온라인 상점 제작 분야의 원격 근무 경험

오늘날, 방역과 코로나바이러스로 인해 많은 기업들이 직원들에게 원격 근무를 제공하는 방법을 고민해야 하는 현실입니다. 거의 매일 원격 근무로 전환하는 문제의 기술적, 심리적 측면을 모두 폭로하는 기사가 등장합니다. 동시에 프리랜서나 오랫동안 전 세계에 거주하는 직원 및 고객과 협력해 온 IT 회사 등을 통해 이러한 작업에 대한 방대한 경험이 이미 축적되었습니다.

대규모 IT 기업을 원격 근무로 전환하는 것은 쉬운 일이 아닐 수 있습니다. 그러나 대부분의 경우 잘 알려진 도구와 기술을 사용하면 문제를 해결할 수 있습니다. 이 기사에서는 기술적 측면에서 원격 근무 경험을 살펴보겠습니다. 이 정보가 기업이 새로운 환경에 적응하는 데 도움이 되기를 바랍니다. 의견, 제안, 추가 사항을 알려주시면 감사하겠습니다.

회사 리소스에 대한 원격 액세스

IT 회사가 사무실에서 일하는 경우 일반적으로 시스템 장치, 랩톱, 서버, 프린터 및 스캐너, 전화기가 있습니다. 이 모든 것은 라우터를 통해 인터넷에 연결됩니다. 창립 첫해에 우리 회사는 그러한 장비를 사무실에 배치했습니다.

이제 프로젝트 작업이 중단되지 않도록 1~2일 이내에 모든 직원을 신속하게 집으로 보내야 한다고 상상해 보십시오. 이 경우 어떻게 해야 합니까?

노트북을 사용하면 모든 것이 명확해집니다. 직원들은 노트북을 간단히 가지고 다닐 수 있습니다. 시스템 장치와 모니터는 운반하기가 더 어렵지만 여전히 운반할 수 있습니다.

하지만 서버, 프린터, 전화기는 어떻게 해야 할까요?

사무실 서버 접속 문제 해결

직원이 집으로 이사했지만 서버는 사무실에 남아 있고 그들을 돌봐줄 사람이 있는 경우 남은 것은 회사 서버에 대한 직원의 보안 원격 액세스를 구성하는 문제를 해결하는 것뿐입니다. 시스템 관리자의 업무입니다.

Microsoft Windows Server가 사무실 서버에 설치된 경우(작업 첫해와 마찬가지로) 관리자가 RDP 프로토콜을 통해 터미널 액세스를 구성하자마자 직원은 집에서 서버를 사용하여 작업할 수 있습니다. 터미널 액세스를 위해 추가 라이센스를 구입해야 할 수도 있습니다. 어떤 경우든 직원에게는 집에서 Microsoft Windows를 실행하는 컴퓨터가 필요합니다.

Linux OS를 실행하는 서버는 라이선스를 구매하지 않고도 집에서 액세스할 수 있습니다. 회사 관리자는 SSH, POP3, IMAP 및 SMTP와 같은 프로토콜을 통해서만 액세스를 구성하면 됩니다.

아직 수행되지 않은 경우 무단 액세스로부터 서버를 보호하려면 관리자가 최소한 사무실 서버에 방화벽(방화벽)을 설치하고 VPN을 사용하여 직원을 위한 원격 액세스를 설정하는 것이 좋습니다. 우리는 거의 모든 플랫폼과 운영 체제에서 사용할 수 있는 OpenVPN 소프트웨어를 사용합니다.

그런데 모든 서버가 꺼진 상태에서 사무실이 완전히 닫혀 있다면 어떻게 해야 할까요? 남은 옵션은 4가지입니다:

• 가능하다면 클라우드 기술로 완전히 전환하십시오. 클라우드 CRM 시스템을 사용하고 Google Docs에 공유 문서를 저장하는 등의 작업을 수행하세요.
• 서버를 시스템 관리자의 집으로 운반합니다(그는 기뻐할 것입니다...).
• 서버를 수락하는 데 동의하는 일부 데이터 센터로 서버를 전송합니다.
• 데이터 센터 또는 클라우드에서 서버 용량 임대

첫 번째 옵션은 서버를 이전하거나 설치할 필요가 없기 때문에 좋습니다. 클라우드 기술로의 전환 결과는 계속해서 귀하에게 유용할 것이며 이를 통해 지원 및 유지 관리에 드는 비용과 노력을 절약할 수 있습니다.

두 번째 옵션은 서버가 24시간 내내 작동하고 소음이 심하기 때문에 집에서 시스템 관리자에게 문제를 야기합니다. 회사 사무실에 서버가 하나도 없고 랙 전체가 있다면 어떻게 될까요?

서버를 데이터 센터로 운반하는 것도 쉽지 않습니다. 원칙적으로 랙 설치에 적합한 서버만 데이터 센터에 배치할 수 있습니다. 동시에 사무실에서는 Big Tower 서버나 일반 데스크톱 컴퓨터를 사용하는 경우가 많습니다. 그러한 장비를 호스팅하는 데 동의하는 데이터 센터를 찾는 것은 어려울 것입니다(이러한 데이터 센터가 존재하더라도, 예를 들어 PlanetaHost 데이터 센터에서 호스팅했습니다). 물론 필요한 수의 랙을 임대하고 거기에 장비를 장착할 수도 있습니다.

서버를 데이터 센터로 이동할 때 발생하는 또 다른 문제는 서버의 IP 주소를 변경해야 한다는 것입니다. 결과적으로 서버 소프트웨어를 재구성하거나 IP 주소에 연결된 소프트웨어 라이센스를 변경해야 할 수도 있습니다.

데이터 센터에서 서버 용량을 임대하는 옵션은 서버를 어디로든 이동할 필요가 없다는 점에서 더 간단합니다. 그러나 시스템 관리자는 모든 소프트웨어를 다시 설치하고 사무실에 설치된 서버에서 필요한 데이터를 복사해야 합니다.

귀하의 사무용 기술이 Microsoft Windows OS 사용을 기반으로 하는 경우 데이터 센터에서 필요한 수의 터미널 라이센스로 Microsoft Windows 서버를 임대할 수 있습니다. 원격으로 서버를 사용하는 각 직원에 대해 해당 라이센스를 하나씩 가져가십시오.

물리적 서버를 임대하는 것은 클라우드에서 가상 서버를 임대하는 것보다 2~3배 저렴할 수 있습니다. 그러나 전체 서버가 아닌 아주 적은 전력만 필요하다면 클라우드 옵션이 더 저렴할 수 있습니다.

클라우드 리소스의 가격 상승은 클라우드에 하드웨어 리소스를 예약한 결과입니다. 결과적으로 클라우드는 임대한 물리적 서버보다 더 안정적으로 작동할 수 있습니다. 하지만 여기서는 이미 위험을 평가하고 돈을 계산해야 합니다.

온라인 상점을 만드는 회사의 경우 필요한 모든 리소스가 오랫동안 데이터 센터에 있었고 원격으로 액세스할 수 있었습니다. 이는 상점 호스팅에 사용되는 소유 및 임대 물리적 서버는 물론 소프트웨어 개발자, 레이아웃 디자이너 및 테스터를 위한 가상 머신입니다.

사무실에서 집으로 워크스테이션 이전

이미 말했듯이 직원들은 업무용 컴퓨터(노트북이나 모니터가 있는 시스템 장치)를 가지고 다닐 수 있습니다. 필요한 경우 직원을 위해 새 노트북을 구입하여 집으로 배달받을 수 있습니다. 물론 새 컴퓨터에 필요한 소프트웨어를 설치해야 하므로 시간이 추가로 필요합니다.

직원이 이미 Microsoft Windows를 실행하는 가정용 컴퓨터를 갖고 있는 경우 이를 Microsoft Windows Server 터미널로 사용하거나 Linux를 실행하는 서버에 액세스할 수 있습니다. VPN 액세스를 구성하는 것으로 충분합니다.

우리 직원들은 Windows와 Linux를 모두 사용합니다. Microsoft Windows 서버가 거의 없기 때문에 이 OS에 대한 터미널 라이센스를 구입할 필요가 없습니다. 데이터센터에 위치한 리소스에 대한 접근은 VPN을 통해 구성되며, 각 서버에 설치된 방화벽에 의해 추가로 제한됩니다.

재택근무하는 직원에게 헤드셋(마이크가 있는 헤드폰)과 비디오 카메라를 제공하는 것을 잊지 마세요. 이를 통해 거의 사무실에서와 마찬가지로 매우 효율적으로 원격으로 통신할 수 있습니다.

많은 사람들이 컴퓨터에 다양한 특수 모니터를 설치하여 직원이 근무 시간 동안 집에서 무엇을 하는지 통제하려고 합니다. 우리는 이런 일을 한 적이 없으며 작업 결과만 통제했습니다. 일반적으로 이것으로 충분합니다.

프린터와 스캐너로 무엇을 해야 할까요?

웹 사이트 소프트웨어 개발자에게는 프린터와 스캐너가 거의 필요하지 않습니다. 하지만 직원들에게 이런 장비가 필요한 경우 원격근무로 전환할 때 문제가 발생한다.


일반적으로 사무실에는 빠르고 크고 무거운 네트워크 MFP가 설치되어 있습니다. 예, 가장 자주 인쇄하고 스캔해야 하는 직원의 집으로 보낼 수 있습니다. 물론, 이 직원에게 호스팅할 기회가 있다면 말이죠.

그러나 많은 직원이 문서를 자주 스캔하고 인쇄하는 경우 MFP를 구입하여 집에 설치하거나 회사의 비즈니스 프로세스를 변경해야 합니다.

새로운 MFP를 운송하고 구매하는 대신 가능한 한 전자 문서 관리로의 전환이 가속화되고 있습니다.

종이 및 전자 문서 작업

원격 작업으로 전환하기 전에 모든 문서 흐름을 전자 형식으로 전환하는 것이 가장 좋습니다. 예를 들어 DIADOK를 사용하여 회계 문서를 교환하고 고객 은행을 통해 청구서를 지불합니다.

이러한 시스템을 구현할 때 전자 문서 관리에 관련된 모든 직원(예: 회계사)에게 강화된 적격 전자 서명이 포함된 전자 열쇠를 제공해야 합니다. 해당 키체인을 받기까지는 다소 시간이 걸릴 수 있으므로 사전에 이 문제를 고려하는 것이 좋습니다.

DIADOK에서는(유사한 서비스와 마찬가지로) 다른 전자 문서 관리 운영자와 로밍을 설정할 수 있습니다. 이는 상대방이 귀하가 아닌 다른 문서 관리 시스템을 사용하는 경우 필요합니다.

귀하 또는 귀하의 상대방 중 일부가 기존 방식으로 문서 작업을 하는 경우 우체국을 방문하거나 택배사에 전화하여 일반 종이 편지를 보내고 받아야 합니다. 격리의 경우 이러한 작업은 최소한으로 줄여야 합니다.

전화로 무엇을 해야 할까요?

운영 첫해에 우리 회사는 유선전화와 휴대폰을 사용했습니다. 그러나 우리는 직원과 고객이 너무 많아 좀 더 적절한 솔루션이 필요하다는 사실을 곧 깨달았습니다.

우리에게 가장 편리한 옵션은 MangoTelecom의 가상 PBX였습니다. 그 도움으로 우리는 도시 전화번호(따라서 사무실의 물리적 위치)에 대한 연결을 제거했습니다. 또한 PBX를 CRM과 통합하고, 고객과의 고객 지원 대화를 녹음하고, 착신 전환을 설정하는 등의 기회를 얻었습니다.

다음으로 스마트폰, 노트북 또는 데스크톱 컴퓨터에 가상 PBX 애플리케이션을 설치할 수 있습니다. 이를 통해 러시아 번호로 전화를 걸거나 해외에서도 국내 요금으로 전화를 받을 수 있습니다.

따라서 가상 PBX를 사용하면 비즈니스 연속성의 관점에서 직원이 사무실에서 집으로 이동하는 것을 거의 눈에 띄지 않게 만들 수 있습니다.

사무실 PBX를 사용하고 이사할 때 불가피하게 종료할 경우 가상 PBX로 전환하는 것을 고려해 보세요. 유선 PBX 번호에서 수신 가상 PBX 번호로 착신 전환이 가능한지 전화 서비스 제공업체에 문의하세요. 이 경우 가상 PBX로 전환하면 수신 전화가 끊어지지 않습니다.

직원 간 통화의 경우 가상 PBX로 작업하는 경우 원칙적으로 이러한 통화에는 요금이 부과되지 않습니다.

직원 원격 선발 및 교육

직원을 보충할 때 회사 운영 첫해에 우리는 항상 후보자를 사무실에 초대하고 고전적인 인터뷰를 진행하고 업무를 부여했습니다. 다음으로 사무실에서 신입사원을 대상으로 개별 교육을 실시했습니다.

그러나 시간이 지나면서 우리는 완전히 원격 채용으로 전환했습니다.

1차 선발은 HH 홈페이지나 기타 채용 서비스에서 공석에 첨부된 테스트를 통해 실시할 수 있습니다. 올바르게 설계되면 이러한 테스트는 요구 사항을 충족하지 않는 상당수의 후보자를 필터링할 수 있습니다.

그리고 모든 것이 간단합니다. 우리는 Skype를 사용합니다. Skype를 사용하고 항상 비디오 카메라를 켜 놓은 상태에서 후보자가 테이블에서 옆에 앉아 있을 때보다 효과적으로 인터뷰를 진행할 수 있습니다.

특정 단점이 있지만 Skype는 유사한 시스템에 비해 매우 중요한 장점도 있습니다. 우선, Skype를 통해 컴퓨터 바탕 화면의 시연을 구성할 수 있으며 이는 업무 문제를 가르치고 논의할 때 매우 필요합니다. 다음으로 Skype는 무료이며 모든 주요 플랫폼에서 사용할 수 있으며 컴퓨터나 스마트폰에 쉽게 설치할 수 있습니다.

여러 직원을 위한 회의나 교육을 조직해야 하는 경우 간단히 Skype에서 그룹을 만드세요. 발표자나 교사는 데스크톱을 공유하여 회의 참가자에게 필요한 모든 자료를 제공할 수 있습니다. 채팅 창에서는 링크를 게시하고, 문자 메시지를 보내고, 파일을 교환하거나 대화를 진행할 수 있습니다.

Skype 수업 외에도 교육용 영화를 준비합니다(Camtasia Studio 프로그램을 사용하지만 익숙한 것을 사용할 수 있습니다). 이러한 영화가 내부용인 경우 서버에 게시하고 모든 사람을 위한 경우 YouTube에 게시합니다.

대부분의 경우 교육용 영화, 대화 및 데스크톱 데모가 포함된 Skype 그룹 수업, 교사와 학생 간의 개별 커뮤니케이션을 결합하면 완전히 원격으로 교육을 수행할 수 있습니다.

예, 사용자 그룹에게 데스크탑을 시연하고, 웹 세미나를 실시하고, 교육용 플랫폼(무료 포함)까지 제공하도록 설계된 서비스가 있습니다. 하지만 이 모든 것을 위해서는 플랫폼 작업 방법을 배우는 데 소요된 돈이나 시간을 지불해야 합니다. 무료 플랫폼은 결국 유료화될 수 있습니다. 동시에 많은 경우에는 Skype 기능으로 충분합니다.

프로젝트 협업

프로젝트를 함께 작업할 때 우리는 일일 및 주간 회의를 열고 페어 프로그래밍과 코드 리뷰를 사용합니다. 회의 및 코드 검토를 위해 Skype 그룹이 생성되었으며 필요한 경우 데스크톱 데모가 사용됩니다. 코드는 데이터 센터에 있는 GitLab 서버에 저장됩니다.

Google Docs를 사용하여 문서에 대한 공동 작업을 구성합니다.

이 모든 것 외에도 우리는 애플리케이션 처리 및 자원 계획 시스템(CRM 및 ERP)과 통합된 내부 Klondike 지식 기반을 보유하고 있습니다. 우리는 수년에 걸쳐 데이터 센터의 서버에서 호스팅되는 이러한 도구를 만들고 개선해 왔습니다. 이를 통해 우리는 고객의 수많은 요청을 효율적으로 처리하고, 집행자를 지정하고, 응용 프로그램에 대한 토론을 수행하고, 근무 시간을 기록하는 등 다양한 작업을 수행할 수 있습니다.

아마도 귀하의 회사는 이미 유사한 것을 사용하고 있으며 직원을 위해 원격 작업으로 이동할 때 적절한 리소스에 대한 원격 액세스를 제공하는 것으로 충분할 것입니다.

원격 사용자 지원

우리 사용자는 러시아의 거의 모든 지역에서 운영되는 온라인 상점의 소유자이자 관리자입니다. 물론 원격으로 지원을 제공합니다.

우리 지원팀은 티켓 시스템을 통해 일하고, 이메일과 전화로 질문에 답변하고, 온라인 상점의 관리 웹사이트와 회사 웹사이트를 통해 채팅합니다.

작업을 논의하는 단계에서는 Telegram, WhatsApp, Skype와 같이 클라이언트가 사용할 수 있는 모든 인스턴트 메신저를 사용합니다.

때로는 클라이언트가 자신의 컴퓨터에서 무엇을 하고 있는지 확인해야 할 때가 있습니다. 이는 데스크톱 데모 모드에서 Skype를 통해 수행할 수 있습니다.

필요한 경우 TeamViewer, Ammee Admin, AnyDesk 등과 같은 도구를 사용하여 사용자 컴퓨터에서 원격으로 작업할 수 있습니다. 이러한 도구를 사용하려면 클라이언트는 자신의 컴퓨터에 적절한 소프트웨어를 설치해야 합니다.

VPN 액세스 설정

우리는 서로 다른 데이터 센터에 있는 가상 머신에 OpenVPN 서버를 설치했습니다(Debian 10 OS 사용). OpenVPN 클라이언트는 Debian, Ubuntu, MacOS 및 Microsoft Windows 직원의 업무용 컴퓨터에 설치됩니다.

인터넷에서 OpenVPN 서버 및 클라이언트 설치에 대한 많은 지침을 찾을 수 있습니다. 당신은 또한 내 것을 사용할 수 있습니다 OpenVPN 설치 및 구성 가이드.

직원용 키를 수동으로 생성하는 절차는 매우 지루합니다. 새로운 사용자 연결이 10초 이내에 이루어지도록 하기 위해 스포일러 아래에 있는 것과 유사한 스크립트를 사용합니다.

키 생성 스크립트

#!/bin/bash

if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage:  bash gen.sh username"
exit
fi

echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="

ADMIN_EMAIL="[email protected]"
USER=$1

RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"

# If user key does not exists, create it

if [ ! -f "$PKI_KEY$USER.key" ]
then
  echo "File $PKI_KEY$USER.key does not exists, creating..."
  cd "$RSA"
  ./easyrsa build-client-full $USER nopass
fi

# Removing user folder, if exists

if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi

# Create user folder for key and other files

mkdir $USR_CRT/$USER/

# Copy OpenVPN key, cert and config files to user folder

cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"

cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"

# Copy Manual files

cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"

# Replace string "change_me" in configuration files whis user name $USER

cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1

# Create tar.gz and send it to administrator e-mail

tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"

echo "--------->  DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"

실행 시 이 스크립트는 사용자 ID(라틴 문자 사용)를 매개변수로 전달합니다.

스크립트는 OpenVPN 서버를 설치할 때 생성되는 인증 기관 비밀번호를 요청합니다. 다음으로, 이 스크립트는 OpenVPN 클라이언트에 필요한 모든 인증서와 구성 파일은 물론 OpenVPN 클라이언트 설치를 위한 문서 파일이 포함된 디렉터리를 생성합니다.

구성 및 문서 파일을 생성할 때 Change_me는 사용자 ID로 대체됩니다.

다음으로, 필요한 모든 파일이 포함된 디렉터리가 패키지되어 관리자에게 전송됩니다(주소는 스크립트에 직접 표시됩니다). 남은 것은 결과 아카이브를 사용자의 이메일 주소로 전달하는 것입니다.

가정에서 강제격리 기간을 유익하게 보내시기를 바랍니다. 사무실 없이 일하는 기술을 익히면 원격 직원의 업무를 계속해서 적극적으로 활용할 수 있습니다.

이사 잘 하시고 재택근무도 유익하게 하시길 바랍니다!

출처 : habr.com