დისტანციური მუშაობის ჩვენი გამოცდილება ონლაინ მაღაზიების შექმნის სფეროში

დღეს რეალობა ისაა, რომ კარანტინისა და კორონავირუსის გამო ბევრ კომპანიას უწევს ფიქრი იმაზე, თუ როგორ უზრუნველყოს დისტანციური მუშაობა თანამშრომლებისთვის. თითქმის ყოველდღე ჩნდება სტატიები, რომლებიც ავლენენ დისტანციურ სამუშაოზე გადასვლის პრობლემის ტექნიკურ და ფსიქოლოგიურ ასპექტებს. ამავდროულად, ამგვარ სამუშაოში დიდი გამოცდილება უკვე დაგროვდა, მაგალითად, ფრილანსერების ან იმ IT კომპანიების მიერ, რომლებიც დიდი ხანია მუშაობენ მთელ მსოფლიოში მცხოვრებ თანამშრომლებთან და კლიენტებთან.

დიდი IT კომპანიის დისტანციურ სამუშაოზე გადასვლა არ შეიძლება იყოს მარტივი ამოცანა. თუმცა, ხშირ შემთხვევაში თქვენ შეგიძლიათ გაუმკლავდეთ ცნობილი ინსტრუმენტებითა და ტექნიკით. ამ სტატიაში ჩვენ განვიხილავთ დისტანციური მუშაობის გამოცდილებას ტექნიკური მხრიდან. ვიმედოვნებთ, რომ ეს ინფორმაცია კომპანიებს ახალ პირობებთან ადაპტაციაში დაეხმარება. მადლობელი ვიქნები ნებისმიერი კომენტარისთვის, წინადადებისა და დამატებისთვის.

კომპანიის რესურსებზე დისტანციური წვდომა

თუ IT კომპანია მუშაობს ოფისში, მაშინ, როგორც წესი, არის სისტემური ერთეული, ლეპტოპები, სერვერები, პრინტერები და სკანერები, ასევე ტელეფონები. ეს ყველაფერი ინტერნეტთან არის დაკავშირებული როუტერის საშუალებით. არსებობის პირველ წლებში ჩვენმა კომპანიამ სწორედ ასეთი აღჭურვილობა განათავსა ოფისში.

ახლა წარმოიდგინეთ, რომ თქვენ უნდა სწრაფად გაგზავნოთ ყველა თქვენი თანამშრომელი სახლში 1-2 დღის განმავლობაში და ისე, რომ პროექტებზე მუშაობა არ შეჩერდეს. რა უნდა გააკეთოს ამ შემთხვევაში?

ლეპტოპებთან ყველაფერი ნათელია - თანამშრომლებს შეუძლიათ უბრალოდ თან წაიღონ ისინი. სისტემური ერთეულებისა და მონიტორების ტრანსპორტირება უფრო რთულია, მაგრამ ამის გაკეთება მაინც შესაძლებელია.

მაგრამ რა ვუყოთ სერვერებს, პრინტერებს და ტელეფონებს?

ოფისში სერვერებზე წვდომის პრობლემის გადაჭრა

როდესაც თანამშრომლები სახლში გადადიან, მაგრამ სერვერები რჩება ოფისში და არის ვინმე, ვინც მათზე ზრუნავს, რჩება მხოლოდ თქვენი კომპანიის სერვერებზე თანამშრომლებისთვის უსაფრთხო დისტანციური წვდომის ორგანიზების საკითხის მოგვარება. ეს არის სამუშაო სისტემის ადმინისტრატორისთვის.

თუ Microsoft Windows Server დაინსტალირებულია საოფისე სერვერებზე (როგორც ჩვენ გვქონდა მუშაობის პირველ წლებში), მაშინ როგორც კი ადმინისტრატორი დააკონფიგურირებს ტერმინალის წვდომას RDP პროტოკოლის საშუალებით, თანამშრომლები შეძლებენ სერვერთან მუშაობას სახლიდან. შესაძლებელია, რომ მოგიწიოთ დამატებითი ლიცენზიების შეძენა ტერმინალზე წვდომისთვის. ნებისმიერ შემთხვევაში, თანამშრომლებს დასჭირდებათ კომპიუტერი, რომელიც მუშაობს Microsoft Windows-ზე სახლში.

Linux OS-ით გაშვებული სერვერები ხელმისაწვდომი იქნება სახლიდან და ყოველგვარი ლიცენზიის შეძენის გარეშე. თქვენი კომპანიის ადმინისტრატორს დასჭირდება მხოლოდ წვდომის კონფიგურაცია პროტოკოლების საშუალებით, როგორიცაა SSH, POP3, IMAP და SMTP.

თუ ეს ჯერ არ გაკეთებულა, მაშინ სერვერების არასანქცირებული წვდომისგან დასაცავად, აზრი აქვს ადმინისტრატორს მინიმუმ დააინსტალიროს firewall (firewall) ოფისის სერვერებზე, ასევე დააყენოს დისტანციური წვდომა თქვენი თანამშრომლებისთვის VPN გამოყენებით. ჩვენ ვიყენებთ OpenVPN პროგრამას, რომელიც ხელმისაწვდომია თითქმის ნებისმიერი პლატფორმისთვის და ოპერაციული სისტემისთვის.

მაგრამ რა უნდა გააკეთოს, თუ ოფისი მთლიანად დახურულია ყველა სერვერის გამორთვით? დარჩენილია ოთხი ვარიანტი:

• თუ შესაძლებელია, მთლიანად გადაერთეთ ღრუბლოვან ტექნოლოგიებზე - გამოიყენეთ ღრუბლოვანი CRM სისტემა, შეინახეთ საერთო დოკუმენტები Google Docs-ში და ა.შ.;
• გადაიტანეთ სერვერები სისტემის ადმინისტრატორის სახლში (ის ბედნიერი იქნება...);
• გადაიტანეთ სერვერები ზოგიერთ მონაცემთა ცენტრში, რომელიც დათანხმდება მათ მიღებას;
• დაქირავება სერვერის სიმძლავრე მონაცემთა ცენტრში ან ღრუბელში

პირველი ვარიანტი კარგია, რადგან თქვენ არ გჭირდებათ სერვერების გადატანა ან ინსტალაცია. ღრუბლოვან ტექნოლოგიებზე გადასვლის შედეგები თქვენთვის სასარგებლო იქნება; ისინი საშუალებას მოგცემთ დაზოგოთ ფული და ძალისხმევა მხარდაჭერასა და შენარჩუნებაზე.

მეორე ვარიანტი უქმნის პრობლემებს სახლში სისტემის ადმინისტრატორს, რადგან სერვერი იქნება მთელი საათის განმავლობაში და საკმაოდ ხმაურიანი. რა მოხდება, თუ კომპანიას აქვს არა ერთი სერვერი თავის ოფისში, არამედ მთელი rack?

სერვერების გადატანა მონაცემთა ცენტრში ასევე არ არის ადვილი. როგორც წესი, მონაცემთა ცენტრში შეიძლება განთავსდეს მხოლოდ თაროს ინსტალაციისთვის შესაფერისი სერვერები. ამავდროულად, ოფისები ხშირად იყენებენ Big Tower სერვერებს ან თუნდაც ჩვეულებრივ დესკტოპ კომპიუტერებს. გაგიჭირდებათ მონაცემთა ცენტრის პოვნა, რომელიც დათანხმდება ასეთი აღჭურვილობის მასპინძლობას (თუმცა ასეთი მონაცემთა ცენტრები არსებობს; მაგალითად, ჩვენ ვმასპინძლოთ მათ PlanetaHost მონაცემთა ცენტრში). თქვენ, რა თქმა უნდა, შეგიძლიათ იქირაოთ საჭირო რაოდენობის თაროები და დაამონტაჟოთ თქვენი აღჭურვილობა.

სერვერების მონაცემთა ცენტრში გადატანის კიდევ ერთი პრობლემა არის ის, რომ თქვენ მოგიწევთ სერვერების IP მისამართების შეცვლა. ეს, თავის მხრივ, შეიძლება მოითხოვოს სერვერის პროგრამული უზრუნველყოფის ხელახლა კონფიგურაცია ან ცვლილებების შეტანა ნებისმიერ პროგრამულ ლიცენზიაში, თუ ისინი დაკავშირებულია IP მისამართებთან.

სერვერის სიმძლავრის დაქირავება მონაცემთა ცენტრში უფრო მარტივია სერვერების სადმე ტრანსპორტირების გარეშე. მაგრამ თქვენი სისტემის ადმინისტრატორს მოუწევს ხელახლა დააინსტალიროს ყველა პროგრამული უზრუნველყოფა და დააკოპიროს საჭირო მონაცემები ოფისში დაინსტალირებული სერვერებიდან.

თუ თქვენი საოფისე ტექნოლოგიები დაფუძნებულია Microsoft Windows OS-ის გამოყენებაზე, შეგიძლიათ დაიქირავოთ Microsoft Windows სერვერი საჭირო რაოდენობის ტერმინალის ლიცენზიებით მონაცემთა ცენტრში. მიიღეთ ერთი ასეთი ლიცენზია თითოეული თქვენი თანამშრომლისთვის, რომელიც მუშაობს სერვერთან დისტანციურად.

ფიზიკური სერვერების დაქირავება შეიძლება 2-3-ჯერ იაფი იყოს, ვიდრე ღრუბელში ვირტუალური სერვერების დაქირავება. მაგრამ თუ თქვენ გჭირდებათ ძალიან მცირე ენერგია და არა მთელი სერვერი, მაშინ ღრუბლის ვარიანტი შეიძლება უფრო იაფი იყოს.

ღრუბლოვანი რესურსების გაზრდილი ფასი ღრუბელში ტექნიკის რესურსების დაჯავშნის შედეგია. შედეგად, ღრუბელმა შეიძლება უფრო საიმედოდ იმუშაოს, ვიდრე დაქირავებულმა ფიზიკურმა სერვერმა. მაგრამ აქ უკვე საჭიროა რისკების შეფასება და ფულის დათვლა.

რაც შეეხება ჩვენს კომპანიას, რომელიც ონლაინ მაღაზიების შექმნით არის დაკავებული, ყველა საჭირო რესურსი დიდი ხანია განთავსებულია მონაცემთა ცენტრებში და ხელმისაწვდომია დისტანციურად. ეს არის საკუთრებაში არსებული და დაქირავებული ფიზიკური სერვერები, რომლებიც გამოიყენება მაღაზიების ჰოსტინგისთვის, ასევე ვირტუალური მანქანები პროგრამული უზრუნველყოფის შემქმნელებისთვის, განლაგების დიზაინერებისთვის და ტესტერებისთვის.

სამუშაო სადგურების გადატანა ოფისიდან სახლში

როგორც უკვე ვთქვით, თანამშრომლებს შეუძლიათ უბრალოდ თან წაიღონ სამუშაო კომპიუტერები - ლეპტოპები ან სისტემური ერთეულები მონიტორებით. საჭიროების შემთხვევაში, შეგიძლიათ შეიძინოთ ახალი ლეპტოპები თანამშრომლებისთვის და მიაწოდოთ ისინი თქვენს სახლში. რა თქმა უნდა, ახალ კომპიუტერებზე საჭირო პროგრამული უზრუნველყოფის დაყენება მოგიწევთ, რაც დამატებით დროს მოგიტანთ.

თუ თანამშრომლებს უკვე აქვთ საშინაო კომპიუტერები, რომლებიც მუშაობენ Microsoft Windows-ზე, მათ შეუძლიათ გამოიყენონ ისინი Microsoft Windows Server ტერმინალებად ან სერვერებზე წვდომისათვის, რომლებიც მუშაობენ Linux-ზე. საკმარისი იქნება VPN წვდომის კონფიგურაცია.

ჩვენი თანამშრომლები მუშაობენ როგორც Windows-ზე, ასევე Linux-ზე. ჩვენ გვაქვს ძალიან ცოტა Microsoft Windows სერვერი, ამიტომ არ არის საჭირო ამ OS-სთვის ტერმინალის ლიცენზიების შეძენა. რაც შეეხება მონაცემთა ცენტრებში მდებარე რესურსებზე წვდომას, ის ორგანიზებულია VPN-ის გამოყენებით და დამატებით შემოიფარგლება თითოეულ სერვერზე დაინსტალირებული firewalls-ით.

არ დაგავიწყდეთ სახლიდან მომუშავე თანამშრომლებს მიაწოდოთ ყურსასმენები (ყურსასმენები მიკროფონებით) და ვიდეოკამერით. ეს საშუალებას მოგცემთ დისტანციურად დაუკავშირდეთ დიდი ეფექტურობით, თითქმის როგორც ოფისში.

ბევრი ადამიანი ცდილობს გააკონტროლოს, რას აკეთებენ თანამშრომლები სახლში სამუშაო საათებში, კომპიუტერებზე სხვადასხვა სპეციალიზებული მონიტორების დაყენებით. ჩვენ ეს არასდროს გაგვიკეთებია, მხოლოდ მუშაობის შედეგებს ვაკონტროლებდით. როგორც წესი, ეს სავსებით საკმარისია.

რა უნდა გააკეთოს პრინტერთან და სკანერთან

ვებსაიტების პროგრამული უზრუნველყოფის შემქმნელებს იშვიათად სჭირდებათ პრინტერები და სკანერები. თუმცა, თუ ასეთი აღჭურვილობა აუცილებელია თანამშრომლებისთვის, პრობლემა წარმოიქმნება დისტანციურ სამუშაოზე გადასვლისას.


როგორც წესი, ოფისში დამონტაჟებულია ქსელური MFP, რომელიც არის სწრაფი, დიდი და მძიმე. დიახ, მისი გაგზავნა შესაძლებელია იმ თანამშრომლის სახლში, რომელსაც ყველაზე ხშირად სჭირდება ბეჭდვა და სკანირება. თუ, რა თქმა უნდა, ამ თანამშრომელს აქვს მასპინძლობის შესაძლებლობა.

მაგრამ თუ თქვენი ბევრი თანამშრომელი ხშირად სკანირებს და ბეჭდავს დოკუმენტებს, მოგიწევთ MFP-ის შეძენა და სახლში დაყენება, ან კომპანიის ბიზნეს პროცესების შეცვლა.

როგორც ახალი MFP-ების ტრანსპორტირებისა და შეძენის ალტერნატივა, ხდება დაჩქარებული გადასვლა ელექტრონულ დოკუმენტების მართვაზე, სადაც ეს შესაძლებელია.

ქაღალდზე და ელექტრონულ დოკუმენტებთან მუშაობა

უმჯობესია, თუ დისტანციურ სამუშაოზე გადასვლამდე მოახერხებთ დოკუმენტების მთელი ნაკადის ელექტრონულ ფორმაში გადატანას. მაგალითად, ჩვენ ვიყენებთ DIADOK-ს საბუღალტრო დოკუმენტების გასაცვლელად და კლიენტის ბანკის მეშვეობით გადასახადების გადასახდელად.

ასეთი სისტემის დანერგვისას საჭირო იქნება ელექტრონული დოკუმენტების მენეჯმენტში ჩართული ყველა თანამშრომლის (მაგალითად, ბუღალტერების) მიწოდება გასაღებების გაძლიერებული კვალიფიციური ელექტრონული ხელმოწერით. ასეთი საკინძების მიღებას შესაძლოა გარკვეული დრო დასჭირდეს, ამიტომ უმჯობესია ეს საკითხი წინასწარ განიხილოთ.

DIADOK-ში (როგორც მსგავს სერვისებში) შეგიძლიათ დააყენოთ როუმინგი სხვა ელექტრონული დოკუმენტების მართვის ოპერატორებთან. ეს საჭირო იქნება, თუ კონტრაგენტები გამოიყენებენ დოკუმენტების მართვის სისტემებს თქვენს გარდა.

თუ თქვენ ან ზოგიერთი თქვენი კონტრაგენტი ძველებურად მუშაობთ დოკუმენტებთან, მოგიწევთ რეგულარული ქაღალდის წერილების გაგზავნა და მიღება ფოსტაში მონახულებით ან კურიერების დარეკვით. კარანტინის შემთხვევაში ასეთი ოპერაციები მინიმუმამდე უნდა შემცირდეს.

რა ვუყოთ ტელეფონს

ფუნქციონირების პირველ წლებში ჩვენი კომპანია იყენებდა სახმელეთო და მობილურ ტელეფონებს. თუმცა, ჩვენ ძალიან მალე მივხვდით, რომ თანამშრომლებისა და კლიენტების დიდი რაოდენობით, გვჭირდებოდა უფრო ადეკვატური გადაწყვეტა.

ჩვენთვის ყველაზე მოსახერხებელი ვარიანტი იყო MangoTelecom-ის ვირტუალური PBX. მისი დახმარებით გავთავისუფლდით ქალაქის ტელეფონის ნომრებთან (და შესაბამისად ოფისის ფიზიკურ მდებარეობასთან) კავშირისგან. ჩვენ ასევე მივიღეთ PBX-ის ინტეგრირება ჩვენს CRM-თან, ჩავწეროთ მომხმარებელთა დახმარების საუბრები კლიენტებთან, დავაყენოთ ზარის გადამისამართება და ა.შ.

შემდეგი, შეგიძლიათ დააინსტალიროთ ვირტუალური PBX აპლიკაცია თქვენს სმარტფონზე, ლეპტოპზე ან დესკტოპ კომპიუტერზე. ეს საშუალებას მოგცემთ დარეკოთ რუსულ ნომრებზე ან მიიღოთ ზარები შიდა ტარიფებით, თუნდაც საზღვარგარეთიდან.

ამრიგად, ვირტუალური PBX საშუალებას გაძლევთ თანამშრომლების გადაადგილება ოფისიდან სახლში თითქმის შეუმჩნეველი გახადოთ ბიზნესის უწყვეტობის თვალსაზრისით.

თუ იყენებთ საოფისე PBX-ს და მისი გამორთვა გარდაუვალია გადაადგილებისას, იფიქრეთ ვირტუალურ PBX-ზე გადასვლაზე. დაუკავშირდით თქვენს სატელეფონო პროვაიდერს, რათა ნახოთ, შესაძლებელია თუ არა ზარის გადამისამართების ჩართვა სტაციონარული PBX ნომრებიდან შემომავალ ვირტუალურ PBX ნომრებზე. ამ შემთხვევაში ვირტუალურ PBX-ზე გადასვლისას არ დაკარგავთ შემომავალ ზარებს.

რაც შეეხება თანამშრომლებს შორის ზარებს, ვირტუალურ PBX-თან მუშაობისას, ასეთი ზარები, როგორც წესი, არ გადაიხდება.

თანამშრომლების დისტანციური შერჩევა და ტრენინგი

ჩვენი პერსონალის შევსებისას, ჩვენი კომპანიის მუშაობის პირველ წლებში, ყოველთვის ვიწვევდით კანდიდატებს ოფისში, ვატარებდით კლასიკურ ინტერვიუებს და ვაძლევდით დავალებებს. შემდეგ ჩვენ ჩავატარეთ ინდივიდუალური ტრენინგი ოფისში ახალწვეულებისთვის.

თუმცა, დროთა განმავლობაში, ჩვენ მთლიანად გადავედით დისტანციურ დაქირავებაზე.

პირველადი შერჩევა შეიძლება განხორციელდეს HH-ის ვებსაიტზე არსებულ ვაკანსიაზე თანდართული ტესტების ან სხვა რეკრუტირების სერვისის გამოყენებით. უნდა ითქვას, რომ სწორად შედგენის შემთხვევაში, ამ ტესტებს შეუძლიათ გაფილტრონ კანდიდატების მნიშვნელოვანი რაოდენობა, რომლებიც არ აკმაყოფილებენ მოთხოვნებს.

შემდეგ კი ყველაფერი მარტივია - ჩვენ ვიყენებთ სკაიპს. სკაიპის გამოყენებით და ყოველთვის ჩართული ვიდეოკამერით, შეგიძლიათ ინტერვიუს ჩატარება არანაკლებ ეფექტურად, ვიდრე იმ შემთხვევაში, თუ კანდიდატი თქვენს გვერდით იჯდა მაგიდასთან.

მიუხედავად იმისა, რომ არსებობს გარკვეული უარყოფითი მხარეები, Skype-ს ასევე აქვს ძალიან მნიშვნელოვანი უპირატესობები მსგავს სისტემებთან შედარებით. უპირველეს ყოვლისა, სკაიპის საშუალებით შეგიძლიათ მოაწყოთ თქვენი კომპიუტერის დესკტოპის დემონსტრირება და ეს ძალიან აუცილებელია სამუშაო საკითხების სწავლებისა და განხილვისას. შემდეგი, სკაიპი უფასოა, ხელმისაწვდომია ყველა ძირითად პლატფორმაზე და მარტივი ინსტალაცია თქვენს კომპიუტერში ან სმარტფონზე.

თუ რამდენიმე თანამშრომლისთვის შეხვედრის ან ტრენინგის ორგანიზება გჭირდებათ, უბრალოდ შექმენით ჯგუფი Skype-ზე. მათი დესკტოპის გაზიარებით, წამყვანს ან მასწავლებელს შეუძლია შეხვედრის მონაწილეებს მიაწოდოს ყველა საჭირო მასალა. ჩატის ფანჯარაში შეგიძლიათ გამოაქვეყნოთ ბმულები, ტექსტური შეტყობინებები, გაცვალოთ ფაილები ან ჩაატაროთ დიალოგები.

Skype-ზე გაკვეთილების გარდა, ვამზადებთ საგანმანათლებლო ფილმებს (Camtasia Studio პროგრამის გამოყენებით, მაგრამ შეგიძლიათ გამოიყენოთ ის, რასაც შეჩვეული ხართ). თუ ეს ფილმები მხოლოდ შიდა გამოყენებისთვისაა, მაშინ ჩვენ მათ სერვერებზე ვდებთ, ხოლო თუ ყველასთვის, მაშინ YouTube-ზე.

უმეტეს შემთხვევაში, საგანმანათლებლო ფილმების ეს კომბინაცია, კლასები სკაიპის ჯგუფებში დიალოგისა და დესკტოპის დემონსტრაციებით, ასევე ინდივიდუალური კომუნიკაცია მასწავლებელსა და სტუდენტებს შორის საშუალებას გვაძლევს ჩავატაროთ ტრენინგი სრულიად დისტანციურად.

დიახ, არსებობს სერვისები, რომლებიც შექმნილია დესკტოპის დემონსტრირებისთვის მომხმარებელთა ჯგუფისთვის, ვებინარების ჩასატარებლად და ტრენინგის პლატფორმებიც კი (მათ შორის უფასო). მაგრამ ამ ყველაფრისთვის თქვენ უნდა გადაიხადოთ ან ფულით, ან პლატფორმასთან მუშაობის სწავლაში დახარჯული დრო. უფასო პლატფორმები შეიძლება საბოლოოდ გახდეს ფასიანი. ამავდროულად, სკაიპის შესაძლებლობები ხშირ შემთხვევაში საკმარისი იქნება.

პროექტებზე თანამშრომლობა

პროექტებზე ერთობლივი მუშაობისას, ჩვენ ვატარებთ ყოველდღიურ და ყოველკვირეულ შეხვედრებს, ვიყენებთ წყვილების პროგრამირებას და კოდების მიმოხილვას. სკაიპის ჯგუფები შეიქმნა შეხვედრებისა და კოდების განსახილველად და საჭიროების შემთხვევაში გამოიყენება დესკტოპის დემონსტრირება. რაც შეეხება კოდს, ის ინახება ჩვენს GitLab სერვერზე, რომელიც მდებარეობს მონაცემთა ცენტრში.

ჩვენ ვაწყობთ ერთობლივ მუშაობას დოკუმენტებზე Google Docs-ის გამოყენებით.

ამ ყველაფრის გარდა, ჩვენ გვაქვს შიდა Klondike ცოდნის ბაზა, ინტეგრირებული განაცხადის დამუშავებისა და რესურსების დაგეგმვის სისტემასთან (ჩვენი CRM და ERP). ჩვენ შევქმენით და გავაუმჯობესეთ ეს ინსტრუმენტები, რომლებიც განთავსებულია მონაცემთა ცენტრში სერვერებზე, წლების განმავლობაში. ისინი საშუალებას გვაძლევს ეფექტურად დავამუშავოთ მრავალი მოთხოვნა ჩვენი კლიენტებისგან, დავანიშნოთ შემსრულებლები, ჩავატაროთ დისკუსია აპლიკაციებზე, ჩავწეროთ სამუშაო საათები და გავაკეთოთ ბევრი სხვა.

სავარაუდოდ, თქვენი კომპანია უკვე იყენებს რაღაც მსგავსს და თანამშრომლებისთვის დისტანციურ სამუშაოზე გადასვლისას საკმარისი იქნება შესაბამისი რესურსების დისტანციური წვდომის უზრუნველყოფა.

დისტანციური მომხმარებლის მხარდაჭერა

ჩვენი მომხმარებლები არიან ონლაინ მაღაზიების მფლობელები და მენეჯერები, რომლებიც მუშაობენ რუსეთის თითქმის ყველა რეგიონში. რა თქმა უნდა, ჩვენ მათ დახმარებას ვუწევთ დისტანციურად.

ჩვენი მხარდაჭერის გუნდი მუშაობს ბილეთების სისტემის მეშვეობით, პასუხობს კითხვებს ელექტრონული ფოსტით და ტელეფონით და ჩეთებს ონლაინ მაღაზიის ადმინისტრაციული ვებსაიტის და ჩვენი კომპანიის ვებსაიტის მეშვეობით.

ამოცანების განხილვის ეტაპზე ჩვენ ვიყენებთ კლიენტისთვის ხელმისაწვდომ ნებისმიერ მყისიერ მესინჯერს, მაგალითად, Telegram, WhatsApp, Skype.

ზოგჯერ ჩნდება საჭიროება იმის დანახვა, თუ რას აკეთებს კლიენტი თავის კომპიუტერზე. ეს შეიძლება გაკეთდეს სკაიპის საშუალებით დესკტოპის დემო რეჟიმში.

საჭიროების შემთხვევაში, შეგიძლიათ დისტანციურად იმუშაოთ მომხმარებლის კომპიუტერზე ისეთი ხელსაწყოების გამოყენებით, როგორიცაა TeamViewer, Ammee Admin, AnyDesk და ა.შ. ამ ინსტრუმენტების გამოსაყენებლად კლიენტს მოუწევს კომპიუტერზე შესაბამისი პროგრამული უზრუნველყოფის დაყენება.

VPN წვდომის დაყენება

ჩვენ გვაქვს OpenVPN სერვერები დაინსტალირებული ვირტუალურ მანქანებზე, რომლებიც მდებარეობს სხვადასხვა მონაცემთა ცენტრში (Debian 10 OS-ის გამოყენებით). OpenVPN კლიენტი დაინსტალირებულია ჩვენი თანამშრომლების სამუშაო კომპიუტერებზე Debian, Ubuntu, MacOS და Microsoft Windows.

ინტერნეტში შეგიძლიათ იპოვოთ მრავალი ინსტრუქცია OpenVPN სერვერისა და კლიენტის ინსტალაციისთვის. თქვენ ასევე შეგიძლიათ გამოიყენოთ ჩემი OpenVPN ინსტალაციისა და კონფიგურაციის სახელმძღვანელო.

უნდა ითქვას, რომ თანამშრომლებისთვის გასაღებების შექმნის სახელმძღვანელო პროცედურა ძალიან დამღლელია. იმის უზრუნველსაყოფად, რომ ახალი მომხმარებლის დაკავშირებას სჭირდება არაუმეტეს ათი წამი, ჩვენ ვიყენებთ სპოილერის ქვეშ ქვემოთ მოცემულ მსგავს სკრიპტს.

სკრიპტი გასაღებების შესაქმნელად

#!/bin/bash

if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage:  bash gen.sh username"
exit
fi

echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="

ADMIN_EMAIL="[email protected]"
USER=$1

RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"

# If user key does not exists, create it

if [ ! -f "$PKI_KEY$USER.key" ]
then
  echo "File $PKI_KEY$USER.key does not exists, creating..."
  cd "$RSA"
  ./easyrsa build-client-full $USER nopass
fi

# Removing user folder, if exists

if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi

# Create user folder for key and other files

mkdir $USR_CRT/$USER/

# Copy OpenVPN key, cert and config files to user folder

cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"

cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"

# Copy Manual files

cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"

# Replace string "change_me" in configuration files whis user name $USER

cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1

# Create tar.gz and send it to administrator e-mail

tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"

echo "--------->  DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"

გაშვებისას ამ სკრიპტს გადაეცემა მომხმარებლის ID (ლათინური ასოების გამოყენებით) პარამეტრად.

სკრიპტი ითხოვს სერთიფიკატის ავტორიტეტის პაროლს, რომელიც იქმნება OpenVPN სერვერის დაყენებისას. შემდეგი, ეს სკრიპტი ქმნის დირექტორიას ყველა საჭირო სერთიფიკატით და კონფიგურაციის ფაილით OpenVPN კლიენტებისთვის, ასევე დოკუმენტაციის ფაილს OpenVPN კლიენტის ინსტალაციისთვის.

კონფიგურაციისა და დოკუმენტაციის ფაილების შექმნისას change_me იცვლება მომხმარებლის ID-ით.

შემდეგი, დირექტორია ყველა საჭირო ფაილით შეფუთულია და ეგზავნება ადმინისტრატორს (მისამართი მითითებულია პირდაპირ სკრიპტში). რჩება მხოლოდ მიღებული არქივის გადაგზავნა მომხმარებლისთვის მის ელ.ფოსტის მისამართზე.

ვიმედოვნებთ, რომ თქვენ შეძლებთ სასარგებლოდ გამოიყენოთ სახლში იძულებითი პატიმრობის პერიოდი. ოფისის გარეშე მუშაობის ტექნიკის ათვისების შემდეგ, შეგიძლიათ გააგრძელოთ დისტანციური თანამშრომლების მუშაობის აქტიური გამოყენება.

წარმატებებს გისურვებთ თქვენს გადაადგილებასა და ნაყოფიერ მუშაობაში სახლიდან!

წყარო: www.habr.com