Laga soo bilaabo dibadda ilaa horumarinta (Qaybta 2)

В maqaal hore, Waxaan ka hadlay asalka abuurista Veliam iyo go'aanka lagu qaybiyo nidaamka SaaS. Maqaalkan, waxaan ka hadli doonaa waxa aan sameeyo si aan uga dhigo alaabta maxalli ah, laakiin dadweynaha. Siday ku bilaabatay qaybinta iyo dhibaatooyinka ay la kulmeen.

Qorshaynta

Taageerada hadda ee isticmaalayaashu waxay ku jireen Linux. Ku dhowaad urur kastaa wuxuu leeyahay server-yada Windows, kuwaas oo aan la sheegi karin Linux. Awoodda ugu weyn ee Veliam waa isku xirka fog ee server-yada iyo qalabka shabakada ee ka dambeeya NAT. Laakiin shaqadani waxay ahayd mid aad u adag oo ku xidhan xaqiiqda ah in router uu ahaado Mikrotik. Tanina sida cad ma qancin doonto qaar badan. Waxaan markii hore bilaabay inaan ka fikiro inaan ku daro taageerada router-ka ee iibiyaasha caadiga ah. Laakiin waxaan fahmay in tani ay tahay tartan aan dhammaad lahayn oo lagu ballaarinayo liiska shirkadaha la taageeray. Waxaa intaa dheer, kuwa horay loo taageeray waxay yeelan karaan amarro kala duwan oo lagu beddelayo xeerarka NAT ee moodeel ilaa moodal. Sida kaliya ee looga bixi karo xaalada waxay u muuqatay VPN.

Tan iyo markii aan go'aansanay inaan qaybinno badeecada, laakiin aan ahayn ilo furan, waxay noqotay wax aan macquul ahayn in lagu daro maktabado kala duwan oo leh shati furan sida GPL. Tani guud ahaan waa mawduuc gaar ah ka dib markii aan go'aan ka gaarey iibinta alaabta, waxaan ku qasbanaaday in aan dhex maro kala bar maktabadaha sababtoo ah waxay ahaayeen GPL. Markii ay iskood wax u qoreen, caadi bay ahayd. Laakiin kuma habboona qaybinta. VPN-ka ugu horreeya ee maskaxda ku soo dhaca waa OpenVPN. Laakiin waa GPL. Doorasho kale waxay ahayd in la isticmaalo Japanese SoftEther VPN. Shatigiisa ayaa u oggolaaday inuu ku daro badeecadiisa. Kadib dhowr maalmood oo tijaabo ah oo kala duwan oo ku saabsan sida loogu dari karo si aan isticmaaluhu u baahnayn inuu wax u habeeyo oo uu ogaado SoftEther VPN, prototype ayaa la helay. Wax walba waxay ahaayeen sidii la rabay. Laakiin sabab qaar ka mid ah qorshahan ayaa wali nagu wareeray, ugu dambeyntiina waanu ka tagnay. Laakiin si dabiici ah way diideen ka dib markii ay la yimaadeen doorasho kale. Dhammaadkii, wax walba waxaa lagu sameeyay isku xirka TCP ee caadiga ah. Xidhiidhada qaar waxay ku shaqeeyaan iskuduwaha, qaarna waxay si toos ah u maraan tignoolajiyada Nat Hole Punching (NHP), kaas oo sidoo kale laga hirgaliyay Free Pascal. Waa in aan sheego in aanan waligey xitaa maqal NHP ka hor. Marna iguma dhicin in ay suurtagal tahay in lagu xidho 2 qalab shabakad, labaduba waxay si toos ah uga dambeeyaan NAT. Waxaan bartay mowduuca, waxaan fahmay mabda'a hawlgalka oo aan u fadhiistay si aan wax u qoro. Qorshaha waa la xaqiiqsaday, isticmaaluhu wuxuu ku xiraa hal gujin qalabka la doonayo ee ka dambeeya NAT isagoo sii maraya RDP, SSH ama Winbox adoon gelin furaha sirta ah ama dejinta VPN. Waxaa intaa dheer, inta badan xidhiidhadan ayaa dhaafa iskuduwahayaga, kaas oo saameyn wanaagsan ku leh ping iyo qiimaha adeega isku xirka.

Ka wareejinta dhinaca server-ka Linux ilaa Windows

Waxaa jiray dhibaatooyin dhowr ah markii loo wareegayay Windows. Midda kowaad waa in wmic-ga ku dhex jira daaqadaha aanu kuu oggolaanayn inaad samayso weydiimaha WQL. Iyo nidaamkayaga wax walba mar hore ayaa lagu dhisay iyaga. Oo waxaa jiray wax kale, laakiin hadda waxaan illoobay sababta ay ugu dambeyntii uga tageen isticmaalkeeda. Waxaa suurtogal ah in ay ku kala duwan yihiin noocyada Windows. Iyo dhibka labaad waa multithreading. Anigoo helin tasiilaad wanaagsan oo dhinac saddexaad ah oo hoos timaada shatiga "la aqbali karo" anaga, waxaan mar labaad bilaabay Laasaros IDE. Oo waxaan qoray utility lagama maarmaanka ah. Gelintu waa liiska walxaha loo baahan yahay iyo su'aalaha gaarka ah ee loo baahan yahay in la sameeyo, jawaab ahaanna waxaan helay xog. Oo waxaas oo dhan in hab multi-threaded. Wayn

Ka dib markii aan u sameeyay pthreads loogu talagalay Windows-ka PHP, waxaan u maleeyay in wax walba ay isla markiiba bilaabi doonaan, laakiin taasi may ahayn. Muddo ka dib markii la tirtiray, waxaan ogaaday in pthreads ay u muuqdaan inay shaqeeyaan, laakiin ma shaqeynin nidaamkayaga. Waxaa caddaatay in ay jiraan xoogaa gaar ah oo ku saabsan ka shaqeynta pthreads ee Windows. Sidaas ayayna ahayd. Waxaan akhriyay dukumeenti, waxaana halkaas ku qornaa in Windows-ka tirada duntu ay xaddidan tahay, iyo, inta aan xasuusto, si aan toos ahayn. Tani waxay noqotay dhibaato. Sababtoo ah markii aan bilaabay dhimista tirada dunta codsigu ku socdo, si tartiib tartiib ah ayey u qabatay shaqada. Mar labaad ayaan furay IDE-ga oo shaqaynta pinging-ga shayga badan ee dunta leh ayaa lagu daray isla utility. Hagaag, horeyba waxaa jira sawirro badan oo deked ah sidoo kale. Dhab ahaantii, tan ka dib, baahida loo qabo pthreads ee PHP waa la waayay, oo hadda lama isticmaalo. Intaa waxaa dheer, dhowr hawlqabad oo kale ayaa lagu daray utility-gan oo wali wuu shaqeeyaa ilaa maantadan la joogo. Taas ka dib, rakibe loogu talagalay Windows ayaa la soo ururiyey, oo ay ku jiraan Apache, PHP, MariaDB, codsiga PHP laftiisa iyo qalabyada la falgalka nidaamka, oo ku qoran Free Pascal. Dhanka rakibaha, waxaan u maleeyay inaan si dhakhso ah u xallin doono arrintan, sababtoo ah ... Tani waa shay caadi ah oo lagama maarmaan u ah ku dhawaad ​​​​software kasta. Ama waxaan ka eegayay meel qaldan, ama wax kale. Laakiin waxaan si joogto ah ula kulmay alaabooyin aan ku filnayn dabacsanaan, ama qaali iyo sidoo kale dabacsanaan lahayn. Hase yeeshee, waxaan helay rakibe bilaash ah kaas oo ay suurtagal noqon doonto in lagu bixiyo rabitaan kasta. Kani waa InnoSetup. Waxa aan halkan wax ku qorayaa sababta oo ah waxa ay ahayd in aan eego haddii aan qof wakhti badbaadiyo.

Diidmada plugin ee u xaglinaysa macmiilkaaga

Waxaan hore u qoray in qaybta macmiilku ay tahay browser leh "plugin". Markaa waxaa jirtay waqtiyo Chrome la cusboonaysiiyay oo qaab-dhismeedku uu yara qalloocan yahay, dabadeed Windows waa la cusboonaysiiyay oo nidaamkii uri ee caadiga ahaa waa la waayay. Runtii ma aanan rabin in aan noocyadan la yaabka leh ku yeesho nooca dadweynaha ee alaabta. Intaa waxaa dheer, uri caadadii bilaabay inuu baaba'o ka dib cusboonaysiinta Windows kasta. Microsoft waxay si fudud u tirtirtay dhammaan laamaheeda aan ahayn qaybta loo baahnaa. Sidoo kale, Google Chrome hadda kuma ogola inaad xasuusato doorashada inaad furto ama aadan ka dalban codsiga uri caadada ah, wuxuuna ku waydiinayaa su'aashan mar kasta oo aad gujiso shay la socodka. Waa hagaag, guud ahaan, isdhexgalka caadiga ah ee nidaamka deegaanka ee isticmaalaha ayaa lagama maarmaan u ahaa, kaas oo browserku aanu bixin. Xulashada ugu fudud ee nidaamkan waxay u muuqataa inay tahay inaad si fudud u abuurto biraawsarkaaga, sida qaar badani hadda ku sameynayaan Electron. Laakiin waxyaabo badan ayaa horay loogu qoray Free Pascal, oo ay ku jiraan qaybta server-ka, markaa waxaan go'aansanay inaan macmiilka ka dhigno isla luqad, oo aanaan abuurin xayawaan. Sidan ayaa loo qoray macmiil Chromium saaran. Taas ka dib, waxay bilowday inay hesho xargaha kala duwan.

Siidayn

Ugu dambeyntii waxaan u dooranay magac nidaamka. Waxaan si joogto ah u soo marnay xulashooyin kala duwan iyadoo habka beddelashada nooca maxalliga ah loo beddelayo SaaS uu socday. Tan iyo markii aan markii hore qorsheynay inaan galno oo kaliya suuqa gudaha, shuruudaha ugu muhiimsan ee xulashada magaca waxay ahayd joogitaanka domain aan la qabin ama aan qaali ahayn ee aagga ".com". Qaar ka mid ah hawlaha/modules-ka ayaan wali laga soo rarin nooca maxaliga ah oo loo diro Veliam, laakiin waxaan go'aansanay inaan ku sii dayno iyaga oo wata shaqeynta hadda jirta oo aan u dhamaystirno inta soo hartay sidii cusbooneysiin. Nuqulkii ugu horreeyay ma jirin HelpDesk, Veliam Connector, ma ahayn wax aan suurtagal ahayn in la beddelo marinnada ogeysiisyada kiciya iyo wax ka badan. Waxaan iibsanay Shahaadada Saxeexa Koodhka oo aanu saxeexnay macmiilka iyo qaybaha server-ka. Waxaan u qornay bogga sheyga, waxaan bilownay habraacyada diiwaan gelinta software-ka, calaamadda ganacsiga, iwm. Guud ahaan, waxaan diyaar u nahay inaan bilowno. Farxad yar oo ka timid shaqada la qabtay iyo xaqiiqda ah in laga yaabo in qof uu isticmaalo alaabtaada, inkasta oo aan wax shaki ah ka qabin arrintan. Ka dibna jooji. Lammaanaha ayaa sheegay in aysan suurtagal ahayn in la soo galo suuqa iyada oo aan la ogeysiin iyada oo loo marayo farriinta. Waa suurtogal la'aanteed waxyaalo badan oo kale, laakiin maaha mid la'aanteed. Dood ka dib, isdhexgalka Telegram ayaa lagu daray, taas oo nagu habboon. Dhammaan fariimaha degdegga ah ee hadda jira, kani waa kan keliya ee siiya marin u helka APIs-yada bilaashka ah oo aan lahayn habraac oggolaansho adag. Isla WhatsApp waxay soo jeedinaysaa in lala xiriiro bixiyeyaasha lacag fiican ku qaada isticmaalka adeegyadooda; Hagaag, Viber...Ma garanayo cidda hadda isticmaasha, sababtoo ah... spam iyo xayaysiisyada ayaa ka baxsan jaantusyada. Dhammaadkii Diisambar, ka dib imtixaano isdaba joog ah oo gudaha ah iyo imtixaano dhex maray asxaabta, diiwaangelinta ayaa loo furay qof walba iyo software-ka ayaa loo diyaariyey si loo soo dejiyo.

Bilawga qaybinta

Laga soo bilaabo bilowgii hore, waxaan fahamsanahay inaan u baahanahay qulqul yar oo isticmaalayaasha nidaamka si ay u tijaabiyaan badeecada qaabka dagaalka oo ay u bixiyaan jawaab celin ugu horeysa. Dhawr farood oo la iibsaday oo ku yaal VK ayaa miro dhalay. Diiwaangelintii ugu horreysay ayaa timid.

Halkan waa in la sheegaa in gelitaanka suuqa marka shirkaddaadu aanay lahayn magac caan ah, isla markaana siinaya hawl-qabad la-socod la'aan ah oo aad u baahan tahay inaad xisaabaadka ka gasho server-yadaada iyo goobaha shaqada, waa mid aad u adag. Tani waxay cabsi gelisaa dad badan. Waxaan bilowgii hore ka fahannay in arrintani ay dhibaato ka dhalan doonto oo loo diyaar garoobay farsamo ahaan iyo akhlaaq ahaanba. Dhammaan xidhiidhada fogfog, in kasta oo ay RDP iyo SSH horeba si caadi ah u sireeyeen, waxa intaa dheer in software-kayaga lagu sireeyay iyadoo la isticmaalayo heerka AES. Dhammaan xogta laga helo server-yada maxalliga ah waxaa lagu wareejiyaa daruuraha iyada oo loo sii marayo HTTPS. Xisaabaadka waxa lagu kaydiyaa qaab sir ah. Furayaasha sirta ah ee dhammaan nidaamyada hoose ayaa gaar u ah dhammaan macaamiisha. Xidhiidhada fog, furayaasha sirta fadhiga guud ahaan waa la isticmaalaa.

Waxa kaliya ee aan sameyn karno xaaladan si aan dadka u dareensiino deganaan waa in aan sida ugu macquulsan u furno, ka shaqeyno amniga oo aan marnaba ka daalin ka jawaabista su'aalaha dadka.

Qaar badan, ku habboonaanta iyo shaqeynta software-ka ayaa ka miisaan badan cabsida, wayna isdiiwaangeliyaan. Shakhsiyaadka qaarkood waxay ku qoreen qoraallada la daabacay ee VK in software-kan aan la isticmaali karin sababtoo ah Tani waa ururinta furaha sirta ah iyo guud ahaan shirkad aan magac lahayn. Waa in la sheegaa in wax ka badan hal qof ay qabeen ra'yigan. Dad badan ayaa si fudud u fahmin in marka ay ku rakibaan software kale oo gaar ah oo ku saabsan server-ka u shaqeeya adeeg ahaan, waxay sidoo kale leedahay xuquuq buuxda oo nidaamka mana u baahna xisaabaad si ay u sameeyaan wax sharci darro ah ( way caddahay inaad bedeli karto Isticmaalaha kaas oo adeegga laga bilaabay, laakiin halkan sidoo kale, waxaad geli kartaa akoon kasta). Dhab ahaantii, cabsida dadku waa la fahmi karaa. Ku rakibida software ee server-ka waa shay caadi ah, laakiin gelitaanka akoonku waa wax yar oo cabsi leh oo qarsoodi ah, sababtoo ah kala bar dadka wanaagsan waxay leeyihiin furaha sirta ah ee dhammaan adeegyada, iyo abuurista akoon gaar ah xitaa imtixaanku waa caajis. Laakiin wakhtigan xaadirka ah waxa jira tiro badan oo adeegyo ah oo ay dadku ku kalsoon yihiin aqoonsigooda iyo in ka badan. Waxaana ku dadaaleynaa inaan ka mid noqono.

Waxaa jiray faallooyin badan oo la yidhi meel baan ka xaday. Arrinkaas ayaa naga yara yaabay. Hagaag, okay, ra'yiga hal qof, laakiin faallooyinka noocan oo kale ah ayaa laga helay daabacado kala duwan oo dad kala duwan ah. Markii hore waxay garan waayeen sida looga falceliyo tan. Ama in la murugoodo in dadka qaarkiis ay qabaan fikradda ah in Ruushka uusan qofna waxba samayn karin, laakiin uu kaliya wax xadi karo, ama inuu ku faraxsan yahay inay u maleynayaan in tani kaliya la xadi karo.

Waxaan hadda dhamaystirnay habraacii lagu heli lahaa Shahaadada Saxeexa Koodhka EV. Si aad u hesho, waxaad u baahan tahay inaad marto dhawr jeeg oo aad dirto dukumeentiyo badan oo ku saabsan shirkadda, kuwaas oo qaar ka mid ah ay tahay inuu caddeeyo qareen. Helitaanka shahaadada Calaamadda Koodhka EV inta lagu jiro cudurka faafa waa mawduuc gaar ah oo maqaal ah. Nidaamku wuxuu qaatay hal bil. Oo ma ahayn bil sugitaan, laakiin codsiyada joogtada ah ee dukumentiyada dheeraadka ah. Waxaa laga yaabaa in masiibadaas aysan wax shaqo ah ku lahayn, oo habraaca ayaa qaatay waqti dheer qof walba? La wadaag

Qaar waxay yiraahdaan ma isticmaali doono sababtoo ah ma jirto shahaadada FSTEC. Waa inaan sharaxnaa inaanan heli karin mana dhici doono sababtoo ah si loo helo shahaadadan, sirta waa inay ahaato mid waafaqsan GOST, waxaanan qorsheyneynaa inaan u qaybinno software-ka kaliya maahan Ruushka oo aan isticmaalno AES.

Dhammaan faallooyinkan ayaa xoogaa shaki gelinaya in ay suurtagal tahay in la horumariyo badeecada kaaga baahan in aad gasho xisaabaadka iyada oo aan si guud loo aqoonsan. In kasta oo aan ogaanay in ay jiri doonaan kuwa dabeecad xun ka qaba arrintan. Ka dib markii tirada isdiiwaangelintu ay dhaaftay kun, waanu joojinay in aan ka fikirno. Gaar ahaan ka dib, marka lagu daro diidmada kuwa aan xitaa isku dayin sheyga, dib u eegis aad u fiican ayaa bilaabay inay muuqdaan. Waa in la sheegaa in dib u eegista wanaagsani ay yihiin dhiirigelinta ugu weyn ee horumarinta alaabta.

Ku darida hawlgelinta fogaanta ee shaqaalaha

Mid ka mid ah hawlaha joogtada ah ee macaamiisha ayaa ah "in Vanya ka siiso kombayuutarkiisa guriga." Waxaan ku kicinay VPN Mikrotik oo waxaan u abuurnay akoonno isticmaalayaasha. Laakiin tani waa dhibaato dhab ah. Isticmaalayaashu ma awoodaan inay daawadaan tilmaamaha oo ay raacaan tallaabo-tallaabo si ay ugu xidhmaan VPN. Noocyada kala duwan ee Windows. Mid ka mid ah Windows wax walba si fiican ayey isugu xirmaan, mid kale ayaa loo baahan yahay borotokool ka duwan. Guud ahaan, tani waxay had iyo jeer la xiriirtaa dib-u-habeynta qalabka shabakada, kaas oo u dhaqmey sidii server-ka VPN, oo dhammaan shaqaaluhu ma heli karaan taasina waxay ahayd mid aan habooneyn.

Laakiin waxaan horeyba u lahayn xiriiryo fog oo aan ku leenahay server-yada iyo qalabka shabakada. Maxaad u isticmaali weyday gaadiid diyaarsan oo samee utility yar oo gooni ah oo aad si fudud u siin karto isticmaaluhu inuu ku xidho. Waxaan kaliya rabay inaan hubiyo in isticmaaluhu uusan gelin wax abstruse halkaas. Kaliya hal badhan "ku xidh". Laakin sidee bay utility-kani u fahmi doonaa halka lagu xidhi karo haddi uu leeyahay hal badhan? Waxaa jiray fikrad ah in lagu dhiso codsiga loo baahan yahay onlayn on server-yadayada. Maamulaha nidaamka ayaa riixaya badhanka "soo dejinta gaaban", amarna waxaa loo diraa daruurahayaga si loo dhiso binary shakhsi ah oo leh macluumaad adag oo loogu xirayo server/kombiyuutarka la rabo iyadoo loo sii marayo RDP. Guud ahaan, tan waa la samayn karaa. Laakiin tani waxay qaadanaysaa waqti dheer; Dabcan, waxaa suurtagal ah in si fudud loogu daro fayl labaad oo leh qaabeynta, laakiin kani waa 2 faylal, iyo si fudud isticmaaluhu wuxuu u baahan yahay mid. Hal fayl, hal badhan iyo rakibayaal ma jiro. Ka dib markii aan wax yar ka akhriyay Google, waxaan imid gabagabada in haddii aad ku darto qaar ka mid ah macluumaadka dhamaadka ".exe", ka dibna ma sii xumaanayso (si fiican, ku dhawaad). Ugu yaraan waxaad ku dari kartaa dagaal iyo nabad, waxayna u shaqeyn doontaa sidii hore. Waa dembi haddii aan laga faa'iidaysan. Hadda waxaad si fudud uga furi kartaa arjiga markaad socoto, isla markiiba macmiilka laftiisa, sida loogu yeero Connector Veliam, oo si fudud ugu dar macluumaadka lagama maarmaanka u ah isku xirka dhamaadka. Codsiga laftiisana wuu garanayaa waxa lagu sameeyo. Maxaan ugu qoray "si fiican ugu dhawaad" qaws wax yar ka sarreeya? Sababtoo ah waa inaad bixisaa kharashka ku habboonaanta in codsigu lumiyo saxeexiisa dhijitaalka ah. Laakiin marxaladan waxaan aaminsanahay in tani ay tahay qiimo yar oo lagu bixin karo ku habboonaantaas.

Shatiga Module-ka Saddexaad

Waxaan horeyba kor ugu qoray in ka dib markii la go'aamiyay in la sameeyo badeecada si cad loo heli karo, oo aan ahayn isticmaalkayaga kaliya, waa inaan si adag u shaqeyno oo aan raadino beddelka qaar ka mid ah qaybaha aan u oggolaan in nafteena lagu daro alaabtayada. Laakiin ka dib markii la sii daayay, wax aad u xun ayaa si lama filaan ah loo helay. Veliam Server, kaas oo ku jiray dhinaca macmiilka, waxaa ku jiray MariaDB DBMS. Waana GPL shati haysta. Shatiga GPL waxa uu tusinayaa in software-ku uu ahaado il furan, iyo haddii alaabtayada ay ku jirto MariaDB, oo shatigan haysata, markaa badeecadayadu waa inay hoos timaadaa shatigan. Laakiin nasiib wanaag, ujeedada shatigani waa il furan, oo aan ciqaabin kuwa si kama' ah qalad uga gala maxkamadda. Haddii qofka xuquuqdiisa lahaanshiyaha leeyahay uu sheegan karo, qoraal buu ku ogeysiinayaa xad-gudbigu waana inuu baabi'iyaa xad-gudubka 30 maalmood gudahood. Waxaan ogaanay qaladkeena lafteena mana aanan helin wax waraaqo ah waxaana isla markiiba bilownay inaan ka fikirno fursadaha aan ku xallin karno dhibaatada. Xalku wuxuu noqday mid cad - u beddel SQLite. Keydkani ma laha xayiraad shati bixineed. Inta badan daalacashada casriga ah waxay isticmaalaan SQLite, iyo barnaamijyo kale oo farabadan. Waxaan ka helay internetka in SQLite loo arko DBMS ugu baahsan adduunka, sababta oo ah browser-yada, laakiin ma aanan raadin caddayn, markaa tani waa macluumaad aan sax ahayn. Waxaan bilaabay inaan barto khatarta ay leedahay u beddelashada SQLite.

Tani waxay noqotaa hawl aan fududayn marka macaamiishu ay haystaan ​​​​boqolaal server oo lagu rakibay MariaDB iyo xogta ku jirta. Astaamaha MariaDB qaarkood lagama heli karo SQLite. Hagaag, tusaale ahaan, koodhka waxaan ku isticmaalnay weydiimo sida

Select * FROM `table` WHERE `id`>1000 FOR UPDATE

Dhismahani ma aha oo kaliya xulashada miiska, laakiin sidoo kale wuxuu xiraa xogta safka. Iyo dhowr nashqado oo kale ayaa sidoo kale ahaa in dib loo qoro. Laakiin marka laga soo tago xaqiiqda ah in aan dib u qorno su'aalo badan, sidoo kale waa inaan la nimaadnaa hab, marka la cusboonaysiinayo Server-ka Veliam ee macmiilka, uu u gudbin doono dhammaan xogta DBMS cusub oo tirtirto tii hore. Sidoo kale, wax kala iibsiga SQLite ma shaqayn tanina waxay ahayd dhibaato dhab ah. Laakiin ka dib markii aan akhriyay baaxadda shabakadda World Wide Web, waxaan ogaaday iyada oo aan wax dhibaato ah la kulmin in wax kala beddelashada SQLite ay awood u yeelan karto gudbinta amar fudud marka la isku xidho.

PRAGMA journal_mode=WAL;

Natiijo ahaan, hawshu waa la dhammeeyey oo hadda qaybta adeegaha macmiilku waxay ku socotaa SQLite. Ma aanan ogaanin wax isbeddel ah oo ku yimid hawlgalka nidaamka.

New HelpDesk

Waxay ahayd lagama maarmaan in la soo dejiyo nidaamka HelpDesk laga bilaabo nooca gudaha ilaa nooca SaaS, laakiin isbeddelada qaarkood. Waxa ugu horreeya ee aan rabay in aan sameeyo waxay ahayd is-dhexgalka bogga macmiilka marka loo eego oggolaanshaha isticmaale ee hufan ee nidaamka. Hadda, si aad u gasho HelpDesk oo aad uga tagto codsi nidaamka, isticmaaluhu si fudud ayuu u gujiyaa khadka gaaban ee desktop-ka oo browserku wuu furmay. Isticmaaluhu ma galo wax aqoonsi ah. Qaybta Apache SSPI, oo qayb ka ah Veliam Server, waxay si toos ah u oggolaataa isticmaalaha hoosta koontada domain. Si uu codsiga uga tago nidaamka marka isticmaaluhu uu ka baxsan yahay shabakadaha shirkadda, waxa uu gujiyaa badhan oo waxa uu ka helayaa xidhiidh emailkiisa kaas oo uu ku galo nidaamka HelpDesk bilaa sirta ah. Haddii isticmaaluhu uu naafada yahay ama lagu tirtiro domain, markaa koontada HelpDesk waxay sidoo kale joojin doontaa shaqada. Markaa, maamulaha nidaamku uma baahna inuu la socdo xisaabaadka labada domain iyo HelpDesk laftiisa. Shaqaaluhu wuu ka tagayaa - wuxuu ka gooyaa akoonkiisa domain-ka waana taas, ma geli doono nidaamka ma aha shabakadda shirkadda, oo aan ku xidhnayn isku xirka. Si isku-dhafkan uu u shaqeeyo, maamulaha nidaamku wuxuu u baahan yahay inuu abuuro hal GPO, kaas oo wuxuu ku darayaa goobta gudaha ee aagga intranetka и u qaybiya jid gaaban dhammaan isticmaalayaasha desktop-ka.

Waxa labaad ee aan u aragno inay lagama maarmaan u tahay nidaamyada HelpDesk, ugu yaraan nafteena, waa in si toos ah codsadaha loogu xidho codsiga hal gujin. Waxaa intaa dheer, xiriiryadu waa inay gudbaan haddii maamulaha nidaamka uu ku jiro shabakad kale. Dib-u-soo-kabashada tani waa qasab, maamulayaasha nidaamka waqti-buuxa ah sidoo kale inta badan waa lagama maarmaan. Waxa horeba u jiray dhawr badeecooyin kuwaas oo si fiican u qabta isku xirka fogfog. Waxaana go'aansanay inaan u samayno isdhexgalka. Hadda waxaan ku dhex milmay VNC, mustaqbalkana waxaan qorsheyneynaa inaan ku darno Radmin iyo TeamViewer. Isticmaalka gaadiidkayaga shabakadaha isku xirka kaabayaasha fog, waxaan ka dhignay VNC inay ku xirto goobaha shaqada ee fog ee ka dambeeya NAT. Isla sidaas oo kale ayaa ku dhici doona Radmin. Hadda, si aad ula xidhiidho isticmaale, waxa aad u baahan tahay oo kaliya in aad gujiso badhanka “ku xidho codsadaha” ee ku jira arjiga laftiisa. Macmiilka VNC wuu furay oo ku xidhaa codsadaha, iyada oo aan loo eegin haddii aad isku shabakad ku jirto ama aad guriga ku fadhido dacas. Marka hore, maamulaha nidaamka, oo isticmaalaya GPO, waa inuu ku rakibaa VNC Server goobta shaqada ee qof kasta.

Hadda anaga lafteena waxaan u wareegeynaa HelpDesk-ka cusub waxaana isticmaaleynaa la-qabsiga domainka iyo VNC. Tani aad bay noogu habboon tahay. Hadda waxaan ka fogaan karnaa lacag bixinta TeamViewer, oo aan isticmaalnay in ka badan seddex sano si aan u socodsiino adeeggayaga taageerada.

Maxaan qorsheyneynaa inaan sameyno xiga?

Markii aanu sii deynay badeecada, maanu samayn wax tarif ah oo la bixiyay, laakiin si fudud u xaddiday tacriifta bilaashka ah 50 walxaha la socodka. Shan darsin aaladaha shabakadaha iyo adeegayaasha waa inay ku filan yihiin qof walba, waxaan moodaynay. Kadibna codsiyo ayaa bilaabay inay soo galaan si loo kordhiyo xadka. In la yiraahdo waan yara naxnay waa inaan waxba dhihin. Shirkadaha leh adeegayaal badan ma xiiseeyaan software-keena? Waxaan u kordhinay xadka bilaashka ah kuwa soo codsaday codsiyadan oo kale. Anagoo ka jawaabayna codsigoodii, waxaanu waydiinay qaar ka mid ah sababta ay aad ugu baahan yihiin, runtii ma haystaan ​​tiro intaa le'eg oo ah server-yada iyo qalabka shabakada. Waxayna soo baxday in maamulayaasha nidaamka ay bilaabeen inay nidaamka u adeegsadaan siyaalo aynaan u qorshaysan haba yaraatee. Wax walba waxay noqdeen kuwo fudud - software-keena wuxuu bilaabay inuu kormeero ma aha oo kaliya server-yada, laakiin sidoo kale goobaha shaqada. Sidaa darteed waxaa jira codsiyo badan oo lagu ballaarinayo xadka. Hadda waxaan horay u soo saarnay tacriifooyin lacag ah, xaddidaadahana si madax bannaan ayaa loo ballaarin karaa.

Adeegayaashu waxay had iyo jeer la shaqeeyaan nidaamyada kaydinta ama saxanadaha maxaliga ah ee RAID. Oo markii hore waxaanu u samaynay alaabta iyaga. La socodka SMARTna ma ahayn mid xiiso leh hawshan. Laakiin iyada oo la tixgelinayo xaqiiqda ah in dadku ay habeeyeen software si ay ula socdaan goobaha shaqada, codsiyada ayaa u muuqday hirgelinta kormeerka SMART. Waxaan dhaqan gelin doonaa dhawaan.

Markii uu soo baxay Xidhiidhiyaha Veliam, waxa ay noqotay wax aan loo baahnayn in la geeyo server-ka VPN ee shabakadda shirkadda, ama la sameeyo RDGW, ama si fudud loogu gudbiyo dekedaha mashiinnada lagama maarmaanka u ah in lagu xidho RDP. Dad badan ayaa nidaamkayaga u isticmaala xidhiidhadan fog. Xidhiidhiyaha Veliam waxa uu diyaar u yahay Windows oo kaliya, iyo isticmaaleyaasha shirkadaha qaarkood waxay ku xidhaan laptops-yada guriga ee ku shaqeeya MacOS goobaha shaqada ama meelaha laga xidho shabakada shirkadaha. Waxayna soo baxday in maamulaha nidaamka uu ku qasban yahay, sababo la xiriira dhowr isticmaale, inuu wali ku soo laabto arrinta gudbinta ama VPN. Sidaa darteed, waxaan hadda dhameyneynaa samaynta nooca Veliam Connector ee MacOS. Isticmaalayaasha tignoolajiyada ay jecel yihiin ee Apple waxay sidoo kale heli doonaan fursad ay ku xidhaan kaabayaasha shirkadaha hal gujin.

Waxaan runtii jeclahay xaqiiqda ah in, haysashada tiro badan oo isticmaalayaasha nidaamka ah, uma baahnid inaad maskaxdaada ku dhejiso waxa dadku u baahan yihiin iyo waxa ku habboon. Iyaga laftoodu waxay qoraan rabitaankooda, markaa waxaa jira qorshayaal badan oo horumarineed oo mustaqbalka dhow ah.

Waxaa barbar socda, hadda waxaan qorsheyneynaa inaan bilowno in nidaamka loo tarjumo Ingiriisiga oo aan u qeybinno dibadda. Wali ma garanayno sida aan u qaybin doono badeecada meel ka baxsan wadankeena, waxaan raadineynaa doorashooyin. Waxaa laga yaabaa inuu jiro maqaal gaar ah oo arrintan ku saabsan hadhow. Waxaa laga yaabaa in qof akhriyay maqaalkan uu awood u leeyahay inuu soo jeediyo vectorka loo baahan yahay, ama isaga laftiisa ayaa yaqaan oo yaqaan sida loo sameeyo oo uu bixiyo adeeggiisa. Waanu ku mahadin lahayn caawimadaada.

Source: www.habr.com

Add a comment