Gigireun dua wangunan urang, antara nu aya 500 méter tina optik poék, aranjeunna mutuskeun pikeun ngagali liang badag dina taneuh. Pikeun landscaping wewengkon (salaku tahap ahir peletakan utama pemanasan sarta ngawangun lawang ka metro anyar). Pikeun ieu anjeun peryogi excavator. Saprak harita kuring geus teu bisa neuteup ka maranehna anteng. Sacara umum, naon anu lumangsung inevitably kajadian nalika hiji excavator jeung élmu optik papanggih di hiji titik dina spasi. Urang tiasa nyebatkeun yén ieu mangrupikeun sifat excavator sareng anjeunna henteu tiasa sono.
situs server utama urang ieu lokasina di hiji wangunan, sarta kantor ieu lokasina di sejen satengah kilométer jauh. Saluran cadangan nyaéta Internét via VPN. Urang nempatkeun élmu optik antara wangunan teu alesan kaamanan, teu keur efisiensi ékonomi banal (cara ieu lalulintas éta langkung mirah ti ngaliwatan jasa panyadia nu), tapi lajeng saukur kusabab speed sambungan. Sareng kusabab urang sami anu tiasa sareng terang kumaha nempatkeun optik kana kaléng. Tapi bank nyieun cingcin, sarta kalawan tumbu kadua ngaliwatan jalur béda, sakabéh ékonomi proyék bakal crumble.
Sabenerna, éta dina momen istirahat nu urang pindah ka pagawean jauh. Di kantor sorangan. Leuwih tepat, dina dua sakaligus.
Méméh gawir
Pikeun sababaraha alesan (kaasup rencana pangwangunan kahareup), janten jelas yén éta bakal diperlukeun pikeun mindahkeun kamar server dina sababaraha bulan. Urang mimitian lalaunan ngajajah pilihan mungkin, kaasup puseur data komérsial. Kami ngagaduhan mesin solar wadahna anu saé, tapi nalika komplek padumukan muncul di daérah pabrik, kami dipenta pikeun ngaleungitkeunana, akibatna kami kaleungitan pasokan listrik anu dijamin sareng, salaku hasilna, kamampuan pikeun nransferkeun alat komputasi tina. wangunan jauh ka kamar server dina enggon kantor.
Nalika excavator ngadeukeutan wangunan, urang salaku parusahaan terus dianggo dina pinuh (tapi ku deterioration dina tingkat jasa internal alatan lags). Sareng aranjeunna ngagancangkeun transfer kamar server ka pusat data sareng peletakan optik antara kantor. Nepi ka ayeuna, urang ngagaduhan sadaya infrastruktur anu disebarkeun dina panyadia VPN béntang. Ieu sakali diwangun ku cara kieu sajarahna. Proyék ieu digarap supados élmu optik dina bagian mana waé antara titik-titik anu béda henteu mungkas dina saluran kabel anu sami. Ngan Pébruari ieu kami réngsé proyék: parabot utama diangkut ka puseur data komérsial.
Teras, ampir langsung, padamelan jarak jauh masal mimiti kusabab alesan biologis. VPN parantos aya sateuacanna, metode aksés ogé, teu aya anu khusus nyebarkeun anu énggal. Tapi henteu kantos sateuacanna tugas parantos disetél pikeun sadayana kalayan sakumpulan sumberdaya pikeun ngagunakeun VPN dina waktos anu sami. Untungna, pamindhahan ka pusat data ngan ukur ngamungkinkeun pikeun ngalegaan saluran aksés Internét sareng nyambungkeun sadayana staf tanpa larangan.
Nyaeta, logis, abdi kedah hatur excavator ieu. Kusabab tanpa éta, urang bakal geus dipindahkeun teuing engké, sarta kami moal geus Certified jeung solusi kabuktian pikeun bagéan katutup siap.
Dinten X
Hiji-hijina hal anu leungit nyaéta laptop pikeun sababaraha karyawan, sabab sadayana infrastruktur pikeun padamelan jarak jauh parantos aya. Teras sadayana saderhana: kami tiasa ngaluarkeun sababaraha ratus laptop sateuacan ngamimitian damel jarak jauh. Tapi ieu dana cadangan urang: ngagantian pikeun perbaikan, mobil heubeul. Aranjeunna henteu nyobian mésér, sabab dina waktos éta anomali leutik mimiti di pasar. Dina 31 Maret anjeunna nyerat:
Mindahkeun karyawan pausahaan Rusia ka karya jauh ngarah ka purchases masif laptop jeung depletion of stock maranéhanana di gudang integrators sistem jeung distributor. Pangiriman alat anyar tiasa nyandak dua dugi ka tilu bulan.
Persediaan para distributor dijual kaluar kusabab kadesek. Numutkeun perkiraan kasar, suplai anyar kudu anjog ukur dina bulan Juli, sarta teu jelas naon anu lumangsung, sabab dina waktos anu sareng leapfrog jeung Nilai tukeur ruble dimimitian.
Laptop
Urang geus leungit alat. Alesan resmi paling sering tanggung jawab low karyawan. Ieu nalika hiji jalma poho aranjeunna dina karéta atawa taksi. Kadang-kadang alat dipaling tina mobil. Kami ningali pilihan anu béda pikeun solusi anti maling - aranjeunna sadayana ngagaduhan kalemahan anu, kanyataanna, leungitna teu tiasa dicegah.
Laptop Windows sorangan, tangtosna, berharga salaku aset material, tapi langkung penting yén éta henteu dikompromi sareng yén data dina éta henteu angkat ka tempat anu sanés.
Tina laptop anjeun tiasa angkat ka server terminal nganggo auténtikasi dua faktor. Sacara tiori, ngan ukur file pribadi lokal para karyawan anu bakal disimpen dina alat éta sorangan. Sagalana kritis aya dina desktop di terminal. Kabéh aksés ngaliwatan eta. Sistem operasi pangguna akhir henteu penting - di nagara urang urang tiasa kalayan gampang ngagunakeun desktop Win sareng MacOS.
Tina sababaraha alat anjeun tiasa ngadamel sambungan VPN langsung ka sumber. Lajeng aya software nu dihijikeun ka hardware pikeun pagelaran (Contona, AutoCAD) atawa hal anu merlukeun flash drive token jeung versi Internet Explorer teu leuwih handap 6.0. Pabrik masih sering nganggo ieu. Dina hal ieu, tangtu, urang nyetel aksés ka mesin lokal.
Pikeun administrasi kami nganggo kawijakan domain sareng Microsoft SCCM tambah Tivoli Remote Control pikeun sambungan jauh kalayan idin pangguna. Administrator tiasa nyambung nalika pangguna akhir nyalira parantos ngijinkeun éta. Pembaruan Windows sorangan ngalangkungan server pembaruan internal. Aya kolam renang mesin dimana aranjeunna dipasang sareng diuji di dinya - sigana teu aya masalah dina tumpukan parangkat lunak kami kalayan pembaruan énggal sareng pembaruan énggal henteu aya masalah sareng bug anyar. Saatos konfirmasi manual, paréntah pikeun gulung kaluar dipasihkeun. Nalika VPN henteu jalan, kami nganggo Teamviewer pikeun ngabantosan pangguna. Ampir kabéh departemén produksi boga hak administratif dina mesin lokal, tapi dina waktos anu sareng aranjeunna resmi dibere beja yén maranéhna teu bisa install software bajakan atawa nyimpen rupa-rupa bahan dilarang. Departemén SDM, penjualan sareng akuntansi henteu ngagaduhan hak admin kusabab kakurangan kabutuhan. Masalah utama ku software install sorangan, na teu jadi loba jeung software bajakan, tapi ku kanyataan yén software anyar bisa ngancurkeun tumpukan urang. Carita ngeunaan pembajakan mangrupikeun standar: sanaos Photoshop bajakan kapanggih dina laptop pribadi pangguna, anu kusabab sababaraha alesan aya di gaw, perusahaan nampi denda. Sanaos laptop henteu aya dina neraca, tapi aya desktop gigireunana dina méja anu aya dina neraca, sareng dina dokumén anu dirékam pikeun pangguna. Kami ngingetkeun ngeunaan ieu salami Inok kaamanan, kalayan nganggap prakték penegak hukum Rusia.
Kami henteu nganggo BYOD; anu paling penting pikeun telepon nyaéta platform Lotus Domino pikeun manajemén dokumén sareng surat. Kami ngarékoméndasikeun yén pamaké kaamanan luhur ngagunakeun solusi IBM Traveler standar (ayeuna HCL Ayat). Salami pamasangan, éta masihan anjeun hak pikeun mupus data alat sareng mupus profil surat sorangan. Kami nganggo ieu bisi maling alat sélulér. Éta langkung hese sareng ios, ngan ukur aya alat anu diwangun.
Perbaikan saluareun "robah RAM, catu daya atawa processor "nu ngagantian, jeung alat repaired biasana teu balik. Salila digawé normal, karyawan gancang mawa laptop pikeun ngarojong insinyur, aranjeunna gancang nangtukeun jenis panyakitna. Hal ieu kacida penting nu sok aya rupa-rupa laptop panas-swappable kinerja sarua, disebutkeun pamaké bakal ningkatkeun kawas éta. Sareng perbaikan bakal ningkat sacara signifikan. Jang ngalampahkeun ieu, anjeun kudu nyimpen hiji stock model heubeul. Ayeuna dipaké pikeun distribusi.
VPN
VPN pikeun sumber gawé - Cisco AnyConnect, jalan dina sagala platform. Gemblengna kami senang jeung kaputusan. Urang nganalisis hiji atawa dua belasan propil pikeun grup béda pamaké kalawan aksés béda dina tingkat jaringan. Anu mimiti, separation nurutkeun kana daptar aksés. Anu paling umum nyaéta aksés tina alat pribadi sareng tina laptop ka sistem internal standar. Aya aksés tambahan pikeun pangurus, pamekar sareng insinyur sareng jaringan laboratorium internal, dimana sistem tés sareng pamekaran solusi ogé aya dina ACL.
Dina dinten-dinten mimiti transisi masal ka padamelan jauh, urang mendakan paningkatan aliran paménta ka meja jasa kusabab kanyataan yén pangguna henteu maca petunjuk anu dikirimkeun.
Karya umum
Kuring henteu ningali karusakan dina unit kuring anu aya hubunganana sareng teu disiplin atanapi naon waé rélaxasi anu diserat pisan.
Igor Karavai, timbalan kapala departemén dukungan inpormasi.
sumber: www.habr.com