Blakus mÅ«su divÄm ÄkÄm, starp kurÄm bija 500 metru tumÅ”a optika, viÅi nolÄma izrakt lielu bedri zemÄ. Teritorijas labiekÄrtoÅ”anai (kÄ siltumtrases ieguldÄ«Å”anas beigu posms un iebrauktuves izbÅ«ve jaunajÄ metro). Å im nolÅ«kam ir nepiecieÅ”ams ekskavators. KopÅ” tÄm dienÄm es nespÄju uz viÅiem mierÄ«gi skatÄ«ties. KopumÄ notikuÅ”ais neizbÄgami notiek, kad ekskavators un optika satiekas vienÄ telpas punktÄ. MÄs varam teikt, ka tas ir ekskavatora raksturs, un viÅÅ” nevarÄja palaist garÄm.
MÅ«su galvenÄ servera vietne atradÄs vienÄ ÄkÄ, bet birojs atradÄs citÄ puskilometra attÄlumÄ. Rezerves kanÄls bija internets, izmantojot VPN. Optiku starp ÄkÄm izvietojÄm nevis droŔības apsvÄrumu, ne banÄlas ekonomiskÄs efektivitÄtes dÄļ (tÄdÄ veidÄ trafiks bija lÄtÄks nekÄ ar pakalpojumu sniedzÄja pakalpojumiem), bet gan vienkÄrÅ”i savienojuma Ätruma dÄļ. Un vienkÄrÅ”i tÄpÄc, ka esam vieni un tie paÅ”i cilvÄki, kas prot un prot ielikt optiku kÄrbÄs. Bet bankas veido gredzenus, un, izmantojot otru savienojumu pa citu marÅ”rutu, visa projekta ekonomika sabruktu.
PatiesÄ«bÄ tieÅ”i pÄrtraukuma brÄ«dÄ« mÄs pÄrgÄjÄm uz attÄlinÄtu darbu. SavÄ birojÄ. PrecÄ«zÄk, divos uzreiz.
Pirms klints
VairÄku iemeslu dÄļ (arÄ« nÄkotnes attÄ«stÄ«bas plÄna dÄļ) kļuva skaidrs, ka serveru telpu bÅ«s nepiecieÅ”ams pÄrcelt pÄc dažiem mÄneÅ”iem. MÄs sÄkÄm lÄnÄm izpÄtÄ«t iespÄjamÄs iespÄjas, tostarp komerciÄlu datu centru. Mums bija izcili konteinerizÄtie dÄ«zeļdzinÄji, bet, kad rÅ«pnÄ«cas teritorijÄ parÄdÄ«jÄs dzÄ«vojamais komplekss, mÅ«s lÅ«dza tos izÅemt, kÄ rezultÄtÄ zaudÄjÄm garantÄto baroÅ”anu un lÄ«dz ar to arÄ« iespÄju pÄrvest skaitļoÅ”anas tehniku āāno attÄlinÄtu Äku uz serveru telpu biroja telpÄs.
Kad ekskavators tuvojÄs Äkai, mÄs kÄ uzÅÄmums turpinÄjÄm strÄdÄt pilnÄ apjomÄ (bet ar iekÅ”Äjo pakalpojumu lÄ«meÅa pasliktinÄÅ”anos aizkavÄÅ”anÄs dÄļ). Un viÅi paÄtrinÄja serveru telpas pÄrsÅ«tÄ«Å”anu uz datu centru un optikas ieklÄÅ”anu starp birojiem. VÄl nesen visa mÅ«su izplatÄ«tÄ infrastruktÅ«ra bija pakalpojumu sniedzÄja VPN zvaigznÄs. KÄdreiz tas vÄsturiski tika uzcelts Å”ÄdÄ veidÄ. Projekts tika izstrÄdÄts tÄ, lai optika jebkurÄ posmÄ starp dažÄdiem mezgliem nenonÄktu vienÄ kabeļa kanÄlÄ. TieÅ”i Ŕī gada februÄrÄ« mÄs pabeidzÄm projektu: galvenÄ iekÄrta tika nogÄdÄta komerciÄlÄ datu centrÄ.
Tad gandrÄ«z nekavÄjoties sÄkÄs masveida attÄlinÄts darbs bioloÄ£isku iemeslu dÄļ. VPN pastÄvÄja iepriekÅ”, piekļuves metodes arÄ«, neviens Ä«paÅ”i neko jaunu neizvietoja. TaÄu nekad iepriekÅ” nav bijis izvirzÄ«ts uzdevums ikvienam, kam ir pilns resursu komplekts, vienlaikus izmantot VPN. Par laimi, pÄreja uz datu centru tikko ļÄva ievÄrojami paplaÅ”inÄt interneta piekļuves kanÄlus un bez ierobežojumiem savienot visu personÄlu.
Tas ir, loÄ£iski, man vajadzÄtu pateikties Å”im ekskavatoram. Jo bez tÄ mÄs bÅ«tu pÄrcÄluÅ”ies daudz vÄlÄk, un mums nebÅ«tu gatavi sertificÄti un pÄrbaudÄ«ti risinÄjumi slÄgtiem segmentiem.
X diena
PietrÅ«ka tikai portatÄ«vie datori dažiem darbiniekiem, jo āāvisa infrastruktÅ«ra attÄlinÄtajam darbam jau bija izveidota. Tad viss ir vienkÄrÅ”i: mÄs varÄjÄm izsniegt vairÄkus simtus klÄpjdatoru pirms attÄlÄ darba sÄkÅ”anas. Bet tas bija mÅ«su rezerves fonds: nomaiÅas remontam, vecas automaŔīnas. ViÅi necentÄs pirkt, jo tajÄ brÄ«dÄ« tirgÅ« sÄkÄs nelielas anomÄlijas. 31. martÄ viÅÅ” rakstÄ«ja:
Krievijas uzÅÄmumu darbinieku pÄrcelÅ”ana uz attÄlinÄtu darbu izraisÄ«ja masveida klÄpjdatoru iegÄdi un to krÄjumu izsÄ«kÅ”anu sistÄmu integratoru un izplatÄ«tÄju noliktavÄs. Jaunu iekÄrtu piegÄdes var ilgt divus lÄ«dz trÄ«s mÄneÅ”us.
IzplatÄ«tÄju krÄjumi tika izpÄrdoti steidzamÄ«bas dÄļ. PÄc aptuvenÄm aplÄsÄm jaunÄm piegÄdÄm vajadzÄja ienÄkt tikai jÅ«lijÄ, un nav skaidrs, kas notiek, jo aptuveni tajÄ paÅ”Ä laikÄ sÄkÄs lÄciens ar rubļa kursu.
Laptops
MÄs esam pazaudÄjuÅ”i ierÄ«ces. OficiÄlais iemesls visbiežÄk ir darbinieku zemÄ atbildÄ«ba. Tas ir tad, kad cilvÄks tos aizmirst vilcienÄ vai taksometrÄ. Dažreiz ierÄ«ces tiek zagtas no automaŔīnÄm. MÄs izskatÄ«jÄm dažÄdus pretaizdzÄ«Å”anas risinÄjumu variantus ā tiem visiem bija tÄds trÅ«kums, ka patiesÄ«bÄ zaudÄjumus nav iespÄjams novÄrst.
Pats Windows klÄpjdators, protams, ir vÄrtÄ«gs kÄ materiÄlais labums, taÄu daudz svarÄ«gÄk ir tas, lai tas netiktu apdraudÄts un tajÄ esoÅ”ie dati nenonÄktu citur.
No klÄpjdatora varat doties uz terminÄļa serveri, izmantojot divu faktoru autentifikÄciju. TeorÄtiski paÅ”Ä ierÄ«cÄ tiks saglabÄti tikai darbinieka lokÄlie personiskie faili. Viss kritiskais atrodas terminÄļa darbvirsmÄ. Caur to tiek nodota visa piekļuve. Gala lietotÄja operÄtÄjsistÄma nav svarÄ«ga - mÅ«su valstÄ« cilvÄki var viegli izmantot Win darbvirsmu ar MacOS.
No dažÄm ierÄ«cÄm varat izveidot tieÅ”u VPN savienojumu ar resursiem. Un tad ir programmatÅ«ra, kas veiktspÄjai ir saistÄ«ta ar aparatÅ«ru (piemÄram, AutoCAD) vai kaut kas, kam nepiecieÅ”ams zibatmiÅas diska marÄ·ieris un Internet Explorer versija, kas nav zemÄka par 6.0. RÅ«pnÄ«cas joprojÄm to bieži izmanto. Å ajÄ gadÄ«jumÄ, protams, mÄs iestatÄm piekļuvi vietÄjai maŔīnai.
AdministrÄÅ”anai mÄs izmantojam domÄna politikas un Microsoft SCCM plus Tivoli Remote Control attÄlajam savienojumam ar lietotÄja atļauju. Administrators var izveidot savienojumu, kad gala lietotÄjs pats to ir skaidri atļÄvis. PaÅ”i Windows atjauninÄjumi tiek nosÅ«tÄ«ti caur iekÅ”Äjo atjauninÄÅ”anas serveri. Tur ir virkne maŔīnu, kurÄs tÄs galvenokÄrt tiek instalÄtas un pÄrbaudÄ«tas ā Ŕķiet, ka mÅ«su programmatÅ«ras kaudzÄ ar jauno atjauninÄjumu nav problÄmu un jaunajam atjauninÄjumam nav problÄmu ar jaunÄm kļūdÄm. PÄc manuÄlas apstiprinÄÅ”anas tiek dota komanda izlaist. Ja VPN nedarbojas, mÄs izmantojam Teamviewer, lai palÄ«dzÄtu lietotÄjam. GandrÄ«z visÄm ražoÅ”anas nodaļÄm ir administratÄ«vÄs tiesÄ«bas uz vietÄjÄm maŔīnÄm, taÄu tajÄ paÅ”Ä laikÄ viÅiem tiek oficiÄli paziÅots, ka viÅi nevar instalÄt pirÄtisku programmatÅ«ru vai uzglabÄt dažÄdus aizliegtus materiÄlus. HR, pÄrdoÅ”anas un grÄmatvedÄ«bas nodaļÄm nav administratora tiesÄ«bu nepiecieÅ”amÄ«bas trÅ«kuma dÄļ. GalvenÄ problÄma ar programmatÅ«ras instalÄÅ”anu paÅ”am, un ne tik daudz ar pirÄtisku programmatÅ«ru, bet gan ar to, ka jauna programmatÅ«ra var iznÄ«cinÄt mÅ«su kaudzi. StÄsts par pirÄtismu ir standarta: pat ja pirÄtisks Photoshop tiek atrasts lietotÄja personÄ«gajÄ klÄpjdatorÄ, kas kaut kÄdu iemeslu dÄļ atradÄs darba vietÄ, uzÅÄmums saÅem naudas sodu. Pat tad, ja klÄpjdators nav bilancÄ, bet blakus ir galddators uz galda, kas ir bilancÄ, un lietotÄjam reÄ£istrÄtajos dokumentos. Par to bijÄm brÄ«dinÄti droŔības audita laikÄ, Åemot vÄrÄ Krievijas tiesÄ«bsargÄjoÅ”o iestÄžu praksi.
MÄs neizmantojam BYOD; tÄlruÅiem vissvarÄ«gÄkÄ ir Lotus Domino platforma dokumentu pÄrvaldÄ«bai un pastam. MÄs iesakÄm augstas droŔības lietotÄjiem izmantot standarta IBM Traveler risinÄjumu (tagad HCL Verse). InstalÄÅ”anas laikÄ tas dod tiesÄ«bas notÄ«rÄ«t ierÄ«ces datus un notÄ«rÄ«t paÅ”us pasta profilus. MÄs to izmantojam mobilo ierÄ«Äu zÄdzÄ«bas gadÄ«jumÄ. Ar iOS ir grÅ«tÄk, ir tikai iebÅ«vÄti rÄ«ki.
Remonts, kas pÄrsniedz RAM, baroÅ”anas avota vai procesora nomaiÅu, ir nomaiÅa, un salabotÄ ierÄ«ce parasti netiek atgriezta. Parasta darba laikÄ darbinieki Ätri atnes klÄpjdatoru atbalsta inženieriem, viÅi Ätri to diagnosticÄ. Ir ļoti svarÄ«gi, lai vienmÄr bÅ«tu pieejams karstÄs nomaiÅas klÄpjdatoru sortiments ar tÄdu paÅ”u veiktspÄju, pretÄjÄ gadÄ«jumÄ lietotÄji veiks jauninÄÅ”anu. Un remontdarbi strauji palielinÄsies. Lai to izdarÄ«tu, jums ir jÄsaglabÄ veco modeļu krÄjumi. Tagad to izmantoja izplatÄ«Å”anai.
VPN
VPN darbam ar resursiem - Cisco AnyConnect, darbojas visÄs platformÄs. KopumÄ esam apmierinÄti ar lÄmumu. MÄs analizÄjam vienu vai divus desmitus profilu dažÄdÄm lietotÄju grupÄm ar dažÄdÄm piekļuves iespÄjÄm tÄ«kla lÄ«menÄ«. PirmkÄrt, atdalÄ«Å”ana saskaÅÄ ar piekļuves sarakstu. VisizplatÄ«tÄkÄ ir piekļuve standarta iekÅ”ÄjÄm sistÄmÄm no personÄlajÄm ierÄ«cÄm un no klÄpjdatora. Administratoriem, izstrÄdÄtÄjiem un inženieriem ir paplaÅ”inÄtas piekļuves ar iekÅ”Äjiem laboratorijas tÄ«kliem, kur ACL ir arÄ« testÄÅ”anas un risinÄjumu izstrÄdes sistÄmas.
PirmajÄs dienÄs, kad tika veikta masveida pÄreja uz attÄlinÄto darbu, mÄs saskÄrÄmies ar pieprasÄ«jumu plÅ«smas pieaugumu servisa dienestam, jo āālietotÄji neizlasÄ«ja izsÅ«tÄ«tÄs instrukcijas.
VispÄrÄjs darbs
Es neredzÄju savÄ vienÄ«bÄ nekÄdu pasliktinÄÅ”anos, kas bÅ«tu saistÄ«ta ar nedisciplinÄtÄ«bu vai jebkÄda veida atslÄbinÄÅ”anos, par ko tik daudz tiek rakstÄ«ts.
Igors Karavai, informÄcijas atbalsta nodaļas vadÄ«tÄja vietnieks.
Avots: www.habr.com