د آنلاین پلورنځیو رامینځته کولو په برخه کې زموږ د لیرې کار تجربه

نن ورځ حقیقت دا دی چې د قرنطین او کورونویرس له امله ډیری شرکتونه په دې فکر کوي چې څنګه خپلو کارمندانو ته لیرې کار چمتو کړي. نږدې هره ورځ، مقالې ښکاري چې د لیرې کار ته د بدلولو ستونزې تخنیکي او رواني اړخونه څرګندوي. په ورته وخت کې، په ورته کار کې پراخه تجربه لا دمخه راټول شوي، د بیلګې په توګه، د فرییلانسرز یا د آی ټي شرکتونو لخوا چې د اوږدې مودې لپاره په ټوله نړۍ کې د کارمندانو او پیرودونکو سره کار کوي.

لیرې کار ته د لوی IT شرکت لیږد ممکن اسانه کار نه وي. په هرصورت، په ډیری قضیو کې تاسو کولی شئ د پیژندل شوي وسیلو او تخنیکونو سره ترلاسه کړئ. پدې مقاله کې به موږ د تخنیکي اړخ څخه د لرې پرتو کار تجربه وګورو. موږ هیله لرو چې دا معلومات به د شرکتونو سره مرسته وکړي چې نوي شرایطو سره سمون ولري. زه به د هر ډول نظرونو، وړاندیزونو او اضافو لپاره مننه وکړم.

د شرکت سرچینو ته لیرې لاسرسی

که چیرې د معلوماتي ټکنالوجۍ شرکت په دفتر کې کار وکړي، نو د یوې قاعدې په توګه، د سیسټم واحدونه، لپټاپونه، سرورونه، پرنټرونه او سکینرونه، او همدارنګه تلیفونونه شتون لري. دا ټول د روټر له لارې انټرنیټ سره وصل دي. د خپل شتون په لومړیو کلونو کې، زموږ شرکت یوازې په دفتر کې داسې وسایل ځای پرځای کړل.

اوس تصور وکړئ چې تاسو اړتیا لرئ ژر تر ژره خپل ټول کارمندان په 1-2 ورځو کې کور ته ولېږئ، او په دې توګه په پروژو کار ودریږي. په دې صورت کې څه وکړي؟

د لپ ټاپ سره هرڅه روښانه دي - کارمندان کولی شي په ساده ډول دوی له دوی سره واخلي. د سیسټم واحدونه او څارونکي د لیږد لپاره خورا ستونزمن دي، مګر دا لاهم ترسره کیدی شي.

مګر د سرورونو، پرنټرونو او تلیفونونو سره څه وکړي؟

په دفتر کې سرورونو ته د لاسرسي ستونزه حل کول

کله چې کارمندان کور ته ځي، مګر سرورونه په دفتر کې پاتې کیږي او یو څوک شتون لري چې د دوی څارنه وکړي، نو ټول هغه څه چې پاتې دي ستاسو د شرکت سرورونو ته د کارمندانو لپاره د خوندي لیرې لاسرسي تنظیم کولو مسله حل کول دي. دا د سیسټم مدیر لپاره دنده ده.

که چیرې د مایکروسافټ وینډوز سرور د دفتر سرورونو کې نصب شوی وي (لکه څنګه چې موږ د کار په لومړیو کلونو کې درلود) ، نو هرڅومره ژر چې مدیر د RDP پروتوکول له لارې ترمینل لاسرسی تنظیم کړي ، کارمندان به وکولی شي له کور څخه سرور سره کار وکړي. دا ممکنه ده چې تاسو به د ټرمینل لاسرسي لپاره اضافي جوازونه واخلئ. په هر حالت کې، کارمندان به په کور کې د مایکروسافټ وینډوز چلولو کمپیوټر ته اړتیا ولري.

هغه سرورونه چې د لینکس OS چلوي به د کور څخه د لاسرسي وړ وي او پرته له کوم جواز اخیستلو. ستاسو د شرکت مدیر به یوازې د پروتوکولونو لکه SSH، POP3، IMAP او SMTP له لارې لاسرسي تنظیم کولو ته اړتیا ولري.

که دا دمخه نه وي ترسره شوی ، نو بیا د غیر مجاز لاسرسي څخه د سرورونو ساتلو لپاره ، دا د مدیر لپاره معنی لري چې لږترلږه د دفتر سرورونو کې فایر وال (فیر وال) نصب کړي ، او همدارنګه د VPN په کارولو سره ستاسو کارمندانو لپاره ریموټ لاسرسی تنظیم کړي. موږ د OpenVPN سافټویر کاروو، د نږدې هر پلیټ فارم او عملیاتي سیسټم لپاره شتون لري.

مګر څه وکړي که چیرې دفتر په بشپړ ډول د ټولو سرورونو بندیدو سره وتړل شي؟ څلور انتخابونه پاتې دي:

• که ممکنه وي، په بشپړه توګه کلاوډ ټیکنالوژیو ته لاړ شئ - د کلاوډ CRM سیسټم وکاروئ، په ګوګل ډاکس کې شریک شوي اسناد ذخیره کړئ، او داسې نور؛
• سرورونه د سیسټم مدیر کور ته لیږدوي (هغه به خوشحاله وي ...)؛
• سرورونه ځینې ډیټا مرکز ته لیږدوي چې دوی به یې ومني؛
• په ډیټا سنټر یا کلاوډ کې د سرور ظرفیت کرایه کړئ

لومړی اختیار ښه دی ځکه چې تاسو اړتیا نلرئ کوم سرور لیږد یا نصب کړئ. د بادل ټیکنالوژیو ته د لیږد پایلې به ستاسو لپاره ګټورې وي؛ دوی به تاسو ته اجازه درکړي چې د مالتړ او ساتنې لپاره پیسې او هڅې خوندي کړئ.

دوهم اختیار د سیسټم مدیر لپاره په کور کې ستونزې رامینځته کوي ، ځکه چې سرور به د ساعت شاوخوا وي او خورا شور وي. څه شی که چیرې یو شرکت په خپل دفتر کې یو سرور نلري مګر یو بشپړ ریک؟

د معلوماتو مرکز ته د سرورونو لیږدول هم اسانه ندي. د یوې قاعدې په توګه، یوازې د ریک نصبولو لپاره مناسب سرورونه د معلوماتو مرکز کې ځای پرځای کیدی شي. په ورته وخت کې، دفترونه ډیری وختونه د لوی ټاور سرورونه یا حتی منظم ډیسټاپ کمپیوټرونه کاروي. دا به ستاسو لپاره ستونزمن وي چې د ډیټا مرکز ومومئ چې د داسې تجهیزاتو کوربه کولو سره موافق وي (که څه هم دا ډول ډیټا مرکزونه شتون لري؛ د مثال په توګه ، موږ دوی د PlanetaHost ډیټا مرکز کې کوربه توب کړی). تاسو کولی شئ، البته، د اړتیا وړ شمیر ریکونه کرایه کړئ او خپل تجهیزات هلته نصب کړئ.

د ډیټا مرکز ته د سرورونو حرکت کولو بله ستونزه دا ده چې تاسو به ډیری احتمال د سرورونو IP پتې بدل کړئ. دا، په بدل کې، ممکن د سرور سافټویر بیا تنظیم کولو یا د سافټویر جوازونو کې بدلونونو ته اړتیا ولري که چیرې دوی د IP پتې سره تړلي وي.

په ډیټا مرکز کې د سرور ظرفیت کرایه کولو اختیار د سرورونو د لیږد کولو په شرایطو کې ساده دی. مګر ستاسو د سیسټم مدیر باید ټول سافټویر بیا نصب کړي او په دفتر کې نصب شوي سرورونو څخه اړین معلومات کاپي کړي.

که ستاسو د دفتر ټیکنالوژي د مایکروسافټ وینډوز OS کارولو پراساس وي ، تاسو کولی شئ د ډیټا مرکز کې د اړین شمیر ټرمینل جوازونو سره د مایکروسافټ وینډوز سرور کرایه کړئ. ستاسو د هر کارمند لپاره داسې یو جواز واخلئ چې له سرور سره له لرې کار کوي.

د فزیکي سرورونو کرایه کول په بادل کې د مجازی سرورونو کرایه کولو په پرتله 2-3 ځله ارزانه کیدی شي. مګر که تاسو خورا لږ بریښنا ته اړتیا لرئ ، او نه بشپړ سرور ، نو د بادل اختیار ممکن ارزانه وي.

د بادل سرچینو لوړ قیمت په بادل کې د هارډویر سرچینو ذخیره کولو پایله ده. د پایلې په توګه، بادل ممکن د کرایه شوي فزیکي سرور په پرتله ډیر باوري کار وکړي. مګر دلته تاسو دمخه د خطرونو ارزولو ته اړتیا لرئ او پیسې حساب کړئ.

لکه څنګه چې زموږ د شرکت لپاره، کوم چې د آنلاین پلورنځیو په جوړولو کې بوخت دي، ټولې اړین سرچینې د اوږدې مودې لپاره د معلوماتو مرکزونو کې موقعیت لري او له لرې څخه د لاسرسي وړ دي. دا ملکیت او کرایه شوي فزیکي سرورونه دي چې د کوربه پلورنځیو لپاره کارول کیږي ، په بیله بیا د سافټویر پراختیا کونکو ، ترتیب ډیزاینرانو او ټیسټرانو لپاره مجازی ماشینونه.

د دفتر څخه کور ته د کاري سټیشنونو لیږدول

لکه څنګه چې موږ مخکې وویل، کارمندان کولی شي په ساده ډول خپل کاري کمپیوټر له دوی سره واخلي - لیپ ټاپ یا د سیسټم واحدونه د څارونکو سره. که اړتیا وي، تاسو کولی شئ د خپلو کارمندانو لپاره نوي لپ ټاپ واخلئ او کور ته یې وسپارئ. البته، تاسو باید په نویو کمپیوټرونو کې اړین سافټویر نصب کړئ، کوم چې به د اضافي وخت لامل شي.

که چیرې کارمندان دمخه د مایکروسافټ وینډوز پرمخ وړونکي کور کمپیوټرونه ولري ، دوی کولی شي دوی د مایکروسافټ وینډوز سرور ټرمینلونو په توګه وکاروي یا د لینکس چلولو سرورونو ته لاسرسی ومومي. دا به د VPN لاسرسي تنظیم کولو لپاره کافي وي.

زموږ کارمندان په وینډوز او لینکس دواړو کې کار کوي. موږ ډیر لږ د مایکروسافټ وینډوز سرورونه لرو، نو د دې OS لپاره د ټرمینل جواز اخیستلو ته اړتیا نشته. لکه څنګه چې د معلوماتو مرکزونو کې موقعیت لرونکي سرچینو ته د لاسرسي لپاره ، دا د VPN په کارولو سره تنظیم شوی او سربیره پردې په هر سرور کې نصب شوي فایر وال لخوا محدود دی.

مه هیروئ چې کارمندانو ته د کور څخه د هیډسیټ (د مایکروفون سره هیډفونونه) او ویډیو کیمره چمتو کړئ. دا به تاسو ته اجازه درکړي چې په لرې پرتو سره د عالي موثریت سره اړیکه ونیسئ، لکه په دفتر کې.

ډیری خلک هڅه کوي کنټرول کړي چې کارمندان د کاري ساعتونو پرمهال په کور کې څه کوي په خپلو کمپیوټرونو کې د مختلف متخصص مانیټرونو نصبولو سره. موږ هیڅکله دا کار نه دی کړی، موږ یوازې د کار پایلې کنټرولوو. د یوې قاعدې په توګه، دا کافي ده.

د پرنټر او سکینر سره څه وکړي

د ویب سایټ سافټویر جوړونکي په ندرت سره پرنټرونو او سکینرونو ته اړتیا لري. په هرصورت، که چیرې دا ډول تجهیزات د کارمندانو لپاره اړین وي، نو ستونزه به رامینځته شي کله چې لیرې کار ته لاړ شي.


عموما، یو دفتر د شبکې MFP نصب کړی، کوم چې چټک، لوی او دروند دی. هو، دا د کارمند کور ته لیږل کیدی شي څوک چې ډیری وختونه چاپ او سکین ته اړتیا لري. که، البته، دا کارمند د دې کوربه کولو فرصت لري.

مګر که ستاسو ډیری کارمندان په مکرر ډول سندونه سکین او چاپ کړي ، نو تاسو باید MFP واخلئ او په خپل کور کې یې نصب کړئ ، یا د شرکت سوداګرۍ پروسې بدل کړئ.

د نوي MFPs د لیږد او پیرود لپاره د بدیل په توګه، د بریښنایی اسنادو مدیریت ته د امکان تر حده چټک لیږد شتون لري.

د کاغذ او بریښنایی اسنادو سره کار کول

دا غوره ده که چیرې، مخکې له دې چې لیرې کار ته لاړ شئ، تاسو اداره کوئ چې د ټولو اسنادو جریان بریښنایی بڼه ته انتقال کړئ. د مثال په توګه، موږ د حساب ورکولو اسنادو تبادله کولو لپاره DIADOK کاروو، او د پیرودونکي بانک له لارې بیلونه تادیه کوو.

کله چې دا ډول سیسټم پلي کیږي، نو دا به اړین وي چې ټول هغه کارمندان چې د بریښنایی اسنادو مدیریت کې ښکیل دي (د مثال په توګه، محاسبین) د لوړ وړ وړ بریښنایی لاسلیک سره کلیدي فوبونه چمتو کړي. دا ممکن د داسې کیچینونو ترلاسه کولو لپاره یو څه وخت ونیسي ، نو دا به غوره وي چې دا مسله دمخه په پام کې ونیسئ.

په DIADOK کې (لکه ورته خدماتو کې) تاسو کولی شئ د نورو بریښنایی اسنادو مدیریت آپریټرانو سره رومینګ تنظیم کړئ. دا به اړین وي که چیرې شریکان ستاسو پرته د اسنادو مدیریت سیسټمونه کاروي.

که تاسو یا ستاسو ځینې همکاران د اسنادو سره په زاړه طریقه کار کوي، تاسو باید د پوستې دفتر ته د لیدلو یا د کوریرانو په زنګ وهلو سره منظم کاغذ لیکونه واستوئ او ترلاسه کړئ. د قرنطین په حالت کې، دا ډول عملیات باید لږ تر لږه راټیټ شي.

د تلیفون سره څه وکړي

د عملیاتو په لومړیو کلونو کې، زموږ شرکت د ځمکې لاین او ګرځنده تلیفونونه کارول. په هرصورت، موږ ډیر ژر پوه شو چې د ډیری کارمندانو او پیرودونکو سره، موږ یو څه نور مناسب حل ته اړتیا لرو.

زموږ لپاره ترټولو اسانه اختیار د MangoTelecom څخه مجازی PBX و. د دې په مرسته، موږ د ښار د تلیفون شمیرو سره اړیکه لرې کړه (او له همدې امله د دفتر فزیکي موقعیت). موږ دا فرصت هم ترلاسه کړ چې PBX زموږ د CRM سره مدغم کړو، د پیرودونکو سره د پیرودونکو مالتړ خبرې اترې ثبت کړو، د زنګ وهلو تنظیم کول، او داسې نور.

بیا، تاسو کولی شئ په خپل سمارټ فون، لیپ ټاپ یا ډیسټاپ کمپیوټر کې د مجازی PBX غوښتنلیک نصب کړئ. دا به تاسو ته اجازه درکړي چې روسی شمیرو ته زنګ ووهئ یا په کورني نرخونو تلیفونونه ترلاسه کړئ ، حتی له بهر څخه.

پدې توګه ، یو مجازی PBX تاسو ته اجازه درکوي د دفتر څخه کور ته د کارمندانو حرکت د سوداګرۍ دوام له نظره نږدې د پام وړ نه وي.

که تاسو د دفتر PBX کاروئ او د حرکت کولو په وخت کې یې بندول ناگزیر دي، نو د مجازی PBX بدلولو ته پام وکړئ. د خپل تلیفون چمتو کونکي سره وګورئ ترڅو وګورئ چې ایا دا ممکنه ده چې د ځمکې لاین PBX شمیرو څخه راتلونکو مجازی PBX شمیرو ته د زنګ وهلو وړ کړئ. په دې حالت کې، کله چې تاسو مجازی PBX ته لاړ شئ، نو تاسو به راتلونکی تلیفونونه له لاسه ورنکړي.

لکه څنګه چې د کارمندانو ترمنځ تلیفونونو لپاره، کله چې د مجازی PBX سره کار کوي، دا ډول تلیفونونه، د یوې قاعدې په توګه، چارج نه کیږي.

د کارمندانو لرې انتخاب او روزنه

کله چې زموږ کارمندان ډکول، زموږ د شرکت د عملیاتو په لومړیو کلونو کې، موږ تل نوماندان دفتر ته رابلل، کلاسیک مرکې یې ترسره کړې او دندې مو ورکړې. بیا، موږ په دفتر کې د نوي راغلو کسانو لپاره انفرادي روزنه چمتو کړه.

په هرصورت، د وخت په تیریدو سره، موږ په بشپړه توګه لیرې استخدام ته واړوو.

ابتدايي انتخاب د HH ویب پاڼې یا کوم بل استخدام خدمت کې د خالي ځای سره تړلي ازموینې په کارولو سره ترسره کیدی شي. دا باید وویل شي کله چې په سمه توګه ډیزاین شوي، دا ازموینې کولی شي د پام وړ نوماندان فلټر کړي چې اړتیاوې نه پوره کوي.

او بیا هرڅه ساده دي - موږ سکایپ کاروو. د سکایپ په کارولو سره او تل د ویډیو کیمرې په فعالیدو سره ، تاسو کولی شئ مرکه په مؤثره توګه ترسره کړئ که چیرې کاندید په میز کې ستاسو څنګ ته ناست وي.

پداسې حال کې چې ځینې زیانونه شتون لري، سکایپ هم د ورته سیسټمونو په پرتله خورا مهمې ګټې لري. تر ټولو لومړی، د سکایپ له لارې تاسو کولی شئ د خپل کمپیوټر ډیسټاپ یوه مظاهره تنظیم کړئ، او دا خورا اړین دی کله چې درس او د کاري مسلو په اړه بحث وکړئ. بل، سکایپ وړیا دی، په ټولو لوی پلیټ فارمونو کې شتون لري، او ستاسو په کمپیوټر یا سمارټ فون کې نصب کول اسانه دي.

که تاسو اړتیا لرئ د څو کارمندانو لپاره ناسته یا روزنه تنظیم کړئ ، نو په ساده ډول په سکایپ کې یوه ډله جوړه کړئ. د دوی د ډیسټاپ په شریکولو سره، یو وړاندیز کونکی یا ښوونکی کولی شي د غونډې ګډونوالو ته ټول اړین توکي چمتو کړي. د چیٹ کړکۍ کې، تاسو کولی شئ لینکونه، متن پیغامونه، فایلونه تبادله کړئ یا ډیالوګ ترسره کړئ.

په سکایپ کې د ټولګیو سربیره، موږ تعلیمي فلمونه چمتو کوو (د کیمټاسیا سټوډیو پروګرام په کارولو سره، مګر تاسو کولی شئ هغه څه وکاروئ چې تاسو ورسره عادت یاست). که دا فلمونه یوازې د داخلي کارونې لپاره وي، نو موږ یې زموږ په سرورونو کې پوسټ کوو، او که د هرچا لپاره، بیا په یوټیوب کې.

په ډیری مواردو کې، د تعلیمي فلمونو دا ترکیب، د سکایپ ګروپونو کې د ډیالوګ او ډیسټاپ مظاهرو سره ټولګي، او همدارنګه د ښوونکي او زده کونکو ترمنځ انفرادي اړیکه موږ ته اجازه راکوي چې په بشپړه توګه لیرې زده کړې ترسره کړو.

هو، داسې خدمتونه شتون لري چې د کاروونکو یوې ډلې ته د ډیسټاپ ښودلو لپاره ډیزاین شوي، ویبینارونه ترسره کړي، او حتی د روزنې لپاره پلیټ فارمونه (د وړیا په ګډون). مګر د دې ټولو لپاره تاسو اړتیا لرئ د پیسو یا وخت سره تادیه وکړئ چې څنګه د پلیټ فارم سره کار کولو زده کړې مصرف کړي. وړیا پلیټ فارمونه ممکن په پای کې تادیه شي. په ورته وخت کې، د سکایپ وړتیاوې به په ډیری قضیو کې کافي وي.

په پروژو کې همکاري

کله چې په پروژو کې یوځای کار کوو، موږ هره ورځ او اونۍ ناستې ترسره کوو، د جوړه پروګرام کولو او کوډ بیاکتنې کاروو. د سکایپ ګروپونه د غونډو او کوډ بیاکتنې لپاره رامینځته شوي، او د اړتیا په صورت کې د ډیسټاپ مظاهرې کارول کیږي. د کوډ لپاره، دا زموږ د GitLab سرور کې زیرمه شوی، کوم چې د معلوماتو مرکز کې موقعیت لري.

موږ د ګوګل اسنادو په کارولو سره په اسنادو کې ګډ کار تنظیم کوو.

د دې ټولو سربیره، موږ د کلونډیک داخلي پوهې اساس لرو، د غوښتنلیک پروسس کولو او د سرچینو پالن کولو سیسټم (زموږ CRM او ERP) سره مدغم شوی. موږ دا وسیلې رامینځته کړې او وده کړې ، په تیرو کلونو کې د ډیټا مرکز کې سرورونو کې کوربه شوي. دوی موږ ته اجازه راکوي چې د خپلو پیرودونکو څخه ډیری غوښتنې په مؤثره توګه پروسس کړو، اجرا کونکي وټاکو، په غوښتنلیکونو بحثونه ترسره کړو، کاري ساعتونه ثبت کړو او نور ډیر څه وکړو.

ډیری احتمال، ستاسو شرکت لا دمخه ورته یو څه کاروي، او کله چې د کارمندانو لپاره لیرې کار ته ځي، نو دا به کافي وي چې مناسبو سرچینو ته لیرې لاسرسی چمتو کړي.

د لیرې کارونکي ملاتړ

زموږ کارونکي د آنلاین پلورنځیو مالکین او مدیران دي چې د روسیې نږدې ټولو سیمو کې فعالیت کوي. البته، موږ دوی ته له لیرې ملاتړ چمتو کوو.

زموږ د ملاتړ ټیم د ټکټ سیسټم له لارې کار کوي، د بریښنالیک او تلیفون له لارې پوښتنې ځوابوي، او د آنلاین پلورنځي اداري ویب پاڼې او زموږ د شرکت ویب پاڼې له لارې خبرې کوي.

د دندو په اړه د بحث کولو په مرحله کې، موږ پیرودونکي ته هر ډول فوري میسنجرونه کاروو، د بیلګې په توګه، ټیلیګرام، واټس اپ، سکایپ.

ځینې ​​​​وختونه اړتیا لیدل کیږي چې پیرودونکي په خپل کمپیوټر کې څه کوي. دا د سکایپ له لارې په ډیسټاپ ډیمو حالت کې ترسره کیدی شي.

که اړتیا وي، تاسو کولی شئ د کارونکي کمپیوټر کې د وسیلو لکه ټیم ویویر، اممي اډمین، هر ډیسک، او داسې نورو په کارولو سره کار وکړئ. د دې وسایلو کارولو لپاره، پیرودونکي باید په خپل کمپیوټر کې مناسب سافټویر نصب کړي.

د VPN لاسرسي تنظیم کول

موږ د OpenVPN سرورونه په مجازی ماشینونو کې نصب شوي چې په مختلف ډیټا مرکزونو کې موقعیت لري (د Debian 10 OS په کارولو سره). د OpenVPN پیرودونکي په Debian، Ubuntu، MacOS او مایکروسافټ وینډوز کې زموږ د کارمندانو کاري کمپیوټرونو کې نصب شوي.

په انټرنیټ کې تاسو کولی شئ د OpenVPN سرور او پیرودونکي نصبولو لپاره ډیری لارښوونې ومومئ. تاسو کولی شئ زما څخه هم کار واخلئ د OpenVPN نصبولو او تنظیم کولو لارښود.

دا باید وویل شي چې د کارمندانو لپاره د کیلي جوړولو لارښود طرزالعمل خورا ستړی دی. د دې لپاره چې ډاډ ترلاسه شي چې د نوي کارونکي سره نښلول له لسو ثانیو څخه ډیر وخت نه نیسي، موږ یو سکریپټ کاروو چې د سپیلر لاندې لاندې ورته ورته دی.

د کیلي جوړولو لپاره سکریپټ

#!/bin/bash

if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage:  bash gen.sh username"
exit
fi

echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="

ADMIN_EMAIL="[email protected]"
USER=$1

RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"

# If user key does not exists, create it

if [ ! -f "$PKI_KEY$USER.key" ]
then
  echo "File $PKI_KEY$USER.key does not exists, creating..."
  cd "$RSA"
  ./easyrsa build-client-full $USER nopass
fi

# Removing user folder, if exists

if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi

# Create user folder for key and other files

mkdir $USR_CRT/$USER/

# Copy OpenVPN key, cert and config files to user folder

cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"

cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"

# Copy Manual files

cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"

# Replace string "change_me" in configuration files whis user name $USER

cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1

# Create tar.gz and send it to administrator e-mail

tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"

echo "--------->  DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"

کله چې پیل شي، دا سکریپټ د کارونکي ID (د لاتیني تورو په کارولو سره) د پیرامیټر په توګه لیږدول کیږي.

سکریپټ د سند واک پاسورډ غوښتنه کوي ، کوم چې د OpenVPN سرور نصبولو پرمهال رامینځته کیږي. بیا ، دا سکریپټ د OpenVPN پیرودونکو لپاره د ټولو اړین سندونو او تشکیلاتو فایلونو سره لارښود رامینځته کوي ، په بیله بیا د OpenVPN پیرودونکي نصبولو لپاره د اسنادو فایل.

کله چې تشکیلات او د اسنادو فایلونه رامینځته کړئ ، change_me د کارن ID لخوا بدل شوی.

بیا ، لارښود د ټولو اړین فایلونو سره بسته شوی او مدیر ته لیږل کیږي (پته په مستقیم ډول په سکریپټ کې ښودل شوی). ټول هغه څه چې پاتې دي د پایلې آرشیف کارونکي ته د هغه بریښنالیک ته لیږل دي.

موږ امید لرو چې تاسو به وکولی شئ په کور کې د جبري بند موده په ګټوره توګه وکاروئ. د دفتر پرته د کار کولو تخنیکونو کې مهارت ترلاسه کول، تاسو کولی شئ په فعاله توګه د لیرې پرتو کارمندانو کار کارولو ته دوام ورکړئ.

ستاسو د حرکت او د کور څخه ګټور کار سره ښه بخت!

سرچینه: www.habr.com