Avy amin'ny outsourcing mankany amin'ny fampandrosoana (Fizarana 2)

В lahatsoratra teo aloha, niresaka momba ny fiavian'ny famoronana Veliam sy ny fanapahan-kevitra hizara izany amin'ny alàlan'ny rafitra SaaS aho. Amin'ity lahatsoratra ity dia hiresaka momba izay tsy maintsy nataoko aho mba tsy ho eo an-toerana ny vokatra, fa ho an'ny besinimaro. Momba ny fomba nanombohan’ny fizarana sy ny olana sedrain’izy ireo.

planning

Текущая серверная часть для пользователей была на Linux. Почти в каждой организации есть Windows серверы, чего нельзя сказать о Linux. Основная сильная сторона Veliam — удаленные подключения к серверам и сетевому оборудованию за NAT. Но этот функционал был очень жестко завязан на то, что маршрутизатором должен был быть обязательно микротик. И это явно многих бы не удовлетворяло. Я сначала начал думать о том, чтобы добавить поддержку маршрутизаторов самых распространенных вендоров. Но я понимал, что это бесконечная гонка с расширением списка поддерживаемых фирм. Более того, так и те, которые уже поддерживаются, могут от модели к модели иметь различный набор команд для изменения правил NAT. Единственным выходом из ситуации виделся VPN.

Так как мы решили распространять продукт, но не как open source, то и включать в свой состав различные библиотеки с открытыми лицензиями типа GPL стало нельзя. Это вообще отдельная тема, после принятия решения о продаже продукта, пришлось перебрать половину библиотек из-за того, что они были GPL. Когда писали под себя, это было нормально. Но для распространения не подходит. Первый же VPN который приходит в голову — OpenVPN. Но он GPL. Еще был вариант использовать японский SoftEther VPN. Его лицензия позволяла включить его в состав своего продукта. После пары дней различных тестов как интегрировать его таким образом, чтобы пользователю вообще ничего не нужно было настраивать и знать про SoftEther VPN — получился прототип. Все было как надо. Но, почему-то нас эта схема все равно смущала, и мы от нее в итоге отказались. Но естественно отказались после того как придумали другой вариант. В итоге все сделали на обычных TCP соединениях. Часть подключений работает через координатор, часть напрямую через технологию Nat Hole Punching (NHP), которая также реализовывалась на Free Pascal. Надо сказать, что про NHP я ранее вообще даже не слышал. И в голову не могло прийти, что можно связать 2 сетевых устройства, оба из которых находятся за NAT напрямую. Проштудировал тему, понял принцип работы и сел писать. Задуманное осуществлено, пользователь подключается одним кликом к нужному устройству за NAT по RDP, SSH или Winbox без ввода паролей и настройки VPN. Причем большая часть этих подключений идет мимо нашего координатора, что хорошо сказывается на пинге и себестоимости обслуживания этих подключений.

Перевод серверной части с Linux amin'ny Windows

Проблем при переходе на Windows было сразу несколько. Первая — встроенный wmic в windows не позволяет делать WQL запросы. А в нашей системе уже все было построено на них. И было еще что-то, но сейчас запамятовал почему окончательно отказались от его использования. Возможно, различия между версиями Windows. И вторая проблема — многопоточность. Не найдя хорошей сторонней утилиты под “допустимой” для нас лицензией, я снова запустил IDE Lazarus. И написал необходимую утилиту. На вход подается нужный список объектов и какие именно запросы надо делать, а в ответ получаю данные. И все это в многопоточном режиме. Отлично.

После того как настроил pthreads для PHP Windows думал, что все прям запустится, но не тут-то было. По прошествии некоторого времени отладки, я понял, что pthreads вроде работает, но именно в нашей системе не работал. Стало ясно, что есть какая-то особенность работы с pthreads в Windows. Так оно и было. Прочитал документацию, и там было написано, что для Windows число потоков ограничено, причем, насколько я помню неявно. Это стало проблемой. Потому что, когда я начал сокращать число потоков, при которых приложение работало, оно делало работу очень медленно. Опять открыл IDE и в ту же утилиту был добавлен функционал по многопоточной пропинговке объектов. Ну и до кучи уже и сканирование портов туда же. Собственно, после этого, необходимость в pthreads для PHP пропала, и он больше не используется. Далее в эту утилиту были добавлены еще несколько функционалов и работает она по сей день. После этого был собран установщик для Windows, который включал в себя Apache, PHP, MariaDB, само PHP приложение и набор утилит для взаимодействия с системой, написанных на Free Pascal. Что касается установщика, то я думал, что этот вопрос быстро решу, т.к. это сверх распространенная и нужная почти для каждого софта вещь. То ли я не так искал, то ли еще что-то. Но мне попадались постоянно продукты, которые были либо недостаточно гибки, либо дорогие и при этом тоже негибкие. И все-таки я нашел бесплатный установщик, в котором можно будет предусмотреть любые хотелки. Это InnoSetup. Пишу здесь об этом, потому что мне пришлось поискать, вдруг я кому-то сэкономлю время.

Fandavana ny plugin ho an'ny mpanjifanao

Я ранее писал, что клиентской частью был браузер с «плагином». Так вот были такие времена, когда, то Chrome обновится и верстка немного кривится, то Windows обновится и custom uri scheme слетают. Очень не хотелось иметь такого рода сюрпризы в публичной версии продукта. Причем, custom uri начали слетать после каждого обновления Windows. Microsoft попросту удаляла все не ее ветки в нужном разделе. Также Google Chrome теперь не позволяет запомнить выбор открывать или нет приложение из custom uri, и задает этот вопрос при каждом клике на объект мониторинга. Ну и в целом, необходимо было нормальное взаимодействие с локальной системой пользователя, чего браузер не дает. Самый просто вариант в такой схеме видится просто сделать свой браузер, как многие сейчас делают через Electron. Но уже многие вещи были написаны на Free Pascal, в том числе в серверной части, поэтому решили и клиент сделать на том же языке, а не плодить зоопарк. Так был написан клиент с Chromium на борту. После этого он начал обрастать различными обвязками.

famotsorana

Farany dia nisafidy anarana ho an'ny rafitra izahay. Nandalo safidy isan-karazany hatrany izahay raha mbola mandeha ny dingan'ny famadihana avy amin'ny dikan-teny eo an-toerana ho SaaS. Satria tamin'ny voalohany dia nikasa ny hiditra tsy amin'ny tsena anatiny ihany izahay, ny fepetra fototra amin'ny fisafidianana anarana dia ny fisian'ny sehatra tsy misy olona na tsy dia lafo loatra ao amin'ny faritra ".com". Ny fiasa/module sasany dia mbola tsy nafindra avy amin'ny dikan-teny eo an-toerana mankany Veliam, saingy nanapa-kevitra izahay fa hamoaka azy ireo miaraka amin'ny fampiasa ankehitriny ary hamita ny ambiny ho fanavaozana. Ao amin'ny dikan-teny voalohany dia tsy nisy HelpDesk, Veliam Connector, tsy azo atao ny manova ny tokonam-baravarana ho an'ny fampandrenesana fampandrenesana sy ny maro hafa. Nividy Certificate Sign Certificate izahay ary nanao sonia ny ampahany amin'ny mpanjifa sy ny mpizara. Nanoratra tranokala momba ny vokatra izahay, nanomboka ny fomba fisoratana anarana rindrambaiko, marika, sns. Amin'ny ankapobeny, vonona ny hanomboka isika. Euphoria kely avy amin'ny asa vita sy ny hoe mety hisy olona hampiasa ny vokatrao, na dia tsy nanana ahiahy momba izany aza izahay. Dia mijanona. Nilaza ilay mpiara-miombon’antoka fa tsy azo atao ny miditra an-tsena raha tsy misy fampahafantarana amin’ny alalan’ny iraka. Azo atao tsy misy zavatra maro hafa, fa tsy misy izany. Taorian'ny adihevitra sasany dia nampiana ny fampidirana amin'ny Telegram, izay mety aminay. Amin'ireo iraka avy hatrany amin'izao fotoana izao, io ihany no manome fidirana maimaim-poana amin'ny API-ny ​​ary tsy misy fomba fankatoavana sarotra. Io WhatsApp io ihany dia manoro hevitra ny hifandray amin'ireo mpamatsy izay mandoa vola be amin'ny fampiasana ny serivisiny. Eny, Viber... Tsy fantatro hoe iza no mampiasa azy izao, satria... spam sy dokam-barotra ao dia tsy ao amin'ny tabilao. Tamin’ny faran’ny volana desambra, taorian’ny andrana sy andrana anatiny nifanesy teo amin’ny namana, dia nosokafana ny fisoratana anarana ho an’ny rehetra ary azo alaina ny logiciel.

Manomboka ny fizarana

Hatrany am-piandohana dia takatsika fa mila fikorianan'ny mpampiasa rafitra kely izahay mba hahafahan'izy ireo mitsapa ny vokatra amin'ny fomba fiadiana ary manome valiny voalohany. Namokatra lahatsoratra maromaro novidina tao amin'ny VK. Tonga ny fisoratana anarana voalohany.

Eto dia tsy maintsy lazaina fa ny fidirana amin'ny tsena rehefa tsy manana anarana malaza ny orinasanao, ary amin'ny fotoana iray dia manome fampandehanana fanaraha-maso tsy misy mpiasa izay ilainao hampidirana kaonty avy amin'ny mpizara sy toeram-piasanao. Mampatahotra olona maro izany. Efa fantatray hatrany am-boalohany fa hisy olana amin’izany ary efa vonona amin’izany na ara-teknika na ara-moraly. Ny fifandraisana lavitra rehetra, na dia eo aza ny hoe RDP sy SSH dia efa voafehin'ny default, dia voafehin'ny rindrambaiko mampiasa ny fenitra AES ihany koa. Ny angon-drakitra rehetra avy amin'ny mpizara eo an-toerana dia afindra amin'ny rahona amin'ny alàlan'ny HTTPS. Ny kaonty dia voatahiry amin'ny endrika miafina. Ny fanalahidin'ny encryption ho an'ny subsystem rehetra dia manokana ho an'ny mpanjifa rehetra. Ho an'ny fifandraisana lavitra dia matetika ampiasaina ny fanalahidin'ny fanafenana session.

Ny hany azontsika atao amin'ity toe-javatra ity mba hahatonga ny olona hahatsapa ho tony dia ny misokatra araka izay tratra, miasa amin'ny fiarovana ary tsy sasatra mamaly ny fanontanian'ny olona.

Ho an'ny maro, ny fanamorana sy ny fiasan'ny rindrambaiko dia mihoatra ny tahotra, ary misoratra anarana izy ireo. Nanoratra tao amin'ny lahatsoratra nivoaka tao amin'ny VK ny olona sasany fa tsy azo ampiasaina ity rindrambaiko ity satria Ity dia fanangonana ny tenimiafina ary amin'ny ankapobeny dia orinasa tsy misy anarana. Tsy maintsy lazaina fa mihoatra ny iray no nanana izany hevitra izany. Maro ny olona no tsy mahatakatra tsotra izao fa rehefa mametraka rindrambaiko manan-tompo hafa amin'ny lohamilina iray izay miasa toy ny serivisy, dia manana zo feno ao amin'ny rafitra ihany koa izy ary tsy mila kaonty hanaovana zavatra tsy ara-dalàna (mazava fa afaka manova ny mpampiasa izay nanombohan'ny serivisy, fa eto koa ianao dia afaka miditra amin'ny kaonty rehetra). Raha ny marina, azo takarina ny tahotry ny olona. Ny fametrahana rindrambaiko amin'ny mpizara dia zavatra mahazatra, fa ny fidirana kaonty dia somary mampatahotra sy akaiky, satria ny antsasaky ny olona manana tenimiafina mitovy amin'ny serivisy rehetra, ary ny famoronana kaonty misaraka na dia amin'ny fitsapana aza dia kamo. Saingy amin'izao fotoana izao dia misy serivisy marobe izay atokisan'ny olona miaraka amin'ny fahazoan-dàlana sy ny maro hafa. Ary miezaka ny ho iray amin'izy ireo izahay.

Betsaka ny fanehoan-kevitra milaza fa nangalatra izany tany ho any. Somary nahagaga anay izany. Eny ary, eny, ny hevitry ny olona iray, fa ny fanehoan-kevitra toy izany dia hita tao amin'ny publication isan-karazany avy amin'ny olona samy hafa. Tamin'ny voalohany dia tsy hain'izy ireo ny fihetsika manoloana izany. Na ny malahelo fa ny olona sasany dia manana ny heviny fa any Rosia tsy misy afaka manao na inona na inona ho azy irery, fa mangalatra ihany, na ho faly fa mihevitra fa azo angalarina ihany.

Vitanay izao ny fomba hahazoana mari-pankasitrahana famantarana famantarana EV Code. Mba hahazoana izany dia mila mandalo fitsapana maromaro ianao ary mandefa antontan-taratasy maromaro momba ny orinasa, ny sasany amin'izy ireo dia tsy maintsy ankatoavin'ny mpisolovava. Ny fahazoana mari-pankasitrahana EV Code Sign mandritra ny areti-mifindra dia lohahevitra mitokana ho an'ny lahatsoratra iray. Naharitra iray volana ny fomba fiasa. Ary tsy volana niandrasana izany, fa fangatahana tsy tapaka ny antontan-taratasy fanampiny. Angamba tsy misy ifandraisany amin'izany ny areti-mifindra, ary naharitra ela ny fomba fiasa ho an'ny rehetra? Zarao.

Misy milaza fa tsy hampiasa izany izahay satria tsy misy taratasy fanamarinana FSTEC. Tsy maintsy manazava izahay fa tsy afaka mahazo izany ary tsy hanao izany satria mba hahazoana ity taratasy fanamarinana ity dia tsy maintsy mifanaraka amin'ny GOST ny encryption, ary mikasa ny hizara ny rindrambaiko tsy any Rosia ihany izahay ary hampiasa AES.

Ireo fanehoan-kevitra rehetra ireo dia miteraka fisalasalana fa azo atao ny mampiroborobo vokatra iray izay mitaky anao hiditra kaonty nefa tsy fantatra ampahibemaso. Na dia fantatray aza fa hisy ireo izay manana toe-tsaina ratsy be momba izany. Rehefa nihoatra ny arivo ny isan'ny fisoratana anarana dia tsy nieritreritra izany intsony izahay. Indrindra taorian'izay, ho fanampin'ny negativity an'ireo izay mbola tsy nanandrana ny vokatra, dia nanomboka niseho hevitra tena mahafinaritra. Tsy maintsy lazaina fa ireo hevitra tsara ireo no antony manosika lehibe indrindra amin'ny fampandrosoana ny vokatra.

Fanampiana fampiasa amin'ny fidirana lavitra ho an'ny mpiasa

Одна из частых задач от клиентов является «сделайте Ване доступ к его компьютеру из дома». Поднимали VPN на микротик и делали для пользователей учетки. Но это реально проблема. Пользователи не в состоянии смотреть инструкцию и сделать ее по шагам чтобы подключиться по VPN. Разные версии Windows. В одной винде все хорошо подключается, в другой нужен другой протокол. И в общем это всегда было связано с перенастройкой сетевого оборудования, которое выступало сервером VPN, а не у всех сотрудников есть до него доступ и это было неудобно.

Saingy efa manana fifandraisana lavitra amin'ny mpizara sy ny fitaovan'ny tambajotra izahay. Maninona raha mampiasa fitateram-bahoaka efa vita ary manaova fitaovana kely mitokana izay azonao omena fotsiny ny mpampiasa hifandray. Te-hahazo antoka fotsiny aho fa ny mpampiasa dia tsy niditra na inona na inona abstruse tao. Bokotra iray monja "mifandray". Ahoana anefa no hahatakaran'ity fitaovana ity ny toerana hifandraisana raha bokotra iray ihany no misy azy? Nisy hevitra hananganana ny fampiharana ilaina amin'ny aterineto amin'ny lohamilinay. Ny mpandrindra ny rafitra dia manindry ny bokotra "misintona hitsin-dàlana", ary misy baiko alefa any amin'ny rahonay mba hananganana binary tsirairay miaraka amin'ny fampahalalana mavesatra ho an'ny fifandraisana amin'ny server/solosaina irina amin'ny alàlan'ny RDP. Amin'ny ankapobeny dia azo atao izany. Saingy mila fotoana lava izany; ny mpitantana dia tsy maintsy miandry aloha mandra-pamboarina ny binary ary avy eo alaina. Mazava ho azy fa azo atao ny manampy rakitra faharoa miaraka amin'ny config, fa efa misy rakitra 2, ary ho an'ny fahatsorana dia mila iray ny mpampiasa. File iray, bokotra iray ary tsy misy installer. Rehefa avy namaky kely tao amin'ny Google aho dia tonga tamin'ny fanatsoahan-kevitra fa raha manampy fampahalalana sasantsasany amin'ny faran'ny ".exe" natambatra ianao, dia tsy miharatsy izany (tsara, saika). Azonao atao farafaharatsiny ny manampy ady sy fiadanana any, ary hiasa toy ny teo aloha. Ho fahotana ny tsy manararaotra izany. Ankehitriny ianao dia afaka mamoha fotsiny ny fampiharana eo am-pandehanana eo amin'ny mpanjifa mihitsy, amin'ny fomba antsoina hoe Veliam Connector, ary ampio fotsiny ny fampahalalana ilaina amin'ny fifandraisana amin'ny farany. Ary ny fampiharana mihitsy no mahalala izay tokony hatao aminy. Nahoana aho no nanoratra hoe "tsara saika" ao anaty fononteny ambony kely? Satria tsy maintsy mandoa an'io fanamorana io ianao satria very ny sonia nomerika ny fampiharana. Saingy amin'izao dingana izao, mino izahay fa vidiny kely tokony haloa amin'ny fanamorana toy izany.

License Module Antoko fahatelo

Efa nanoratra teo ambony aho fa rehefa avy nanapa-kevitra ny hamoaka ny vokatra ho ampahibemaso, fa tsy ho an'ny fampiasanay manokana, dia tsy maintsy niasa mafy izahay ary nitady fanoloana ny modules sasany izay tsy namela ny tenanay ho tafiditra ao anatin'ny vokatray. Saingy taorian'ny famotsorana azy dia nisy zavatra tena tsy mahafinaritra hita tsy nahy. Veliam Server, izay teo amin'ny lafiny mpanjifa, dia nahitana ny MariaDB DBMS. Ary nahazo alalana GPL. Ny fahazoan-dàlana GPL dia midika fa ny rindrambaiko dia tsy maintsy loharano misokatra, ary raha misy ny MariaDB, izay manana an'io fahazoan-dàlana io, ny vokatray dia tsy maintsy eo ambanin'io fahazoan-dàlana io. Soa ihany anefa fa open source no anton’ity fahazoan-dalana ity, fa tsy fanasaziana izay manao fahadisoana tsy nahy eny amin’ny fitsarana. Raha manana fitakiana ny tompon'ny zon'ny mpamorona, dia mampandre ny mpandika lalàna an-tsoratra izy ary tsy maintsy manafoana ilay fandikan-dalàna ao anatin'ny 30 andro. Nahita ny hadisoanay izahay ary tsy nahazo taratasy ary avy hatrany dia nanomboka nandinika ny fomba hamahana ilay olana. Niharihary ny vahaolana - miverena amin'ny SQLite. Tsy misy fetran'ny fanomezan-dàlana ity tahiry ity. Ny ankamaroan'ny navigateur maoderina dia mampiasa SQLite, ary andiana programa hafa. Nahita fampahalalana tao amin'ny Internet aho fa ny SQLite dia heverina ho DBMS miely patrana indrindra eran'izao tontolo izao, noho ny navigateur, saingy tsy nitady porofo aho, noho izany dia fampahalalana tsy marina izany. Nanomboka nianatra ny loza ateraky ny fifindrana amin'ny SQLite aho.

Lasa asa tsy misy dikany izany rehefa manana mpizara an-jatony napetraka miaraka amin'i MariaDB sy data ao anatiny ny mpanjifa. Ny endri-javatra MariaDB sasany dia tsy hita ao amin'ny SQLite. Eny, ohatra, ao amin'ny kaody dia nampiasa fanontaniana toy ny

Select * FROM `table` WHERE `id`>1000 FOR UPDATE

Ity fananganana ity dia tsy vitan'ny hoe misafidy avy amin'ny latabatra, fa manidy ny angon-drakitra andalana ihany koa. Ary nisy endrika maro hafa koa tsy maintsy nosoratana indray. Saingy ho fanampin'ny hoe tsy maintsy namerina nanoratra fanontaniana maro izahay, dia tsy maintsy namorona mekanika ihany koa izahay izay, rehefa manavao ny Veliam Server an'ny mpanjifa, dia handefa ny angona rehetra amin'ny DBMS vaovao ary hamafa ny taloha. Ary koa, ny fifampiraharahana amin'ny SQLite dia tsy nandeha ary tena olana izany. Saingy rehefa avy namaky ny halehiben'ny World Wide Web aho dia hitako tsy nisy olana fa ny fifanakalozana amin'ny SQLite dia azo atao amin'ny alàlan'ny fandefasana baiko tsotra rehefa mampifandray.

PRAGMA journal_mode=WAL;

Vokatr'izany dia vita ny asa ary ankehitriny ny ampahany amin'ny mpizara mpanjifa dia mandeha amin'ny SQLite. Tsy nahatsikaritra fiovana teo amin'ny fiasan'ny rafitra izahay.

HelpDesk vaovao

Ilaina ny nampita ny rafitra HelpDesk avy amin'ny dikan-teny anatiny mankany amin'ny dikan-teny SaaS, saingy misy fiovana sasany. Ny zavatra voalohany tiako hatao dia ny fampidirana amin'ny sehatry ny mpanjifa amin'ny resaka fanomezan-dàlana mpampiasa mangarahara ao amin'ny rafitra. Ankehitriny, mba hidirana ao amin'ny HelpDesk ary hamela fangatahana ao amin'ny rafitra, ny mpampiasa dia manindry fotsiny ny hitsin-dàlana eo amin'ny desktop ary misokatra ny navigateur. Ny mpampiasa dia tsy mampiditra fahazoan-dàlana. Ny maody ho an'ny Apache SSPI, izay ao anatin'ny Veliam Server, dia manome alalana ho azy ny mpampiasa amin'ny kaonty domaine. Mba hamela fangatahana ao amin'ny rafitra rehefa ivelan'ny tambajotra orinasa ny mpampiasa dia manindry bokotra iray izy ary mahazo rohy ao amin'ny mailaka izay idirany ao amin'ny rafitra HelpDesk tsy misy tenimiafina. Raha misy mpampiasa kilemaina na voafafa amina sehatra iray, dia hijanona tsy hiasa koa ny kaonty HelpDesk. Noho izany, ny mpitantana ny rafitra dia tsy mila manara-maso ny kaonty ao amin'ny sehatra sy HelpDesk ny tenany. Miala ny mpiasa iray - manafoana ny kaontiny ao amin'ny sehatra izy ary izay no izy, tsy hiditra amin'ny rafitra izy fa tsy amin'ny tambajotra orinasa, fa tsy amin'ny alàlan'ny rohy. Mba hampandehanana ity fampidirana ity dia mila mamorona GPO iray ny mpitantana ny rafitra, izay manampy tranokala anatiny amin'ny faritra intranet и mizara hitsin-dàlana amin'ny mpampiasa rehetra eo amin'ny desktop.

Ny zavatra faharoa izay heverintsika fa tena ilaina amin'ny rafitra HelpDesk, farafaharatsiny ho an'ny tenantsika, dia mifandray mivantana amin'ny mpangataka amin'ny fampiharana amin'ny tsindry iray. Ankoatra izany, tsy maintsy mandalo ny fifandraisana raha toa ka ao amin'ny tambajotra hafa ny mpitantana ny rafitra. Ho an'ny outsourcing dia tsy maintsy atao izany, ho an'ny mpitantana ny rafitra manontolo andro dia tena ilaina ihany koa izany. Efa misy vokatra maromaro izay manao asa tsara amin'ny fifandraisana lavitra. Ary nanapa-kevitra ny hanao fampidirana ho azy ireo izahay. Efa nampidirinay ho an'ny VNC izao, ary amin'ny ho avy dia mikasa ny hampiditra Radmin sy TeamViewer izahay. Amin'ny fampiasanay ny fitaterana tambajotra ho an'ny fifandraisana amin'ny fotodrafitrasa lavitra, dia nanao VNC mifandray amin'ny toeram-piasana lavitra ao ambadiky ny NAT. Toy izany koa no hitranga amin'i Radmin. Ankehitriny, raha te hifandray amin'ny mpampiasa iray dia mila manindry ny bokotra "mifandray amin'ny mpangataka" fotsiny ianao ao amin'ny fampiharana. Ny mpanjifa VNC dia misokatra sy mifandray amin'ny mpangataka, na eo amin'ny tambajotra iray ihany ianao na mipetraka ao an-trano amin'ny kapa. Voalohany, ny mpitantana ny rafitra, mampiasa GPO, dia tsy maintsy mametraka VNC Server amin'ny toeram-piasana rehetra.

Ankehitriny isika dia mifindra amin'ny HelpDesk vaovao ary mampiasa fampidirana amin'ny sehatra sy VNC. Tena mety ho antsika izany. Ankehitriny dia afaka misoroka ny fandoavana ny TeamViewer izahay, izay efa nampiasainay nandritra ny telo taona mahery mba hampandehanana ny serivisy fanohananay.

Inona no kasaina hatao manaraka?

Rehefa namoaka ny vokatra izahay, dia tsy nanao sara nandoa vola, fa nametra fotsiny ny saran-dàlana maimaim-poana ho amin'ny zavatra fanaraha-maso 50. Tokony ho ampy ho an'ny rehetra ny fitaovana tambajotra dimy ambin'ny folo, hoy izahay. Ary avy eo dia nanomboka niditra ny fangatahana hampitombo ny fetra. Ny filazana fa somary taitra izahay dia tsy miteny na inona na inona. Tena liana amin'ny logiciel-nay ve ireo orinasa manana mpizara maro be? Nohalavainay maimaim-poana ny fetra ho an'ireo nanao fangatahana toy izany. Ho setrin'ny fangatahan'izy ireo dia nanontany ny sasany izahay hoe nahoana izy ireo no mila be dia be, tena manana mpizara sy fitaovan'ny tambajotra tokoa ve izy ireo. Ary hita fa nanomboka nampiasa ilay rafitra tamin'ny fomba tsy nomaninay mihitsy ny mpitantana ny rafitra. Tsotra ny zava-drehetra - nanomboka nanara-maso tsy ny mpizara ihany ny rindrambaiko, fa ny toeram-piasana ihany koa. Noho izany dia maro ny fangatahana hanitarana fetra. Amin'izao fotoana izao dia efa nampiditra tariff voaloa izahay ary azo itarina tsy miankina ny fetra.

Saika miasa miaraka amin'ny rafitra fitahirizana na kapila eo an-toerana ao anaty laharan'ny RAID ny mpizara. Ary tamin'ny voalohany dia nanao ny vokatra ho azy ireo izahay. Ary ny fanaraha-maso SMART dia tsy nahaliana tamin'ity asa ity. Saingy raha jerena ny zava-misy fa ny olona dia nampifanaraka ny rindrambaiko ho an'ny fanaraha-maso ny toeram-piasana, dia niseho ny fangatahana amin'ny fampiharana ny fanaraha-maso SMART. Hanatanteraka izany tsy ho ela izahay.

С появлением Veliam Connector, стало ненужным развертывание VPN сервера в корпоративной сети, или делать RDGW, или просто пробрасывать порты до необходимых машин для подключения по RDP. Очень многие пользуются нашей системой только лишь для этих удаленных подключений. Veliam Connector есть только под Windows, а некоторые пользователи компаний подключаются с домашних ноутбуков под управлением MacOS к рабочим станциям или терминалам в корпоративной сети. И получается, что системный администратор вынужден из-за нескольких пользователей все равно возвращаться к вопросу пробросов или VPN. Поэтому сейчас мы уже заканчиваем делать версию Veliam Connector под MacOS. Пользователи своей любимой яблочной техники так же получат возможность в один клик подключаться к корпоративной инфраструктуре.

Tena tiako ny zava-misy fa, manana mpampiasa rafitra marobe ianao, tsy mila manakorontana ny atidohanao momba izay ilain'ny olona sy izay mety kokoa. Izy ireo mihitsy no manoratra ny faniriany, ka betsaka ny drafitrasa fampandrosoana ho avy tsy ho ela.

Mifanindran-dalana, mikasa ny hanomboka handika ny rafitra amin'ny teny anglisy izahay izao ary hizara izany any ivelany. Tsy mbola fantatray ny fomba hizaranay ny vokatra any ivelan'ny firenentsika, mitady safidy izahay. Angamba hisy lahatsoratra mitokana momba izany any aoriana. Angamba izay efa namaky ity lahatsoratra ity dia afaka manoro hevitra ny vector ilaina, na ny tenany dia mahafantatra sy mahafantatra ny fomba hanaovana izany ary hanolotra ny serivisy. Mankasitraka ny fanampianao izahay.

Source: www.habr.com

Mividiana fampiantranoana azo antoka ho an'ny tranokala misy fiarovana DDoS, mpizara VPS VDS 🔥 Mividiana fampiantranoana tranonkala azo antoka miaraka amin'ny fiarovana DDoS, mpizara VPS VDS | ProHoster