Σήμερα, η πραγματικότητα είναι ότι λόγω της καραντίνας και του κορωνοϊού, πολλές εταιρείες πρέπει να σκεφτούν πώς να παρέχουν εξ αποστάσεως εργασία στους υπαλλήλους τους. Σχεδόν κάθε μέρα, εμφανίζονται άρθρα που αποκαλύπτουν τόσο τεχνικές όσο και ψυχολογικές πτυχές του προβλήματος της μετάβασης στην απομακρυσμένη εργασία. Ταυτόχρονα, έχει ήδη συσσωρευτεί τεράστια εμπειρία σε τέτοιες εργασίες, για παράδειγμα, από ελεύθερους επαγγελματίες ή από εκείνες τις εταιρείες πληροφορικής που εργάζονται με υπαλλήλους και πελάτες που ζουν σε όλο τον κόσμο για μεγάλο χρονικό διάστημα.
Η μετάβαση μιας μεγάλης εταιρείας πληροφορικής σε απομακρυσμένη εργασία μπορεί να μην είναι εύκολη υπόθεση. Ωστόσο, σε πολλές περιπτώσεις μπορείτε να τα βγάλετε πέρα με γνωστά εργαλεία και τεχνικές. Σε αυτό το άρθρο θα εξετάσουμε την εμπειρία μας από την απομακρυσμένη εργασία από την τεχνική πλευρά. Ελπίζουμε ότι αυτές οι πληροφορίες θα βοηθήσουν τις εταιρείες να προσαρμοστούν στις νέες συνθήκες. Θα ήμουν ευγνώμων για τυχόν σχόλια, προτάσεις και προσθήκες.
Απομακρυσμένη πρόσβαση στους πόρους της εταιρείας
Εάν μια εταιρεία πληροφορικής εργάζεται σε ένα γραφείο, τότε, κατά κανόνα, υπάρχουν μονάδες συστήματος, φορητοί υπολογιστές, διακομιστές, εκτυπωτές και σαρωτές, καθώς και τηλέφωνα. Όλα αυτά συνδέονται στο Διαδίκτυο μέσω δρομολογητή. Η εταιρεία μας τα πρώτα χρόνια της ύπαρξής της τοποθετούσε ακριβώς τέτοιο εξοπλισμό στο γραφείο.
Τώρα φανταστείτε ότι πρέπει να στείλετε γρήγορα όλους τους υπαλλήλους σας στο σπίτι μέσα σε 1-2 ημέρες και έτσι να μην σταματήσει η εργασία σε έργα. Τι να κάνετε σε αυτή την περίπτωση;
Όλα είναι ξεκάθαρα με τους φορητούς υπολογιστές - οι εργαζόμενοι μπορούν απλά να τους πάρουν μαζί τους. Η μεταφορά των μονάδων συστήματος και των οθονών είναι πιο δύσκολη, αλλά αυτό μπορεί ακόμα να γίνει.
Τι να κάνουμε όμως με διακομιστές, εκτυπωτές και τηλέφωνα;
Επίλυση του προβλήματος της πρόσβασης σε διακομιστές στο γραφείο
Όταν οι εργαζόμενοι μετακομίζουν στο σπίτι, αλλά οι διακομιστές παραμένουν στο γραφείο και υπάρχει κάποιος να τους φροντίσει, τότε το μόνο που μένει είναι να επιλυθεί το ζήτημα της οργάνωσης της ασφαλούς απομακρυσμένης πρόσβασης των εργαζομένων στους διακομιστές της εταιρείας σας. Αυτή είναι μια δουλειά για έναν διαχειριστή συστήματος.
Εάν ο Microsoft Windows Server είναι εγκατεστημένος σε διακομιστές γραφείου (όπως είχαμε τα πρώτα χρόνια εργασίας), τότε μόλις ο διαχειριστής ρυθμίσει την πρόσβαση στο τερματικό μέσω του πρωτοκόλλου RDP, οι εργαζόμενοι θα μπορούν να εργαστούν με τον διακομιστή από το σπίτι. Είναι πιθανό να χρειαστεί να αγοράσετε πρόσθετες άδειες για πρόσβαση στο τερματικό. Σε κάθε περίπτωση, οι εργαζόμενοι θα χρειαστούν έναν υπολογιστή με Microsoft Windows στο σπίτι.
Οι διακομιστές που εκτελούν λειτουργικό σύστημα Linux θα είναι προσβάσιμοι από το σπίτι και χωρίς την αγορά αδειών χρήσης. Ο διαχειριστής της εταιρείας σας θα χρειαστεί μόνο να ρυθμίσει την πρόσβαση μέσω πρωτοκόλλων όπως SSH, POP3, IMAP και SMTP.
Εάν αυτό δεν έχει ήδη γίνει, τότε για την προστασία των διακομιστών από μη εξουσιοδοτημένη πρόσβαση, είναι λογικό για τον διαχειριστή να εγκαταστήσει τουλάχιστον ένα τείχος προστασίας (τείχος προστασίας) σε διακομιστές γραφείου, καθώς και να ρυθμίσει την απομακρυσμένη πρόσβαση για τους υπαλλήλους σας χρησιμοποιώντας VPN. Χρησιμοποιούμε λογισμικό OpenVPN, διαθέσιμο για σχεδόν κάθε πλατφόρμα και λειτουργικό σύστημα.
Τι να κάνετε όμως εάν το γραφείο είναι τελείως κλειστό με όλους τους διακομιστές απενεργοποιημένους; Απομένουν τέσσερις επιλογές:
- Εάν είναι δυνατόν, μεταβείτε εντελώς σε τεχνολογίες cloud - χρησιμοποιήστε ένα σύστημα CRM cloud, αποθηκεύστε κοινόχρηστα έγγραφα στα Έγγραφα Google κ.λπ.
- μεταφέρετε τους διακομιστές στο σπίτι του διαχειριστή του συστήματος (θα χαρεί...)
- μεταφορά των διακομιστών σε κάποιο κέντρο δεδομένων που θα συμφωνήσει να τους αποδεχτεί.
- ενοικίαση χωρητικότητας διακομιστή σε κέντρο δεδομένων ή στο cloud
Η πρώτη επιλογή είναι καλή γιατί δεν χρειάζεται να μεταφέρετε ή να εγκαταστήσετε διακομιστές. Τα αποτελέσματα της μετάβασης στις τεχνολογίες cloud θα συνεχίσουν να είναι χρήσιμα για εσάς· θα σας επιτρέψουν να εξοικονομήσετε χρήματα και προσπάθεια για υποστήριξη και συντήρηση.
Η δεύτερη επιλογή δημιουργεί προβλήματα στο σπίτι για τον διαχειριστή του συστήματος, καθώς ο διακομιστής θα είναι όλο το εικοσιτετράωρο και αρκετά θορυβώδης. Τι γίνεται αν μια εταιρεία δεν έχει έναν διακομιστή στο γραφείο της, αλλά ένα ολόκληρο rack;
Η μεταφορά διακομιστών σε ένα κέντρο δεδομένων δεν είναι επίσης εύκολη. Κατά κανόνα, μόνο διακομιστές κατάλληλοι για εγκατάσταση rack μπορούν να τοποθετηθούν σε ένα κέντρο δεδομένων. Ταυτόχρονα, τα γραφεία χρησιμοποιούν συχνά διακομιστές Big Tower ή ακόμα και κανονικούς επιτραπέζιους υπολογιστές. Θα είναι δύσκολο για εσάς να βρείτε ένα κέντρο δεδομένων που συμφωνεί να φιλοξενήσει τέτοιο εξοπλισμό (αν και υπάρχουν τέτοια κέντρα δεδομένων, για παράδειγμα, τα φιλοξενήσαμε στο κέντρο δεδομένων PlanetaHost). Μπορείτε, φυσικά, να νοικιάσετε τον απαιτούμενο αριθμό rack και να τοποθετήσετε τον εξοπλισμό σας εκεί.
Ένα άλλο πρόβλημα με τη μετακίνηση διακομιστών σε ένα κέντρο δεδομένων είναι ότι πιθανότατα θα χρειαστεί να αλλάξετε τις διευθύνσεις IP των διακομιστών. Αυτό, με τη σειρά του, μπορεί να απαιτεί επαναδιαμόρφωση του λογισμικού διακομιστή ή την πραγματοποίηση αλλαγών σε τυχόν άδειες χρήσης λογισμικού, εάν συνδέονται με διευθύνσεις IP.
Η επιλογή ενοικίασης χωρητικότητας διακομιστή σε ένα κέντρο δεδομένων είναι απλούστερη από την άποψη ότι δεν χρειάζεται να μεταφέρετε διακομιστές οπουδήποτε. Αλλά ο διαχειριστής του συστήματός σας θα πρέπει να επανεγκαταστήσει όλο το λογισμικό και να αντιγράψει τα απαραίτητα δεδομένα από τους διακομιστές που είναι εγκατεστημένοι στο γραφείο.
Εάν οι τεχνολογίες γραφείου σας βασίζονται στη χρήση του Microsoft Windows OS, μπορείτε να νοικιάσετε έναν διακομιστή Microsoft Windows με τον απαιτούμενο αριθμό αδειών χρήσης τερματικού στο κέντρο δεδομένων. Πάρτε μια τέτοια άδεια για κάθε έναν από τους υπαλλήλους σας που εργάζονται με τον διακομιστή εξ αποστάσεως.
Η ενοικίαση φυσικών διακομιστών μπορεί να είναι 2-3 φορές φθηνότερη από την ενοικίαση εικονικών διακομιστών στο cloud. Αλλά αν χρειάζεστε πολύ λίγη ισχύ και όχι έναν ολόκληρο διακομιστή, τότε η επιλογή cloud μπορεί να είναι φθηνότερη.
Η αυξημένη τιμή των πόρων cloud είναι συνέπεια της δέσμευσης πόρων υλικού στο cloud. Ως αποτέλεσμα, το cloud μπορεί να λειτουργεί πιο αξιόπιστα από έναν μισθωμένο φυσικό διακομιστή. Αλλά εδώ πρέπει ήδη να αξιολογήσετε τους κινδύνους και να μετρήσετε τα χρήματα.
Όσον αφορά την εταιρεία μας, η οποία ασχολείται με τη δημιουργία ηλεκτρονικών καταστημάτων, όλοι οι απαραίτητοι πόροι βρίσκονται εδώ και καιρό σε κέντρα δεδομένων και είναι προσβάσιμοι εξ αποστάσεως. Πρόκειται για ιδιόκτητους και ενοικιαζόμενους φυσικούς διακομιστές που χρησιμοποιούνται για τη φιλοξενία καταστημάτων, καθώς και εικονικές μηχανές για προγραμματιστές λογισμικού, σχεδιαστές διάταξης και δοκιμαστές.
Μεταφορά σταθμών εργασίας από το γραφείο στο σπίτι
Όπως έχουμε ήδη πει, οι εργαζόμενοι μπορούν απλώς να πάρουν μαζί τους τους υπολογιστές εργασίας τους - φορητούς υπολογιστές ή μονάδες συστήματος με οθόνες. Εάν είναι απαραίτητο, μπορείτε να αγοράσετε νέους φορητούς υπολογιστές για υπαλλήλους και να τους παραλάβετε στο σπίτι σας. Φυσικά, θα πρέπει να εγκαταστήσετε το απαραίτητο λογισμικό σε νέους υπολογιστές, κάτι που θα οδηγήσει σε επιπλέον χρόνο.
Εάν οι εργαζόμενοι έχουν ήδη οικιακούς υπολογιστές με Microsoft Windows, μπορούν να τους χρησιμοποιήσουν ως τερματικά Microsoft Windows Server ή για πρόσβαση σε διακομιστές με Linux. Θα είναι αρκετό να διαμορφώσετε την πρόσβαση VPN.
Οι υπάλληλοί μας εργάζονται τόσο σε Windows όσο και σε Linux. Έχουμε πολύ λίγους διακομιστές Microsoft Windows, επομένως δεν χρειάζεται να αγοράσετε άδειες χρήσης τερματικού για αυτό το λειτουργικό σύστημα. Όσον αφορά την πρόσβαση σε πόρους που βρίσκονται σε κέντρα δεδομένων, οργανώνεται με χρήση VPN και περιορίζεται επιπλέον από τείχη προστασίας που είναι εγκατεστημένα σε κάθε διακομιστή.
Μην ξεχάσετε να παρέχετε στους υπαλλήλους που εργάζονται από το σπίτι ακουστικά (ακουστικά με μικρόφωνα) και βιντεοκάμερα. Αυτό θα σας επιτρέψει να επικοινωνείτε εξ αποστάσεως με μεγάλη αποτελεσματικότητα, σχεδόν όπως στο γραφείο.
Πολλοί άνθρωποι προσπαθούν να ελέγξουν τι κάνουν οι εργαζόμενοι στο σπίτι κατά τις ώρες εργασίας εγκαθιστώντας διάφορες εξειδικευμένες οθόνες στους υπολογιστές τους. Δεν το κάναμε ποτέ αυτό, ελέγχαμε μόνο τα αποτελέσματα της δουλειάς. Κατά κανόνα, αυτό είναι αρκετά.
Τι να κάνετε με τον εκτυπωτή και τον σαρωτή
Οι προγραμματιστές λογισμικού τοποθεσιών Web σπάνια χρειάζονται εκτυπωτές και σαρωτές. Ωστόσο, εάν αυτός ο εξοπλισμός είναι απαραίτητος για τους εργαζόμενους, θα προκύψει πρόβλημα κατά τη μετάβαση σε απομακρυσμένη εργασία.
Συνήθως, ένα γραφείο έχει εγκατεστημένο ένα δικτυωμένο MFP, το οποίο είναι γρήγορο, μεγάλο και βαρύ. Ναι, μπορεί να σταλεί στο σπίτι του υπαλλήλου που χρειάζεται να εκτυπώνει και να σαρώνει πιο συχνά. Αν φυσικά ο υπάλληλος αυτός έχει τη δυνατότητα να το φιλοξενήσει.
Ωστόσο, εάν πολλοί από τους υπαλλήλους σας σαρώνουν και εκτυπώνουν συχνά έγγραφα, θα πρέπει να αγοράσετε ένα MFP και να το εγκαταστήσετε στο σπίτι τους ή να αλλάξετε τις επιχειρηματικές διαδικασίες της εταιρείας.
Ως εναλλακτική λύση στη μεταφορά και την αγορά νέων πολυμηχανημάτων, υπάρχει μια ταχεία μετάβαση στην ηλεκτρονική διαχείριση εγγράφων όπου είναι δυνατόν.
Εργασία με έντυπα και ηλεκτρονικά έγγραφα
Είναι καλύτερο εάν, προτού μεταβείτε σε απομακρυσμένη εργασία, καταφέρετε να μεταφέρετε όλη τη ροή εγγράφων σε ηλεκτρονική μορφή. Για παράδειγμα, χρησιμοποιούμε το ΔΙΑΔΟΚ για την ανταλλαγή λογιστικών εγγράφων και την πληρωμή λογαριασμών μέσω της τράπεζας πελατών.
Κατά την εφαρμογή ενός τέτοιου συστήματος, θα είναι απαραίτητο να παρέχονται σε όλους τους υπαλλήλους που ασχολούνται με τη διαχείριση ηλεκτρονικών εγγράφων (για παράδειγμα, λογιστές) μπρελόκ με βελτιωμένη ειδική ηλεκτρονική υπογραφή. Μπορεί να χρειαστεί λίγος χρόνος για να λάβετε τέτοια μπρελόκ, επομένως είναι καλύτερο να εξετάσετε αυτό το ζήτημα εκ των προτέρων.
Στο ΔΙΑΔΟΚ (όπως και σε παρόμοιες υπηρεσίες) μπορείτε να ρυθμίσετε την περιαγωγή με άλλους φορείς διαχείρισης ηλεκτρονικών εγγράφων. Αυτό θα απαιτηθεί εάν οι αντισυμβαλλόμενοι χρησιμοποιούν συστήματα διαχείρισης εγγράφων άλλα από τα δικά σας.
Εάν εσείς ή κάποιοι από τους αντισυμβαλλομένους σας εργάζεστε με έγγραφα με τον παλιό τρόπο, θα πρέπει να στέλνετε και να λαμβάνετε τακτικές έντυπες επιστολές επισκεπτόμενοι ένα ταχυδρομείο ή καλώντας ταχυμεταφορείς. Σε περίπτωση καραντίνας, τέτοιες επεμβάσεις θα πρέπει να περιοριστούν στο ελάχιστο.
Τι να κάνετε με την τηλεφωνία
Τα πρώτα χρόνια λειτουργίας η εταιρεία μας χρησιμοποιούσε σταθερά και κινητά τηλέφωνα. Ωστόσο, πολύ σύντομα συνειδητοποιήσαμε ότι με μεγάλο αριθμό εργαζομένων και πελατών χρειαζόμασταν κάποια πιο κατάλληλη λύση.
Η πιο βολική επιλογή για εμάς ήταν το εικονικό PBX της MangoTelecom. Με τη βοήθειά του, απαλλαγήκαμε από τη σύνδεση με τους αριθμούς τηλεφώνου της πόλης (και επομένως τη φυσική τοποθεσία του γραφείου). Είχαμε επίσης την ευκαιρία να ενσωματώσουμε το PBX στο CRM μας, να καταγράψουμε συνομιλίες υποστήριξης πελατών με πελάτες, να ρυθμίσουμε την προώθηση κλήσεων κ.λπ.
Στη συνέχεια, μπορείτε να εγκαταστήσετε την εφαρμογή εικονικού PBX στο smartphone, το φορητό υπολογιστή ή τον επιτραπέζιο υπολογιστή σας. Αυτό θα σας επιτρέψει να καλείτε ρωσικούς αριθμούς ή να λαμβάνετε κλήσεις με τιμές εσωτερικού, ακόμη και από το εξωτερικό.
Έτσι, ένα εικονικό PBX σας επιτρέπει να κάνετε τη μετακίνηση των εργαζομένων από το γραφείο στο σπίτι σχεδόν απαρατήρητη από την άποψη της επιχειρηματικής συνέχειας.
Εάν χρησιμοποιείτε τηλεφωνικό κέντρο γραφείου και το κλείσιμό του είναι αναπόφευκτο όταν μετακινείστε, σκεφτείτε να μεταβείτε σε ένα εικονικό PBX. Επικοινωνήστε με τον πάροχο του τηλεφώνου σας για να δείτε εάν είναι δυνατή η ενεργοποίηση της προώθησης κλήσεων από αριθμούς σταθερού PBX σε εισερχόμενους εικονικούς αριθμούς PBX. Σε αυτήν την περίπτωση, όταν μεταβείτε σε ένα εικονικό PBX, δεν θα χάσετε τις εισερχόμενες κλήσεις.
Όσον αφορά τις κλήσεις μεταξύ εργαζομένων, όταν εργάζεστε με ένα εικονικό PBX, τέτοιες κλήσεις, κατά κανόνα, δεν χρεώνονται.
Εξ αποστάσεως επιλογή και εκπαίδευση εργαζομένων
Κατά την αναπλήρωση του προσωπικού μας, τα πρώτα χρόνια λειτουργίας της εταιρείας μας, καλούσαμε πάντα υποψηφίους στο γραφείο, πραγματοποιούσαμε κλασικές συνεντεύξεις και δίναμε καθήκοντα. Στη συνέχεια, παρείχαμε ατομική εκπαίδευση για νεοεισερχόμενους στο γραφείο.
Ωστόσο, με την πάροδο του χρόνου, περάσαμε εντελώς στην εξ αποστάσεως στρατολόγηση.
Η αρχική επιλογή μπορεί να πραγματοποιηθεί χρησιμοποιώντας δοκιμές που επισυνάπτονται στην κενή θέση στον ιστότοπο της HH ή σε οποιαδήποτε άλλη υπηρεσία πρόσληψης. Πρέπει να πούμε ότι όταν σχεδιάζονται σωστά, αυτές οι δοκιμασίες μπορούν να φιλτράρουν έναν σημαντικό αριθμό υποψηφίων που δεν πληρούν τις απαιτήσεις.
Και τότε όλα είναι απλά - χρησιμοποιούμε Skype. Χρησιμοποιώντας το Skype και πάντα με ενεργοποιημένη τη βιντεοκάμερα, μπορείτε να πραγματοποιήσετε μια συνέντευξη όχι λιγότερο αποτελεσματικά από ό,τι αν ο υποψήφιος καθόταν δίπλα σας στο τραπέζι.
Αν και υπάρχουν ορισμένα μειονεκτήματα, το Skype έχει επίσης πολύ σημαντικά πλεονεκτήματα σε σχέση με παρόμοια συστήματα. Πρώτα απ 'όλα, μέσω Skype μπορείτε να οργανώσετε μια επίδειξη της επιφάνειας εργασίας του υπολογιστή σας και αυτό είναι πολύ απαραίτητο όταν διδάσκετε και συζητάτε θέματα εργασίας. Στη συνέχεια, το Skype είναι δωρεάν, διαθέσιμο σε όλες τις μεγάλες πλατφόρμες και εύκολο στην εγκατάσταση στον υπολογιστή ή το smartphone σας.
Εάν πρέπει να οργανώσετε μια συνάντηση ή εκπαίδευση για πολλούς υπαλλήλους, τότε απλώς δημιουργήστε μια ομάδα στο Skype. Μοιράζοντας την επιφάνεια εργασίας τους, ένας παρουσιαστής ή δάσκαλος μπορεί να παρέχει στους συμμετέχοντες στη σύσκεψη όλο το απαραίτητο υλικό. Στο παράθυρο συνομιλίας, μπορείτε να δημοσιεύσετε συνδέσμους, μηνύματα κειμένου, να ανταλλάξετε αρχεία ή να διεξάγετε διαλόγους.
Εκτός από τα μαθήματα στο Skype, ετοιμάζουμε εκπαιδευτικές ταινίες (χρησιμοποιώντας το πρόγραμμα Camtasia Studio, αλλά μπορείτε να χρησιμοποιήσετε αυτό που έχετε συνηθίσει). Εάν αυτές οι ταινίες είναι μόνο για εσωτερική χρήση, τότε τις δημοσιεύουμε στους διακομιστές μας και αν για όλους, τότε στο YouTube.
Στις περισσότερες περιπτώσεις, αυτός ο συνδυασμός εκπαιδευτικών ταινιών, μαθημάτων σε ομάδες Skype με διαλόγους και επιδείξεις επιτραπέζιου υπολογιστή, καθώς και ατομική επικοινωνία μεταξύ του δασκάλου και των μαθητών μας επιτρέπει να διεξάγουμε εκπαίδευση εντελώς εξ αποστάσεως.
Ναι, υπάρχουν υπηρεσίες που έχουν σχεδιαστεί για την επίδειξη ενός επιτραπέζιου υπολογιστή σε μια ομάδα χρηστών, για τη διεξαγωγή διαδικτυακών σεμιναρίων, ακόμη και πλατφόρμες για εκπαίδευση (συμπεριλαμβανομένων των δωρεάν). Αλλά για όλα αυτά πρέπει να πληρώσετε είτε με χρήματα είτε με χρόνο που ξοδεύετε για να μάθετε πώς να εργάζεστε με την πλατφόρμα. Οι δωρεάν πλατφόρμες ενδέχεται τελικά να γίνουν επί πληρωμή. Ταυτόχρονα, οι δυνατότητες του Skype θα είναι επαρκείς σε πολλές περιπτώσεις.
Συνεργασία σε έργα
Όταν εργαζόμαστε μαζί σε έργα, πραγματοποιούμε καθημερινές και εβδομαδιαίες συναντήσεις, χρησιμοποιούμε προγραμματισμό ζευγών και αξιολογήσεις κώδικα. Έχουν δημιουργηθεί ομάδες Skype για συσκέψεις και έλεγχο κώδικα και χρησιμοποιούνται επιδείξεις επιτραπέζιου υπολογιστή εάν είναι απαραίτητο. Όσον αφορά τον κώδικα, είναι αποθηκευμένος στον διακομιστή μας GitLab, ο οποίος βρίσκεται στο κέντρο δεδομένων.
Οργανώνουμε κοινές εργασίες σε έγγραφα χρησιμοποιώντας τα Έγγραφα Google.
Εκτός από όλα αυτά, έχουμε μια εσωτερική βάση γνώσεων Klondike, ενσωματωμένη με το σύστημα επεξεργασίας εφαρμογών και προγραμματισμού πόρων (το CRM και το ERP μας). Έχουμε δημιουργήσει και βελτιώσει αυτά τα εργαλεία, που φιλοξενούνται σε διακομιστές στο κέντρο δεδομένων, με τα χρόνια. Μας επιτρέπουν να επεξεργαζόμαστε αποτελεσματικά πολυάριθμα αιτήματα από τους πελάτες μας, να αναθέτουμε εκτελεστές, να διεξάγουμε συζητήσεις για εφαρμογές, να καταγράφουμε τις ώρες εργασίας και να κάνουμε πολλά άλλα.
Πιθανότατα, η εταιρεία σας χρησιμοποιεί ήδη κάτι παρόμοιο και όταν μετακομίζετε σε απομακρυσμένη εργασία για τους υπαλλήλους, θα αρκεί να παρέχετε απομακρυσμένη πρόσβαση στους κατάλληλους πόρους.
Απομακρυσμένη υποστήριξη χρηστών
Οι χρήστες μας είναι ιδιοκτήτες και διαχειριστές ηλεκτρονικών καταστημάτων που λειτουργούν σχεδόν σε όλες τις περιοχές της Ρωσίας. Φυσικά, τους παρέχουμε υποστήριξη εξ αποστάσεως.
Η ομάδα υποστήριξής μας εργάζεται μέσω συστήματος εισιτηρίων, απαντά σε ερωτήσεις μέσω email και τηλεφώνου και συνομιλεί μέσω της ιστοσελίδας διαχείρισης του ηλεκτρονικού καταστήματος και της ιστοσελίδας της εταιρείας μας.
Στο στάδιο της συζήτησης εργασιών, χρησιμοποιούμε οποιουσδήποτε άμεσους αγγελιοφόρους που είναι διαθέσιμοι στον πελάτη, για παράδειγμα, Telegram, WhatsApp, Skype.
Μερικές φορές υπάρχει ανάγκη να δούμε τι κάνει ο πελάτης στον υπολογιστή του. Αυτό μπορεί να γίνει μέσω Skype σε λειτουργία επίδειξης επιφάνειας εργασίας.
Εάν είναι απαραίτητο, μπορείτε να εργαστείτε απομακρυσμένα στον υπολογιστή του χρήστη χρησιμοποιώντας εργαλεία όπως TeamViewer, Ammee Admin, AnyDesk κ.λπ. Για να χρησιμοποιήσει αυτά τα εργαλεία, ο πελάτης θα πρέπει να εγκαταστήσει το κατάλληλο λογισμικό στον υπολογιστή του.
Ρύθμιση πρόσβασης VPN
Έχουμε εγκατεστημένους διακομιστές OpenVPN σε εικονικές μηχανές που βρίσκονται σε διαφορετικά κέντρα δεδομένων (χρησιμοποιώντας το Debian 10 OS). Το πρόγραμμα-πελάτης OpenVPN είναι εγκατεστημένο στους υπολογιστές εργασίας των υπαλλήλων μας σε Debian, Ubuntu, MacOS και Microsoft Windows.
Στο Διαδίκτυο μπορείτε να βρείτε πολλές οδηγίες για την εγκατάσταση του διακομιστή και του πελάτη OpenVPN. Μπορείτε επίσης να χρησιμοποιήσετε το δικό μου .
Πρέπει να ειπωθεί ότι η μη αυτόματη διαδικασία για τη δημιουργία κλειδιών για τους εργαζόμενους είναι πολύ κουραστική. Για να διασφαλίσουμε ότι η σύνδεση ενός νέου χρήστη δεν διαρκεί περισσότερο από δέκα δευτερόλεπτα, χρησιμοποιούμε ένα σενάριο παρόμοιο με αυτό που ακολουθεί κάτω από το σπόιλερ.
Σενάριο για τη δημιουργία κλειδιών
#!/bin/bash
if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage: bash gen.sh username"
exit
fi
echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="
ADMIN_EMAIL="[email protected]"
USER=$1
RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"
# If user key does not exists, create it
if [ ! -f "$PKI_KEY$USER.key" ]
then
echo "File $PKI_KEY$USER.key does not exists, creating..."
cd "$RSA"
./easyrsa build-client-full $USER nopass
fi
# Removing user folder, if exists
if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi
# Create user folder for key and other files
mkdir $USR_CRT/$USER/
# Copy OpenVPN key, cert and config files to user folder
cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"
cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"
# Copy Manual files
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"
# Replace string "change_me" in configuration files whis user name $USER
cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1
# Create tar.gz and send it to administrator e-mail
tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"
echo "---------> DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"
Κατά την εκκίνηση, αυτό το σενάριο μεταβιβάζεται ως παράμετρος το αναγνωριστικό χρήστη (με λατινικά γράμματα).
Το σενάριο ζητά τον κωδικό πρόσβασης της Αρχής έκδοσης πιστοποιητικών, ο οποίος δημιουργείται κατά την εγκατάσταση του διακομιστή OpenVPN. Στη συνέχεια, αυτό το σενάριο δημιουργεί έναν κατάλογο με όλα τα απαραίτητα πιστοποιητικά και αρχεία ρυθμίσεων για τους πελάτες OpenVPN, καθώς και ένα αρχείο τεκμηρίωσης για την εγκατάσταση του προγράμματος-πελάτη OpenVPN.
Κατά τη δημιουργία αρχείων διαμόρφωσης και τεκμηρίωσης, το change_me αντικαθίσταται από το αναγνωριστικό χρήστη.
Στη συνέχεια, ο κατάλογος με όλα τα απαραίτητα αρχεία συσκευάζεται και αποστέλλεται στον διαχειριστή (η διεύθυνση υποδεικνύεται απευθείας στο σενάριο). Το μόνο που μένει είναι να προωθηθεί το αρχείο που προκύπτει στον χρήστη στη διεύθυνση email του.
Ελπίζουμε ότι θα μπορέσετε να αξιοποιήσετε την περίοδο του αναγκαστικού περιορισμού στο σπίτι. Έχοντας κατακτήσει τις τεχνικές της εργασίας χωρίς γραφείο, μπορείτε να συνεχίσετε να χρησιμοποιείτε ενεργά την εργασία των απομακρυσμένων υπαλλήλων.
Καλή επιτυχία με τη μετακόμιση και τη γόνιμη εργασία σας από το σπίτι!
Πηγή: www.habr.com