Одоо компаниуд хэрхэн бүртгэл хөтөлдөг вэ? Ихэвчлэн энэ нь нягтлан бодогчийн дотоод компьютер дээр суурилагдсан 1С багц бөгөөд үндсэн нягтлан бодогч эсвэл аутсорсингийн мэргэжилтэн ажилладаг. Аутсорсер нь хэд хэдэн ийм үйлчлүүлэгч компаниудыг, заримдаа бүр өрсөлдөгч компаниудыг нэгэн зэрэг удирдаж чаддаг.
Энэ аргын тусламжтайгаар харилцах данс, крипто хамгаалах хэрэгсэл, цахим баримт бичгийн менежмент болон бусад чухал үйлчилгээнд нэвтрэх эрхийг нягтлан бодогчийн компьютер дээр шууд тохируулдаг.
Энэ нь юу гэсэн үг вэ? Бүх зүйл нягтлан бодогчийн гарт байгаа бөгөөд хэрвээ тэр бизнес эрхлэгчийг сонгохоор шийдсэн бол тэр үүнийг нэг эсвэл хоёр удаа хийх болно.
"RocknRolla" кино (2008)
Энэ нийтлэлд бид 1С зэрэг бүх үйлчилгээг нэг үүлэн дотор хэрхэн найдвартай түгжихийг танд хэлэх болно, ингэснээр нягтлан бодогч гайхалтай Бали руу ниссэн ч гэсэн бүх үйлчилгээг нэг товчлуураар идэвхгүй болгох боломжтой.
Юу тохиолдож болох вэ? Хоёр бодит хэрэг
Уолл Стрит системийн администратор
Манай үүсгэн байгуулагчийн эхнэр туршлагатай нягтлан бодогч бөгөөд өнгөрсөн сард Москвагийн томоохон сүлжээ ресторанаас тусламж хүссэн. Ресторан нь бүх мэдээллийн санг сервер дээрээ хадгалдаг байсан бөгөөд үүнийг рестораны багийн байнгын системийн администратор удирддаг байв.
Нягтлан бодогчийг яг ажиллаж байх үед системийн администратор онлайн казинод очиж мэдээллийн санг бүхэлд нь устгасан вирус авчээ. Тэд хэнд хамаг бурууг чихэв? Нээрээ л дөнгөж ирсэн нягтлан бодогч.
Нөхөр нь хостингын удирдах хамтрагч бөгөөд ийм зүйлийг ойлгодог нь баатар бүсгүй үнэхээр азтай. Утсаар нэлээд маргалдсаны эцэст (манай хамтрагч өөрөө гарч админы нүүрийг цэвэрлэхэд аль хэдийн бэлэн байсан) нотлох баримт олдож, гэмт этгээдийг шийтгэсэн. Гэвч мэдээллийн сан алдагдсан, өөрөөр хэлбэл системийн администраторын хувьд аз жаргалтай төгсгөл байгаагүй.
Зөөврийн компьютер өөр хүний орон сууцанд гацсан
Энэ бол бидний мэддэг бусад хүмүүсийн эртний түүх юм.
Туршлагатай 64 настай эмэгтэй 1С ашиглан хятад хэрэгслийн онлайн дэлгүүрийн нягтлан бодох бүртгэлийг тогтмол хөтөлдөг байв. Үйлчлүүлэгч болон мэдээллийн сан нь түүнд ажил дээрээ өгсөн зөөврийн компьютер дээр хадгалагдсан байв. Энэ нь тохиромжтой байсан: оффисын принтерээс хэвлэхэд хялбар, суурь нь жижиг, нэтбүүк дээр таарч, та үүнийг хөдөө эсвэл гэртээ авч явах боломжтой.
Дараа нь эмгэнэлт явдал тохиолдов: Баасан гарагийн орой түүнийг цус харвалттай түргэн тусламжийн тэргэнд авч явсан. Нягтлан бодогч хариуцаж, амралтын өдөр ажил авсан тул нэтбүүк гэртээ үлдэв.
Мэдээжийн хэрэг зөөврийн компьютер аврагдсан, нягтлан бодогч эдгэрсэн, гэхдээ хэрэв бид энэ байдлыг одоогийн байдалд шилжүүлж, цус харвалтыг коронавирусаар солих юм бол хаалттай орон сууцнаас компьютерийг аврах ажиллагаа огт өөр хэмжээтэй болно.
Хоёр муур, лабрадор хоёр танд хаалгыг нээж чадах уу? Таны хөрш цэцэг усалж, муур тэжээдэг байсан ч тэр танд компьютер өгөх үү?
Гэхдээ үүлэн доторх 1С руу шилжье - үүлэн дээр байрлуулах, ажиллуулах сонголтууд юу вэ.
Үүлэн дэх 1С-тэй ажиллах ерөнхий сонголтууд юу вэ?
Сонголт 1. Үйлчлүүлэгч + байгууллагын хэрэглээний сервер + мэдээллийн сан
Нягтлан бодогчдын бүхэл бүтэн багийн үйлчилгээг шаарддаг томоохон компаниудад тохиромжтой. Энэ бол нэлээд үнэтэй сонголт юм (олон нэмэлт лиценз шаардлагатай), бид үүнийг авч үзэхгүй, учир нь нийтлэл нь жижиг компанид нягтлан бодогчийн ажлыг бий болгох тухай юм.
Сонголт 2. 1С: Шинэ
1C: Fresh бол хөтөчөөр дамжуулан 1С дээр ажиллахад тохиромжтой арга юм. Тохиргоо хийх шаардлагагүй: ийм лицензийг түрээслэхдээ франчайз эзэмшигч бүх зүйлийг өөрсдөө тохируулах бөгөөд танд нэвтрэх нэр, нууц үг өгөх болно.
Гэхдээ хоёр сул тал бий:
✗ Өндөр үнэ: нэг хэрэглээний үндсэн тариф нь дор хаяж хоёр ажлын байранд 6 сарын төлбөрийг шаарддаг - 6808 рубль.
✗ Та олон компаниуд нэгэн зэрэг ажилладаг VPS серверийг өөрөө тохируулах боломжгүй. Танд зөвхөн дотуур байрныхаа түлхүүрийг хуваалцаж байршуулах зарчимд үндэслэн олгоно.
Шинэ нь мөн 1C: BusinessStart тохиргоотой бөгөөд захиалга нь урамшуулал болгон 400 рублийн үнэтэй байдаг. сар бүр. Тохиргооны сонголтууд нэлээд хязгаарлагдмал, урамшуулалгүйгээр захиалга нь 1000 рублийн үнэтэй бөгөөд та дор хаяж зургаан сарын төлбөр төлөх шаардлагатай болно.
Сонголт 3: 1С клиент болон мэдээллийн сан суулгасан өөрийн VPS
Энэ сонголт нь 1-2 нягтлан бодогчтой жижиг компаниудад тохиромжтой - тэд 1С: Enterprise програмын сервер болон SQL серверийг суулгахгүйгээр тохь тухтай ажиллах боломжтой.
Энэхүү аргын гол гоо үзэсгэлэн нь түрээсийн VPS нь RDP холболттой нягтлан бодогчийн бүрэн хэмжээний ажлын компьютер болж чаддагт оршино.
Бүх мэдээллийн сан, баримт бичиг, хандалт нь таны хяналтан дор байгаа VPS дээр хадгалагдсан үед таны байранд түгжигдсэн зөөврийн компьютер эсвэл нягтлан бодогч, системийн администратор хамтдаа арлууд руу зугтаж, одоогийн байгаа бүх бичиг баримт, мөнгөө аваад арлууд руу зугтах болно гэж санаа зовох хэрэггүй болно. данс. Та хэрэглэгчийг устгаснаар нэг товчлуураар хандалтыг идэвхгүй болгож болно.
Энэ арга нь бас сайн бөгөөд яагаад гэвэл:
- Нягтлан бодогч 1С бүтээгдэхүүн дээр ажиллах үед 1С нь Word, Excel, Acrobat зэрэг олон баримт бичгийг үүсгэдэг. 1С үйлчлүүлэгчийг нягтлан бодогчийн компьютер дээр ажиллуулахад бүх бичиг баримт нь түүний зөөврийн компьютер дээр хадгалагдана. VPS дээр ажиллах үед бүх зүйл виртуал машин дээр хадгалагддаг.
- 1С мэдээллийн сан, баримт бичиг нягтлан бодогчийн хувийн компьютерт огт ордоггүй (хэрэв 1С: Шинэ ашиглаж байгаа бол баримт бичгийг татаж авах шаардлагатай болно).
- VPS-ийг VPN-ээр дамжуулан корпорацийн сүлжээнд холбож, нягтлан бодогчид дотоод нөөцөд найдвартай нэвтрэх боломжийг олгодог (хэрэв 1C: Fresh ашиглаж байгаа бол нягтлан бодогчийн хувийн компьютер аюулгүй LAN-д холбогдсон байх ёстой).
- Та 1С: Аж ахуйн нэгжийг гадаад системүүдтэй найдвартай нэгтгэж болно: цахим баримт бичгийн урсгал, банкны хувийн данс, төрийн үйлчилгээ гэх мэт. Хэрэв та 1C: Fresh ашигладаг бол олон чухал үйлчилгээнд нэвтрэх эрхийг нягтлан бодогчийн хувийн компьютер дээр тохируулах шаардлагатай болно.
Мөн үнэ нь мэдээжийн хэрэг. 1С лицензтэй виртуал машин түрээслэх нь ойролцоогоор 1500 рубль болно. Хэрэв та үнэтэй хостинг үйлчилгээ үзүүлэгчдээс хааны ханшийг авдаг бол сард. Энэ нь 1С үйлчилгээний хамгийн бага багцаас хамаагүй үнэтэй биш юм: Шинэ бөгөөд бусад захиалгаас хамаагүй хямд юм. Та сар бүр төлөх боломжтой.
Лицензийг ямар ч франчайз эзэмшигчээс худалдаж авах боломжтой бөгөөд үнэ нь бүтээгдэхүүн, үйлчилгээний багцын тохиргооноос хамаардаг бөгөөд хугацаа дууссаны дараа та шинэчлэлтийн хувьд 1C: ITS порталаар дамжуулан нэмэлт төлбөр төлөх шаардлагатай болно.
Хэрэв та авбал Бидэнтэй хамт ийм зорилгоор бид урьдчилан суулгасан 1C: Enterprise клиент бүхий виртуал машиныг санал болгож байна (зүгээр л даалгаврынхаа тайлбарыг бидэнд бичээрэй). Виртуал машин түрээслэх нь ойролцоогоор 800 рубль болно. сард, нэг ажлын байранд 1С лиценз түрээслэх зардал өөр 700 рубль болно. Бид нэмэлт төлбөргүйгээр дэмжлэг үзүүлдэг бол 1С: Enterprise програмыг та бичвэл манай мэргэжилтнүүд шинэчилдэг техникийн дэмжлэг үзүүлэх.
Нягтлан бодогчийн хувьд бүх зүйл яг адилхан харагдах болно - танил ширээний компьютер, дүрс, та танил ханын цаас өлгөх боломжтой. Одоо нэг товчлуураар нэвтрэх эрхийг хаах боломжтой ийм үүлийг хэрхэн үүсгэж, тохируулах талаар ярилцъя.
Бид суурилуулсан 1С: Enterprise бүхий VPS захиалж байна
Нягтлан бодогчийн хувьд хамгийн тохиромжтой үйлдлийн систем бол Windows юм. VPS-ийн хүч чадлын тухайд - бидний туршлагаас харахад 1С-ийн файлын серверийн хувилбартай нэг эсвэл хоёр ажилтны тав тухтай ажиллахад зориулж: Байгууллага нь хоёр тооцоолох цөм, дор хаяж 4-5 ГБ RAM, 50 хурдан санах ойтой хангалттай тохиргоотой байх болно. GB SSD.
Үйлчлүүлэгчид яг юу хэрэгтэй байгааг олж мэдэх хүртэл бид үйлчилгээг автоматжуулдаггүй тул түүний холболт хараахан автоматжаагүй байгаа тул та тасалбарын системээр дамжуулан 1С-ээс сервер захиалах хэрэгтэй. Бид танд зориулж бүх зүйлийг гараар тохируулах болно.
Үүсгэсэн виртуал машин руу RDP-ээр холбогдоход иймэрхүү зүйл харагдах болно.
1С мэдээллийн санг шилжүүлэх
Дараагийн алхам бол нягтлан бодох бүртгэлийн компьютер дээр өмнө нь суулгасан 1С: Enterprise хувилбараас мэдээллийн санг татаж авах явдал юм.
Дараа нь та үүнийг виртуал сервер рүү FTP, ямар ч үүлэн санах ойгоор дамжуулан эсвэл RDP клиент ашиглан локал дискийг VPS-д холбох хэрэгтэй.
Дараа нь та үйлчлүүлэгчийн програмд мэдээллийн бааз нэмэх хэрэгтэй: бид үүнийг хэрхэн хийхийг дэлгэцийн агшинд харуулав.
1C: Enterprise мэдээллийн санг амжилттай нэмсний дараа та өөрийн VPS дээр ажиллахад бэлэн боллоо. Хэрэглэгчдэд зориулсан алсын ширээний компьютерийг тохируулах, хувийн банкны данс эсвэл цахим баримт бичгийн менежментийн үйлчилгээ гэх мэт янз бүрийн гадаад системтэй нэгтгэх л үлдлээ.
Алсын ширээний компьютеруудыг тохируулж байна
Анхдагч байдлаар, Windows Server нь системийн удирдлагын дээд тал нь хоёр RDP сессийг нэгэн зэрэг хийхийг зөвшөөрдөг. Тэдгээрийг ажилд ашиглах нь техникийн хувьд хэцүү биш (зөвшөөрөгдөөгүй хэрэглэгчийг зохих бүлэгт нэмэхэд хангалттай), гэхдээ энэ нь лицензийн гэрээний нөхцлийг зөрчсөн явдал юм.
Remote Desktop Services (RDS)-ийг бүрэн ашиглахын тулд та серверийн үүрэг, функцуудыг нэмэх, лицензийн серверийг идэвхжүүлэх эсвэл гадны сервер ашиглах, тусад нь худалдаж авсан үйлчлүүлэгчийн хандалтын лицензийг (RDS CAL) суулгах хэрэгтэй.
Бид энд бас тусалж чадна: та зүгээр л бичээд л биднээс RDS CAL худалдаж авах боломжтой . Бид цааш үргэлжлүүлэх болно: тэдгээрийг лицензийн сервер дээрээ суулгаж, Remote Desktop Services-ийг тохируулна уу.
Гэхдээ мэдээжийн хэрэг, хэрэв та бүх зүйлийг өөрөө тохируулахыг хүсвэл бид таны зугаа цэнгэлийг сүйтгэхгүй.
RDS-ийг тохируулсны дараа нягтлан бодогч нь локал машин шиг виртуал сервер дээр 1С: Enterprise-тэй ажиллаж эхлэх боломжтой. Нягтлан бодох бүртгэлийн стандарт программ хангамжийг VPS дээр суулгахаа бүү мартаарай: оффисын багц, гуравдагч талын хөтөч, Acrobat Reader.
Одоо 1С үйлчлүүлэгчийг банкны хувийн данстай холбоход л анхаарах л үлдлээ.
Банкуудтай нэгдмэл байдлыг бий болгох
1С: Аж ахуйн нэгж нь нэмэлт програм хангамж суулгахгүйгээр банкуудтай шууд мэдээлэл солилцох DirectBank технологитой. Хэрэв банк ийм харилцан үйлчлэлийн стандартыг дэмждэг бол энэ нь тайланг татаж авах, төлбөрийн баримт бичгийг файлд байршуулахгүйгээр илгээх боломжийг олгодог (эсвэл та 1С форматтай текст файлуудыг хуучин хэв маягаар хийх хэрэгтэй болно, гэхдээ зүгээр - одоо тэдгээрийг виртуал машин дээр хадгалдаг).
Эхлэхийн тулд нягтлан бодох бүртгэлийн программд харилцах данс үүсгэгдсэн (хэрэв энэ нь хараахан үүсгэгдээгүй бол), дараа нь та түүний маягтыг байгууллагын картанд нээж, "1С холбоно уу: DirectBank" командыг сонгох хэрэгтэй. Солилцооны тохиргоог 1С: Enterprise-д автоматаар эсвэл гараар ачаалж болно: дэлгэрэнгүй зааврыг та банкны вэбсайтаас авна уу. Зарим тохиолдолд 1С бүтээгдэхүүнтэй нэгтгэх нь таны хувийн дансанд тусад нь идэвхжсэн байх ёстой.
Тохируулахын тулд танд компанийн банк дахь хувийн дансанд нэвтрэх нэр, нууц үг хэрэгтэй байж магадгүй. Хамгийн түгээмэл хэрэглэгддэг арга бол SMS-ээр дамжуулан хоёр хүчин зүйлийн баталгаажуулалт (2FA) юм.
Өөр нэг алдартай сонголт болох аюулгүй техник хангамжийн токен нь виртуал серверийн ашиглалтын улмаас бидэнд тохиромжгүй юм. Нэмж дурдахад, хамгаалагдсан хэвлэл мэдээллийн хэрэгслийг компанийн байрнаас гаргаж, хяналтаа алдаж, алсаас ажилладаг нягтлан бодогчид өгөх шаардлагатай болно.
Нэвтрэх/нууц үг, SMS-ээр дамжуулан 2FA-тай сонголт нь бас аюултай байж болох ч DirectBank технологи нь зөвхөн хуулга хүлээн авах, төлбөрийн баримт илгээх боломжийг олгодог. Төлбөр хийхийн тулд тэд үйлчлүүлэгчийн аюулгүй биет хэрэгсэл эсвэл банкны талд хадгалагдсан цахим дижитал гарын үсгээр баталгаажсан байх ёстой. Эхний тохиолдолд ямар ч асуудал гарахгүй: хэрэв гадаад нягтлан бодогч жетон руу нэвтрэх эрхгүй бол тэрээр зөвхөн бичиг баримт үүсгэх боломжтой болно.
Үүлэн тоон гарын үсгийн хувьд төлбөрийг баталгаажуулах нэг удаагийн код бүхий SMS нь ихэвчлэн таны хувийн дансанд нэвтрэн ороход ашигладаг утасны дугаар руу илгээгддэг. Зарим банкууд өөрсдөө 2FAгүйгээр DirectBank-ээр дамжуулан мэдээлэл солилцох боломжийг хэрэглэгчдэд олгох замаар энэ асуудлыг шийдсэн. Энэ тохиолдолд нягтлан бодогч зөвхөн тайланг татаж авах, бичиг баримт илгээх боломжтой боловч мөнгө, тэр байтугай хувийн данс руугаа нэвтрэх эрхгүй болно.
Хандалтын түвшинг тусгаарлах өөр нэг сонголт бий: олон банк танд таних, баталгаажуулах нэгдсэн системээр дамжуулан төрийн үйлчилгээнд данс ашиглах боломжийг олгодог (). Менежер өөрийн дансны тохиргоо руу орж, "Байгууллага" табыг сонгоод ажилтнаа урих хэрэгтэй. Тэр урилгыг хүлээн авсны дараа "Системд нэвтрэх" хэсэгт та банкаа олж (үүнтэй нэгтгэсний дараа) хэрэглэгчдэд хувийн данс руугаа нэвтрэх эрхийг өгөх боломжтой. Энэ тохиолдолд төлбөрийн баримт бичигт гарын үсэг зурахад ашигласан утасны дугаар, жетоныг түүнд шилжүүлэх шаардлагагүй.
EDF үйлчилгээнд холбогдож байна
Цахим бичиг баримт солилцох үйлчилгээ нь тохиромжтой бөгөөд бүх нийтийн алсын зайнаас ажиллах нь тэднийг зүгээр л зайлшгүй шаардлагатай болгосон. Үйлчлүүлэгч 1С: Аж ахуйн нэгж нь тэдэнтэй нэгдсэн боловч хууль ёсны ач холбогдолтой EDI нь мэргэшсэн цахим гарын үсэг ашиглахыг шаарддаг.
Үүнийг зөвхөн флаш диск дээр бичиж эсвэл дотоодын зохицуулагчдаас зохих гэрчилгээтэй үүлэн үйлчилгээнд хадгалах боломжтой.
Цахим гарын үсгийг ямар ч зөөвөрлөгч рүү оруулах эсвэл VPS дээр хадгалах боломжгүй тул нягтлан бодогч ихэвчлэн флаш дискийг залгах замаар дотоод компьютерээс цахим баримт бичгийн менежменттэй ажилладаг. Үүн дээр баталгаажуулсан криптографийн мэдээллийг хамгаалах хэрэгсэл (криптопровайдер гэж нэрлэгддэг) болон олон нийтийн цахим гарын үсгийн гэрчилгээ суурилуулсан. Түүний хаалттай хэсэг нь флаш диск дээр хадгалагддаг бөгөөд энэ функцийг дэмждэг програмуудад баримт бичигт гарын үсэг зурахын тулд компьютерт биечлэн холбогдсон байх ёстой. Вэб интерфэйсээр EDI-тай ажиллахын тулд танд хөтөчийн залгаасууд хэрэгтэй болно.
Бизнесийн чухал системийг алсаас ажилладаг мэргэжилтний хувийн компьютер дээр байрлуулах шаардлагагүй тул VPS нь бас ашигтай боловч физик жетонтой сонголт энд ажиллахгүй.
Виртуал орчинд, ялангуяа USB портыг RDP клиентээр дамжуулан VPS руу дамжуулахыг оролдох үед крипто үйлчилгээ үзүүлэгч хэрхэн ажиллахыг хэлэхэд хэцүү байдаг. Үлдсэн зүйл бол физик зөөвөрлөгчгүй үүлэн тоон гарын үсэг юм, гэхдээ бүх цахим баримт бичгийн урсгал үйлчилгээ ийм үйлчилгээг санал болгодоггүй. Дашрамд хэлэхэд, энэ нь баримт бичгийн солилцооны үйлчилгээний захиалгын төлбөрийг тооцохгүй бол жилд ойролцоогоор мянган рубль зарцуулдаг бөгөөд энэ нь эзлэхүүнээс хамаарна.
Сайн мэдээ гэвэл Оросын бараг бүх алдартай үйлчилгээ удаан хугацааны туршид баримт бичгийн харилцан роумингыг бий болгосон тул та хэнтэй ч холбогдох боломжтой. Муу мэдээ бас бий: цааснаас бүрэн ангижрах боломжгүй, учир нь эсрэг талуудын дунд EDI ашигладаггүй хүмүүс байх нь гарцаагүй.
Сертификат ашиглан үйлчилгээнд хандах тохиргоог хийж байна
Олон үйлчилгээ нь нягтлан бодогчийн компьютерт биш харин VPS дээр суулгаж болох SSL клиентийн гэрчилгээг ашиглан нэвтрэх болон нууц үггүйгээр нэвтрэлт танилт, зөвшөөрлийг зөвшөөрдөг.
Та ижил аргаар корпорацийн вэб нөөцүүд дээр баталгаажуулалтыг тохируулж болно. Үүнийг хэрхэн хийх вэ:
- Үйлчлүүлэгчийн SSL гэрчилгээнд гарын үсэг зурах, баталгаажуулахад ашиглахын тулд итгэмжлэгдсэн гэрчилгээний газрыг худалдаж аваарай;
- Итгэмжлэгдсэн гэрчилгээгээр гарын үсэг зурсан үйлчлүүлэгчийн SSL сертификат үүсгэх;
- Үйлчлүүлэгчийн SSL сертификатыг хүсэх, шалгахын тулд вэб серверүүдийг тохируулах;
- VPS дээр алсын ширээний хэрэглэгчдэд зориулсан үйлчлүүлэгчийн гэрчилгээг суулгана уу.
1С: Виртуал сервер дээр жижиг бизнес эрхлэгчдэд зориулсан аж ахуйн нэгжүүдийг байрлуулах сэдэв нь өргөн хүрээтэй бөгөөд бид нягтлан бодох бүртгэлийн аюулгүй байдлыг хангахад тохиромжтой цорын ганц аргыг тайлбарласан болно.
VPS нь заримдаа сайн үйлчилж, мэдээллийн технологийн чухал шийдлүүдийг суулгаж, хувийн компанийн мэдээллийг мэргэжилтний хувийн компьютерт алсаас дамжуулахаас зайлсхийдэг.
Нийтлэл танд хэрэгтэй байсан гэж найдаж байна.
Эх сурвалж: www.habr.com