Saiki, kasunyatane amarga karantina lan koronavirus, akeh perusahaan kudu mikir babagan cara nyedhiyakake kerja jarak jauh kanggo karyawan. Meh saben dina, artikel katon sing nyritakake aspek teknis lan psikologis babagan masalah ngalih menyang kerja remot. Ing wektu sing padha, pengalaman akeh ing karya kasebut wis diklumpukake, umpamane, dening freelancer utawa perusahaan IT sing wis suwe kerja karo karyawan lan klien sing manggon ing saindenging jagad.
Transisi perusahaan IT gedhe menyang kerja sing adoh bisa uga ora gampang. Nanging, ing pirang-pirang kasus, sampeyan bisa nggunakake alat lan teknik sing kondhang. Ing artikel iki kita bakal ndeleng pengalaman kerja remot saka sisih teknis. Muga-muga informasi iki bisa mbantu perusahaan adaptasi karo kahanan anyar. Aku bakal matur nuwun kanggo komentar, saran lan tambahan.
Akses adoh menyang sumber daya perusahaan
Yen perusahaan IT kerja ing kantor, banjur, minangka aturan, ana unit sistem, laptop, server, printer lan scanner, uga telpon. Kabeh iki disambungake menyang Internet liwat router. Ing taun pisanan eksistensi, perusahaan kita nyelehake peralatan kasebut ing kantor.
Saiki bayangake sampeyan kudu cepet ngirim kabeh karyawan menyang omah sajrone 1-2 dina, lan supaya proyek ora mandheg. Apa sing kudu ditindakake ing kasus iki?
Kabeh wis jelas karo laptop - karyawan mung bisa nggawa. Unit sistem lan monitor luwih angel diangkut, nanging isih bisa ditindakake.
Nanging apa sing kudu dilakoni karo server, printer lan telpon?
Ngatasi masalah ngakses server ing kantor
Nalika karyawan pindhah menyang omah, nanging server tetep ana ing kantor lan ana sing njaga, mula sing isih ana yaiku ngrampungake masalah ngatur akses remot sing aman kanggo karyawan menyang server perusahaan sampeyan. Iki minangka tugas kanggo administrator sistem.
Yen Microsoft Windows Server diinstal ing server kantor (kaya kita wis ing taun pisanan karya), banjur sanalika administrator configures akses terminal liwat protokol RDP, karyawan bakal bisa nggarap server saka ngarep. Sampeyan bisa uga kudu tuku lisensi tambahan kanggo akses terminal. Ing kasus apa wae, karyawan mbutuhake komputer sing nganggo Microsoft Windows ing omah.
Server sing nganggo OS Linux bakal bisa diakses saka omah lan tanpa tuku lisensi. Administrator perusahaan sampeyan mung kudu ngatur akses liwat protokol kayata SSH, POP3, IMAP lan SMTP.
Yen iki durung rampung, banjur kanggo nglindhungi server saka akses ora sah, iku ndadekake pangertèn kanggo administrator kanggo paling sethithik nginstal firewall (firewall) ing server kantor, uga nyetel akses remot kanggo karyawan nggunakake VPN. Kita nggunakake piranti lunak OpenVPN, kasedhiya kanggo meh kabeh platform lan sistem operasi.
Nanging apa sing kudu ditindakake yen kantor ditutup kanthi kabeh server dipateni? Ana papat opsi sing isih ana:
- Yen bisa, pindhah menyang teknologi maya - gunakake sistem CRM awan, simpen dokumen sing dienggo bareng ing Google Docs, lsp;
- ngeterake server menyang omah administrator sistem (dheweke bakal seneng ...);
- ngeterake server menyang sawetara pusat data sing bakal setuju nampa;
- nyewa kapasitas server ing pusat data utawa ing méga
Opsi pisanan apik amarga sampeyan ora perlu nransfer utawa nginstal server apa wae. Asil transisi menyang teknologi awan bakal terus migunani kanggo sampeyan; bakal ngidini sampeyan ngirit dhuwit lan gaweyan kanggo dhukungan lan pangopènan.
Opsi kapindho nggawe masalah ing omah kanggo administrator sistem, amarga server bakal dadi jam lan cukup rame. Apa yen perusahaan ora duwe server siji ing kantore, nanging kabeh rak?
Ngangkut server menyang pusat data uga ora gampang. Minangka aturan, mung server sing cocog kanggo instalasi rak bisa diselehake ing pusat data. Ing wektu sing padha, kantor asring nggunakake server Big Tower utawa malah komputer desktop biasa. Bakal angel kanggo sampeyan nemokake pusat data sing setuju kanggo dadi tuan rumah peralatan kasebut (sanajan pusat data kasebut ana; contone, kita dadi tuan rumah ing pusat data PlanetaHost). Sampeyan bisa, mesthi, nyewa jumlah rak sing dibutuhake lan pasang peralatan ing kana.
Masalah liyane babagan mindhah server menyang pusat data yaiku sampeyan kudu ngganti alamat IP server kasebut. Iki bisa uga mbutuhake konfigurasi ulang piranti lunak server utawa ngganti lisensi piranti lunak yen ana gandhengane karo alamat IP.
Opsi nyewa kapasitas server ing pusat data luwih gampang amarga ora kudu ngeterake server ing ngendi wae. Nanging administrator sistem sampeyan kudu nginstal maneh kabeh piranti lunak lan nyalin data sing dibutuhake saka server sing diinstal ing kantor.
Yen teknologi kantor sampeyan adhedhasar panggunaan Microsoft Windows OS, sampeyan bisa nyewa server Microsoft Windows kanthi jumlah lisensi terminal sing dibutuhake ing pusat data. Njupuk siji lisensi kasebut kanggo saben karyawan sing nggarap server saka adoh.
Nyewa server fisik bisa 2-3 kaping luwih murah tinimbang nyewa server virtual ing awan. Nanging yen sampeyan butuh kekuwatan sing sithik, lan ora kabeh server, mula opsi maya bisa uga luwih murah.
Tambah rega sumber daya awan minangka akibat saka cadangan sumber daya hardware ing awan. Akibaté, maya bisa luwih dipercaya tinimbang server fisik sing disewa. Nanging ing kene sampeyan kudu ngevaluasi risiko lan ngitung dhuwit.
Kanggo perusahaan kita, sing melu nggawe toko online, kabeh sumber daya sing dibutuhake wis suwe ana ing pusat data lan bisa diakses saka jarak jauh. Iki minangka server fisik sing diduweni lan disewakake sing digunakake kanggo toko hosting, uga mesin virtual kanggo pangembang piranti lunak, desainer tata letak lan penguji.
Transfer workstation saka kantor menyang omah
Kaya sing wis dakkandhakake, karyawan mung bisa njupuk komputer kerjane - laptop utawa unit sistem kanthi monitor. Yen perlu, sampeyan bisa tuku laptop anyar kanggo karyawan lan dikirim menyang omah sampeyan. Mesthi, sampeyan kudu nginstal piranti lunak sing dibutuhake ing komputer anyar, sing bakal nyebabake wektu tambahan.
Yen karyawan wis duwe komputer ngarep sing nganggo Microsoft Windows, bisa digunakake minangka terminal Microsoft Windows Server utawa kanggo ngakses server sing nganggo Linux. Iku bakal cukup kanggo ngatur akses VPN.
Karyawan kita kerja ing Windows lan Linux. Kita duwe sawetara server Microsoft Windows, mula ora perlu tuku lisensi terminal kanggo OS iki. Kanggo akses menyang sumber daya sing ana ing pusat data, diatur nggunakake VPN lan uga diwatesi dening firewall sing diinstal ing saben server.
Aja lali nyedhiyakake karyawan sing kerja saka omah nganggo headset (headphone karo mikrofon) lan kamera video. Iki bakal ngidini sampeyan komunikasi jarak jauh kanthi efisiensi sing apik, meh kaya ing kantor.
Akeh wong nyoba ngontrol apa sing ditindakake karyawan ing omah sajrone jam kerja kanthi nginstal macem-macem monitor khusus ing komputer. Kita ora tau nindakake iki, kita mung ngontrol asil karya. Minangka aturan, iki cukup.
Apa apa karo printer lan scanner
Pangembang piranti lunak situs web arang mbutuhake printer lan scanner. Nanging, yen peralatan kasebut perlu kanggo karyawan, masalah bakal muncul nalika ngalih menyang kerja remot.
Biasane, kantor wis diinstal MFP jaringan, kang cepet, gedhe lan abot. Ya, bisa dikirim menyang omah karyawan sing kudu nyetak lan mindai paling asring. Yen, mesthi, karyawan iki duwe kesempatan kanggo dadi tuan rumah.
Nanging yen akeh karyawan sampeyan kerep mindai lan nyithak dokumen, sampeyan kudu tuku MFP lan nginstal ing omah, utawa ngganti proses bisnis perusahaan.
Minangka alternatif kanggo transportasi lan tuku MFPs anyar, ana transisi digawe cepet kanggo Manajemen document elektronik ngendi bisa.
Nggarap dokumen kertas lan elektronik
Paling apik yen, sadurunge ngalih menyang karya remot, sampeyan bisa nransfer kabeh aliran dokumen menyang formulir elektronik. Contone, kita nggunakake DIADOK kanggo ijol-ijolan dokumen akuntansi, lan mbayar tagihan liwat bank klien.
Nalika ngleksanakake sistem kasebut, kabeh karyawan sing melu manajemen dokumen elektronik (contone, akuntan) kudu menehi fob kunci kanthi tandha elektronik sing berkualitas. Perlu sawetara wektu kanggo nampa gantungan kunci kasebut, mula luwih becik nimbang masalah iki luwih dhisik.
Ing DIADOK (kaya ing layanan sing padha) sampeyan bisa nyiyapake roaming karo operator manajemen dokumen elektronik liyane. Iki bakal dibutuhake yen mitra nggunakake sistem manajemen dokumen liyane saka sampeyan.
Yen sampeyan utawa sawetara mitra kerja nganggo dokumen kanthi cara sing lawas, sampeyan kudu ngirim lan nampa surat kertas biasa kanthi ngunjungi kantor pos utawa nelpon kurir. Ing kasus karantina, operasi kasebut kudu dikurangi dadi minimal.
Apa apa karo telephony
Ing taun pisanan operasi, perusahaan kita nggunakake landline lan telpon seluler. Nanging, kita langsung nyadari manawa kanthi jumlah karyawan lan klien sing akeh, kita butuh solusi sing luwih cocog.
Pilihan sing paling trep kanggo kita yaiku PBX virtual saka MangoTelecom. Kanthi bantuan, kita nyingkirake sambungan menyang nomer telpon kutha (lan mulane lokasi fisik kantor). Kita uga entuk kesempatan kanggo nggabungake PBX karo CRM, ngrekam obrolan dhukungan pelanggan karo klien, nyetel penerusan telpon, lsp.
Sabanjure, sampeyan bisa nginstal aplikasi PBX virtual ing smartphone, laptop utawa komputer desktop. Iki bakal ngidini sampeyan nelpon nomer Rusia utawa nampa telpon kanthi tarif domestik, sanajan saka luar negeri.
Mangkono, PBX virtual ngidini sampeyan nggawe pamindhahan karyawan saka kantor menyang omah meh ora katon saka sudut pandang kesinambungan bisnis.
Yen sampeyan nggunakake PBX kantor lan mati iku kudu ono nalika sampeyan pindhah, nimbang ngalih menyang PBX virtual. Priksa karo panyedhiya telpon kanggo ndeleng apa sampeyan bisa ngaktifake nerusake telpon saka nomer PBX darat menyang nomer PBX virtual sing mlebu. Ing kasus iki, nalika sampeyan ngalih menyang PBX virtual, sampeyan ora bakal kelangan telpon mlebu.
Kanggo telpon antarane karyawan, nalika nggarap PBX virtual, telpon kasebut, minangka aturan, ora dikenani biaya.
Pilihan lan pelatihan karyawan sing adoh
Nalika ngisi maneh staf, ing taun-taun pisanan operasi perusahaan, kita tansah ngundang calon menyang kantor, nindakake wawancara klasik lan menehi tugas. Sabanjure, kita nyedhiyakake latihan individu kanggo wong anyar ing kantor.
Nanging, liwat wektu, kita ngalih rampung kanggo recruitment remot.
Pilihan utami bisa ditindakake kanthi nggunakake tes sing dilampirake ing lowongan ing situs web HH utawa layanan rekrutmen liyane. Sampeyan kudu ujar manawa dirancang kanthi bener, tes kasebut bisa nyaring akeh calon sing ora cocog karo syarat kasebut.
Banjur kabeh gampang - kita nggunakake Skype. Nggunakake Skype lan tansah karo kamera video diuripake, sampeyan bisa nindakake Interview ora kurang èfèktif saka yen calon lungguh ing jejere sampeyan ing meja.
Nalika ana kekurangan tartamtu, Skype uga duwe kaluwihan sing penting banget tinimbang sistem sing padha. Kaping pisanan, liwat Skype sampeyan bisa ngatur demonstrasi desktop komputer, lan iki perlu banget nalika mulang lan ngrembug masalah kerja. Sabanjure, Skype gratis, kasedhiya ing kabeh platform utama, lan gampang diinstal ing komputer utawa smartphone.
Yen sampeyan kudu ngatur rapat utawa latihan kanggo sawetara karyawan, banjur mung nggawe grup ing Skype. Kanthi nuduhake desktop, presenter utawa guru bisa nyedhiyakake peserta rapat karo kabeh materi sing dibutuhake. Ing jendhela obrolan, sampeyan bisa nerbitake pranala, pesen teks, ijol-ijolan file utawa nindakake dialog.
Saliyane kelas ing Skype, kita nyiapake film pendidikan (nggunakake program Camtasia Studio, nanging sampeyan bisa nggunakake apa sing digunakake). Yen film iki mung kanggo panggunaan internal, banjur kita ngirim ing server kita, lan yen kanggo kabeh wong, banjur ing YouTube.
Umume kasus, kombinasi film pendidikan, kelas ing grup Skype kanthi demonstrasi dialog lan desktop, uga komunikasi individu antarane guru lan siswa ngidini kita nindakake latihan kanthi jarak jauh.
Ya, ana layanan sing dirancang kanggo nduduhake desktop menyang klompok pangguna, kanggo nganakake webinar, lan uga platform kanggo latihan (kalebu sing gratis). Nanging kanggo kabeh iki, sampeyan kudu mbayar kanthi dhuwit utawa wektu kanggo sinau babagan nggarap platform kasebut. Platform gratis bisa uga dibayar. Ing wektu sing padha, kemampuan Skype bakal cukup ing akeh kasus.
Kolaborasi ing proyek
Nalika nggarap proyek, kita nganakake rapat saben dina lan saben minggu, nggunakake program pasangan lan review kode. Grup Skype wis digawe kanggo rapat lan review kode, lan demonstrasi desktop digunakake yen perlu. Kanggo kode kasebut, disimpen ing server GitLab kita, sing ana ing pusat data.
Kita ngatur karya bebarengan ing dokumen nggunakake Google Docs.
Saliyane kabeh iki, kita duwe basis kawruh Klondike internal, terintegrasi karo pangolahan aplikasi lan sistem perencanaan sumber daya (CRM lan ERP kita). Kita wis nggawe lan nambah alat kasebut, sing di-host ing server ing pusat data, sajrone pirang-pirang taun. Dheweke ngidini kita ngolah akeh panjaluk saka klien kanthi efisien, nemtokake pelaksana, nindakake diskusi babagan aplikasi, ngrekam jam kerja lan nindakake luwih akeh.
Mesthine, perusahaan sampeyan wis nggunakake sing padha, lan nalika pindhah menyang karya remot kanggo karyawan, bakal cukup kanggo nyedhiyakake akses remot menyang sumber daya sing cocog.
Dhukungan pangguna jarak jauh
Pangguna kita minangka pemilik lan manajer toko online sing beroperasi ing meh kabeh wilayah Rusia. Mesthi, kita menehi dhukungan saka jarak jauh.
Tim dhukungan kita nggarap sistem tiket, mangsuli pitakon liwat email lan telpon, lan ngobrol liwat situs web administratif toko online lan situs web perusahaan.
Ing tataran ngrembug tugas, kita nggunakake sembarang utusan cepet kasedhiya kanggo klien, contone, Telegram, WhatsApp, Skype.
Kadhangkala ana kabutuhan kanggo ndeleng apa sing ditindakake klien ing komputer. Iki bisa ditindakake liwat Skype ing mode demo desktop.
Yen perlu, sampeyan bisa kerja adoh ing komputer pangguna nggunakake alat kayata TeamViewer, Ammee Admin, AnyDesk, lsp. Kanggo nggunakake piranti kasebut, klien kudu nginstal piranti lunak sing cocog ing komputer.
Nyetel akses VPN
Kita duwe server OpenVPN sing diinstal ing mesin virtual sing ana ing pusat data sing beda-beda (nggunakake Debian 10 OS). Klien OpenVPN diinstal ing komputer kerja karyawan ing Debian, Ubuntu, MacOS lan Microsoft Windows.
Ing Internet sampeyan bisa nemokake akeh instruksi kanggo nginstal server lan klien OpenVPN. Sampeyan uga bisa nggunakake mine .
Sampeyan kudu ngomong yen prosedur manual kanggo nggawe tombol kanggo karyawan banget tedious. Kanggo mesthekake yen nyambungake pangguna anyar njupuk ora luwih saka sepuluh detik, kita nggunakake script padha ing ngisor iki ing spoiler.
Skrip kanggo nggawe tombol
#!/bin/bash
if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage: bash gen.sh username"
exit
fi
echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="
ADMIN_EMAIL="[email protected]"
USER=$1
RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"
# If user key does not exists, create it
if [ ! -f "$PKI_KEY$USER.key" ]
then
echo "File $PKI_KEY$USER.key does not exists, creating..."
cd "$RSA"
./easyrsa build-client-full $USER nopass
fi
# Removing user folder, if exists
if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi
# Create user folder for key and other files
mkdir $USR_CRT/$USER/
# Copy OpenVPN key, cert and config files to user folder
cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"
cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"
# Copy Manual files
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"
# Replace string "change_me" in configuration files whis user name $USER
cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1
# Create tar.gz and send it to administrator e-mail
tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"
echo "---------> DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"
Nalika dibukak, script iki liwati ID panganggo (nganggo aksara Latin) minangka parameter.
Skrip kasebut njaluk sandi Certificate Authority, sing digawe nalika nginstal server OpenVPN. Sabanjure, skrip iki nggawe direktori kanthi kabeh sertifikat lan file konfigurasi sing dibutuhake kanggo klien OpenVPN, uga file dokumentasi kanggo nginstal klien OpenVPN.
Nalika nggawe file konfigurasi lan dokumentasi, change_me diganti karo ID pangguna.
Sabanjure, direktori karo kabeh file sing dibutuhake dikemas lan dikirim menyang administrator (alamat kasebut langsung dituduhake ing skrip). Sing isih ana yaiku nerusake arsip sing diasilake menyang pangguna menyang alamat email.
Muga-muga sampeyan bisa nggunakake periode kurungan paksa ing omah kanthi migunani. Sawise nguwasani teknik kerja tanpa kantor, sampeyan bisa terus aktif nggunakake karya karyawan sing adoh.
Good luck karo pamindhahan lan karya woh saka ngarep!
Source: www.habr.com