cwmni yn y banc. Y dull mwyaf cyffredin a ddefnyddir yw dilysu dau ffactor (2FA) trwy SMS.
Nid yw opsiwn poblogaidd arall, tocyn caledwedd diogel, yn addas i ni oherwydd y defnydd o weinydd rhithwir. Yn ogystal, byddai'n rhaid cymryd y cyfryngau gwarchodedig allan o eiddo'r cwmni a'u trosglwyddo i gyfrifydd sy'n gweithio o bell, gan golli rheolaeth drosto.
Gall yr opsiwn gyda mewngofnodi / cyfrinair a 2FA trwy SMS fod yn anniogel hefyd, er bod technoleg DirectBank ond yn caniatáu ichi dderbyn datganiadau ac anfon dogfennau talu. Er mwyn gwneud taliad, bydd yn rhaid iddynt gael eu hardystio gan lofnod digidol electronig, sy'n cael ei storio ar gyfrwng ffisegol diogel y cleient neu ar ochr y banc. Yn yr achos cyntaf, nid oes unrhyw broblemau: os nad oes gan y cyfrifydd allanol fynediad at y tocyn, dim ond dogfennau y bydd yn gallu eu cynhyrchu.
Yn achos llofnod digidol cwmwl, mae SMS gyda chod un-amser i gadarnhau'r taliad fel arfer yn cael ei anfon at yr un rhif ffôn a ddefnyddir ar gyfer dilysu yn eich cyfrif personol. Mae rhai banciau eu hunain wedi datrys y broblem hon trwy ganiatáu i gwsmeriaid gyfnewid data trwy DirectBank heb 2FA. Yn yr achos hwn, dim ond datganiadau ac anfon dogfennau y bydd y cyfrifydd yn gallu eu lawrlwytho, ond ni fydd yn cael mynediad at arian na hyd yn oed i'w gyfrif personol.
Mae opsiwn arall ar gyfer gwahanu lefelau mynediad: mae llawer o fanciau yn caniatáu ichi ddefnyddio cyfrif ar Wasanaethau'r Wladwriaeth trwy system adnabod a dilysu unedig (). Mae angen i'r rheolwr fynd i osodiadau ei gyfrif, dewis y tab "Sefydliadau" a gwahodd gweithiwr. Pan fydd yn derbyn y gwahoddiad, yn yr adran “Mynediad i systemau” gallwch ddod o hyd i'ch banc (ar ôl sefydlu integreiddio ag ef) a rhoi mynediad i'r defnyddiwr i'ch cyfrif personol. Yn yr achos hwn, nid oes angen trosglwyddo'r rhif ffôn neu'r tocyn a ddefnyddir i lofnodi dogfennau talu iddo.
Cysylltu â gwasanaethau EDF
Mae gwasanaethau ar gyfer cyfnewid dogfennau electronig yn gyfleus, ac mae gwaith cyffredinol o bell wedi'u gwneud yn gwbl angenrheidiol. Cleient 1C: Mae Enterprise yn integreiddio â nhw, ond mae EDI o bwys cyfreithiol yn gofyn am ddefnyddio llofnod electronig cymwys.
Dim ond ar yriant fflach y gellir ei gofnodi neu ei storio mewn gwasanaeth cwmwl sydd â'r tystysgrifau priodol gan reoleiddwyr domestig.
Mae'n amhosibl lanlwytho llofnod electronig i unrhyw gyfrwng na'i storio ar VPS, felly fel arfer mae cyfrifydd yn gweithio gyda rheoli dogfennau electronig o gyfrifiadur lleol trwy fewnosod gyriant fflach. Mae offeryn diogelu gwybodaeth cryptograffig ardystiedig (yr hyn a elwir yn cryptoprovider) a thystysgrif llofnod electronig cyhoeddus wedi'u gosod arno. Mae ei ran gaeedig yn cael ei storio ar yriant fflach, y mae'n rhaid ei gysylltu'n gorfforol â'r cyfrifiadur er mwyn llofnodi dogfennau mewn rhaglenni sy'n cefnogi'r swyddogaeth hon. I weithio gydag EDI trwy'r rhyngwyneb gwe, bydd angen ategion porwr arnoch.
Fel nad oes rhaid defnyddio system sy'n hanfodol i fusnes ar gyfrifiadur personol arbenigwr sy'n gweithio o bell, mae VPS hefyd yn ddefnyddiol, fodd bynnag, ni fydd yr opsiwn gyda thocyn corfforol yn gweithio yma.
Mae'n anodd dweud sut y bydd darparwr crypto yn ymddwyn mewn amgylchedd rhithwir, yn enwedig wrth geisio anfon porthladd USB ymlaen i VPS trwy gleient RDP. Yr hyn sy'n weddill yw llofnod digidol cwmwl heb gyfrwng ffisegol, ond nid yw pob gwasanaeth llif e-ddogfen yn cynnig gwasanaeth o'r fath. Gyda llaw, mae'n costio tua mil o rubles y flwyddyn, heb gyfrif y ffi tanysgrifio ar gyfer y gwasanaeth cyfnewid dogfennau ei hun, sy'n dibynnu ar y cyfaint.
Y newyddion da yw bod bron pob gwasanaeth poblogaidd yn Rwsia wedi hen sefydlu crwydro dogfennau ar y cyd, felly gallwch chi gysylltu ag unrhyw un. Mae newyddion drwg hefyd: ni fydd yn bosibl cael gwared ar bapur yn llwyr, oherwydd ymhlith y gwrthbartïon yn sicr bydd y rhai nad ydynt yn defnyddio EDI.
Sefydlu mynediad i wasanaethau gan ddefnyddio tystysgrifau
Mae llawer o wasanaethau yn caniatáu dilysu ac awdurdodi heb fewngofnodi a chyfrinair gan ddefnyddio tystysgrifau cleient SSL, y gellir eu gosod hefyd ar VPS, ac nid ar gyfrifiadur y cyfrifydd.
Gallwch chi sefydlu dilysiad ar adnoddau gwe corfforaethol yn yr un modd. Sut i'w wneud:
- Prynu Awdurdod Tystysgrif dibynadwy i'w ddefnyddio i lofnodi a gwirio tystysgrifau SSL cleient;
- Creu tystysgrifau SSL cleient wedi'u llofnodi â thystysgrif ymddiried ynddo;
- Ffurfweddu gweinyddwyr gwe i ofyn am dystysgrifau SSL cleient a'u dilysu;
- Gosod tystysgrifau cleient ar gyfer defnyddwyr bwrdd gwaith o bell ar y VPS.
Mae'r pwnc o ddefnyddio 1C: Mentrau ar gyfer busnesau bach ar weinyddion rhithwir yn eang, rydym wedi disgrifio dim ond un dull sy'n addas ar gyfer sicrhau diogelwch cyfrifyddu.
Weithiau gall VPS wasanaethu'n dda ac osgoi gosod datrysiadau TG hanfodol a throsglwyddo data corfforaethol preifat i gyfrifiadur personol arbenigwr o bell.
Gobeithiwn fod yr erthygl wedi bod yn ddefnyddiol i chi.
Ffynhonnell: hab.com