Jodi a, reyalite a se ke akòz karantèn ak kowonaviris, anpil konpayi oblije reflechi sou ki jan yo bay travay aleka pou anplwaye yo. Prèske chak jou, atik parèt ki revele tou de aspè teknik ak sikolojik nan pwoblèm nan chanje nan travay aleka. An menm tan an, gen anpil eksperyans nan travay sa yo deja akimile, pou egzanp, pa endependan oswa konpayi IT sa yo ki te travay ak anplwaye ak kliyan k ap viv nan tout mond lan pou yon tan long.
Tranzisyon yon gwo konpayi IT nan travay aleka pa ka yon travay fasil. Sepandan, nan anpil ka ou ka jwenn ak zouti ki byen koni ak teknik. Nan atik sa a nou pral gade nan eksperyans nou nan travay aleka nan bò teknik. Nou espere ke enfòmasyon sa yo pral ede konpayi yo adapte yo ak nouvo kondisyon yo. Mwen ta rekonesan pou nenpòt kòmantè, sijesyon ak ajoute.
Aksè adistans nan resous konpayi yo
Si yon konpayi IT ap travay nan yon biwo, lè sa a, kòm yon règ, gen inite sistèm, laptops, serveurs, enprimant ak eskanè, osi byen ke telefòn. Tout bagay sa a konekte ak entènèt la atravè yon routeur. Nan premye ane yo nan egzistans li, konpayi nou an mete jis ekipman sa yo nan biwo a.
Koulye a, imajine ke ou bezwen byen vit voye tout anplwaye ou lakay yo nan 1-2 jou, epi pou ke travay sou pwojè pa sispann. Kisa pou fè nan ka sa a?
Tout bagay klè ak laptops - anplwaye yo ka senpleman pran yo avèk yo. Inite sistèm ak monitè yo pi difisil pou transpòte, men sa ka toujou fèt.
Men, kisa pou fè ak serveurs, imprimantes ak telefòn yo?
Rezoud pwoblèm nan aksè nan serveurs nan biwo a
Lè anplwaye yo deplase lakay yo, men serveurs yo rete nan biwo a epi gen yon moun pou okipe yo, Lè sa a, tout sa ki rete se rezoud pwoblèm nan nan òganize aksè sekirite aleka pou anplwaye nan serveurs konpayi ou a. Sa a se yon travay pou yon administratè sistèm.
Si Microsoft Windows Server enstale sou sèvè biwo (tankou nou te fè nan premye ane travay yo), Lè sa a, le pli vit ke administratè a konfigirasyon aksè tèminal atravè pwotokòl RDP a, anplwaye yo pral kapab travay avèk sèvè a nan kay la. Li posib ke w ap oblije achte lisans adisyonèl pou aksè tèminal. Nan nenpòt ka, anplwaye yo pral bezwen yon òdinatè ki kouri Microsoft Windows nan kay la.
Sèvè ki kouri Linux OS yo pral aksesib soti lakay yo epi san yo pa achte okenn lisans. Administratè konpayi ou a pral sèlman bezwen konfigirasyon aksè atravè pwotokòl tankou SSH, POP3, IMAP ak SMTP.
Si sa a pa te deja fè, Lè sa a, pwoteje serveurs kont aksè san otorizasyon, li fè sans pou administratè a omwen enstale yon pare-feu (pare-feu) sou serveurs biwo, osi byen ke mete kanpe aksè aleka pou anplwaye ou yo lè l sèvi avèk VPN. Nou itilize lojisyèl OpenVPN, ki disponib pou prèske nenpòt platfòm ak sistèm opere.
Men, sa pou w fè si biwo a konplètman fèmen ak tout serveurs etenn? Gen kat opsyon ki rete:
- Si sa posib, konplètman chanje nan teknoloji nwaj yo - sèvi ak yon sistèm CRM nwaj, magazen dokiman pataje sou Google Docs, elatriye;
- transpòte sèvè yo lakay administratè sistèm lan (li pral kontan...);
- transpòte serveurs yo nan kèk sant done ki pral dakò aksepte yo;
- lwe kapasite sèvè nan yon sant done oswa nan nwaj la
Premye opsyon a bon paske ou pa bezwen transfere oswa enstale nenpòt serveurs. Rezilta tranzisyon an nan teknoloji nwaj yo ap kontinye itil ou; yo pral pèmèt ou ekonomize lajan ak efò sou sipò ak antretyen.
Dezyèm opsyon a kreye pwoblèm nan kay la pou administratè sistèm lan, depi sèvè a pral nan revèy la ak byen fè bwi. E si yon konpayi pa gen yon sèl sèvè nan biwo li, men yon etajè antye?
Transpòte serveurs nan yon sant done tou pa fasil. Kòm yon règ, sèlman serveurs apwopriye pou enstalasyon etajè ka mete nan yon sant done. An menm tan an, biwo yo souvan itilize gwo gwo fò won serveurs ou menm regilye ordinateurs Bureau. Li pral difisil pou ou jwenn yon sant done ki dakò pou òganize ekipman sa yo (byenke sant done sa yo egziste; pou egzanp, nou te anime yo nan sant done PlanetaHost la). Ou ka, nan kou, lwe kantite manto ki nesesè yo epi monte ekipman ou la.
Yon lòt pwoblèm ak deplase serveurs nan yon sant done se ke ou pral gen plis chans gen chanje adrès IP yo nan serveurs yo. Sa a, nan vire, ka mande pou rekonfigirasyon lojisyèl an sèvè oswa fè chanjman nan nenpòt lisans lojisyèl si yo mare nan adrès IP.
Opsyon pou lwe kapasite sèvè nan yon sant done se pi senp an tèm de pa gen transpòte serveurs nenpòt kote. Men, administratè sistèm ou a pral oblije re-enstale tout lojisyèl an epi kopye done ki nesesè yo soti nan serveurs yo enstale nan biwo a.
Si teknoloji biwo ou yo baze sou itilizasyon Microsoft Windows OS, ou ka lwe yon sèvè Microsoft Windows ak kantite lisans tèminal ki nesesè nan sant done a. Pran yon sèl lisans sa yo pou chak nan anplwaye ou yo k ap travay ak sèvè a adistans.
Lwe sèvè fizik yo ka 2-3 fwa pi bon mache pase lwe sèvè vityèl nan nwaj la. Men, si ou bezwen anpil ti pouvwa, epi yo pa yon sèvè antye, Lè sa a, opsyon nan nwaj ka pi bon mache.
Pri a ogmante nan resous nwaj yo se yon konsekans rezève resous pyès ki nan konpitè nan nwaj la. Kòm yon rezilta, nwaj la ka travay plis seryezman pase yon sèvè fizik lwe. Men, isit la ou deja bezwen evalye risk yo epi konte lajan an.
Kòm pou konpayi nou an, ki angaje nan kreyasyon an nan magazen sou entènèt, tout resous ki nesesè yo te lokalize depi lontan nan sant done epi yo aksesib a adistans. Sa yo se posede ak lwe serveurs fizik ki itilize pou hosting magazen, osi byen ke machin vityèl pou devlopè lojisyèl, konsèpteur layout ak tèsteur.
Transfere estasyon travay soti nan biwo a lakay ou
Kòm nou te deja di, anplwaye yo ka tou senpleman pran òdinatè travay yo avèk yo - laptops oswa inite sistèm ak monitè. Si sa nesesè, ou ka achte nouvo laptops pou anplwaye yo epi fè yo delivre lakay ou. Natirèlman, ou pral oblije enstale lojisyèl ki nesesè sou nouvo òdinatè, ki pral mennen nan plis tan.
Si anplwaye yo deja gen òdinatè lakay yo ki kouri Microsoft Windows, yo ka sèvi ak yo kòm tèminal Microsoft Windows Server oswa pou jwenn aksè nan serveurs Linux. Li pral ase pou configured aksè VPN.
Anplwaye nou yo travay sou Windows ak Linux. Nou gen anpil kèk sèvè Microsoft Windows, kidonk pa gen okenn nesesite pou achte lisans tèminal pou eksplwatasyon sa a. Kòm pou aksè nan resous ki sitiye nan sant done, li òganize lè l sèvi avèk yon VPN epi li limite anplis pa firewall enstale sou chak sèvè.
Pa bliye bay anplwaye k ap travay lakay yo kas (kas ak mikwofòn) ak yon kamera videyo. Sa a pral pèmèt ou kominike adistans ak gwo efikasite, prèske tankou nan biwo a.
Anpil moun eseye kontwole sa anplwaye yo fè lakay yo pandan lè travay lè yo enstale plizyè monitè espesyalize sou òdinatè yo. Nou pa janm fè sa, nou sèlman kontwole rezilta travay la. Kòm yon règ, sa a se byen ase.
Ki sa ki fè ak enprimant lan ak scanner
Devlopè lojisyèl sit entènèt raman bezwen enprimant ak eskanè. Sepandan, si ekipman sa yo nesesè pou anplwaye yo, yon pwoblèm ap parèt lè chanje nan travay aleka.
Tipikman, yon biwo gen yon rezo MFP enstale, ki se vit, gwo ak lou. Wi, li ka voye lakay anplwaye a ki bezwen enprime ak eskane pi souvan. Si, nan kou, anplwaye sa a gen opòtinite pou òganize li.
Men, si anpil nan anplwaye ou yo souvan eskane ak enprime dokiman, w ap oblije achte yon MFP epi enstale li lakay yo, oswa chanje pwosesis biznis konpayi an.
Kòm yon altènativ a transpòte ak achte nouvo MFPs, gen yon tranzisyon akselere nan jesyon dokiman elektwonik tout kote sa posib.
Travay ak papye ak dokiman elektwonik
Li pi bon si, anvan ou chanje nan travay aleka, ou jere transfere tout koule dokiman nan fòm elektwonik. Pa egzanp, nou itilize DIADOK pou chanje dokiman kontablite, epi peye bòdwo atravè bank kliyan an.
Lè w ap aplike yon sistèm sa a, li pral nesesè pou bay tout anplwaye ki enplike nan jesyon dokiman elektwonik (pa egzanp, kontab) kle fobs ak yon siyati elektwonik kalifye amelyore. Li ka pran kèk tan pou resevwa keychains sa yo, kidonk li se pi bon konsidere pwoblèm sa a davans.
Nan DIADOK (tankou nan sèvis menm jan an) ou ka mete kanpe itinérance ak lòt operatè jesyon dokiman elektwonik. Sa a pral obligatwa si kontrepati yo itilize sistèm jesyon dokiman lòt pase ou.
Si oumenm oswa kèk nan kontrepati ou yo travay ak dokiman ansyen alamòd, w ap oblije voye ak resevwa lèt regilye sou papye lè w vizite yon biwo lapòs oswa rele courriers. Nan ka karantèn, operasyon sa yo pral oblije redwi a yon minimòm.
Kisa pou w fè ak telefòn
Nan premye ane yo nan operasyon, konpayi nou an te itilize telefòn fiks ak telefòn mobil. Sepandan, nou trè byento reyalize ke ak yon gwo kantite anplwaye ak kliyan, nou te bezwen kèk solisyon plis adekwat.
Opsyon ki pi pratik pou nou se te PBX vityèl ki soti nan MangoTelecom. Avèk èd li yo, nou te debarase m de koneksyon an nan nimewo telefòn vil yo (ak Se poutèt sa kote fizik biwo a). Nou menm tou nou te gen opòtinite pou entegre PBX a ak CRM nou an, anrejistre konvèsasyon sipò kliyan ak kliyan yo, mete kanpe voye apèl, elatriye.
Apre sa, ou ka enstale aplikasyon PBX vityèl la sou smartphone ou, laptop oswa òdinatè Desktop ou. Sa a pral pèmèt ou rele nimewo Ris oswa resevwa apèl nan tarif domestik, menm soti aletranje.
Se konsa, yon PBX vityèl pèmèt ou fè mouvman an nan anplwaye yo soti nan biwo a nan kay prèske inapèsi nan pwen de vi nan kontinwite biznis.
Si w itilize yon PBX biwo epi fèmen li se inevitab lè w deplase, konsidere chanje nan yon PBX vityèl. Tcheke ak founisè telefòn ou a pou wè si li posib pou pèmèt voye apèl soti nan nimewo PBX liy fiks nan nimewo PBX vityèl k ap fèk ap rantre. Nan ka sa a, lè ou chanje nan yon PBX vityèl, ou pa pral pèdi apèl fèk ap rantre.
Kòm pou apèl ant anplwaye yo, lè w ap travay ak yon PBX vityèl, apèl sa yo, kòm yon règ, pa chaje.
Seleksyon adistans ak fòmasyon anplwaye yo
Lè nou ranpli anplwaye nou yo, nan premye ane yo nan operasyon konpayi nou an, nou toujou envite kandida nan biwo a, fè entèvyou klasik ak bay travay. Apre sa, nou te bay fòmasyon endividyèl pou fèk vini nan biwo a.
Sepandan, apre yon sèten tan, nou chanje konplètman nan rekritman aleka.
Seleksyon prensipal la ka fèt lè l sèvi avèk tès ki tache ak pòs vid la sou sit entènèt HH a oswa nenpòt lòt sèvis rekritman. Li dwe di ke lè yo fèt kòrèkteman, tès sa yo ka filtre yon kantite siyifikatif kandida ki pa satisfè kondisyon yo.
Lè sa a, tout bagay se senp - nou itilize Skype. Sèvi ak Skype epi toujou ak kamera videyo a limen, ou ka fè yon entèvyou pa mwens efikas pase si kandida a te chita bò kote ou bò tab la.
Pandan ke gen sèten dezavantaj, Skype tou gen avantaj trè enpòtan sou sistèm menm jan an. Premye a tout, atravè Skype ou ka òganize yon demonstrasyon sou Desktop òdinatè w lan, e sa a trè nesesè lè w ap anseye ak diskite sou pwoblèm travay. Apre sa, Skype gratis, disponib sou tout gwo platfòm, epi fasil pou enstale sou òdinatè w oswa smartphone ou.
Si ou bezwen òganize yon reyinyon oswa fòmasyon pou plizyè anplwaye, lè sa a tou senpleman kreye yon gwoup sou Skype. Lè yo pataje Desktop yo, yon prezantatè oswa yon pwofesè ka bay patisipan reyinyon yo tout materyèl ki nesesè yo. Nan fenèt chat la, ou ka pibliye lyen, mesaj tèks, echanj dosye oswa fè dyalòg.
Anplis de klas sou Skype, nou prepare fim edikatif (sèvi ak pwogram Camtasia Studio, men ou ka itilize sa ou abitye). Si fim sa yo se sèlman pou itilizasyon entèn, Lè sa a, nou poste yo sou serveurs nou yo, epi si pou tout moun, Lè sa a, sou YouTube.
Nan pifò ka yo, konbinezon sa a nan fim edikasyonèl, klas nan gwoup Skype ak dyalòg ak demonstrasyon Desktop, osi byen ke kominikasyon endividyèl ant pwofesè a ak elèv pèmèt nou fè fòmasyon konplètman adistans.
Wi, gen sèvis ki fèt pou montre yon Desktop bay yon gwoup itilizatè, pou fè webinars, e menm platfòm pou fòmasyon (ki gen ladan yo gratis). Men, pou tout bagay sa yo ou bezwen peye swa ak lajan oswa tan pase aprann kijan pou travay ak platfòm la. Platfòm gratis ka evantyèlman vin peye. An menm tan an, kapasite Skype yo pral ase nan anpil ka.
Kolaborasyon sou pwojè yo
Lè n ap travay ansanm sou pwojè, nou fè reyinyon chak jou ak chak semèn, nou itilize pwogramasyon pè ak revizyon kòd. Gwoup Skype yo te kreye pou reyinyon ak revizyon kòd, epi yo itilize demonstrasyon Desktop si sa nesesè. Kòm pou kòd la, li estoke nan sèvè GitLab nou an, ki sitiye nan sant done a.
Nou òganize travay ansanm sou dokiman lè l sèvi avèk Google Docs.
Anplis de sa, nou gen yon baz konesans entèn Klondike, ki entegre ak sistèm pwosesis aplikasyon an ak planifikasyon resous (CRM ak ERP nou an). Nou te kreye ak amelyore zouti sa yo, anime sou sèvè nan sant done a, pandan ane yo. Yo pèmèt nou trete avèk efikasite anpil demann kliyan nou yo, bay egzekitè, fè diskisyon sou aplikasyon yo, anrejistre èdtan travay ak fè plis ankò.
Gen plis chans, konpayi ou deja itilize yon bagay ki sanble, epi lè w ap deplase nan travay aleka pou anplwaye yo, li pral ase yo bay aksè aleka nan resous ki apwopriye yo.
Sipò itilizatè adistans
Itilizatè nou yo se pwopriyetè ak administratè magazen sou entènèt ki opere nan prèske tout rejyon yo nan Larisi. Natirèlman, nou bay yo sipò adistans.
Ekip sipò nou an travay atravè yon sistèm tikè, reponn kesyon pa imel ak telefòn, ak chat atravè sit entènèt administratif magazen an sou entènèt ak sit entènèt konpayi nou an.
Nan etap nan diskite sou travay, nou itilize nenpòt mesaje enstantane ki disponib nan kliyan an, pou egzanp, Telegram, WhatsApp, Skype.
Pafwa gen yon bezwen wè sa kliyan an ap fè sou òdinatè l 'yo. Sa a ka fè atravè Skype nan mòd Demo Desktop.
Si sa nesesè, ou ka travay adistans sou òdinatè itilizatè a lè l sèvi avèk zouti tankou TeamViewer, Ammee Admin, AnyDesk, elatriye. Pou itilize zouti sa yo, kliyan an ap oblije enstale lojisyèl ki apwopriye a sou òdinatè li.
Mete kanpe aksè VPN
Nou gen sèvè OpenVPN enstale sou machin vityèl ki sitiye nan diferan sant done (lè l sèvi avèk Debian 10 OS). Kliyan OpenVPN a enstale sou òdinatè travay anplwaye nou yo nan Debian, Ubuntu, MacOS ak Microsoft Windows.
Sou entènèt la ou ka jwenn anpil enstriksyon pou enstale sèvè a ak kliyan OpenVPN. Ou ka sèvi ak mwen tou .
Li dwe di ke pwosedi manyèl pou kreye kle pou anplwaye yo trè fatigan. Pou asire ke konekte yon nouvo itilizatè pa pran plis pase dis segonn, nou itilize yon script ki sanble ak youn ki anba a anba spoiler la.
Script pou kreye kle
#!/bin/bash
if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage: bash gen.sh username"
exit
fi
echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="
ADMIN_EMAIL="[email protected]"
USER=$1
RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"
# If user key does not exists, create it
if [ ! -f "$PKI_KEY$USER.key" ]
then
echo "File $PKI_KEY$USER.key does not exists, creating..."
cd "$RSA"
./easyrsa build-client-full $USER nopass
fi
# Removing user folder, if exists
if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi
# Create user folder for key and other files
mkdir $USR_CRT/$USER/
# Copy OpenVPN key, cert and config files to user folder
cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"
cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"
# Copy Manual files
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"
# Replace string "change_me" in configuration files whis user name $USER
cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1
# Create tar.gz and send it to administrator e-mail
tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"
echo "---------> DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"
Lè yo te lanse, script sa a pase ID itilizatè a (itilize lèt laten) kòm yon paramèt.
Script la mande modpas Otorite Sètifika, ki kreye lè w ap enstale sèvè OpenVPN la. Apre sa, script sa a kreye yon anyè ak tout sètifika ki nesesè yo ak dosye konfigirasyon pou kliyan OpenVPN, osi byen ke yon dosye dokiman pou enstale kliyan OpenVPN la.
Lè w ap kreye dosye konfigirasyon ak dokimantasyon, change_me ranplase pa ID itilizatè a.
Apre sa, anyè a ak tout dosye ki nesesè yo pake epi voye bay administratè a (adrès la endike dirèkteman nan script la). Tout sa ki rete se voye achiv ki lakòz itilizatè a nan adrès imel li.
Nou espere ke ou pral kapab sèvi ak peryòd nan prizon fòse nan kay la itil. Èske w gen metrize teknik yo nan travay san yon biwo, ou ka kontinye aktivman itilize travay la nan anplwaye aleka.
Bon chans ak mouvman ou ak travay fwitye nan kay la!
Sous: www.habr.com