कट ऑप्टिक्समुळे आम्ही सहा महिन्यांपूर्वी रिमोट कामावर कसे स्विच केले

आमच्या दोन इमारतींच्या पुढे, ज्यामध्ये 500 मीटर गडद ऑप्टिक्स होते, त्यांनी जमिनीत एक मोठा खड्डा खणण्याचा निर्णय घेतला. प्रदेशाच्या लँडस्केपिंगसाठी (हीटिंग मेन टाकण्याचा आणि नवीन मेट्रोचे प्रवेशद्वार बांधण्याचा अंतिम टप्पा म्हणून). यासाठी तुम्हाला एक्साव्हेटरची गरज आहे. त्या दिवसांपासून मी त्यांच्याकडे शांतपणे पाहू शकलो नाही. सर्वसाधारणपणे, जे घडले ते अपरिहार्यपणे घडते जेव्हा एक उत्खनन आणि ऑप्टिक्स अवकाशात एका बिंदूवर भेटतात. आपण असे म्हणू शकतो की उत्खननाचा हा स्वभाव आहे आणि तो चुकवू शकत नाही.

आमची मुख्य सर्व्हर साइट एका इमारतीत होती आणि कार्यालय अर्धा किलोमीटर अंतरावर होते. बॅकअप चॅनेल VPN द्वारे इंटरनेट होते. आम्ही सुरक्षिततेच्या कारणास्तव इमारतींमध्ये ऑप्टिक्स ठेवले, सामान्य आर्थिक कार्यक्षमतेसाठी नाही (अशा प्रकारे प्रदात्याच्या सेवांपेक्षा रहदारी स्वस्त होती), परंतु नंतर फक्त कनेक्शनच्या गतीमुळे. आणि फक्त कारण आम्ही तेच लोक आहोत ज्यांना कॅनमध्ये ऑप्टिक्स कसे टाकायचे आणि ते माहित आहे. पण बँका रिंग बनवतात, आणि वेगळ्या मार्गाने दुसऱ्या दुव्यासह, प्रकल्पाचे संपूर्ण अर्थशास्त्र बिघडते.

खरं तर, ब्रेकच्या क्षणी आम्ही रिमोट कामावर स्विच केले. आपल्याच कार्यालयात. अधिक तंतोतंत, एकाच वेळी दोन मध्ये.

कड्याच्या आधी

अनेक कारणांमुळे (भविष्यातील विकास आराखड्यासह) हे स्पष्ट झाले की काही महिन्यांत सर्व्हर रूम हलवणे आवश्यक आहे. आम्ही हळूहळू व्यावसायिक डेटा सेंटरसह संभाव्य पर्याय शोधू लागलो. आमच्याकडे उत्कृष्ट कंटेनरीकृत डिझेल इंजिन होते, परंतु जेव्हा प्लांटच्या प्रदेशावर निवासी संकुल दिसले, तेव्हा आम्हाला ते काढण्यास सांगितले गेले, परिणामी आम्ही हमी दिलेला वीजपुरवठा गमावला आणि परिणामी, संगणकीय उपकरणे हस्तांतरित करण्याची क्षमता ऑफिसच्या आवारात सर्व्हर रूमसाठी एक दुर्गम इमारत.

जेव्हा उत्खनन यंत्र इमारतीजवळ आला तेव्हा आम्ही एक कंपनी म्हणून पूर्ण काम करत राहिलो (परंतु अंतरामुळे अंतर्गत सेवांच्या पातळीत बिघाड झाला). आणि त्यांनी सर्व्हर रूमचे डेटा सेंटरमध्ये हस्तांतरण आणि कार्यालयांमध्ये ऑप्टिक्स घालण्यास गती दिली. अलीकडे पर्यंत, आमच्याकडे प्रदाता VPN तारांवर आमच्या सर्व वितरित पायाभूत सुविधा होत्या. हे एकदा ऐतिहासिकदृष्ट्या अशा प्रकारे बांधले गेले होते. वेगवेगळ्या नोड्समधील कोणत्याही विभागातील ऑप्टिक्स एकाच केबल डक्टमध्ये संपू नयेत म्हणून या प्रकल्पावर काम करण्यात आले. फक्त या फेब्रुवारीमध्ये आम्ही प्रकल्प पूर्ण केला: मुख्य उपकरणे व्यावसायिक डेटा सेंटरमध्ये नेण्यात आली.

मग, जवळजवळ ताबडतोब, जैविक कारणांमुळे वस्तुमान दूरस्थ कार्य सुरू झाले. VPN पूर्वी अस्तित्वात होता, प्रवेश पद्धती देखील, कोणीही विशेषत: नवीन काहीही तैनात केले नाही. परंतु याआधी कधीही VPN वापरण्यासाठी संसाधनांचा संपूर्ण संच असलेल्या प्रत्येकासाठी एकाच वेळी कार्य सेट केले गेले नाही. सुदैवाने, डेटा सेंटरमध्ये जाण्याने इंटरनेट ऍक्सेस चॅनेल मोठ्या प्रमाणात विस्तारित करणे आणि निर्बंधांशिवाय संपूर्ण कर्मचारी कनेक्ट करणे शक्य झाले.

म्हणजे, तार्किकदृष्ट्या, मी या उत्खननकर्त्याचे आभार मानले पाहिजेत. कारण त्याशिवाय, आम्ही खूप नंतर हललो असतो, आणि आमच्याकडे बंद विभागांसाठी प्रमाणित आणि सिद्ध उपाय तयार झाले नसते.

दिवस X

काही कर्मचाऱ्यांसाठी लॅपटॉपची एकमेव गोष्ट गहाळ होती, कारण दूरस्थ कामासाठी संपूर्ण पायाभूत सुविधा आधीच अस्तित्वात होती. मग सर्वकाही सोपे आहे: आम्ही रिमोट काम सुरू करण्यापूर्वी शेकडो लॅपटॉप जारी करण्यास सक्षम होतो. पण हा आमचा राखीव निधी होता: दुरुस्तीसाठी बदली, जुन्या कार. त्यांनी खरेदी करण्याचा प्रयत्न केला नाही, कारण त्या क्षणी बाजारात लहान विसंगती सुरू झाल्या. इंटरफॅक्स 31 मार्च रोजी त्यांनी लिहिले:

रशियन कंपन्यांच्या कर्मचाऱ्यांचे रिमोट कामावर हस्तांतरण केल्यामुळे लॅपटॉपची मोठ्या प्रमाणात खरेदी झाली आणि सिस्टम इंटिग्रेटर आणि वितरकांच्या गोदामांमध्ये त्यांचा साठा कमी झाला. नवीन उपकरणांच्या वितरणास दोन ते तीन महिने लागू शकतात.

तातडीमुळे वितरकांच्या मालाची विक्री होत होती. ढोबळ अंदाजानुसार, नवीन पुरवठा फक्त जुलैमध्ये आला असावा आणि काय घडत आहे हे स्पष्ट नाही, कारण त्याच वेळी रूबल विनिमय दरासह लीपफ्रॉग सुरू झाला.

लॅपटॉप

आम्ही उपकरणे गमावली आहेत. अधिकृत कारण बहुतेकदा कर्मचाऱ्यांची कमी जबाबदारी असते. जेव्हा एखादी व्यक्ती त्यांना ट्रेन किंवा टॅक्सीमध्ये विसरते तेव्हा असे होते. कधीकधी कारमधून उपकरणे चोरीला जातात. आम्ही अँटी-थेफ्ट सोल्यूशन्ससाठी वेगवेगळे पर्याय पाहिले - त्या सर्वांमध्ये एक कमतरता होती की, खरं तर, नुकसान टाळता येत नाही.

विंडोज लॅपटॉप स्वतःच, अर्थातच, एक भौतिक मालमत्ता म्हणून मौल्यवान आहे, परंतु ते अधिक महत्त्वाचे आहे की ते तडजोड केलेले नाही आणि त्यावरील डेटा कोठेही जात नाही.

लॅपटॉपवरून तुम्ही टू-फॅक्टर ऑथेंटिकेशन वापरून टर्मिनल सर्व्हरवर जाऊ शकता. सिद्धांततः, कर्मचाऱ्यांच्या केवळ स्थानिक वैयक्तिक फायली डिव्हाइसवरच संग्रहित केल्या जातील. टर्मिनलमधील डेस्कटॉपवर सर्व काही गंभीर आहे. सर्व प्रवेश त्यातून पार केला जातो. अंतिम वापरकर्त्याची ऑपरेटिंग सिस्टम महत्त्वाची नाही - आपल्या देशात लोक MacOS सह विन डेस्कटॉप सहजपणे वापरू शकतात.

काही डिव्हाइसेसवरून तुम्ही संसाधनांशी थेट VPN कनेक्शन स्थापित करू शकता. आणि नंतर असे सॉफ्टवेअर आहे जे कार्यप्रदर्शनासाठी हार्डवेअरशी जोडलेले आहे (उदाहरणार्थ, ऑटोकॅड) किंवा काहीतरी ज्यासाठी फ्लॅश ड्राइव्ह टोकन आणि इंटरनेट एक्सप्लोरर आवृत्ती 6.0 पेक्षा कमी नाही. कारखाने अजूनही याचा वापर करतात. या प्रकरणात, अर्थातच, आम्ही स्थानिक मशीनमध्ये प्रवेश सेट करतो.

प्रशासनासाठी आम्ही वापरकर्ता परवानगीसह रिमोट कनेक्शनसाठी डोमेन पॉलिसी आणि Microsoft SCCM अधिक Tivoli रिमोट कंट्रोल वापरतो. जेव्हा अंतिम वापरकर्त्याने स्वत: स्पष्टपणे परवानगी दिली असेल तेव्हा प्रशासक कनेक्ट करू शकतो. विंडोज अपडेट्स स्वतः अंतर्गत अपडेट सर्व्हरद्वारे जातात. मशीन्सचा एक पूल आहे ज्यावर ते प्रामुख्याने स्थापित केले जातात आणि तेथे चाचणी केली जाते - असे दिसते की नवीन अद्यतनासह आमच्या सॉफ्टवेअर स्टॅकमध्ये कोणतीही समस्या नाही आणि नवीन अद्यतनात नवीन बग्ससह कोणतीही समस्या नाही. मॅन्युअल पुष्टीकरणानंतर, रोल आउट करण्याची आज्ञा दिली जाते. जेव्हा VPN काम करत नाही, तेव्हा आम्ही वापरकर्त्याला मदत करण्यासाठी Teamviewer वापरतो. जवळजवळ सर्व उत्पादन विभागांना स्थानिक मशीनवर प्रशासकीय अधिकार आहेत, परंतु त्याच वेळी त्यांना अधिकृतपणे सूचित केले जाते की ते पायरेटेड सॉफ्टवेअर स्थापित करू शकत नाहीत किंवा विविध प्रतिबंधित सामग्री संग्रहित करू शकत नाहीत. गरज नसल्यामुळे एचआर, सेल्स आणि अकाउंटिंग विभागांना प्रशासकीय अधिकार नाहीत. स्वतः सॉफ्टवेअर स्थापित करणे ही मुख्य समस्या आहे आणि पायरेटेड सॉफ्टवेअरसह नाही, परंतु नवीन सॉफ्टवेअर आमच्या स्टॅकचा नाश करू शकते या वस्तुस्थितीसह. पायरसीबद्दलची कथा मानक आहे: जरी एखाद्या वापरकर्त्याच्या वैयक्तिक लॅपटॉपवर पायरेटेड फोटोशॉप आढळला, जे काही कारणास्तव कामाच्या ठिकाणी होते, कंपनीला दंड आकारला जातो. जरी लॅपटॉप बॅलन्स शीटवर नसला तरी, बॅलन्स शीटवर असलेल्या टेबलवर आणि वापरकर्त्यासाठी रेकॉर्ड केलेल्या कागदपत्रांमध्ये त्याच्या शेजारी एक डेस्कटॉप आहे. रशियन कायदा अंमलबजावणी सराव लक्षात घेऊन आम्हाला सुरक्षा ऑडिट दरम्यान याबद्दल चेतावणी देण्यात आली.

आम्ही BYOD वापरत नाही; फोनसाठी सर्वात महत्त्वाची गोष्ट म्हणजे दस्तऐवज व्यवस्थापन आणि मेलसाठी लोटस डोमिनो प्लॅटफॉर्म. आम्ही शिफारस करतो की उच्च सुरक्षा वापरकर्ते मानक IBM ट्रॅव्हलर सोल्यूशन (आता HCL श्लोक) वापरतात. इंस्टॉलेशन दरम्यान, ते तुम्हाला डिव्हाइस डेटा साफ करण्याचे आणि मेल प्रोफाइल स्वतः साफ करण्याचे अधिकार देते. मोबाईल चोरीच्या बाबतीत आम्ही याचा वापर करतो. iOS सह हे अधिक कठीण आहे, तेथे फक्त अंगभूत साधने आहेत.

"RAM, पॉवर सप्लाय किंवा प्रोसेसर बदला" च्या पलीकडे दुरुस्ती ही बदली आहे आणि दुरुस्ती केलेले डिव्हाइस सहसा परत केले जात नाही. सामान्य कामाच्या दरम्यान, कर्मचारी त्वरीत अभियंत्यांना समर्थन देण्यासाठी लॅपटॉप आणतात, ते त्वरीत त्याचे निदान करतात. हे खूप महत्वाचे आहे की नेहमी समान कार्यक्षमतेच्या हॉट-स्वॅप करण्यायोग्य लॅपटॉपचे वर्गीकरण असते, अन्यथा वापरकर्ते त्याप्रमाणे अपग्रेड करतील. आणि दुरुस्ती झपाट्याने वाढेल. हे करण्यासाठी, आपल्याला जुन्या मॉडेल्सचा स्टॉक ठेवणे आवश्यक आहे. आता ते वितरणासाठी वापरले जात होते.

व्हीपीएन

VPN टू वर्क रिसोर्स - Cisco AnyConnect, सर्व प्लॅटफॉर्मवर कार्य करते. एकूणच आम्ही या निर्णयावर आनंदी आहोत. आम्ही नेटवर्क स्तरावर भिन्न प्रवेश असलेल्या वापरकर्त्यांच्या विविध गटांसाठी एक किंवा दोन डझन प्रोफाइलचे विश्लेषण करतो. सर्व प्रथम, प्रवेश सूचीनुसार वेगळे करणे. वैयक्तिक उपकरणांमधून आणि लॅपटॉपवरून मानक अंतर्गत प्रणालींपर्यंत प्रवेश सर्वात व्यापक आहे. अंतर्गत प्रयोगशाळा नेटवर्कसह प्रशासक, विकासक आणि अभियंते यांच्यासाठी विस्तारित प्रवेश आहेत, जेथे चाचणी आणि समाधान विकास प्रणाली देखील ACL वर आहेत.

रिमोट वर्कवर मोठ्या प्रमाणात संक्रमणाच्या पहिल्या दिवसात, वापरकर्त्यांनी पाठवलेल्या सूचना वाचल्या नाहीत या वस्तुस्थितीमुळे आम्हाला सेवा डेस्कवर विनंत्यांचा प्रवाह वाढला.

सामान्य काम

मला माझ्या युनिटमध्ये अनुशासनहीनतेशी संबंधित किंवा कोणत्याही प्रकारची विश्रांती दिसली नाही ज्याबद्दल इतके लिहिले आहे.

इगोर करवाई, माहिती समर्थन विभागाचे उपप्रमुख.

स्त्रोत: www.habr.com