光学部品の切断により、XNUMX か月前にリモートワークに切り替えた経緯

私たちの500つの建物の隣、その間にXNUMXメートルの暗い光学施設があり、彼らは地面に大きな穴を掘ることに決めました。 領土の美化のため（暖房本管の敷設と新しい地下鉄への入り口の建設の最終段階として）。 このためには掘削機が必要です。 その頃から私は彼らを冷静に見ることができなくなってしまった。 一般に、掘削機と光学機器が空間上の一点で接触すると、必然的に何が起こります。 これは掘削機の性質であり、見逃すわけにはいかないと言えます。

私たちのメイン サーバー サイトは XNUMX つの建物内にあり、オフィスはさらに XNUMX km 離れたところにありました。 バックアップ チャネルは VPN 経由のインターネットでした。 私たちが建物の間に光学機器を配置したのは、セキュリティ上の理由でも、平凡な経済効率のためでもありませんでした（この方法により、プロバイダーのサービスを経由するよりもトラフィックが安くなりました）。そして、単に接続速度のためでした。 それは単純に、私たちが光学部品を缶に入れることができ、その方法を知っている同じ人間だからです。 しかし、銀行はリングを作成し、別のルートを介して XNUMX 番目のリンクを作成すると、プロジェクトの経済性全体が崩壊します。

実はリモートワークに切り替えたのは休憩のタイミングでした。 あなた自身のオフィスで。 より正確には、一度に XNUMX つです。

崖の前

さまざまな理由 (将来の開発計画を含む) により、数か月以内にサーバー ルームを移転する必要があることが明らかになりました。 私たちは、商用データセンターを含め、可能な選択肢をゆっくりと検討し始めました。 当社はコンテナ化された優れたディーゼル エンジンを持っていましたが、工場敷地内に住宅団地が出現したため、それらを撤去するよう求められました。その結果、保証された電力供給が失われ、その結果、コンピューティング機器を工場から移すことができなくなりました。離れた建物からオフィス敷地内のサーバー ルームまで。

掘削機が建物に近づいたとき、私たちは会社としてフル稼働を続けました（ただし、遅延により内部サービスのレベルは低下しました）。 そして、サーバー ルームのデータ センターへの移転とオフィス間の光学機器の敷設を加速しました。 最近まで、すべての分散インフラストラクチャはプロバイダー VPN スター上にありました。 歴史的にはかつてこのように建てられていました。 このプロジェクトは、異なるノード間のどのセクションの光学系も同じケーブル ダクト内に収まらないように工夫されました。 ちょうど今年 XNUMX 月にプロジェクトを完了し、主要機器が商用データセンターに輸送されました。

そしてほぼ即座に、生物学的な理由から大規模なリモートワークが始まりました。 VPN は以前から存在し、アクセス方法も同様で、特に新しいものを導入した人はいませんでした。 しかし、フルセットのリソースを持つ全員が同時に VPN を使用するというタスクが設定されたことはこれまでにありませんでした。 幸いなことに、データ センターへの移行により、インターネット アクセス チャネルが大幅に拡張され、スタッフ全員が制限なく接続できるようになりました。

つまり、論理的には、この掘削機に感謝する必要があります。 なぜなら、それがなければ、移行はずっと後になってしまい、クローズドセグメント向けの認定および実証済みのソリューションを用意することはできなかっただろうからです。

X日目

唯一不足していたのは一部の従業員用のラップトップでした。リモートワークのためのインフラ全体がすでに整備されていたためです。 そうすれば、すべてが簡単になります。リモートワークを開始する前に、数百台のラップトップを発行することができました。 しかし、これは私たちの予備資金でした：修理のための代替品、古い車。 その瞬間、市場で小さな異常が始まったため、彼らは購入しようとしませんでした。 インターファックス通信社 31月XNUMX日、彼はこう書いた。

ロシア企業の従業員のリモートワークへの移行により、ラップトップが大量に購入され、システムインテグレータやディストリビュータの倉庫にあるラップトップの在庫が枯渇する事態が発生した。 新しい機器の納品には XNUMX ～ XNUMX か月かかる場合があります。

販売店の在庫も急遽完売となった。 大まかな見積もりによれば、新しい供給はXNUMX月にのみ到着するはずでしたが、ほぼ同時にルーブル為替レートの飛躍が始まったため、何が起こったのかは明らかではありません。

ラップトップ

デバイスを紛失してしまいました。 正式な理由は、ほとんどの場合、従業員の責任が低いことです。 電車やタクシーに忘れた場合です。 デバイスが車から盗まれることがあります。 私たちは盗難防止ソリューションのさまざまなオプションを検討しましたが、それらはすべて、実際には紛失を防ぐことができないという欠点がありました。

もちろん、Windows ラップトップ自体は重要な資産として価値がありますが、それが侵害されないこと、およびその上のデータが他の場所に流出しないことの方がはるかに重要です。

ラップトップからは、XNUMX 要素認証を使用してターミナル サーバーにアクセスできます。 理論的には、従業員のローカルの個人ファイルのみがデバイス自体に保存されます。 重要なものはすべてターミナルのデスクトップ上にあります。 すべてのアクセスはそれを通過します。 エンド ユーザーのオペレーティング システムは重要ではありません。我が国では、MacOS を備えた Win デスクトップを簡単に使用できます。

一部のデバイスからリソースへの直接 VPN 接続を確立できます。 さらに、パフォーマンスのためにハードウェアに関連付けられているソフトウェア (AutoCAD など) や、フラッシュ ドライブ トークンと Internet Explorer バージョン 6.0 以上を必要とするソフトウェアもあります。 工場では今でもこれがよく使われています。 この場合、もちろん、ローカル マシンへのアクセスを設定します。

管理には、ドメイン ポリシーと Microsoft SCCM、およびユーザー許可によるリモート接続用の Tivoli Remote Control を使用します。 管理者は、エンド ユーザー自身が明示的に許可した場合に接続できます。 Windows アップデート自体は内部アップデート サーバーを経由します。 主にそこでインストールされ、テストされるマシンのプールがあります。新しいアップデートによるソフトウェア スタックには問題はなく、新しいアップデートには新しいバグの問題もないようです。 手動で確認した後、ロールアウトするコマンドが与えられます。 VPN が機能しない場合、Teamviewer を使用してユーザーをサポートします。 ほぼすべての制作部門は、ローカル マシンに対する管理者権限を持っていますが、同時に、海賊版ソフトウェアをインストールしたり、さまざまな禁止されているマテリアルを保存したりすることはできないと正式に通知されています。 人事、営業、経理部門には必要性がないため、管理者権限がありません。 ソフトウェアを自分でインストールする場合の主な問題は、海賊版ソフトウェアではなく、新しいソフトウェアがスタックを破壊する可能性があるという事実です。 著作権侵害に関する話はよくある話です。たとえ、何らかの理由で職場にあったユーザーの個人用ラップトップで Photoshop の海賊版が見つかったとしても、企業は罰金を科せられます。 たとえラップトップが貸借対照表に載っていなくても、貸借対照表上のテーブルの上、およびユーザーのために記録された文書の中でその隣にデスクトップがあったとしてもです。 ロシアの法執行慣行を考慮して、セキュリティ監査中にこの点について警告を受けました。

私たちは BYOD を使用していません。電話にとって最も重要なのは、文書管理とメール用の Lotus Domino プラットフォームです。 高セキュリティのユーザーには、標準の IBM Traveler ソリューション (現在は HCL Verse) を使用することをお勧めします。 インストール中に、デバイスのデータをクリアし、メール プロファイル自体をクリアする権利が与えられます。 モバイル機器の盗難時に使用します。 iOS の場合はさらに難しく、組み込みツールしかありません。

「RAM、電源、またはプロセッサーの交換」を超える修理は交換となり、修理されたデバイスは通常返却されません。 通常の業務中、従業員はサポート エンジニアにラップトップをすぐに持ち込んで、すぐに診断します。 同じパフォーマンスのホットスワップ可能なラップトップが常に揃っていることが非常に重要です。そうでないと、ユーザーがそのようにアップグレードすることになります。 そして修理も急増します。 これを行うには、古いモデルの在庫を維持する必要があります。 現在は配布用に使われていました。

VPN

VPN から作業リソース - Cisco AnyConnect は、すべてのプラットフォームで動作します。 全体として、私たちはこの決定に満足しています。 私たちは、ネットワーク レベルでアクセスが異なるさまざまなユーザー グループの XNUMX ～ XNUMX 個のプロファイルを分析します。 まず、アクセスリストに従って分離します。 最も広く普及しているのは、個人のデバイスやラップトップから標準の内部システムへのアクセスです。 管理者、開発者、エンジニアは内部ラボ ネットワークを使用して拡張アクセスが可能で、テストおよびソリューション開発システムも ACL に含まれています。

リモートワークへの大規模な移行の最初の数日間、ユーザーが送信された指示を読まなかったために、サービス デスクへのリクエストのフローが増加しました。

一般的な仕事

よく書かれているような規律の乱れやリラックスに関連した私の部隊の悪化は見られませんでした。

情報サポート部門副部長のイーゴリ・カラバイ氏。

出所： habr.com