XNUMX개월 전 광학 절단으로 인해 원격 근무로 전환한 방법

500미터 길이의 어두운 광학 장치가 있는 두 건물 옆에 그들은 땅에 큰 구멍을 파기로 결정했습니다. 영토 조경용(난방 본관 설치 및 새 지하철 입구 건설의 마지막 단계). 이를 위해서는 굴삭기가 필요합니다. 그 이후로 나는 그들을 차분하게 바라볼 수가 없었다. 일반적으로 굴착기와 광학 장치가 공간의 한 지점에서 만날 때 필연적으로 일어나는 일이 발생합니다. 이것이 굴착기의 본질이며 그는 놓칠 수 없다고 말할 수 있습니다.

우리의 메인 서버 사이트는 한 건물에 있었고 사무실은 XNUMXkm 떨어진 또 다른 건물에 있었습니다. 백업 채널은 VPN을 통한 인터넷이었습니다. 우리는 보안상의 이유나 평범한 경제적 효율성(이러한 방식으로 공급자의 서비스를 통하는 것보다 트래픽이 저렴함)이 아니라 단순히 연결 속도 때문에 건물 사이에 광학 장치를 배치했습니다. 그리고 우리는 광학 장치를 캔에 넣을 수 있고 방법을 아는 동일한 사람들이기 때문입니다. 그러나 은행은 링을 만들고 다른 경로를 통한 두 번째 링크를 사용하면 프로젝트의 전체 경제성이 무너질 것입니다.

사실 우리가 원격근무로 전환한 것은 쉬는 순간이었다. 자신의 사무실에서. 더 정확하게는 한 번에 두 개입니다.

절벽 앞에서

여러 가지 이유(향후 개발 계획 포함)로 인해 몇 달 안에 서버룸을 이전해야 한다는 것이 분명해졌습니다. 우리는 상업용 데이터 센터를 포함하여 가능한 옵션을 천천히 탐색하기 시작했습니다. 우리는 우수한 컨테이너형 디젤 엔진을 보유하고 있었지만 공장 부지에 주거 단지가 나타났을 때 이를 제거하라는 요청을 받았고 그 결과 보장된 전원 공급 장치를 잃었고 결과적으로 컴퓨터 장비를 다른 곳으로 옮길 수 없었습니다. 사무실 건물의 서버실에 대한 원격 건물.

굴착기가 건물에 접근했을 때 우리 회사는 계속해서 완전한 작업을 수행했습니다 (그러나 지연으로 인해 내부 서비스 수준이 저하됨). 그리고 서버실을 데이터 센터로 이전하고 사무실 간 광학 장치 배치를 가속화했습니다. 최근까지 우리는 공급자 VPN 스타에 모든 분산 인프라를 보유했습니다. 역사적으로 한때 이런 식으로 지어졌습니다. 이 프로젝트는 서로 다른 노드 사이의 모든 섹션에 있는 광학 장치가 동일한 케이블 덕트에 들어가지 않도록 진행되었습니다. 이번 XNUMX월에 우리는 프로젝트를 완료했습니다. 주요 장비가 상업용 데이터 센터로 운송되었습니다.

그런 다음 거의 즉시 생물학적 이유로 대규모 원격 작업이 시작되었습니다. VPN은 이전에도 존재했고 액세스 방법도 있었으며 누구도 특별히 새로운 것을 배포하지 않았습니다. 그러나 이전에는 모든 리소스를 갖춘 모든 사람이 동시에 VPN을 사용할 수 있도록 작업이 설정된 적이 없습니다. 다행스럽게도 데이터 센터로의 이전으로 인해 인터넷 액세스 채널이 크게 확장되고 제한 없이 전체 직원을 연결할 수 있게 되었습니다.

즉, 논리적으로는 이 굴착기에 감사해야 한다는 것입니다. 그것이 없었다면 우리는 훨씬 늦게 이전했을 것이고 폐쇄된 부문에 대한 인증되고 검증된 솔루션이 준비되지 않았을 것이기 때문입니다.

X일

누락된 유일한 것은 일부 직원의 노트북뿐이었습니다. 원격 근무를 위한 전체 인프라가 이미 갖춰져 있었기 때문입니다. 그렇다면 모든 것이 간단합니다. 원격 작업을 시작하기 전에 수백 대의 노트북을 발급할 수 있었습니다. 그러나 이것은 우리의 예비 자금이었습니다. 수리 교체, 오래된 자동차. 그 순간 시장에서 작은 이상이 시작 되었기 때문에 그들은 구매를 시도하지 않았습니다. 팍스 31월 XNUMX일 그는 이렇게 썼다.

러시아 회사의 직원을 원격 근무로 이전하면서 노트북을 대량으로 구매하게 되었고 시스템 통합업체 및 유통업체의 창고에 있는 재고가 고갈되었습니다. 새 장비 배송에는 XNUMX~XNUMX개월이 걸릴 수 있습니다.

긴급 상황으로 인해 유통업체의 재고가 매진되고 있었습니다. 대략적인 추정에 따르면 새로운 공급품은 XNUMX월에만 도착했어야 했는데, 무슨 일이 일어나고 있는지는 확실하지 않습니다. 거의 동시에 루블 환율의 도약이 시작되었기 때문입니다.

노트북

장치를 분실했습니다. 공식적인 이유는 대부분 직원의 책임이 낮기 때문입니다. 이것은 기차나 택시에서 사람이 잊어버린 경우입니다. 때로는 자동차에서 장치를 도난당하는 경우도 있습니다. 우리는 도난 방지 솔루션에 대한 다양한 옵션을 살펴보았는데, 모두 실제로 손실을 방지할 수 없다는 단점이 있었습니다.

물론 Windows 노트북 자체도 물질적 자산으로서 가치가 있지만, 손상되지 않고 그 안에 있는 데이터가 다른 곳으로 이동하지 않는 것이 훨씬 더 중요합니다.

랩톱에서 이중 인증을 사용하여 터미널 서버로 이동할 수 있습니다. 이론적으로는 직원의 로컬 개인 파일만 장치 자체에 저장됩니다. 중요한 모든 것은 터미널의 데스크탑에 있습니다. 모든 액세스가 이를 통해 전달됩니다. 최종 사용자의 운영 체제는 중요하지 않습니다. 우리나라에서는 사람들이 MacOS에서 Win 데스크탑을 쉽게 사용할 수 있습니다.

일부 장치에서는 리소스에 대한 직접 VPN 연결을 설정할 수 있습니다. 그리고 성능을 위해 하드웨어에 연결된 소프트웨어(예: AutoCAD) 또는 플래시 드라이브 토큰과 Internet Explorer 버전 6.0 이상이 필요한 소프트웨어가 있습니다. 공장에서는 아직도 이것을 자주 사용합니다. 물론 이 경우에는 로컬 머신에 대한 액세스를 설정합니다.

관리를 위해 우리는 사용자 권한으로 원격 연결을 위해 도메인 정책과 Microsoft SCCM 및 Tivoli Remote Control을 사용합니다. 관리자는 최종 사용자가 명시적으로 허용한 경우에만 연결할 수 있습니다. Windows 업데이트 자체는 내부 업데이트 서버를 거칩니다. 주로 설치되고 테스트되는 컴퓨터 풀이 있습니다. 새 업데이트가 포함된 소프트웨어 스택에는 문제가 없고 새 업데이트에는 새 버그와 관련된 문제가 없는 것 같습니다. 수동으로 확인 후 롤아웃 명령이 내려집니다. VPN이 작동하지 않으면 Teamviewer를 사용하여 사용자를 돕습니다. 거의 모든 생산 부서는 로컬 컴퓨터에 대한 관리 권한을 가지고 있지만 동시에 불법 복제 소프트웨어를 설치하거나 다양한 금지 자료를 저장할 수 없다는 공식 통지를 받았습니다. HR, 영업, 회계 부서는 필요성이 부족하여 관리자 권한이 없습니다. 소프트웨어를 직접 설치할 때 발생하는 주요 문제는 불법 복제 소프트웨어가 아니라 새 소프트웨어가 스택을 파괴할 수 있다는 사실입니다. 불법 복제에 대한 이야기는 표준입니다. 어떤 이유로 직장에 있던 사용자의 개인 노트북에서 불법 복제된 Photoshop이 발견되더라도 회사는 벌금을 받습니다. 노트북이 대차대조표에 없지만 대차대조표에 있는 테이블과 사용자를 위해 기록된 문서 옆에 데스크탑이 있는 경우에도 마찬가지입니다. 우리는 러시아 법 집행 관행을 고려하여 보안 감사 중에 이에 대해 경고를 받았습니다.

우리는 BYOD를 사용하지 않으며 휴대폰에서 가장 중요한 것은 문서 관리 및 메일을 위한 Lotus Domino 플랫폼입니다. 보안 수준이 높은 사용자는 표준 IBM Traveler 솔루션(현재 HCL Verse)을 사용하는 것이 좋습니다. 설치하는 동안 장치 데이터를 지우고 메일 프로필 자체를 지울 수 있는 권한을 부여합니다. 모바일 기기를 도난당한 경우에 이를 사용합니다. iOS에서는 더 어렵습니다. 내장 도구만 있습니다.

"RAM, 전원 공급 장치 또는 프로세서 변경" 이외의 수리는 교체이며, 수리된 장치는 일반적으로 반환되지 않습니다. 정상적인 작업 중에 직원은 지원 엔지니어에게 노트북을 신속하게 가져와 신속하게 진단합니다. 동일한 성능을 지닌 다양한 핫스왑 가능 노트북이 항상 존재하는 것이 매우 중요합니다. 그렇지 않으면 사용자가 그렇게 업그레이드하게 될 것입니다. 그리고 수리가 급격히 증가할 것입니다. 이렇게 하려면 오래된 모델의 재고를 유지해야 합니다. 이제는 배포에 사용되었습니다.

VPN

작업 리소스에 대한 VPN - Cisco AnyConnect는 모든 플랫폼에서 작동합니다. 전반적으로 우리는 결정에 만족합니다. 우리는 네트워크 수준에서 다양한 액세스 권한을 가진 다양한 사용자 그룹에 대해 XNUMX~XNUMX개의 프로필을 분석합니다. 먼저, 접근 목록에 따른 분리입니다. 가장 널리 퍼진 것은 개인 장치와 노트북에서 표준 내부 시스템으로의 액세스입니다. 테스트 및 솔루션 개발 시스템도 ACL에 있는 내부 실험실 네트워크를 통해 관리자, 개발자 및 엔지니어를 위한 확장된 액세스가 있습니다.

원격 근무로 대량 전환한 첫날, 사용자가 발송된 지침을 읽지 않았기 때문에 서비스 데스크에 대한 요청 흐름이 증가했습니다.

일반 업무

나는 훈련 부족이나 너무 많이 쓰여진 어떤 종류의 이완과 관련된 내 부대의 ​​악화를 보지 못했습니다.

정보 지원 부서 부국장 Igor Karavai.

출처 : habr.com