איך עברנו לעבודה מרחוק לפני חצי שנה בגלל אופטיקה חתוכה

ליד שני הבניינים שלנו, שביניהם היו 500 מטר של אופטיקה חשוכה, החליטו לחפור בור גדול באדמה. לעיצוב השטח (כשלב אחרון של הנחת ראש החימום ובניית הכניסה למטרו החדש). בשביל זה אתה צריך מחפר. מאז אותם ימים לא יכולתי להביט בהם בשלווה. באופן כללי, מה שקרה קורה בהכרח כאשר מחפר ואופטיקה נפגשים בנקודה אחת בחלל. אפשר לומר שזה טבעו של המחפר והוא לא יכול היה לפספס.

אתר השרת הראשי שלנו היה ממוקם בבניין אחד, והמשרד היה עוד חצי קילומטר משם. ערוץ הגיבוי היה האינטרנט באמצעות VPN. שמנו אופטיקה בין בניינים לא מטעמי אבטחה, לא מטעמי יעילות כלכלית בנאלית (כך התעבורה הייתה זולה יותר מאשר דרך שירותי הספק), אלא אז פשוט בגלל מהירות החיבור. ופשוט כי אנחנו אותם אנשים שיכולים ויודעים להכניס אופטיקה לפחיות. אבל בנקים מייצרים טבעות, ועם קישור שני דרך מסלול אחר, כל הכלכלה של הפרויקט תתפורר.

בעצם, ברגע ההפסקה עברנו לעבודה מרחוק. במשרד משלך. ליתר דיוק, בשניים בבת אחת.

לפני הצוק

ממספר סיבות (כולל תוכנית הפיתוח העתידית), התברר כי יהיה צורך להעביר את חדר השרתים בעוד מספר חודשים. התחלנו לאט לאט לבחון אפשרויות אפשריות, כולל מרכז נתונים מסחרי. היו לנו מנועי דיזל מכולות מצוינים, אך כשהופיע מתחם מגורים בשטח המפעל, התבקשנו להסירם, כתוצאה מכך איבדנו את אספקת החשמל המובטחת ובעקבות כך את היכולת להעביר ציוד מחשוב מ. בניין מרוחק לחדר שרתים בשטח המשרד.

כשהמחפר התקרב לבניין, המשכנו כחברה לעבוד במלואו (אך עם הרעה ברמת השירותים הפנימיים עקב איחורים). והם האיצו את העברת חדר השרתים למרכז נתונים והנחת אופטיקה בין משרדים. עד לאחרונה, כל התשתית המבוזרת שלנו הייתה על כוכבי VPN של ספק. פעם זה נבנה בצורה היסטורית. הפרויקט עובד כך שהאופטיקה בכל קטע בין צמתים שונים לא הגיעה לאותה תעלת כבלים. רק בפברואר הזה סיימנו את הפרויקט: הציוד העיקרי הועבר למרכז נתונים מסחרי.

ואז, כמעט מיד, החלה עבודה מרחוק המונית מסיבות ביולוגיות. VPN היה קיים בעבר, גם שיטות גישה, אף אחד לא פרס במיוחד שום דבר חדש. אבל מעולם לא הוגדרה המשימה עבור כל אחד עם סט מלא של משאבים להשתמש ב-VPN בו-זמנית. למרבה המזל, המעבר למרכז הנתונים פשוט איפשר להרחיב מאוד את ערוצי הגישה לאינטרנט ולחבר את כל הצוות ללא הגבלות.

כלומר, באופן הגיוני, אני צריך להודות לחופר הזה. כי בלעדיו, היינו עוברים הרבה יותר מאוחר, ולא היו לנו פתרונות מוכנים ומוכחים למקטעים סגורים.

יום X

הדבר היחיד שחסר היה מחשבים ניידים לחלק מהעובדים, כי כל התשתית לעבודה מרחוק כבר הייתה במקום. ואז הכל פשוט: הצלחנו להוציא כמה מאות מחשבים ניידים לפני שהתחלנו לעבוד מרחוק. אבל זו הייתה קרן המילואים שלנו: תחליפים לתיקונים, מכוניות ישנות. הם לא ניסו לקנות, כי באותו רגע החלו חריגות קטנות בשוק. אינטרפקס ב-31 במרץ הוא כתב:

העברת עובדי חברות רוסיות לעבודה מרחוק הובילה לרכישות מאסיביות של מחשבים ניידים ולדלדול המלאי שלהם במחסנים של שילובי מערכות ומפיצי מערכות. אספקת ציוד חדש עשויה להימשך חודשיים עד שלושה חודשים.

מלאי המפיצים נמכר עקב דחיפות. לפי הערכות גסות, אספקה ​​חדשה הייתה צריכה להגיע רק ביולי, ולא ברור מה קורה, כי בערך באותו זמן החלה קפיצת המדרגה עם שער הרובל.

מחשבים ניידים

איבדנו מכשירים. הסיבה הרשמית היא לרוב אחריותם הנמוכה של העובדים. זה כאשר אדם שוכח אותם ברכבת או במונית. לפעמים נגנבים מכשירים ממכוניות. בדקנו אפשרויות שונות לפתרונות נגד גניבה - לכולן היה החיסרון שלמעשה לא ניתן למנוע אובדן.

המחשב הנייד של Windows עצמו הוא כמובן בעל ערך כנכס מהותי, אבל הרבה יותר חשוב שלא ייפגעו בו ושהנתונים עליו לא יעברו למקום אחר.

ממחשב נייד ניתן לעבור לשרת הטרמינל באמצעות אימות דו-גורמי. בתיאוריה, רק קבצים אישיים מקומיים של העובד יאוחסנו במכשיר עצמו. כל מה שקריטי נמצא בשולחן העבודה בטרמינל. כל הגישה עוברת דרכו. מערכת ההפעלה של משתמש הקצה אינה חשובה - במדינה שלנו אנשים יכולים להשתמש בקלות בשולחן העבודה של Win עם MacOS.

ממכשירים מסוימים אתה יכול ליצור חיבור VPN ישיר למשאבים. ואז יש תוכנה שקשורה לחומרה לצורך ביצועים (לדוגמה, AutoCAD) או משהו שדורש אסימון כונן הבזק וגרסת Internet Explorer לא נמוכה מ-6.0. מפעלים עדיין משתמשים בזה לעתים קרובות. במקרה זה, כמובן, אנו מגדירים גישה למכונה המקומית.

לניהול אנו משתמשים במדיניות תחום וב-Microsoft SCCM בתוספת שלט רחוק של Tivoli לחיבור מרחוק עם הרשאת משתמש. המנהל יכול להתחבר כאשר משתמש הקצה עצמו התיר זאת במפורש. עדכוני Windows עצמם עוברים דרך שרת עדכונים פנימי. יש מאגר של מכונות שעליהן הן מותקנים ונבדקים שם בעיקר - נראה שאין בעיות בערימת התוכנה שלנו עם העדכון החדש ושלעדכון החדש אין בעיות עם באגים חדשים. לאחר אישור ידני, ניתנת הפקודה להפעלה. כאשר ה-VPN לא עובד, אנו משתמשים ב-Teamviewer כדי לעזור למשתמש. כמעט לכל מחלקות הייצור יש זכויות אדמיניסטרטיביות על מכונות מקומיות, אך במקביל הן מקבלות הודעה רשמית שאינן יכולות להתקין תוכנות פיראטיות או לאחסן חומרים אסורים שונים. למחלקות משאבי אנוש, מכירות וחשבונאות אין זכויות אדמין עקב חוסר צורך. הבעיה העיקרית בהתקנת תוכנה בעצמך, ולא כל כך בתוכנה פיראטית, אלא בעובדה שתוכנות חדשות יכולות להרוס את הערימה שלנו. הסיפור על פיראטיות הוא סטנדרטי: גם אם פוטושופ פיראטי נמצא במחשב הנייד האישי של המשתמש, שמשום מה היה במקום העבודה, החברה מקבלת קנס. גם אם המחשב הנייד לא נמצא במאזן, אלא יש שולחן עבודה לידו על הטבלה שנמצאת במאזן, ובמסמכים שנרשמו למשתמש. הוזהרנו על כך במהלך ביקורת האבטחה, תוך התחשבות בפרקטיקה של אכיפת החוק הרוסית.

אנחנו לא משתמשים ב-BYOD; הדבר החשוב ביותר עבור טלפונים הוא פלטפורמת Lotus Domino לניהול מסמכים ודואר. אנו ממליצים למשתמשי אבטחה גבוהה להשתמש בפתרון הסטנדרטי של IBM Traveler (כיום HCL Verse). במהלך ההתקנה, הוא נותן לך את הזכויות לנקות את נתוני המכשיר ולנקות את פרופילי הדואר עצמו. אנו משתמשים בזה במקרה של גניבה של מכשירים ניידים. זה יותר קשה עם iOS, יש רק כלים מובנים.

תיקונים מעבר ל"החלפת זיכרון RAM, ספק כוח או מעבד" הם תחליפים, והמכשיר המתוקן בדרך כלל לא מוחזר. במהלך עבודה רגילה, העובדים מביאים במהירות את המחשב הנייד לתמיכה במהנדסים, הם מאבחנים אותו במהירות. חשוב מאוד שתמיד יהיה מבחר של מחשבים ניידים להחלפה חמה עם אותם ביצועים, אחרת המשתמשים ישדרגו ככה. והתיקונים יגדלו בחדות. כדי לעשות זאת, אתה צריך להחזיק מלאי של דגמים ישנים. כעת הוא שימש להפצה.

VPN

משאבי VPN לעבודה - Cisco AnyConnect, עובד בכל הפלטפורמות. בסך הכל אנחנו שמחים על ההחלטה. אנו מנתחים אחד או שניים תריסר פרופילים עבור קבוצות שונות של משתמשים עם גישה שונה ברמת הרשת. קודם כל, הפרדה לפי רשימת הגישה. הנפוצה ביותר היא גישה ממכשירים אישיים וממחשב נייד למערכות פנימיות סטנדרטיות. ישנן גישה מורחבת למנהלי מערכת, מפתחים ומהנדסים עם רשתות מעבדה פנימיות, כאשר מערכות בדיקה ופיתוח פתרונות נמצאות גם ב-ACL.

בימים הראשונים של המעבר ההמוני לעבודה מרחוק, נתקלנו בעלייה בזרימת הבקשות לדסק השירות עקב העובדה שהמשתמשים לא קראו את ההנחיות שנשלחו.

עבודה כללית

לא ראיתי התדרדרות ביחידה שלי הקשורה לחוסר משמעת או כל סוג של רגיעה שכותבים עליה כל כך הרבה.

איגור קרוואי, סגן ראש מחלקת תמיכה במידע.

מקור: www.habr.com