Gaur egun, errealitatea da koarentena eta koronavirusak direla eta, enpresa askok beren langileei urrutiko lana nola eman pentsatu behar dutela. Ia egunero, urrutiko lanera aldatzearen arazoaren alderdi teknikoak zein psikologikoak agerian uzten dituzten artikuluak agertzen dira. Aldi berean, horrelako lanetan esperientzia zabala pilatu da dagoeneko, adibidez, autonomoek edo mundu osoan bizi diren langile eta bezeroekin denbora luzez lanean diharduten informatika-enpresek.
IT enpresa handi bat urrutiko lanera pasatzea agian ez da lan erraza izango. Hala ere, kasu askotan tresna eta teknika ezagunekin aurrera egin dezakezu. Artikulu honetan urruneko lanaren esperientzia aztertuko dugu alde teknikotik. Informazio honek enpresei baldintza berrietara egokitzen laguntzea espero dugu. Eskertuko nituzke iruzkinak, iradokizunak eta gehiketak.
Enpresaren baliabideetarako urruneko sarbidea
Informatika-enpresa batek bulego batean lan egiten badu, oro har, sistema-unitateak, ordenagailu eramangarriak, zerbitzariak, inprimagailuak eta eskanerrak daude, baita telefonoak ere. Hori guztia Internetera bideratzaile baten bidez konektatuta dago. Bere existentziaren lehen urteetan, gure enpresak horrelako ekipamenduak jarri zituen bulegoan.
Orain imajinatu zure langile guztiak etxera bizkor bidali behar dituzula 1-2 egunen buruan, eta, beraz, proiektuen lana geldi ez dadin. Zer egin kasu honetan?
Ordenagailu eramangarriekin dena argi dago - langileek haiek eraman ditzakete. Sistema-unitateak eta monitoreak garraiatzeko zailagoak dira, baina hala ere egin daiteke.
Baina zer egin zerbitzariekin, inprimagailuekin eta telefonoekin?
Bulegoko zerbitzarietara sartzeko arazoa konpontzea
Langileak etxera joaten direnean, baina zerbitzariak bulegoan geratzen direnean eta haiek zaintzeko norbait dagoenean, langileek zure enpresaren zerbitzarietarako urruneko sarbide segurua antolatzearen arazoa konpontzea besterik ez da geratzen. Hau sistema administratzaile baten lana da.
Microsoft Windows Server bulegoko zerbitzarietan instalatuta badago (laneko lehen urteetan izan genuen bezala), administratzaileak RDP protokoloaren bidez terminalerako sarbidea konfiguratu bezain laster, langileek zerbitzariarekin etxetik lan egin ahal izango dute. Baliteke terminalerako sarbidea izateko lizentzia osagarriak erosi behar izatea. Nolanahi ere, langileek Microsoft Windows exekutatzen duen ordenagailua beharko dute etxean.
Linux OS exekutatzen duten zerbitzariak etxetik eskuragarri egongo dira eta inolako lizentziarik erosi gabe. Zure enpresaren administratzaileak sarbidea soilik konfiguratu beharko du SSH, POP3, IMAP eta SMTP bezalako protokoloen bidez.
Hori egin ez bada, zerbitzariak baimenik gabeko sarbideetatik babesteko, zentzuzkoa da administratzaileak gutxienez suebaki bat (suebakia) instalatzea bulegoko zerbitzarietan, baita zure langileentzako urruneko sarbidea konfiguratzea VPN erabiliz. OpenVPN softwarea erabiltzen dugu, ia edozein plataforma eta sistema eragiletarako eskuragarri.
Baina zer egin bulegoa guztiz itxita badago zerbitzari guztiak itzalita? Lau aukera geratzen dira:
- Ahal izanez gero, erabat aldatu hodeiko teknologietara - erabili hodeiko CRM sistema bat, gorde partekatutako dokumentuak Google Docs-en, etab.;
- zerbitzariak sistemaren administratzailearen etxera eraman (pozik egongo da...);
- zerbitzariak onartzea onartuko duten datu-zentro batera garraiatu;
- alokatu zerbitzariaren edukiera datu-zentro batean edo hodeian
Lehenengo aukera ona da, ez duzulako zerbitzaririk transferitu edo instalatu behar. Hodeiko teknologietarako trantsizioaren emaitzek erabilgarriak izaten jarraituko dute; laguntza eta mantentze-lanetan dirua eta ahalegina aurrezteko aukera emango dizute.
Bigarren aukerak arazoak sortzen dizkio etxean sistemaren administratzaileari, zerbitzaria ordu osoan zehar eta nahiko zaratatsua izango baita. Zer gertatzen da enpresa batek bere bulegoan zerbitzari bat ez badu, rack oso bat baizik?
Zerbitzariak datu-zentro batera garraiatzea ere ez da erraza. Oro har, rack instalatzeko egokiak diren zerbitzariak soilik jar daitezke datu-zentro batean. Aldi berean, bulegoek askotan erabiltzen dute Big Tower zerbitzariak edo baita mahaigaineko ordenagailu arruntak ere. Zaila izango zaizu horrelako ekipamenduak antolatzea onartzen duen datu-zentro bat aurkitzea (nahiz eta datu-zentroak existitzen diren; adibidez, PlanetaHost datu-zentroan ostatatu ditugu). Noski, beharrezkoa den bastidore kopurua alokatu dezakezu eta zure ekipamendua bertan munta dezakezu.
Zerbitzariak datu-zentro batera eramateko beste arazo bat da ziurrenik zerbitzarien IP helbideak aldatu beharko dituzula. Horrek, aldi berean, zerbitzariaren softwarea birkonfiguratu edo edozein software lizentzietan aldaketak egin behar ditu IP helbideetara lotuta badaude.
Datu-zentro batean zerbitzariaren edukiera alokatzeko aukera errazagoa da zerbitzariak inora garraiatu beharrik ez izateagatik. Baina zure sistema-administratzaileak software guztia berriro instalatu eta bulegoan instalatutako zerbitzarietatik beharrezko datuak kopiatu beharko ditu.
Zure bulegoko teknologiak Microsoft Windows OS-aren erabileran oinarritzen badira, Microsoft Windows zerbitzari bat alokatu dezakezu datu-zentroan terminal-lizentzia kopuru beharrezkoa duena. Hartu halako lizentzia bat urrunetik zerbitzariarekin lan egiten duten langile bakoitzeko.
Zerbitzari fisikoak alokatzea hodeian zerbitzari birtualak alokatzea baino 2-3 aldiz merkeagoa izan daiteke. Baina oso potentzia gutxi behar baduzu, eta ez zerbitzari osoa, orduan hodeiko aukera merkeagoa izan daiteke.
Hodeiko baliabideen prezioa handitzea hardware baliabideak hodeian erreserbatzearen ondorioa da. Ondorioz, hodeiak alokatutako zerbitzari fisiko batek baino fidagarritasun handiagoz funtziona dezake. Baina hemen dagoeneko arriskuak ebaluatu eta dirua zenbatu behar dituzu.
Lineako dendak sortzean diharduen gure enpresari dagokionez, beharrezkoak diren baliabide guztiak datu-zentroetan daude aspaldidanik eta urrunetik eskura daitezke. Hauek jabetzako eta alokaturiko zerbitzari fisikoak dira, dendak ostatatzeko erabiltzen direnak, baita makina birtualak ere software garatzaileentzako, maketatzaileentzako eta probatzaileentzako.
Lanpostuak bulegotik etxera eramatea
Esan dugunez, langileek laneko ordenagailuak eraman ditzakete: ordenagailu eramangarriak edo monitoreak dituzten sistema-unitateak. Beharrezkoa izanez gero, langileentzako ordenagailu eramangarri berriak eros ditzazkezu eta zure etxean entregatu ahal izango dituzu. Jakina, ordenagailu berrietan beharrezko softwarea instalatu beharko duzu, eta horrek denbora gehigarria ekarriko du.
Langileek Microsoft Windows exekutatzen duten etxeko ordenagailuak badituzu, Microsoft Windows Server terminal gisa erabil ditzakete edo Linux exekutatzen duten zerbitzarietara sartzeko. Nahikoa izango da VPN sarbidea konfiguratzea.
Gure langileek Windows zein Linux-en lan egiten dute. Microsoft Windows zerbitzari gutxi ditugu, beraz, ez dago sistema eragile honetarako terminal lizentziak erosi beharrik. Datu-zentroetan kokatutako baliabideetarako sarbideari dagokionez, VPN baten bidez antolatzen da eta, gainera, zerbitzari bakoitzean instalatutako suebakiek mugatzen dute.
Ez ahaztu etxetik lan egiten duten langileei entzungailuak (mikrofonodun entzungailuak) eta bideo kamera bat ematea. Horri esker, urrutiko komunikazioa eraginkortasun handiarekin, ia bulegoan bezala.
Jende asko saiatzen da langileek lanorduetan etxean egiten dutena kontrolatzen, euren ordenagailuetan hainbat monitore espezializatu instalatuz. Ez dugu inoiz horrelakorik egin, lanaren emaitzak bakarrik kontrolatzen ditugu. Oro har, nahikoa da hau.
Zer egin inprimagailuarekin eta eskanerrekin
Webguneko software garatzaileek gutxitan behar dituzte inprimagailuak eta eskanerrak. Hala ere, langileentzako ekipamendu hori beharrezkoa bada, arazo bat sortuko da urrutiko lanera aldatzean.
Normalean, bulego batek sareko MFP bat dauka instalatuta, azkarra, handia eta astuna. Bai, gehienetan inprimatu eta eskaneatu behar duen langilearen etxera bidali daiteke. Bada, noski, langile horrek hura anfitrioitzeko aukera badu.
Baina zure langile askok dokumentuak eskaneatu eta inprimatzen badituzte maiz, MFP bat erosi eta etxean instalatu beharko duzu, edo enpresaren negozio-prozesuak aldatu beharko dituzu.
MFP berriak garraiatu eta erosteko alternatiba gisa, dokumentu elektronikoen kudeaketarako trantsizio bizkor bat dago ahal den guztietan.
Paperezko eta dokumentu elektronikoekin lan egitea
Hobe da, urruneko lanera aldatu aurretik, dokumentu-fluxu guztia forma elektronikora transferitzea lortzen baduzu. Adibidez, DIADOK erabiltzen dugu kontabilitate dokumentuak trukatzeko, eta fakturak bezeroen bankuaren bidez ordaintzeko.
Sistema hori ezartzean, beharrezkoa izango da dokumentu elektronikoen kudeaketan parte hartzen duten langile guztiei (adibidez, kontu-hartzaileei) sinadura elektroniko kualifikatu hobetua duten giltza-giltzadunei ematea. Baliteke denbora pixka bat behar izatea giltza horiek jasotzeko, beraz, hobe da arazo hau aldez aurretik kontuan hartzea.
DIADOK-en (antzeko zerbitzuetan bezala) roaming-a konfigura dezakezu dokumentu elektronikoen kudeaketako beste operadore batzuekin. Hori beharrezkoa izango da kontraparteek zurea ez den dokumentuak kudeatzeko sistemak erabiltzen badituzte.
Zuk edo zure kontrako batzuek dokumentuekin antzinako erara lan egiten baduzu, ohiko paperezko gutunak bidali eta jaso beharko dituzu posta bulegora bisitatuz edo mezulariei deituz. Berrogeialdiaren kasuan, eragiketa horiek gutxienera murriztu beharko dira.
Zer egin telefoniarekin
Funtzionamenduaren lehen urteetan, gure enpresak telefono finkoak eta mugikorrak erabili zituen. Hala ere, oso laster konturatu ginen langile eta bezero kopuru handiarekin konponbide egokiagoa behar genuela.
Guretzat aukerarik erosoena MangoTelecom-en PBX birtuala izan zen. Haren laguntzaz, hiriko telefono-zenbakiekiko konexioa kendu genuen (eta, beraz, bulegoaren kokapen fisikoa). Gainera, PBX gure CRM-arekin integratzeko aukera ere izan dugu, bezeroekiko arretarako elkarrizketak grabatzeko, deiak desbideratzeko, etab.
Ondoren, PBX birtualaren aplikazioa instala dezakezu zure telefonoan, ordenagailu eramangarrian edo mahaigaineko ordenagailuan. Horri esker, errusiar zenbakietara deitzeko edo deiak jasotzeko aukera izango duzu etxeko tarifarekin, baita atzerritik ere.
Horrela, PBX birtual batek langileen joan-etorria bulegotik etxera ia oharkabean egiteko aukera ematen du negozioaren jarraipenaren ikuspuntutik.
Bulegoko PBX bat erabiltzen baduzu eta hura ixtea ezinbestekoa bada mugitzen zarenean, kontuan hartu PBX birtual batera aldatzea. Egiaztatu zure telefono-hornitzaileari ea posible den deiak desbideratzea PBX finkoko zenbakietatik sarrerako PBX zenbaki birtualetara. Kasu honetan, PBX birtual batera aldatzen zarenean, ez dituzu sarrerako deiak galduko.
Langileen arteko deiei dagokienez, PBX birtual batekin lan egiten denean, halako deiak, oro har, ez dira kobratzen.
Langileen urrutiko hautaketa eta prestakuntza
Langileak betetzean, gure enpresaren funtzionamenduaren lehen urteetan, hautagaiak bulegora gonbidatzen genituen beti, elkarrizketa klasikoak egiten genituen eta zereginak ematen genituen. Ondoren, banakako prestakuntza eman genien bulegoan etorri berriei.
Hala ere, denboraren poderioz, erabat aldatu ginen urruneko kontrataziora.
Hautaketa oinarrizkoa HHko webgunean edo beste edozein kontratazio-zerbitzuan hutsik dagoen lanpostuari atxikitako proben bidez egin daiteke. Esan beharra dago, behar bezala diseinatuta, proba hauek baldintzak betetzen ez dituzten hautagai kopuru esanguratsu bat iragazi dezaketela.
Eta gero dena erraza da - Skype erabiltzen dugu. Skype erabiliz eta beti bideo kamera piztuta, elkarrizketa bat egin dezakezu hautagaia mahaian zure ondoan eserita egongo balitz baino eraginkortasun txikiagoarekin.
Zenbait desabantaila badaude ere, Skype-k abantaila oso garrantzitsuak ditu antzeko sistemekiko. Lehenik eta behin, Skype bidez zure ordenagailuko mahaigainaren erakustaldi bat antola dezakezu, eta hori oso beharrezkoa da laneko gaiak irakasteko eta eztabaidatzeko orduan. Ondoren, Skype doakoa da, plataforma nagusi guztietan eskuragarri eta zure ordenagailuan edo telefonoan instalatzen erraza da.
Hainbat langileren bilera edo prestakuntza antolatu behar baduzu, sortu besterik gabe talde bat Skype-n. Beren mahaigaina partekatuz, aurkezle edo irakasle batek bilerako parte-hartzaileei beharrezko material guztia eman diezaieke. Txat-leihoan, estekak, testu-mezuak, fitxategiak trukatu edo elkarrizketak egin ditzakezu.
Skype-ko klaseez gain, film didaktikoak prestatzen ditugu (Camtasia Studio programa erabiliz, baina ohituta zaudena erabil dezakezu). Film hauek barne erabilerarako soilik badira, gure zerbitzarietan argitaratzen ditugu, eta guztientzako bada, YouTube-n.
Gehienetan, film didaktikoak, Skype-ko taldeetako klaseak elkarrizketa eta mahaigaineko erakustaldiekin, baita irakaslearen eta ikasleen arteko banakako komunikazioarekin ere, prestakuntza erabat urrunetik egiteko aukera ematen digu.
Bai, badira erabiltzaile talde bati mahaigaina erakusteko, webinar-ak egiteko eta prestakuntzarako plataformak ere (doakoak barne). Baina hori guztiagatik ordaindu behar duzu diruarekin edo plataformarekin lan egiten ikasten emandako denborarekin. Doako plataformak ordainpekoak izan daitezke azkenean. Aldi berean, Skype gaitasunak nahikoak izango dira kasu askotan.
Proiektuetan lankidetza
Proiektuetan elkarrekin lan egitean, egunero eta astero bilerak egiten ditugu, bikoteen programazioa eta kodeen berrikuspenak erabiltzen ditugu. Skype taldeak bilerak egiteko eta kodea berrikusteko sortu dira, eta behar izanez gero mahaigaineko erakustaldiak erabiltzen dira. Kodeari dagokionez, datu-zentroan dagoen gure GitLab zerbitzarian gordetzen da.
Dokumentuei buruzko lan bateratua antolatzen dugu Google Docs erabiliz.
Honetaz guztiaz gain, Klondike barneko ezagutza-base bat dugu, aplikazioak prozesatzeko eta baliabideak planifikatzeko sistemarekin (gure CRM eta ERP) integratua. Tresna hauek sortu eta hobetu ditugu, datu-zentroko zerbitzarietan ostatatuta, urteetan zehar. Gure bezeroen eskaera ugari modu eraginkorrean prozesatzeko, exekutatzaileak esleitzeko, aplikazioei buruzko eztabaidak egiteko, lanaldia erregistratzeko eta askoz gehiago egiteko aukera ematen digute.
Seguruenik, zure enpresak dagoeneko antzeko zerbait erabiltzen du, eta langileentzako urruneko lanera pasatzean nahikoa izango da baliabide egokietara urruneko sarbidea ematea.
Urruneko erabiltzaileen laguntza
Gure erabiltzaileak Errusiako ia eskualde guztietan jarduten duten lineako denden jabeak eta kudeatzaileak dira. Jakina, laguntza eskaintzen diegu urrunetik.
Gure laguntza-taldeak txartel-sistema baten bidez lan egiten du, galderei erantzuten die posta elektronikoz eta telefonoz, eta txateatzen du online dendako administrazio-webgunearen eta gure enpresaren webgunearen bidez.
Zereginak eztabaidatzeko fasean, bezeroaren eskura dauden berehalako mezulariak erabiltzen ditugu, adibidez, Telegram, WhatsApp, Skype.
Batzuetan bezeroak bere ordenagailuan zer egiten duen ikusi beharra dago. Hau Skype bidez egin daiteke mahaigaineko demo moduan.
Beharrezkoa izanez gero, urrunetik lan egin dezakezu erabiltzailearen ordenagailuan TeamViewer, Ammee Admin, AnyDesk, etab bezalako tresnak erabiliz. Tresna hauek erabiltzeko, bezeroak software egokia instalatu beharko du bere ordenagailuan.
VPN sarbidea konfiguratzen
Datu-zentro ezberdinetan kokatutako makina birtualetan OpenVPN zerbitzariak instalatuta ditugu (Debian 10 OS erabiliz). OpenVPN bezeroa gure langileen laneko ordenagailuetan instalatuta dago Debian, Ubuntu, MacOS eta Microsoft Windows-en.
Interneten OpenVPN zerbitzaria eta bezeroa instalatzeko argibide asko aurki ditzakezu. Nirea ere erabil dezakezu .
Esan beharra dago langileentzako giltzak sortzeko eskuzko prozedura oso neketsua dela. Erabiltzaile berri bat konektatzeak hamar segundo baino gehiago behar ez dituela ziurtatzeko, beheko scriptaren antzekoa erabiltzen dugu spoiler azpian.
Giltzak sortzeko gidoia
#!/bin/bash
if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage: bash gen.sh username"
exit
fi
echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="
ADMIN_EMAIL="[email protected]"
USER=$1
RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"
# If user key does not exists, create it
if [ ! -f "$PKI_KEY$USER.key" ]
then
echo "File $PKI_KEY$USER.key does not exists, creating..."
cd "$RSA"
./easyrsa build-client-full $USER nopass
fi
# Removing user folder, if exists
if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi
# Create user folder for key and other files
mkdir $USR_CRT/$USER/
# Copy OpenVPN key, cert and config files to user folder
cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"
cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"
# Copy Manual files
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"
# Replace string "change_me" in configuration files whis user name $USER
cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1
# Create tar.gz and send it to administrator e-mail
tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"
echo "---------> DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"
Abiarazitakoan, script honi erabiltzailearen IDa (letra latinoak erabiliz) pasatzen zaio parametro gisa.
Scriptak Autoritate Ziurtagiriaren pasahitza eskatzen du, OpenVPN zerbitzaria instalatzean sortzen dena. Ondoren, script honek OpenVPN bezeroentzako beharrezko ziurtagiri eta konfigurazio fitxategiekin direktorio bat sortzen du, baita OpenVPN bezeroa instalatzeko dokumentazio fitxategi bat ere.
Konfigurazio eta dokumentazio fitxategiak sortzean, change_me erabiltzailearen IDarekin ordezkatzen da.
Ondoren, beharrezko fitxategi guztiak dituen direktorioa paketatu eta administratzaileari bidaltzen zaio (helbidea zuzenean adierazten da scriptean). Sortutako artxiboa erabiltzaileari bere helbide elektronikora bidaltzea besterik ez da geratzen.
Etxean behartutako konfinamendu aldia baliagarri aprobetxatzea espero dugu. Bulegorik gabe lan egiteko teknikak menperatu ondoren, urruneko langileen lana aktiboki erabiltzen jarrai dezakezu.
Zorte on zure mugimenduarekin eta etxetik lan emankorrarekin!
Iturria: www.habr.com