Vum Outsourcing bis Entwécklung (Deel 2)

В fréieren Artikel, Ech hunn iwwer den Hannergrond vun der Schafung vu Veliam geschwat an d'Entscheedung fir se duerch de SaaS System ze verdeelen. An dësem Artikel wäert ech schwätzen iwwer wat ech maache muss fir de Produit net lokal, awer ëffentlech ze maachen. Iwwert wéi d'Verdeelung ugefaang huet a wéi eng Problemer si begéint hunn.

Planung

Den aktuelle Backend fir Benotzer war op Linux. Bal all Organisatioun huet Windows Serveren, déi net iwwer Linux kënne gesot ginn. Dem Veliam seng Haaptstäerkt ass Fernverbindunge mat Serveren an Netzwierkausrüstung hannert NAT. Awer dës Funktionalitéit war ganz enk mat der Tatsaach gebonnen datt de Router Mikrotik muss sinn. An dat géif natierlech net vill zefridden stellen. Ech hunn als éischt ugefaang ze denken iwwer d'Ënnerstëtzung fir Router vun de meescht üblechen Ubidder ze addéieren. Awer ech hunn verstanen datt dëst eng endlos Course war fir d'Lëscht vun de ënnerstëtzte Firmen auszebauen. Ausserdeem kënnen déi, déi scho ënnerstëtzt ginn, eng aner Rei vu Kommandoen hunn fir d'NAT-Regele vu Modell zu Modell z'änneren. Deen eenzege Wee aus der Situatioun schéngt e VPN ze sinn.

Well mir décidéiert hunn de Produit ze verdeelen, awer net als Open Source, gouf et onméiglech verschidde Bibliothéike mat oppene Lizenzen wéi GPL opzehuelen. Dëst ass allgemeng en separaten Thema nodeems ech d'Entscheedung getraff hunn fir de Produit ze verkafen, ech hu missen duerch d'Halschent vun de Bibliothéiken goen wéinst der Tatsaach datt se GPL waren. Wéi se fir sech selwer geschriwwen hunn, war et normal. Awer net gëeegent fir Verdeelung. Den éischte VPN deen am Kapp kënnt ass OpenVPN. Awer et ass GPL. Eng aner Optioun war de japanesche SoftEther VPN ze benotzen. Seng Lizenz huet him erlaabt et a sengem Produkt opzehuelen. No e puer Deeg vu verschiddenen Tester wéi een et esou integréiert datt de Benotzer guer näischt muss konfiguréieren an iwwer SoftEther VPN wëssen, gouf e Prototyp kritt. Alles war wéi et soll sinn. Awer aus irgendege Grënn huet dëst Schema eis nach ëmmer duerchernee gemaach, a mir hunn et schlussendlech opginn. Awer natierlech hunn se refuséiert nodeems se eng aner Optioun ukomm sinn. Um Enn gouf alles op regelméisseg TCP Verbindungen gemaach. E puer Verbindungen funktionnéieren duerch e Koordinator, e puer direkt duerch Nat Hole Punching (NHP) Technologie, déi och am Free Pascal ëmgesat gouf. Ech muss soen datt ech nach ni vun NHP héieren hunn. An et huet mir ni geschitt, datt et méiglech wier 2 Netzwierkapparater ze verbannen, déi allebéid direkt hannert NAT sinn. Ech hunn d'Thema studéiert, de Prinzip vun der Operatioun verstanen a sech gesat fir ze schreiwen. De Plang gëtt realiséiert, de Benotzer verbënnt mat engem Klick op de gewënschten Apparat hannert NAT iwwer RDP, SSH oder Winbox ouni Passwierder anzeginn oder e VPN opzestellen. Ausserdeem ginn déi meescht vun dëse Verbindunge laanscht eise Koordinator, wat e gudden Effekt op de Ping an d'Käschte fir dës Verbindungen ze servéieren.

Transfert vun der Server Säit vu Linux op Windows

Et waren e puer Probleemer beim Wiessel op Windows. Déi éischt ass datt den agebaute Wmic a Windows Iech net erlaabt WQL Ufroen ze maachen. An an eisem System war alles schonn op hinnen gebaut. An et war eppes anescht, awer elo hunn ech vergiess firwat se endlech hir Notzung opginn hunn. Méiglech Differenzen tëscht Windows Versiounen. An den zweete Problem ass Multithreading. Net eng gutt Drëtt Partei Utility ënner enger "akzeptabel" Lizenz fir eis ze fannen, hunn ech d'Lazarus IDE erëm gestart. An ech hunn déi néideg Utility geschriwwen. Den Input ass déi erfuerderlech Lëscht vun Objeten a wéi eng spezifesch Ufroe musse gemaach ginn, an als Äntwert kréien ech Daten. An all dat am Multi-threaded Modus. Super.

Nodeems ech pthreads fir PHP Windows ageriicht hunn, hunn ech geduecht datt alles direkt géif ufänken, awer dat war net de Fall. No enger Zäit vum Debugging hunn ech gemierkt datt pthreads schéngen ze schaffen, awer et huet net op eisem System geschafft. Et gouf kloer datt et e puer Eegenheeten ass fir mat pthreads op Windows ze schaffen. An esou war et. Ech hunn d'Dokumentatioun gelies, an et gouf do geschriwwen datt fir Windows d'Zuel vun de thread limitéiert ass, an, souwäit ech mech erënneren, implizit. Dëst gouf e Problem. Well wann ech ugefaang hunn d'Zuel vun de thread ze reduzéieren, wou d'Applikatioun leeft, huet et d'Aarbecht ganz lues gemaach. Ech hunn d'IDE erëm opgemaach an d'Funktionalitéit fir Multi-threaded Ping vun Objekter gouf zum selwechten Utility bäigefüügt. Gutt, et gëtt scho vill Port Scannen do och. Eigentlech, duerno ass de Besoin fir pthreads fir PHP verschwonnen, an et gëtt net méi benotzt. Weider goufen e puer méi Funktionalitéiten zu dësem Utility bäigefüügt an et funktionnéiert nach bis haut. Duerno gouf en Installateur fir Windows zesummegesat, deen Apache, PHP, MariaDB, d'PHP Applikatioun selwer an eng Rei vun Utilities fir d'Interaktioun mam System enthält, geschriwwen am Free Pascal. Wat den Installateur ugeet, hunn ech geduecht datt ech dëst Thema séier géif léisen, well ... Dëst ass eng ganz allgemeng Saach an néideg fir bal all Software. Entweder hunn ech op der falscher Plaz gesicht, oder soss eppes. Mee ech sinn ëmmer op Produkter komm, déi entweder net flexibel genuch waren, oder deier an och onflexibel waren. An awer hunn ech e gratis Installateur fonnt an deem et méiglech ass fir all Wënsch ze versuergen. Dëst ass InnoSetup. Ech schreiwen hei iwwer dëst well ech et misse kucken am Fall wou ech een Zäit spueren.

Refus vum Plugin zugonschte vun Ärem Client

Ech hunn virdru geschriwwen datt de Client Deel e Browser mat engem "Plugin" war. Also et waren Zäiten wou Chrome aktualiséiert gouf an de Layout e bësse kromm war, duerno gouf Windows aktualiséiert an de personaliséierten Uri Schema verschwonnen. Ech wollt wierklech net dës Aarte vun Iwwerraschungen an der ëffentlecher Versioun vum Produkt hunn. Ausserdeem huet de personaliséierten Uri no all Windows Update ugefaang ze verschwannen. Microsoft huet einfach all net-seng Filialen an der erfuerderter Sektioun geläscht. Och Google Chrome erlaabt Iech elo net un d'Wiel ze erënneren fir eng Applikatioun aus dem personaliséierten Uri opzemaachen oder net, a stellt dës Fro all Kéier wann Dir op en Iwwerwaachungsobjekt klickt. Gutt, am Allgemengen war normal Interaktioun mam lokalen System vum Benotzer néideg, wat de Browser net ubitt. Déi einfachst Optioun an dësem Schema schéngt einfach Ären eegene Browser ze maachen, sou wéi vill elo duerch Electron maachen. Awer vill Saache ware schonn am Free Pascal geschriwwen, och am Server Deel, also hu mir décidéiert de Client an der selwechter Sprooch ze maachen, an net en Zoo ze kreéieren. Dëst ass wéi e Client mat Chromium u Bord geschriwwe gouf. Duerno huet et ugefaang verschidde Bänner ze kréien.

Fräisetzung

Endlech hu mir en Numm fir de System gewielt. Mir hunn dauernd verschidde Méiglechkeeten duerchgaang, während de Prozess vun der Konvertéierung vun der lokaler Versioun op SaaS amgaang ass. Well mir am Ufank geplangt net nëmmen den Bannemaart anzeginn, war den Haaptcritère fir en Numm d'Präsenz vun engem onbesat oder net ganz deier Domain an der ".com" Zone. E puer Funktiounen / Moduler sinn nach net vun der lokaler Versioun op Veliam portéiert ginn, awer mir hu beschloss datt mir se mat der aktueller Funktionalitéit verëffentlechen an de Rescht als Updates komplett maachen. An der alleréischter Versioun gouf et keen HelpDesk, Veliam Connector, et war onméiglech d'Schwelle fir Notifikatiounsausléiser z'änneren a vill méi. Mir hunn e Code Sign Certificate kaaft an de Client an de Server Deeler ënnerschriwwen. Mir hunn eng Websäit fir de Produit geschriwwen, ugefaang Prozedure fir Software registréieren, eng Mark, etc. Am Allgemengen si mir prett fir unzefänken. Eng liicht Euphorie vun der Aarbecht a vun der Tatsaach, datt vläicht iergendeen Äert Produkt benotzt, obwuel mir keng Zweifel doriwwer haten. An dann ophalen. De Partner sot datt et onméiglech ass op de Maart ze kommen ouni Notifikatiounen iwwer Messenger. Et ass méiglech ouni vill aner Saachen, awer net ouni dëst. No e puer Debatten ass d'Integratioun mam Telegram dobäikomm, wat eis gepasst huet. Vun all den aktuellen Instant Messenger ass dëst deen eenzegen deen Zougang zu sengen APIen gratis an ouni komplex Genehmegungsprozeduren ubitt. Déi selwecht WhatsApp proposéiert Ubidder ze kontaktéieren déi gutt Sue bezuelen fir hir Servicer ze benotzen all Bréiwer fir Zougang ouni Dichtungen ze ignoréieren. Gutt, Viber ... ech weess net wien et elo benotzt, well ... Spam a Reklammen do sinn aus den Charts. Enn Dezember, no enger Rei vun internen Tester an Tester ënner Frënn, gouf d'Umeldung fir jiddereen opgemaach an d'Software fir erofzelueden.

Start vun der Verdeelung

Vun Ufank un hu mir verstanen datt mir e klenge Floss vu Systembenotzer brauche fir datt se d'Produkt am Kampfmodus testen an e puer éischte Feedback ginn. Verschidde kaaft Posts op VK hunn Uebst gedroen. Déi éischt Umeldunge sinn ukomm.

Hei muss gesot ginn datt de Maart erakommen wann Är Firma kee berühmten Numm huet, a gläichzäiteg Agentlos Iwwerwaachungsfunktionalitéit ubitt, an där Dir Konten vun Äre Serveren an Aarbechtsstatiounen aginn musst, ass ganz schwéier. Dëst mécht vill Leit Angscht. Mir hu vun Ufank u verstanen, datt et Problemer domatter géif ginn a ware technesch a moralesch dofir bereet. All Fernverbindungen, trotz der Tatsaach datt RDP an SSH scho Standard verschlësselt sinn, ginn zousätzlech vun eiser Software verschlësselt mam AES Standard. All Donnéeë vu lokalen Servere ginn an d'Wollek iwwer HTTPS transferéiert. Konte sinn an verschlësselte Form gespäichert. Verschlësselungsschlëssel fir all Ënnersystemer sinn individuell fir all Clienten. Fir Fernverbindunge gi Sessiounsverschlësselungsschlësselen allgemeng benotzt.

Alles wat mir an dëser Situatioun maache kënnen fir d'Leit méi roueg ze fillen ass sou oppe wéi méiglech ze sinn, un der Sécherheet ze schaffen an ni midd op d'Froen vun de Leit ze beäntweren.

Fir vill sinn d'Bequemlechkeet an d'Funktionalitéit vun der Software méi wéi d'Angscht, a si registréieren. E puer Individuen hunn a publizéierten Posts op VK geschriwwen datt dës Software net benotzt ka ginn well Dëst ass eng Sammlung vun hire Passwierder an allgemeng eng Firma ouni Numm. Et muss gesot ginn, datt méi wéi eng Persoun dës Meenung hat. Vill Leit verstinn einfach net datt wann se aner propriétaire Software op engem Server installéieren deen als Service leeft, et huet och voll Rechter am System a si brauche keng Konten fir eppes illegal ze maachen (et ass kloer datt Dir de Benotzer vun deem de Service lancéiert gëtt, awer och hei kënnt Dir all Kont aginn). Tatsächlech sinn d'Ängscht vun de Leit verständlech. Software op engem Server installéieren ass eng gemeinsam Saach, awer e Kont aginn ass e bëssen grujeleg an intim, well eng gutt Halschent vun de Leit datselwecht Passwuert fir all Servicer hunn, an e separaten Kont erstellen och fir en Test ass faul. Awer de Moment ginn et eng grouss Zuel vu Servicer, déi d'Leit mat hiren Umeldungsinformatiounen a méi vertrauen. A mir beméien eis ee vun hinnen ze ginn.

Et waren vill Kommentaren, déi gesot hunn, datt mir et iergendwou geklaut hunn. Dëst huet eis e bëssen iwwerrascht. Gutt, okay, d'Meenung vun enger Persoun, awer sou Kommentarer goufen a verschiddene Publikatiounen vu verschiddene Leit fonnt. Am Ufank woussten se net wéi se dorop reagéieren. Entweder fir traureg ze sinn, datt e puer Leit d'Meenung hunn, datt a Russland keen eppes eleng maache kann, awer nëmme klauen kann, oder fir frou ze sinn datt se mengen datt dëst nëmme geklaut ka ginn.

Mir hunn elo d'Prozedur ofgeschloss fir en EV Code Sign Certificate ze kréien. Fir et ze kréien, musst Dir eng Serie vu Schecken duerchgoen an eng Rëtsch Dokumenter iwwer d'Firma schécken, e puer vun deenen musse vun engem Affekot zertifizéiert ginn. En EV Code Sign Zertifika ze kréien wärend enger Pandemie ass e separat Thema fir en Artikel. D'Prozedur huet ee Mount gedauert. An et war net e Mount vun waarden, mä vun konstante Demanden fir zousätzlech Dokumenter. Vläicht huet d'Pandemie näischt domat ze dinn, an d'Prozedur huet sou laang fir jiddereen gedauert? Deelen.

E puer soen datt mir et net benotze well et kee FSTEC Zertifika gëtt. Mir mussen erklären, datt mir et net kréien kann a wäert net well dëst Zertifikat ze kréien, Verschlësselung muss am Aklang mat GOST ginn, a mir plangen d'Software net nëmmen a Russland ze verdeelen an AES benotzen.

All dës Kommentarer werfen e puer Zweifel datt et méiglech ass e Produkt ze promoten dat erfuerdert datt Dir Konten aginn ouni ëffentlech bekannt ze sinn. Och wa mir woussten, datt et déi géife ginn, déi eng ganz negativ Astellung zu deem hätten. Nodeems d'Zuel vun den Aschreiwungen dausend iwwerschratt ass, hu mir opgehalen drun ze denken. Besonnesch no, nieft der Negativitéit vun deenen, déi de Produit net emol probéiert hunn, hunn ganz agreabel Rezensiounen ugefaang ze erschéngen. Et muss gesot ginn datt dës positiv Rezensiounen de gréisste Motivator fir d'Produktentwécklung sinn.

Füügt Fernzougang Funktionalitéit fir Mataarbechter

Eng vun den heefegsten Aufgabe vu Clienten ass "Gitt dem Vanya Zougang zu sengem Computer vun doheem." Mir hunn VPN op Mikrotik erstallt a Konte fir Benotzer erstallt. Awer dëst ass e reelle Problem. D'Benotzer kënnen d'Instruktioune net kucken an se Schrëtt fir Schrëtt verfollegen fir iwwer VPN ze verbannen. Verschidde Versioune vu Windows. An engem Windows verbënnt alles gutt, an engem aneren ass en anere Protokoll gebraucht. An allgemeng war dëst ëmmer mat der Rekonfiguratioun vun der Netzwierkausrüstung verbonnen, déi als VPN-Server gehandelt huet, an net all Mataarbechter hunn Zougang zu deem an dëst war onbequem.

Awer mir hu scho Fernverbindunge mat Serveren an Netzwierkausrüstung. Firwat net e fäerdegen Transport benotzen an eng separat kleng Utility maachen, déi Dir einfach dem Benotzer gitt fir ze verbannen. Ech wollt just sécherstellen, datt de Benotzer näischt abstrus do aginn huet. Just ee Knäppchen "verbinden". Awer wéi wäert dësen Utility verstoen wou ze verbannen wann et nëmmen ee Knäppchen huet? Et war eng Iddi fir déi erfuerderlech Applikatioun online op eise Serveren ze bauen. De Systemadministrator klickt op de Knäppchen "Download Ofkiirzung", an e Kommando gëtt an eis Wollek geschéckt fir eng individuell Binär mat hardwired Informatioun ze bauen fir mat dem gewënschten Server / Computer iwwer RDP ze verbannen. Am Allgemengen, kéint dat gemaach ginn. Awer dëst dauert laang Zäit den Administrator muss fir d'éischt waarden bis de Binär kompiléiert ass an dann erofgelueden ass. Natierlech wier et méiglech einfach eng zweet Datei mat der Configuratioun ze addéieren, awer dëst ass schonn 2 Dateien, a fir Einfachheet brauch de Benotzer eng. Eng Datei, ee Knäppchen a keng Installateuren. Nodeems ech e bëssen op Google gelies hunn, sinn ech zur Conclusioun komm datt wann Dir e puer Informatioun um Enn vum kompiléierten ".exe" bäidréit, da verschlechtert et net (gutt, bal). Dir kënnt op d'mannst Krich a Fridden do dobäi, an et wäert schaffen wéi virdrun. Et wier eng Sënn net dovunner ze profitéieren. Elo kënnt Dir d'Applikatioun einfach ënnerwee auspacken, direkt am Client selwer, iwwregens nennt et Veliam Connector, an einfach d'Informatioun bäidroen déi néideg ass fir um Enn ze verbannen. An d'Applikatioun selwer weess wat se maache soll. Firwat hunn ech "gutt bal" an parentheses e bësse méi héich geschriwwen? Well Dir musst fir dës Komfort bezuelen, datt d'Applikatioun seng digital Ënnerschrëft verléiert. Awer op dëser Etapp gleewen mir datt dëst e klenge Präis ass fir sou Komfort ze bezuelen.

Drëtt Partei Modul Lizenzen

Ech hu schonn uewe geschriwwen, datt nodeems et decidéiert gouf, de Produit ëffentlech verfügbar ze maachen, an net nëmme fir eis eegen Notzung, mir hu misse schwéier schaffen an Ersatzspiller fir e puer Moduler sichen, déi eis net erlaabt hunn an eisem Produkt matzemaachen. Awer no der Verëffentlechung gouf zoufälleg eng ganz onsympathesch Saach entdeckt. Veliam Server, deen op der Client Säit war, enthält d'MariaDB DBMS. An et ass GPL lizenzéiert. D'GPL Lizenz implizéiert datt d'Software Open Source muss sinn, a wann eise Produkt MariaDB enthält, déi dës Lizenz huet, da muss eise Produkt ënner dëser Lizenz sinn. Awer glécklecherweis ass den Zweck vun dëser Lizenz Open Source, net déi bestrooft déi zoufälleg Feeler viru Geriicht maachen. Wann de Copyright Besëtzer eng Fuerderung huet, informéiert hien de Verstouss schrëftlech an hie muss d'Verletzung bannent 30 Deeg eliminéieren. Mir hunn eise Feeler selwer entdeckt an hu keng Bréiwer kritt an hunn direkt ugefaang Optiounen ze berücksichtegen fir de Problem ze léisen. D'Léisung huet sech offensichtlech gewisen - schalt op SQLite. Dës Datebank huet keng Lizenzbeschränkungen. Déi meescht modern Browser benotzen SQLite, an eng Rëtsch aner Programmer. Ech hunn Informatioun um Internet fonnt datt SQLite als déi verbreetste DBMS op der Welt ugesi gëtt, genee wéinst de Browser, awer ech hunn net no Beweis gesicht, also ass dëst falsch Informatioun. Ech hunn ugefaang d'Gefore vum Wiessel op SQLite ze studéieren.

Dëst gëtt eng net-trivial Aufgab wann d'Clienten e puer honnert Serveren installéiert hunn mat MariaDB an Daten dran. E puer MariaDB Feature sinn net an SQLite verfügbar. Gutt, zum Beispill, am Code hu mir Ufroe benotzt wéi

Select * FROM `table` WHERE `id`>1000 FOR UPDATE

Dës Konstruktioun mécht net nëmmen eng Auswiel vun der Tabell, awer gespaart och d'Zeildaten. An och nach e puer Motiver hu missen nei geschriwwe ginn. Awer zousätzlech zu der Tatsaach, datt mir vill Ufroen iwwerschreiwe mussen, musse mir och mat engem Mechanismus kommen, deen, wann Dir de Veliam Server vum Client aktualiséiert, all d'Donnéeën op déi nei DBMS portéieren an déi al läschen. Och Transaktiounen an SQLite hunn net geschafft an dëst war e richtege Problem. Awer nodeems ech d'Wäissheet vum World Wide Web gelies hunn, hunn ech ouni Probleemer fonnt datt Transaktiounen an SQLite aktivéiert kënne ginn andeems en einfache Kommando passéiert wann Dir verbënnt

PRAGMA journal_mode=WAL;

Als Resultat gouf d'Aufgab ofgeschloss an elo leeft de Server Deel vum Client op SQLite. Mir hu keng Ännerungen an der Operatioun vum System gemierkt.

Neien HelpDesk

Et war néideg fir den HelpDesk System vun der interner Versioun op d'SaaS Versioun ze portéieren, awer mat e puer Ännerungen. Déi éischt Saach, déi ech wollt maachen, war d'Integratioun mam Domain vum Client am Sënn vun der transparenter Benotzerautorisatioun am System. Elo, fir op HelpDesk anzeloggen an eng Ufro am System hannerloossen, klickt de Benotzer einfach op d'Ofkiirzung um Desktop an de Browser mécht op. De Benotzer gitt keng Umeldungsinformatiounen. De Modul fir Apache SSPI, deen Deel vum Veliam Server ass, autoriséiert automatesch de Benotzer ënner engem Domainkonto. Fir eng Ufro am System ze verloossen wann de Benotzer ausserhalb vum Firmennetz ass, klickt hien op e Knäppchen an hie kritt e Link a senger E-Mail, duerch deen hien ouni Passwierder an den HelpDesk-System aloggen. Wann e Benotzer an engem Domain behënnert oder geläscht ass, da wäert den HelpDesk Kont och ophalen ze schaffen. Also brauch de Systemadministrator net Konten souwuel am Domain wéi och am HelpDesk selwer ze iwwerwaachen. En Employé verléisst - hien trennt säi Kont op der Domain an dat ass et, hien loggt sech net an de System net vum Firmennetz, net iwwer e Link. Fir dës Integratioun ze funktionéieren, muss de Systemadministrator ee GPO erstellen, deen füügt en internen Site an d'Intranet Zone и verdeelt eng Ofkiirzung un all Benotzer um Desktop.

Déi zweet Saach, déi mir als extrem noutwendeg fir HelpDesk Systemer betruechten, op d'mannst fir eis selwer, ass d'Verbindung mam Bewerber direkt vun der Applikatioun an engem Klick. Ausserdeem musse Verbindunge passéieren wann de Systemadministrator op engem anere Netzwierk ass. Fir Outsourcing ass dëst obligatoresch, fir Vollzäit Systemadministratoren ass et och dacks ganz néideg. Et gi scho verschidde Produkter déi eng exzellent Aarbecht vu Fernverbindunge maachen. A mir hu beschloss Integratioune fir si ze maachen. Mir hunn elo fir VNC integréiert, an an Zukunft plangen mir Radmin an TeamViewer derbäi. Mat eisem Netztransport fir Ferninfrastrukturverbindunge benotzt, hu mir VNC mat Fernaarbechtsstatiounen hannert NAT verbannen. Datselwecht wäert mat Radmin geschéien. Elo, fir mat engem Benotzer ze verbannen, musst Dir just op de "Connect to Application" Knäppchen an der Applikatioun selwer klickt. De VNC Client mécht op a verbënnt mam Bewerber, egal ob Dir am selwechte Netz sidd oder doheem an Hausschueder sëtzt. Als éischt muss de Systemadministrator, mat GPO, VNC Server op jidderengem seng Aarbechtsstatiounen installéieren.

Elo wiessele mir selwer op den neien HelpDesk a benotzen d'Integratioun mam Domain a VNC. Dëst ass ganz bequem fir eis. Elo kënne mir vermeiden fir TeamViewer ze bezuelen, dee mir fir méi wéi dräi Joer benotzt hunn fir eisen Support Service ze bedreiwen.

Wat plangen mir nächst ze maachen?

Wéi mir de Produit verëffentlecht hunn, hu mir keng bezuelte Tariffer gemaach, awer einfach de gratis Tarif op 50 Iwwerwaachungsobjekter limitéiert. Fënnef Dosen Netzwierkapparater a Server solle fir jiddereen genuch sinn, hu mir geduecht. An dunn hunn Ufroe ugefaang ze kommen fir d'Limite ze erhéijen. Ze soen datt mir e bësse schockéiert waren ass näischt ze soen. Sinn Firmen, déi sou vill Serveren hunn, wierklech un eiser Software interesséiert? Mir hunn d'Limite gratis verlängert fir déi, déi esou Ufroe gemaach hunn. Als Äntwert op hir Demande hu mir e puer gefrot firwat se sou vill brauchen, hunn se wierklech sou eng grouss Zuel vu Serveren an Netzwierkausrüstung. An et huet sech erausgestallt datt Systemadministratoren ugefaang hunn de System op Weeër ze benotzen déi mir guer net geplangt haten. Alles huet sech als einfach erausgestallt - eis Software huet ugefaang net nëmmen Serveren ze iwwerwaachen, awer och Aarbechtsstatiounen. Dofir ginn et vill Ufroe fir Grenzen auszebauen. Elo hu mir scho bezuelten Tariffer agefouert an d'Limite kënnen onofhängeg ausgebaut ginn.

Servere schaffen bal ëmmer mat Späichersystemer oder lokalen Disken an engem RAID-Array. A mir hunn am Ufank de Produit fir si gemaach. A SMART Iwwerwaachung war net interessant fir dës Aufgab. Awer wann Dir d'Tatsaach berücksichtegt datt d'Leit Software fir d'Iwwerwaachungsstatiounen adaptéiert hunn, sinn Ufroe fir d'Ëmsetzung vun der SMART-Iwwerwaachung opgetaucht. Mir wäerten et geschwënn ëmsetzen.

Mat dem Advent vum Veliam Connector gouf et onnéideg fir e VPN-Server am Firmennetz z'installéieren, oder RDGW ze maachen, oder einfach Ports op déi néideg Maschinnen ze verbannen fir iwwer RDP ze verbannen. Vill Leit benotzen eise System nëmme fir dës Fernverbindungen. Veliam Connector ass nëmme fir Windows verfügbar, an e puer Firmebenotzer verbannen vun doheem Laptops mat MacOS op Aarbechtsstatiounen oder Terminals am Firmennetz. An et stellt sech eraus datt de Systemadministrator gezwongen ass, wéinst e puer Benotzer, nach ëmmer op d'Fro vum Forwarding oder VPN zréckzekommen. Dofir maache mir elo fäerdeg eng Versioun vum Veliam Connector fir MacOS ze maachen. D'Benotzer vun hirer Liiblings Apple Technologie hunn och d'Méiglechkeet fir mat engem Klick mat der Firmeninfrastruktur ze verbannen.

Ech hu wierklech gär d'Tatsaach, datt Dir mat enger grousser Zuel vu Systembenotzer net Äert Gehir iwwer d'Leit braucht a wat méi praktesch ass. Si schreiwen selwer hir Wënsch, sou datt et vill Entwécklungspläng fir déi nächst Zukunft gëtt.

Parallel plangen mir elo de System op Englesch ze iwwersetzen an am Ausland ze verdeelen. Mir wëssen nach net wéi mir de Produit ausserhalb eisem Land verdeelen, mir sichen no Optiounen. Vläicht gëtt et spéider en separaten Artikel doriwwer. Vläicht een, deen dësen Artikel gelies huet, kann den erfuerderleche Vektor proposéieren, oder hie selwer weess a weess wéi et ze maachen a wäert seng Servicer ubidden. Mir schätzen Är Hëllef.

Source: will.com