اسان ڇھ مھينا اڳ ريموٽ ڪم ڏانھن تبديل ڪيو آھي ڪٽ آپٽڪس جي ڪري

اسان جي ٻن عمارتن جي اڳيان، جن جي وچ ۾ 500 ميٽر اونداهي نظريا هئا، انهن فيصلو ڪيو ته زمين ۾ هڪ وڏو سوراخ کوٽي. علائقي جي نظارن لاءِ (جيئن ته حرارتي مين کي رکڻ ۽ نئين ميٽرو جي داخلا جي تعمير جو آخري مرحلو). هن لاء توهان کي هڪ excavator جي ضرورت آهي. انهن ڏينهن کان وٺي مان انهن ڏانهن نهاري نه سگهيو آهيان. عام طور تي، ناگزير طور تي ڇا ٿيو جڏهن هڪ کوٽائي ڪندڙ ۽ نظريات خلا ۾ هڪ نقطي تي ملن ٿا. اسان اهو چئي سگهون ٿا ته اها کوٽائي ڪندڙ جي طبيعت آهي ۽ هو وساري نه سگهيو.

اسان جي مکيه سرور سائيٽ هڪ عمارت ۾ واقع هئي، ۽ آفيس ٻي اڌ ڪلوميٽر پري واقع هئي. بيڪ اپ چينل انٽرنيٽ ذريعي VPN هو. اسان عمارتن جي وچ ۾ آپٽڪس رکيا نه حفاظتي سببن لاءِ، نه ته عام معاشي ڪارڪردگيءَ لاءِ (هن طريقي سان ٽريفڪ فراهم ڪندڙ جي خدمتن جي ڀيٽ ۾ سستي هئي)، پر پوءِ صرف ڪنيڪشن جي رفتار جي ڪري. ۽ صرف ان ڪري ته اسان ساڳيا ماڻهو آهيون جيڪي ڪري سگهون ٿا ۽ ڄاڻون ٿا ته آپٽڪس کي ڪيبن ۾ ڪيئن رکڻو آهي. پر بئنڪون رنڊڪون ٺاهينديون آهن، ۽ هڪ ٻي لنڪ سان مختلف رستي ذريعي، منصوبي جي سموري اقتصاديات کي تباهه ڪري ڇڏيندو.

دراصل، اهو وقفي جي وقت تي هو ته اسان ريموٽ ڪم ڏانهن تبديل ڪيو. پنهنجي آفيس ۾. وڌيڪ واضح طور تي، هڪ ئي وقت ۾ ٻه.

ٽڪريءَ جي اڳيان

ڪيترن ئي سببن جي ڪري (بشمول مستقبل جي ترقياتي منصوبي)، اهو واضح ٿي ويو ته ڪجهه مهينن ۾ سرور روم کي منتقل ڪرڻ ضروري آهي. اسان سست رفتاري سان ممڪن اختيارن کي ڳولڻ شروع ڪيو، بشمول تجارتي ڊيٽا سينٽر. اسان وٽ بهترين ڪنٽينر ٿيل ڊيزل انجڻيون هيون، پر جڏهن پلانٽ جي علائقي تي هڪ رهائشي ڪمپليڪس ظاهر ٿيو، اسان کي انهن کي هٽائڻ لاءِ چيو ويو، جنهن جي نتيجي ۾ اسان گارنٽيڊ پاور سپلائي وڃائي ويٺاسين ۽ نتيجي طور، ڪمپيوٽرن جي سامان جي منتقلي جي صلاحيت. آفيس جي احاطي تي سرور روم ڏانهن هڪ ريموٽ عمارت.

جڏهن کوٽائي ڪندڙ عمارت جي ويجهو پهتو، اسان هڪ ڪمپني جي طور تي مڪمل طور تي ڪم جاري رکيو (پر دير جي سبب اندروني خدمتن جي سطح ۾ خرابي سان). ۽ انهن سرور روم جي منتقلي کي تيز ڪيو هڪ ڊيٽا سينٽر ڏانهن ۽ آفيسن جي وچ ۾ آپٽڪس لڳائڻ. تازو تائين، اسان وٽ اسان جي سڀني ورهايل انفراسٽرڪچر فراهم ڪندڙ وي پي اين ستارن تي هئي. اهو هڪ ڀيرو هن طريقي سان تاريخي طور تي تعمير ڪيو ويو. پروجيڪٽ تي ڪم ڪيو ويو ته جيئن مختلف نوڊس جي وچ ۾ ڪنهن به حصي ۾ آپٽڪس ساڳئي ڪيبل ڊڪٽ ۾ ختم نه ٿين. بس هن فيبروري اسان منصوبي کي مڪمل ڪيو: مکيه سامان تجارتي ڊيٽا سينٽر ڏانهن منتقل ڪيو ويو.

ان کان پوء، لڳ ڀڳ فوري طور، ڪاميٽي ريموٽ ڪم حياتياتي سببن لاء شروع ڪيو. VPN اڳي ئي موجود هو، رسائي جا طريقا پڻ، ڪنهن به خاص طور تي ڪا به نئين شيءِ نه ڏني. پر اڳي ڪڏهن به ڪم نه ڪيو ويو آهي هر ڪنهن لاءِ وسيلن جي مڪمل سيٽ سان هڪ ئي وقت ۾ وي پي اين استعمال ڪرڻ لاءِ. خوشقسمتيءَ سان، ڊيٽا سينٽر ڏانهن منتقل ٿيڻ صرف اهو ممڪن بڻائي ڇڏيو ته انٽرنيٽ جي رسائي چينلز کي تمام گهڻو وڌايو وڃي ۽ پوري اسٽاف کي بغير ڪنهن پابندين سان ڳنڍيو وڃي.

اهو آهي، منطقي طور تي، مون کي هن کوٽائي ڪندڙ کي شڪر ڪرڻ گهرجي. ڇاڪاڻ ته ان جي بغير، اسان گهڻو اڳتي هليو وڃي ها، ۽ اسان وٽ بند ٿيل حصن لاء تصديق ٿيل ۽ ثابت حل نه هجي ها.

ڏينهن X

صرف هڪ شيءِ غائب هئي ڪجهه ملازمن لاءِ ليپ ٽاپ، ڇاڪاڻ ته ريموٽ ڪم لاءِ سمورو انفراسٽرڪچر اڳ ۾ ئي موجود هو. پوءِ سڀ ڪجھ سادو آهي: اسان ريموٽ ڪم شروع ڪرڻ کان پهريان ڪيترائي سو ليپ ٽاپ جاري ڪرڻ جي قابل هئا. پر هي اسان جو رزرو فنڊ هو: مرمت لاءِ متبادل، پراڻيون ڪارون. انهن خريد ڪرڻ جي ڪوشش نه ڪئي، ڇاڪاڻ ته ان وقت بازار ۾ ننڍيون بي ضابطگيون شروع ٿي ويون. انٹرفڪس 31 مارچ تي هن لکيو:

روسي ڪمپنين جي ملازمن کي دور دراز ڪم ڏانهن منتقلي ليپ ٽاپ جي وڏي خريداري ۽ سسٽم انٽيگريٽرز ۽ ورهائيندڙن جي گودامن ۾ انهن جي اسٽاڪ جي خاتمي جو سبب بڻيا. نئين سامان جي ترسيل ۾ ٻه ٽي مهينا لڳي سگهن ٿا.

ورهائيندڙن جون شيون تڪڙ سبب وڪرو ٿي رهيون هيون. لڳ ڀڳ تخميني مطابق، نئين سامان صرف جولاء ۾ اچڻ گهرجي، ۽ اهو واضح ناهي ته ڇا ٿي رهيو آهي، ڇاڪاڻ ته ساڳئي وقت روبل جي تبادلي جي شرح سان ليپ فراگ شروع ٿي.

ليپ ٽاپ

اسان ڊوائيسز وڃائي چڪا آهيون. سرڪاري سبب اڪثر ڪري ملازمن جي گهٽ ذميواري آهي. اهو آهي جڏهن ڪو ماڻهو انهن کي ٽرين يا ٽيڪسي تي وساري ٿو. ڪڏهن ڪڏهن ڊوائيسز ڪارن مان چوري آهن. اسان مخالف چوري جي حل لاءِ مختلف آپشنز تي نظر رکي - انهن سڀني ۾ اها خرابي هئي ته، حقيقت ۾، نقصان کي روڪي نه ٿو سگهجي.

ونڊوز ليپ ٽاپ پاڻ آهي، يقينا، هڪ مادي اثاثو جي حيثيت ۾ قيمتي آهي، پر اهو تمام گهڻو ضروري آهي ته اهو سمجهوتو نه ڪيو وڃي ۽ ان تي ڊيٽا ڪنهن ٻئي هنڌ نه وڃي.

هڪ ليپ ٽاپ مان توهان ٻه عنصر جي تصديق استعمال ڪندي ٽرمينل سرور ڏانهن وڃو. نظريي ۾، صرف ملازم جي مقامي ذاتي فائلون پاڻ کي ڊوائيس تي ذخيرو ڪيو ويندو. هر شي نازڪ آهي ڊيسڪ ٽاپ تي ٽرمينل ۾. سڀ رسائي ان جي ذريعي گذري ٿو. آخري صارف جو آپريٽنگ سسٽم اهم نه آهي - اسان جي ملڪ ۾ ماڻهو آساني سان استعمال ڪري سگهن ٿا Win ڊيسڪ ٽاپ MacOS سان.

ڪجھ ڊوائيسز کان توھان قائم ڪري سگھو ٿا سڌو وي پي اين ڪنيڪشن وسيلن سان. ۽ پوءِ اهو سافٽ ويئر آهي جيڪو هارڊويئر سان ڳنڍيو ويو آهي ڪارڪردگيءَ لاءِ (مثال طور، آٽو سيڊ) يا ڪا شيءِ جنهن لاءِ فليش ڊرائيو ٽوڪن ۽ انٽرنيٽ ايڪسپلورر ورزن جي ضرورت آهي 6.0 کان گهٽ ناهي. فيڪٽريون اڃا تائين اڪثر استعمال ڪندا آهن. انهي حالت ۾، يقينا، اسان مقامي مشين تائين رسائي مقرر ڪئي.

انتظاميه لاءِ اسان استعمال ڪريون ٿا ڊومين پاليسيون ۽ Microsoft SCCM پلس Tivoli ريموٽ ڪنٽرول ريموٽ ڪنيڪشن لاءِ صارف جي اجازت سان. ايڊمنسٽريٽر ان وقت ڳنڍجي سگھي ٿو جڏهن آخري صارف پاڻ ان کي واضح طور تي اجازت ڏني هجي. ونڊوز تازه ڪاريون پاڻ کي اندروني تازه ڪاري سرور ذريعي وڃو. اتي مشينن جو هڪ تلاءُ آهي جنهن تي اهي بنيادي طور تي نصب ٿيل آهن ۽ اتي ٽيسٽ ڪيون ويون آهن - اهو ڏسڻ ۾ اچي ٿو ته نئين اپڊيٽ سان اسان جي سافٽ ويئر اسٽيڪ ۾ ڪو مسئلو ناهي ۽ نئين تازه ڪاري ۾ نون بگن سان ڪو مسئلو ناهي. دستي تصديق کان پوء، رول آئوٽ ڪرڻ جو حڪم ڏنو ويو آهي. جڏهن VPN ڪم نه ڪندو آهي، اسان استعمال ڪندڙ جي مدد ڪرڻ لاءِ Teamviewer استعمال ڪندا آهيون. تقريبن سڀني پيداوار کاتي کي مقامي مشينن تي انتظامي حق حاصل آهن، پر ساڳئي وقت انهن کي سرڪاري طور تي اطلاع ڏنو ويو آهي ته اهي پائريڊ سافٽ ويئر انسٽال نٿا ڪري سگهن يا مختلف ممنوع مواد کي ذخيرو نٿا ڪري سگهن. HR، سيلز ۽ اڪائونٽنگ ڊپارٽمينٽن کي ضرورت جي کوٽ سبب انتظامي حق نه آهن. بنيادي مسئلو پاڻ کي سافٽ ويئر انسٽال ڪرڻ سان، ۽ ايترو گهڻو نه پائريڊ سافٽ ويئر سان، پر حقيقت سان ته نئون سافٽ ويئر اسان جي اسٽيڪ کي تباهه ڪري سگهي ٿو. قزاق جي باري ۾ ڪهاڻي معياري آهي: جيتوڻيڪ پائريٽ ٿيل فوٽوشاپ صارف جي ذاتي ليپ ٽاپ تي ملي ٿي، جيڪو ڪجهه سببن لاء ڪم جي جڳهه تي هو، ڪمپني کي ڏنڊ ملي ٿو. جيتوڻيڪ ليپ ٽاپ بيلنس شيٽ تي نه آهي، پر ٽيبل تي ان جي اڳيان هڪ ڊيسڪ ٽاپ آهي جيڪو بيلنس شيٽ تي آهي، ۽ صارف لاء رڪارڊ ڪيل دستاويزن ۾. اسان کي ان بابت خبردار ڪيو ويو سيڪيورٽي آڊٽ دوران، روسي قانون لاڳو ڪندڙ عملن جي حساب سان.

اسان استعمال نٿا ڪريون BYOD؛ فونن لاءِ سڀ کان اهم شيءِ آهي لوٽس ڊومينو پليٽ فارم دستاويزن جي انتظام ۽ ميل لاءِ. اسان سفارش ڪريون ٿا ته اعلي سيڪيورٽي استعمال ڪندڙ معياري IBM Traveler حل استعمال ڪن ٿا (هاڻي HCL آيت). انسٽاليشن دوران، اهو توهان کي حق ڏئي ٿو ته ڊوائيس ڊيٽا کي صاف ڪرڻ ۽ ميل پروفائلز کي صاف ڪرڻ. اسان موبائل ڊوائيسز جي چوري جي صورت ۾ استعمال ڪندا آهيون. اهو iOS سان وڌيڪ ڏکيو آهي، اتي صرف ٺهيل اوزار آهن.

"رام، پاور سپلائي يا پروسيسر کي تبديل ڪريو" کان ٻاهر جي مرمت متبادل آهن، ۽ مرمت ٿيل ڊوائيس عام طور تي واپس نه ڪئي وئي آهي. عام ڪم جي دوران، ملازم جلدي ليپ ٽاپ کي انجنيئرن جي مدد لاء آڻيندا آهن، اهي جلدي ان جي تشخيص ڪن ٿا. اهو تمام ضروري آهي ته اتي هميشه هڪ ئي ڪارڪردگي جي گرم-swappable ليپ ٽاپ جي هڪ ترتيب آهي، ٻي صورت ۾ صارفين ان وانگر اپ گريڊ ڪندا. ۽ مرمت تيزيء سان وڌي ويندي. هن کي ڪرڻ لاء، توهان کي پراڻي ماڊل جي اسٽاڪ رکڻ جي ضرورت آهي. هاڻي اهو ورهائڻ لاء استعمال ڪيو ويو.

VPN

وسيلن کي ڪم ڪرڻ لاءِ VPN - Cisco AnyConnect، سڀني پليٽ فارمن تي ڪم ڪري ٿو. مجموعي طور تي اسان فيصلي سان خوش آهيون. اسان تجزيو ڪريون ٿا هڪ يا ٻه درجن پروفائلن لاءِ استعمال ڪندڙن جي مختلف گروپن لاءِ جيڪي نيٽ ورڪ جي سطح تي مختلف رسائي سان. سڀ کان پهريان، رسائي جي فهرست مطابق علحدگي. سڀ کان وڌيڪ وسيع آهي ذاتي ڊوائيسز ۽ ليپ ٽاپ کان معياري اندروني سسٽم تائين رسائي. اندروني ليبارٽري نيٽ ورڪن سان منتظمين، ڊولپرز ۽ انجنيئرن لاءِ وڌايل رسائي موجود آهن، جتي ٽيسٽنگ ۽ حل ڊولپمينٽ سسٽم پڻ ACL تي آهن.

دور دراز ڪم ڏانهن ڪاميٽي جي منتقلي جي پهرين ڏينهن ۾، اسان کي خدمت ڊيسڪ تي درخواستن جي وهڪري ۾ اضافو ٿيو ان حقيقت جي ڪري ته صارفين موڪليل هدايتون نه پڙهيا.

عام ڪم

مون پنهنجي يونٽ ۾ ڪا به خرابي نه ڏٺي آهي جنهن ۾ نظم و ضبط يا ڪنهن به قسم جي آرام سان لاڳاپيل آهي، جنهن بابت گهڻو ڪجهه لکيو ويو آهي.

Igor Karavai، انفارميشن سپورٽ ڊپارٽمينٽ جو ڊپٽي سر.

جو ذريعو: www.habr.com