ऑनलाइन स्टोर बनाने के क्षेत्र में दूरस्थ कार्य का हमारा अनुभव

आज हकीकत यह है कि क्वारंटाइन और कोरोना वायरस के कारण कई कंपनियों को यह सोचना पड़ रहा है कि वे अपने कर्मचारियों को रिमोट से काम कैसे मुहैया कराएं। लगभग हर दिन, ऐसे लेख सामने आते हैं जो दूरस्थ कार्य पर स्विच करने की समस्या के तकनीकी और मनोवैज्ञानिक दोनों पहलुओं को प्रकट करते हैं। साथ ही, ऐसे काम में व्यापक अनुभव पहले ही जमा हो चुका है, उदाहरण के लिए, फ्रीलांसरों या उन आईटी कंपनियों द्वारा जो लंबे समय से दुनिया भर में रहने वाले कर्मचारियों और ग्राहकों के साथ काम कर रहे हैं।

एक बड़ी आईटी कंपनी को दूरस्थ कार्य में स्थानांतरित करना आसान काम नहीं हो सकता है। हालाँकि, कई मामलों में आप जाने-माने उपकरणों और तकनीकों से काम चला सकते हैं। इस लेख में हम तकनीकी पक्ष से दूरस्थ कार्य के अपने अनुभव को देखेंगे। हमें उम्मीद है कि यह जानकारी कंपनियों को नई परिस्थितियों के अनुकूल ढलने में मदद करेगी। मैं किसी भी टिप्पणी, सुझाव और परिवर्धन के लिए आभारी रहूंगा।

कंपनी के संसाधनों तक दूरस्थ पहुंच

यदि कोई आईटी कंपनी किसी कार्यालय में काम करती है, तो, एक नियम के रूप में, सिस्टम इकाइयाँ, लैपटॉप, सर्वर, प्रिंटर और स्कैनर, साथ ही टेलीफोन भी होते हैं। यह सब एक राउटर के माध्यम से इंटरनेट से जुड़ा है। अपने अस्तित्व के पहले वर्षों में, हमारी कंपनी ने कार्यालय में ऐसे ही उपकरण रखे थे।

अब कल्पना करें कि आपको अपने सभी कर्मचारियों को 1-2 दिनों के भीतर जल्दी से घर भेजने की ज़रूरत है, और ताकि परियोजनाओं पर काम न रुके। ऐसे में क्या करें?

लैपटॉप के साथ सब कुछ स्पष्ट है - कर्मचारी बस उन्हें अपने साथ ले जा सकते हैं। सिस्टम इकाइयों और मॉनिटरों को परिवहन करना अधिक कठिन है, लेकिन यह अभी भी किया जा सकता है।

लेकिन सर्वर, प्रिंटर और फोन का क्या करें?

कार्यालय में सर्वर तक पहुँचने की समस्या का समाधान

जब कर्मचारी घर चले जाते हैं, लेकिन सर्वर कार्यालय में ही रहते हैं और उनकी देखभाल करने वाला कोई होता है, तो कर्मचारियों के लिए आपकी कंपनी के सर्वर तक सुरक्षित दूरस्थ पहुंच के आयोजन के मुद्दे को हल करना ही बाकी रह जाता है। यह एक सिस्टम एडमिनिस्ट्रेटर का काम है.

यदि Microsoft Windows सर्वर कार्यालय सर्वर पर स्थापित है (जैसा कि हमने काम के पहले वर्षों में किया था), तो जैसे ही व्यवस्थापक RDP प्रोटोकॉल के माध्यम से टर्मिनल एक्सेस को कॉन्फ़िगर करता है, कर्मचारी घर से सर्वर के साथ काम करने में सक्षम होंगे। यह संभव है कि आपको टर्मिनल एक्सेस के लिए अतिरिक्त लाइसेंस खरीदना होगा। किसी भी स्थिति में, कर्मचारियों को घर पर Microsoft Windows चलाने वाले कंप्यूटर की आवश्यकता होगी।

Linux OS पर चलने वाले सर्वर बिना कोई लाइसेंस खरीदे घर से ही एक्सेस किए जा सकेंगे। आपकी कंपनी के व्यवस्थापक को केवल SSH, POP3, IMAP और SMTP जैसे प्रोटोकॉल के माध्यम से एक्सेस कॉन्फ़िगर करने की आवश्यकता होगी।

यदि यह पहले से नहीं किया गया है, तो सर्वर को अनधिकृत पहुंच से बचाने के लिए, व्यवस्थापक के लिए कार्यालय सर्वर पर कम से कम एक फ़ायरवॉल (फ़ायरवॉल) स्थापित करना, साथ ही वीपीएन का उपयोग करने वाले अपने कर्मचारियों के लिए रिमोट एक्सेस सेट करना समझ में आता है। हम OpenVPN सॉफ़्टवेयर का उपयोग करते हैं, जो लगभग किसी भी प्लेटफ़ॉर्म और ऑपरेटिंग सिस्टम के लिए उपलब्ध है।

लेकिन अगर कार्यालय पूरी तरह से बंद हो और सभी सर्वर बंद हों तो क्या करें? चार विकल्प बचे हैं:

• यदि संभव हो, तो पूरी तरह से क्लाउड प्रौद्योगिकियों पर स्विच करें - क्लाउड सीआरएम सिस्टम का उपयोग करें, साझा दस्तावेज़ों को Google डॉक्स पर संग्रहीत करें, आदि;
• सर्वर को सिस्टम प्रशासक के घर तक पहुँचाएँ (वह खुश होगा...);
• सर्वरों को कुछ डेटा सेंटर तक पहुँचाएँ जो उन्हें स्वीकार करने के लिए सहमत होंगे;
• डेटा सेंटर या क्लाउड में सर्वर क्षमता किराए पर लें

पहला विकल्प अच्छा है क्योंकि आपको किसी सर्वर को स्थानांतरित या इंस्टॉल करने की आवश्यकता नहीं है। क्लाउड प्रौद्योगिकियों में परिवर्तन के परिणाम आपके लिए उपयोगी बने रहेंगे; वे आपको समर्थन और रखरखाव पर पैसा और प्रयास बचाने की अनुमति देंगे।

दूसरा विकल्प सिस्टम प्रशासक के लिए घर पर समस्याएं पैदा करता है, क्योंकि सर्वर चौबीस घंटे और काफी शोर वाला होगा। यदि किसी कंपनी के कार्यालय में एक सर्वर नहीं, बल्कि एक पूरा रैक हो तो क्या होगा?

सर्वर को डेटा सेंटर तक पहुंचाना भी आसान नहीं है। एक नियम के रूप में, केवल रैक स्थापना के लिए उपयुक्त सर्वर को ही डेटा सेंटर में रखा जा सकता है। वहीं, कार्यालय अक्सर बिग टॉवर सर्वर या यहां तक ​​कि नियमित डेस्कटॉप कंप्यूटर का उपयोग करते हैं। आपके लिए ऐसा डेटा सेंटर ढूंढना मुश्किल होगा जो ऐसे उपकरणों को होस्ट करने के लिए सहमत हो (हालांकि ऐसे डेटा सेंटर मौजूद हैं; उदाहरण के लिए, हमने उन्हें प्लानेटाहोस्ट डेटा सेंटर में होस्ट किया है)। बेशक, आप आवश्यक संख्या में रैक किराए पर ले सकते हैं और अपने उपकरण वहां लगा सकते हैं।

सर्वर को डेटा सेंटर में ले जाने में एक और समस्या यह है कि आपको सर्वर के आईपी पते को बदलना होगा। बदले में, इसके लिए सर्वर सॉफ़्टवेयर को पुन: कॉन्फ़िगर करने या किसी सॉफ़्टवेयर लाइसेंस में परिवर्तन करने की आवश्यकता हो सकती है यदि वे आईपी पते से बंधे हैं।

डेटा सेंटर में सर्वर क्षमता किराए पर लेने का विकल्प सर्वर को कहीं भी ले जाने की आवश्यकता नहीं होने के मामले में सरल है। लेकिन आपके सिस्टम प्रशासक को सभी सॉफ़्टवेयर को फिर से इंस्टॉल करना होगा और कार्यालय में स्थापित सर्वर से आवश्यक डेटा कॉपी करना होगा।

यदि आपकी कार्यालय प्रौद्योगिकियाँ Microsoft Windows OS के उपयोग पर आधारित हैं, तो आप डेटा सेंटर में आवश्यक संख्या में टर्मिनल लाइसेंस के साथ एक Microsoft Windows सर्वर किराए पर ले सकते हैं। दूर से सर्वर पर काम करने वाले अपने प्रत्येक कर्मचारी के लिए ऐसा एक लाइसेंस लें।

क्लाउड में वर्चुअल सर्वर किराए पर लेने की तुलना में भौतिक सर्वर किराए पर लेना 2-3 गुना सस्ता हो सकता है। लेकिन अगर आपको बहुत कम बिजली की जरूरत है, पूरे सर्वर की नहीं, तो क्लाउड विकल्प सस्ता हो सकता है।

क्लाउड संसाधनों की बढ़ी हुई कीमत क्लाउड में हार्डवेयर संसाधनों को आरक्षित करने का परिणाम है। परिणामस्वरूप, क्लाउड किराए के भौतिक सर्वर की तुलना में अधिक विश्वसनीय रूप से काम कर सकता है। लेकिन यहां आपको पहले से ही जोखिमों का आकलन करने और पैसे गिनने की जरूरत है।

जहां तक ​​हमारी कंपनी का सवाल है, जो ऑनलाइन स्टोर बनाने में लगी हुई है, सभी आवश्यक संसाधन लंबे समय से डेटा केंद्रों में स्थित हैं और दूर से पहुंच योग्य हैं। ये स्वामित्व वाले और किराए के भौतिक सर्वर हैं जिनका उपयोग स्टोर होस्ट करने के लिए किया जाता है, साथ ही सॉफ्टवेयर डेवलपर्स, लेआउट डिजाइनर और परीक्षकों के लिए वर्चुअल मशीनें भी होती हैं।

कार्यस्थल को कार्यालय से घर स्थानांतरित करना

जैसा कि हमने पहले ही कहा है, कर्मचारी बस अपने कार्य कंप्यूटर - लैपटॉप या मॉनिटर के साथ सिस्टम यूनिट - ले जा सकते हैं। यदि आवश्यक हो, तो आप कर्मचारियों के लिए नए लैपटॉप खरीद सकते हैं और उन्हें अपने घर पर मंगवा सकते हैं। बेशक, आपको नए कंप्यूटरों पर आवश्यक सॉफ़्टवेयर इंस्टॉल करना होगा, जिससे अतिरिक्त समय लगेगा।

यदि कर्मचारियों के पास पहले से ही माइक्रोसॉफ्ट विंडोज चलाने वाले घरेलू कंप्यूटर हैं, तो वे उन्हें माइक्रोसॉफ्ट विंडोज सर्वर टर्मिनल के रूप में या लिनक्स चलाने वाले सर्वर तक पहुंचने के लिए उपयोग कर सकते हैं। यह वीपीएन एक्सेस को कॉन्फ़िगर करने के लिए पर्याप्त होगा।

हमारे कर्मचारी विंडोज़ और लिनक्स दोनों पर काम करते हैं। हमारे पास बहुत कम Microsoft Windows सर्वर हैं, इसलिए इस OS के लिए टर्मिनल लाइसेंस खरीदने की कोई आवश्यकता नहीं है। जहां तक ​​डेटा केंद्रों में स्थित संसाधनों तक पहुंच का सवाल है, इसे वीपीएन का उपयोग करके व्यवस्थित किया जाता है और इसके अतिरिक्त प्रत्येक सर्वर पर स्थापित फ़ायरवॉल द्वारा सीमित किया जाता है।

घर से काम करने वाले कर्मचारियों को हेडसेट (माइक्रोफ़ोन के साथ हेडफ़ोन) और एक वीडियो कैमरा प्रदान करना न भूलें। यह आपको लगभग कार्यालय की तरह, बड़ी दक्षता के साथ दूर से संवाद करने की अनुमति देगा।

बहुत से लोग अपने कंप्यूटर पर विभिन्न विशेष मॉनिटर स्थापित करके यह नियंत्रित करने का प्रयास करते हैं कि कर्मचारी काम के घंटों के दौरान घर पर क्या करते हैं। हमने ऐसा कभी नहीं किया, हमने केवल काम के परिणामों को नियंत्रित किया। एक नियम के रूप में, यह काफी है।

प्रिंटर और स्कैनर का क्या करें?

वेब साइट सॉफ़्टवेयर डेवलपर्स को शायद ही कभी प्रिंटर और स्कैनर की आवश्यकता होती है। हालाँकि, यदि ऐसे उपकरण कर्मचारियों के लिए आवश्यक हैं, तो दूरस्थ कार्य पर स्विच करते समय एक समस्या उत्पन्न होगी।


आमतौर पर, एक कार्यालय में एक नेटवर्कयुक्त एमएफपी स्थापित होता है, जो तेज़, बड़ा और भारी होता है। हाँ, इसे उस कर्मचारी के घर भेजा जा सकता है जिसे अक्सर प्रिंट और स्कैन करने की आवश्यकता होती है। यदि, निःसंदेह, इस कर्मचारी के पास इसकी मेजबानी करने का अवसर है।

लेकिन यदि आपके कई कर्मचारी बार-बार दस्तावेजों को स्कैन और प्रिंट करते हैं, तो आपको एक एमएफपी खरीदना होगा और इसे उनके घर में स्थापित करना होगा, या कंपनी की व्यावसायिक प्रक्रियाओं को बदलना होगा।

नए एमएफपी के परिवहन और खरीद के विकल्प के रूप में, जहां भी संभव हो, इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में त्वरित बदलाव किया जा रहा है।

कागज और इलेक्ट्रॉनिक दस्तावेजों के साथ काम करना

यह सबसे अच्छा है यदि, दूरस्थ कार्य पर स्विच करने से पहले, आप सभी दस्तावेज़ प्रवाह को इलेक्ट्रॉनिक रूप में स्थानांतरित करने का प्रबंधन करते हैं। उदाहरण के लिए, हम लेखांकन दस्तावेजों का आदान-प्रदान करने और ग्राहक बैंक के माध्यम से बिलों का भुगतान करने के लिए DIADOK का उपयोग करते हैं।

ऐसी प्रणाली को लागू करते समय, इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में शामिल सभी कर्मचारियों (उदाहरण के लिए, एकाउंटेंट) को उन्नत योग्य इलेक्ट्रॉनिक हस्ताक्षर के साथ कुंजी फ़ॉब प्रदान करना आवश्यक होगा। ऐसी किचेन प्राप्त करने में कुछ समय लग सकता है, इसलिए इस मुद्दे पर पहले से विचार करना बेहतर है।

DIADOK में (समान सेवाओं की तरह) आप अन्य इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन ऑपरेटरों के साथ रोमिंग सेट कर सकते हैं। यदि प्रतिपक्ष आपके अलावा अन्य दस्तावेज़ प्रबंधन प्रणालियों का उपयोग करते हैं तो इसकी आवश्यकता होगी।

यदि आप या आपके कुछ समकक्ष पुराने तरीके से दस्तावेज़ों के साथ काम करते हैं, तो आपको डाकघर जाकर या कोरियर कॉल करके नियमित कागजी पत्र भेजना और प्राप्त करना होगा। संगरोध के मामले में, ऐसे कार्यों को कम से कम करना होगा।

टेलीफोनी का क्या करें

संचालन के पहले वर्षों में, हमारी कंपनी ने लैंडलाइन और मोबाइल फोन का उपयोग किया। हालाँकि, हमें जल्द ही एहसास हुआ कि बड़ी संख्या में कर्मचारियों और ग्राहकों के साथ, हमें कुछ और पर्याप्त समाधान की आवश्यकता है।

हमारे लिए सबसे सुविधाजनक विकल्प MangoTelecom का वर्चुअल PBX था। इसकी मदद से, हमें शहर के टेलीफोन नंबरों (और इसलिए कार्यालय के भौतिक स्थान) से कनेक्शन से छुटकारा मिल गया। हमें अपने सीआरएम के साथ पीबीएक्स को एकीकृत करने, ग्राहकों के साथ ग्राहक सहायता वार्तालाप रिकॉर्ड करने, कॉल फ़ॉरवर्डिंग सेट करने आदि का अवसर भी मिला।

इसके बाद, आप अपने स्मार्टफोन, लैपटॉप या डेस्कटॉप कंप्यूटर पर वर्चुअल पीबीएक्स एप्लिकेशन इंस्टॉल कर सकते हैं। यह आपको रूसी नंबरों पर कॉल करने या घरेलू दरों पर कॉल प्राप्त करने की अनुमति देगा, यहां तक ​​कि विदेश से भी।

इस प्रकार, एक वर्चुअल पीबीएक्स आपको व्यवसाय की निरंतरता के दृष्टिकोण से कर्मचारियों के कार्यालय से घर तक की आवाजाही को लगभग अदृश्य बनाने की अनुमति देता है।

यदि आप कार्यालय पीबीएक्स का उपयोग करते हैं और जब आप चलते हैं तो इसे बंद करना अपरिहार्य है, तो वर्चुअल पीबीएक्स पर स्विच करने पर विचार करें। यह देखने के लिए अपने टेलीफोन प्रदाता से संपर्क करें कि क्या लैंडलाइन पीबीएक्स नंबरों से आने वाले वर्चुअल पीबीएक्स नंबरों पर कॉल अग्रेषण सक्षम करना संभव है। इस मामले में, जब आप वर्चुअल पीबीएक्स पर स्विच करते हैं, तो आप इनकमिंग कॉल नहीं खोएंगे।

जहाँ तक कर्मचारियों के बीच कॉल की बात है, वर्चुअल पीबीएक्स के साथ काम करते समय, ऐसी कॉलों पर, एक नियम के रूप में, शुल्क नहीं लिया जाता है।

कर्मचारियों का दूरस्थ चयन और प्रशिक्षण

अपनी कंपनी के संचालन के पहले वर्षों में, अपने कर्मचारियों की पुनःपूर्ति करते समय, हम हमेशा उम्मीदवारों को कार्यालय में आमंत्रित करते थे, क्लासिक साक्षात्कार आयोजित करते थे और कार्य देते थे। इसके बाद, हमने कार्यालय में नवागंतुकों के लिए व्यक्तिगत प्रशिक्षण प्रदान किया।

हालाँकि, समय के साथ, हमने पूरी तरह से दूरस्थ भर्ती पर स्विच कर दिया।

प्राथमिक चयन एचएच वेबसाइट या किसी अन्य भर्ती सेवा पर रिक्ति से जुड़े परीक्षणों का उपयोग करके किया जा सकता है। यह कहा जाना चाहिए कि जब सही ढंग से डिज़ाइन किया जाता है, तो ये परीक्षण बड़ी संख्या में ऐसे उम्मीदवारों को फ़िल्टर कर सकते हैं जो आवश्यकताओं को पूरा नहीं करते हैं।

और फिर सब कुछ सरल है - हम स्काइप का उपयोग करते हैं। स्काइप का उपयोग करके और हमेशा वीडियो कैमरा चालू रखते हुए, आप साक्षात्कार को कम प्रभावी ढंग से आयोजित नहीं कर सकते हैं यदि उम्मीदवार टेबल पर आपके बगल में बैठा हो।

हालाँकि इसके कुछ नुकसान भी हैं, समान सिस्टम की तुलना में स्काइप के बहुत महत्वपूर्ण फायदे भी हैं। सबसे पहले, स्काइप के माध्यम से आप अपने कंप्यूटर के डेस्कटॉप का प्रदर्शन आयोजित कर सकते हैं, और काम के मुद्दों पर शिक्षण और चर्चा करते समय यह बहुत आवश्यक है। इसके बाद, स्काइप मुफ़्त है, सभी प्रमुख प्लेटफ़ॉर्म पर उपलब्ध है, और आपके कंप्यूटर या स्मार्टफ़ोन पर इंस्टॉल करना आसान है।

यदि आपको कई कर्मचारियों के लिए एक बैठक या प्रशिक्षण आयोजित करने की आवश्यकता है, तो बस स्काइप पर एक समूह बनाएं। अपने डेस्कटॉप को साझा करके, एक प्रस्तुतकर्ता या शिक्षक बैठक प्रतिभागियों को सभी आवश्यक सामग्री प्रदान कर सकता है। चैट विंडो में, आप लिंक, टेक्स्ट संदेश प्रकाशित कर सकते हैं, फ़ाइलों का आदान-प्रदान कर सकते हैं या संवाद आयोजित कर सकते हैं।

स्काइप पर कक्षाओं के अलावा, हम शैक्षिक फिल्में तैयार करते हैं (कैम्टासिया स्टूडियो प्रोग्राम का उपयोग करके, लेकिन आप जो उपयोग करते हैं उसका उपयोग कर सकते हैं)। यदि ये फ़िल्में केवल आंतरिक उपयोग के लिए हैं, तो हम उन्हें अपने सर्वर पर पोस्ट करते हैं, और यदि सभी के लिए, तो YouTube पर।

ज्यादातर मामलों में, शैक्षिक फिल्मों, संवाद और डेस्कटॉप प्रदर्शनों के साथ स्काइप समूहों में कक्षाएं, साथ ही शिक्षक और छात्रों के बीच व्यक्तिगत संचार का यह संयोजन हमें पूरी तरह से दूर से प्रशिक्षण आयोजित करने की अनुमति देता है।

हां, उपयोगकर्ताओं के एक समूह को डेस्कटॉप प्रदर्शित करने, वेबिनार आयोजित करने और यहां तक ​​कि प्रशिक्षण के लिए प्लेटफ़ॉर्म (मुफ़्त सहित) के लिए डिज़ाइन की गई सेवाएँ हैं। लेकिन इस सब के लिए आपको या तो पैसे चुकाने होंगे या प्लेटफ़ॉर्म के साथ काम करने का तरीका सीखने में समय व्यतीत करना होगा। मुफ़्त प्लेटफ़ॉर्म अंततः सशुल्क हो सकते हैं। साथ ही, कई मामलों में स्काइप क्षमताएं पर्याप्त होंगी।

परियोजनाओं पर सहयोग

परियोजनाओं पर एक साथ काम करते समय, हम दैनिक और साप्ताहिक बैठकें करते हैं, जोड़ी प्रोग्रामिंग और कोड समीक्षाओं का उपयोग करते हैं। बैठकों और कोड समीक्षा के लिए स्काइप समूह बनाए गए हैं, और यदि आवश्यक हो तो डेस्कटॉप प्रदर्शनों का उपयोग किया जाता है। जहां तक ​​कोड की बात है, यह हमारे GitLab सर्वर में संग्रहीत है, जो डेटा सेंटर में स्थित है।

हम Google डॉक्स का उपयोग करके दस्तावेज़ों पर संयुक्त कार्य व्यवस्थित करते हैं।

इन सबके अलावा, हमारे पास एक आंतरिक क्लोंडाइक ज्ञान आधार है, जो एप्लिकेशन प्रोसेसिंग और संसाधन नियोजन प्रणाली (हमारे सीआरएम और ईआरपी) के साथ एकीकृत है। हमने पिछले कुछ वर्षों में डेटा सेंटर में सर्वर पर होस्ट किए गए इन टूल को बनाया और बेहतर बनाया है। वे हमें अपने ग्राहकों के असंख्य अनुरोधों को कुशलतापूर्वक संसाधित करने, निष्पादकों को नियुक्त करने, अनुप्रयोगों पर चर्चा आयोजित करने, काम के घंटों को रिकॉर्ड करने और बहुत कुछ करने की अनुमति देते हैं।

सबसे अधिक संभावना है, आपकी कंपनी पहले से ही कुछ इसी तरह का उपयोग करती है, और कर्मचारियों के लिए दूरस्थ कार्य पर जाने पर, यह उचित संसाधनों तक दूरस्थ पहुंच प्रदान करने के लिए पर्याप्त होगा।

दूरस्थ उपयोगकर्ता समर्थन

हमारे उपयोगकर्ता रूस के लगभग सभी क्षेत्रों में संचालित ऑनलाइन स्टोर के मालिक और प्रबंधक हैं। निःसंदेह, हम उन्हें दूर से ही सहायता प्रदान करते हैं।

हमारी सहायता टीम एक टिकट प्रणाली के माध्यम से काम करती है, ईमेल और फोन द्वारा सवालों के जवाब देती है, और ऑनलाइन स्टोर की प्रशासनिक वेबसाइट और हमारी कंपनी की वेबसाइट के माध्यम से चैट करती है।

कार्यों पर चर्चा के चरण में, हम क्लाइंट के लिए उपलब्ध किसी भी त्वरित संदेशवाहक का उपयोग करते हैं, उदाहरण के लिए, टेलीग्राम, व्हाट्सएप, स्काइप।

कभी-कभी यह देखने की ज़रूरत होती है कि क्लाइंट अपने कंप्यूटर पर क्या कर रहा है। यह डेस्कटॉप डेमो मोड में स्काइप के माध्यम से किया जा सकता है।

यदि आवश्यक हो, तो आप TeamViewer, Ammee Admin, AnyDesk आदि टूल का उपयोग करके उपयोगकर्ता के कंप्यूटर पर दूरस्थ रूप से काम कर सकते हैं। इन उपकरणों का उपयोग करने के लिए, ग्राहक को अपने कंप्यूटर पर उपयुक्त सॉफ़्टवेयर इंस्टॉल करना होगा।

वीपीएन एक्सेस सेट करना

हमारे पास विभिन्न डेटा केंद्रों में स्थित वर्चुअल मशीनों पर ओपनवीपीएन सर्वर स्थापित हैं (डेबियन 10 ओएस का उपयोग करके)। ओपनवीपीएन क्लाइंट डेबियन, उबंटू, मैकओएस और माइक्रोसॉफ्ट विंडोज में हमारे कर्मचारियों के कार्य कंप्यूटर पर स्थापित है।

इंटरनेट पर आप OpenVPN सर्वर और क्लाइंट को स्थापित करने के लिए कई निर्देश पा सकते हैं। आप मेरा भी उपयोग कर सकते हैं ओपनवीपीएन इंस्टालेशन और कॉन्फ़िगरेशन गाइड.

यह कहा जाना चाहिए कि कर्मचारियों के लिए चाबियाँ बनाने की मैन्युअल प्रक्रिया बहुत कठिन है। यह सुनिश्चित करने के लिए कि किसी नए उपयोगकर्ता को कनेक्ट करने में दस सेकंड से अधिक समय न लगे, हम स्पॉइलर के नीचे नीचे दी गई स्क्रिप्ट के समान एक स्क्रिप्ट का उपयोग करते हैं।

कुंजियाँ बनाने की स्क्रिप्ट

#!/bin/bash

if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage:  bash gen.sh username"
exit
fi

echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="

ADMIN_EMAIL="[email protected]"
USER=$1

RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"

# If user key does not exists, create it

if [ ! -f "$PKI_KEY$USER.key" ]
then
  echo "File $PKI_KEY$USER.key does not exists, creating..."
  cd "$RSA"
  ./easyrsa build-client-full $USER nopass
fi

# Removing user folder, if exists

if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi

# Create user folder for key and other files

mkdir $USR_CRT/$USER/

# Copy OpenVPN key, cert and config files to user folder

cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"

cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"

# Copy Manual files

cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"

# Replace string "change_me" in configuration files whis user name $USER

cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1

# Create tar.gz and send it to administrator e-mail

tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"

echo "--------->  DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"

लॉन्च होने पर, इस स्क्रिप्ट को एक पैरामीटर के रूप में उपयोगकर्ता आईडी (लैटिन अक्षरों का उपयोग करके) पास किया जाता है।

स्क्रिप्ट सर्टिफिकेट अथॉरिटी पासवर्ड का अनुरोध करती है, जो ओपनवीपीएन सर्वर स्थापित करते समय बनाया जाता है। इसके बाद, यह स्क्रिप्ट OpenVPN क्लाइंट के लिए सभी आवश्यक प्रमाणपत्रों और कॉन्फ़िगरेशन फ़ाइलों के साथ-साथ OpenVPN क्लाइंट को स्थापित करने के लिए एक दस्तावेज़ फ़ाइल के साथ एक निर्देशिका बनाती है।

कॉन्फ़िगरेशन और दस्तावेज़ीकरण फ़ाइलें बनाते समय, Change_me को उपयोगकर्ता आईडी से बदल दिया जाता है।

इसके बाद, सभी आवश्यक फ़ाइलों वाली निर्देशिका को पैक किया जाता है और व्यवस्थापक को भेजा जाता है (पता सीधे स्क्रिप्ट में दर्शाया गया है)। जो कुछ बचा है वह परिणामी संग्रह को उपयोगकर्ता को उसके ईमेल पते पर अग्रेषित करना है।

हम आशा करते हैं कि आप घर पर जबरन कारावास की अवधि का उपयोगी ढंग से उपयोग कर सकेंगे। बिना कार्यालय के काम करने की तकनीक में महारत हासिल करने के बाद, आप दूरस्थ कर्मचारियों के काम का सक्रिय रूप से उपयोग करना जारी रख सकते हैं।

घर से आपके स्थानांतरण और फलदायी कार्य के लिए शुभकामनाएँ!

स्रोत: www.habr.com