Kiwari, kanyataanana nyaéta kusabab karantina sareng coronavirus, seueur perusahaan kedah mikirkeun kumaha cara nyayogikeun padamelan jarak jauh pikeun karyawanna. Ampir unggal dintenna muncul tulisan anu ngungkabkeun aspék téknis sareng psikologis ngeunaan masalah pindah ka padamelan jauh. Dina waktos anu sami, pangalaman anu ageung dina padamelan sapertos kitu parantos diakumulasi, contona, ku freelancer atanapi perusahaan IT anu parantos lami damel sareng karyawan sareng klien anu hirup di sakumna dunya.
Transisi perusahaan IT anu ageung ka padamelan jarak jauh panginten sanés tugas anu gampang. Sanajan kitu, dina loba kasus anjeun bisa meunang ku alat jeung téhnik well-dipikawanoh. Dina artikel ieu kami baris nempo pangalaman gawé jauh ti sisi teknis. Kami ngarepkeun inpormasi ieu bakal ngabantosan perusahaan adaptasi kana kaayaan anyar. Abdi nganuhunkeun pikeun komentar, saran sareng tambihan.
Aksés jauh ka sumber perusahaan
Upami perusahaan IT damel di kantor, maka biasana aya unit sistem, laptop, server, printer sareng scanner, ogé telepon. Sadaya ieu disambungkeun ka Internet via router a. Dina taun-taun mimiti ayana, perusahaan urang nempatkeun alat-alat sapertos kitu di kantor.
Ayeuna bayangkeun yén anjeun kedah gancang ngintunkeun sadaya karyawan anjeun ka bumi dina 1-2 dinten, sareng supados damel dina proyék henteu lirén. Naon anu kudu dipigawé dina hal ieu?
Sadayana jelas sareng laptop - karyawan ngan saukur tiasa nyandak aranjeunna. Unit sistem sareng monitor langkung sesah diangkut, tapi ieu masih tiasa dilakukeun.
Tapi naon anu kudu dipigawé kalayan server, printer jeung telepon?
Ngarengsekeun masalah ngakses server di kantor
Nalika karyawan pindah ka bumi, tapi server tetep di kantor sareng aya anu jaga aranjeunna, maka sadayana anu tetep nyaéta pikeun ngabéréskeun masalah ngatur aksés jauh anu aman pikeun karyawan ka server perusahaan anjeun. Ieu mangrupikeun padamelan pikeun administrator sistem.
Upami Microsoft Windows Server dipasang dina server kantor (sapertos urang dina taun-taun mimiti damel), maka pas administrator ngonpigurasikeun aksés terminal via protokol RDP, karyawan bakal tiasa damel sareng server ti bumi. Ieu mungkin nu kudu meuli lisensi tambahan pikeun aksés terminal. Dina naon waé, pagawé bakal peryogi komputer anu ngajalankeun Microsoft Windows di bumi.
Server anu ngajalankeun Linux OS bakal tiasa diaksés ti bumi sareng tanpa mésér lisénsi. Administrator perusahaan anjeun ngan ukur kedah ngonpigurasikeun aksés ngalangkungan protokol sapertos SSH, POP3, IMAP sareng SMTP.
Upami ieu henteu acan dilakukeun, teras pikeun ngajagi server tina aksés anu teu sah, masuk akal pikeun pangurus sahenteuna masang firewall (firewall) dina server kantor, ogé nyetél aksés jauh pikeun karyawan anjeun nganggo VPN. Kami nganggo parangkat lunak OpenVPN, sayogi pikeun ampir sadaya platform sareng sistem operasi.
Tapi naon anu kudu dilakukeun upami kantor ditutup lengkep sareng sadaya server dipareuman? Aya opat pilihan anu tinggaleun:
- Upami mungkin, gentos lengkep ka téknologi awan - nganggo sistem CRM awan, simpen dokumén anu dibagikeun dina Google Docs, jsb.;
- ngangkut server ka bumi administrator sistem (anjeunna bakal bagja ...);
- ngangkut server ka sababaraha pusat data anu bakal satuju nampi aranjeunna;
- nyéwa kapasitas server dina puseur data atawa dina awan
Pilihan kahiji anu saé sabab anjeun henteu kedah nransper atanapi masang server naon waé. Hasil transisi ka téknologi awan bakal tetep mangpaat pikeun anjeun; aranjeunna bakal ngamungkinkeun anjeun ngahémat artos sareng usaha pikeun ngadukung sareng pangropéa.
Pilihan kadua nyiptakeun masalah di imah pikeun administrator sistem, sabab server bakal sabudeureun jam jeung rada ribut. Kumaha upami perusahaan henteu ngagaduhan hiji server di kantorna, tapi sadayana rak?
Ngangkut server ka pusat data ogé henteu gampang. Sakumaha aturan, ngan server cocog pikeun instalasi rak bisa disimpen dina puseur data. Dina waktos anu sami, kantor sering nganggo server Big Tower atanapi bahkan komputer desktop biasa. Éta bakal hésé pikeun anjeun mendakan pusat data anu satuju pikeun nyayogikeun alat-alat sapertos kitu (sanaos pusat data sapertos kitu aya; contona, kami nyayogikeunana di pusat data PlanetaHost). Anjeun tiasa, tangtosna, nyéwa jumlah rak anu diperyogikeun sareng pasang alat anjeun di dinya.
Masalah sanésna sareng mindahkeun server ka pusat data nyaéta yén anjeun paling dipikaresep kedah ngarobih alamat IP tina server. Ieu, kahareupna butuh konfigurasi ulang parangkat lunak pangladén atanapi parobihan kana lisénsi parangkat lunak upami aranjeunna dihijikeun ka alamat IP.
Pilihan pikeun nyéwa kapasitas pangladén di pusat data langkung saderhana dina hal henteu kedah ngangkut server ka mana waé. Tapi administrator sistem anjeun kedah pasang deui sadaya parangkat lunak sareng nyalin data anu diperyogikeun tina server anu dipasang di kantor.
Upami téknologi kantor anjeun dumasar kana panggunaan Microsoft Windows OS, anjeun tiasa nyéwa pangladén Microsoft Windows kalayan jumlah lisénsi terminal anu diperyogikeun dina pusat data. Candak hiji lisénsi sapertos pikeun tiap karyawan anjeun damel sareng server jarak jauh.
Nyéwa server fisik tiasa 2-3 kali langkung mirah tibatan nyéwa server virtual dina méga. Tapi upami anjeun peryogi sakedik kakuatan, sareng sanés sadayana server, maka pilihan awan tiasa langkung mirah.
Naékna harga sumberdaya awan mangrupikeun akibat tina ngareservasi sumberdaya hardware dina méga. Hasilna, awan tiasa dianggo langkung andal tibatan server fisik anu disewa. Tapi di dieu anjeun parantos kedah ngira-ngira résiko sareng ngitung artos.
Sedengkeun pikeun parusahaan urang, anu kalibet dina kreasi toko online, sagala sumber diperlukeun geus lila ayana di puseur data sarta bisa diasupan jarak jauh. Ieu dipiboga sareng nyéwa server fisik anu dianggo pikeun toko hosting, ogé mesin virtual pikeun pamekar software, desainer perenah sareng panguji.
Mindahkeun workstations ti kantor ka imah
Sakumaha anu parantos kami nyarios, karyawan ngan saukur tiasa nyandak komputer karyana sareng aranjeunna - laptop atanapi unit sistem kalayan monitor. Upami diperlukeun, Anjeun bisa meuli laptop anyar pikeun pagawé sarta dikirimkeun ka imah anjeun. Tangtosna, anjeun kedah masang parangkat lunak anu diperyogikeun dina komputer énggal, anu bakal ngakibatkeun waktos tambahan.
Lamun karyawan geus boga komputer imah ngajalankeun Microsoft Windows, maranéhna bisa dipaké salaku terminal Microsoft Windows Server atawa ngakses server ngajalankeun Linux Ubuntu. Ieu bakal cukup pikeun ngonpigurasikeun aksés VPN.
Karyawan kami dianggo dina Windows sareng Linux. Kami gaduh sakedik server Microsoft Windows, janten teu kedah mésér lisénsi terminal pikeun OS ieu. Sedengkeun pikeun aksés ka sumberdaya lokasina di puseur data, éta diatur ngagunakeun VPN sarta ogé diwatesan ku firewalls dipasang dina unggal server.
Tong hilap nyayogikeun para karyawan anu damel ti bumi nganggo headset (headphone sareng mikropon) sareng kaméra pidéo. Ieu bakal ngidinan Anjeun pikeun komunikasi jarak jauh kalayan efisiensi hébat, ampir kawas di kantor.
Seueur jalma nyobian ngadalikeun naon anu dilakukeun ku karyawan di bumi salami jam kerja ku cara masang sababaraha monitor khusus dina komputerna. Kami henteu kantos ngalakukeun ieu, kami ngan ukur ngontrol hasil padamelan. Sakumaha aturan, ieu cukup.
Naon anu kudu dipigawé kalayan printer tur scanner
Pamekar parangkat lunak situs wéb jarang peryogi panyitak sareng panyeken. Nanging, upami alat-alat sapertos kitu dipikabutuh pikeun karyawan, masalah bakal timbul nalika ngalih ka padamelan jarak jauh.
Ilaharna, kantor dipasang MFP jaringan, anu gancang, ageung sareng beurat. Leres, éta tiasa dikirim ka bumi karyawan anu kedah nyitak sareng nyeken paling sering. Upami, tangtosna, karyawan ieu ngagaduhan kasempetan pikeun janten host.
Tapi upami seueur karyawan anjeun sering nyeken sareng nyitak dokumén, anjeun kedah mésér MFP sareng pasang di bumina, atanapi ngarobih prosés bisnis perusahaan.
Salaku alternatif pikeun ngangkut sareng ngagaleuh MFP énggal, aya transisi gancangan kana manajemén dokumén éléktronik dimana waé mungkin.
Gawe sareng kertas sareng dokumén éléktronik
Hadé pisan mun éta, saméméh pindah ka karya jauh, Anjeun ngatur pikeun mindahkeun sakabéh aliran dokumen kana formulir éléktronik. Salaku conto, kami nganggo DIADOK pikeun tukeur dokumén akuntansi, sareng mayar tagihan ngalangkungan bank klien.
Nalika ngalaksanakeun sistem sapertos kitu, kedah nyayogikeun sadaya karyawan anu kalibet dina manajemén dokumén éléktronik (contona, akuntan) kalayan fob konci kalayan tanda tangan éléktronik anu mumpuni. Butuh sababaraha waktu pikeun nampa keychains misalna, jadi eta leuwih hade mertimbangkeun masalah ieu sateuacanna.
Dina DIADOK (sapertos dina jasa anu sami) anjeun tiasa nyetél roaming sareng operator manajemén dokumén éléktronik anu sanés. Ieu bakal diperlukeun lamun counterparties ngagunakeun sistem manajemén dokumén lian ti anjeun.
Upami anjeun atanapi sababaraha mitra anjeun damel sareng dokumén ku cara baheula, anjeun kedah ngirim sareng nampi surat kertas biasa ku nganjang ka kantor pos atanapi nelepon kurir. Dina kasus karantina, operasi sapertos kitu kedah dikirangan ka minimum.
Naon anu kudu dipigawé kalayan teleponi
Dina taun-taun mimiti operasi, perusahaan kami nganggo telepon darat sareng telepon sélulér. Najan kitu, urang pisan geura-giru nyadar yén kalawan jumlah badag pagawé sarta klien, urang diperlukeun sababaraha solusi leuwih nyukupan.
Pilihan anu paling merenah pikeun urang nyaéta PBX maya ti MangoTelecom. Kalayan pitulung na, urang meunang leupas tina sambungan ka nomer telepon kota (jeung ku kituna lokasi fisik kantor). Kami ogé ngagaduhan kasempetan pikeun ngahijikeun PBX sareng CRM kami, ngarékam paguneman dukungan palanggan sareng klien, nyetél neraskeun telepon, jsb.
Teras, anjeun tiasa masang aplikasi PBX virtual dina smartphone, laptop atanapi komputer desktop anjeun. Ieu bakal ngidinan Anjeun pikeun nelepon nomer Rusia atawa nampa telepon dina ongkos domestik, komo ti luar nagari.
Ku kituna, PBX maya ngidinan Anjeun pikeun mindahkeun karyawan ti kantor ka imah ampir unnoticeable tina sudut pandang continuity bisnis.
Upami anjeun nganggo PBX kantor sareng mareuman éta teu tiasa dilawan nalika anjeun ngalih, mertimbangkeun ngalih ka PBX virtual. Parios sareng panyadia telepon anjeun pikeun ningali naha tiasa ngaktifkeun telepon diteruskeun tina nomer PBX darat ka nomer PBX virtual anu asup. Dina hal ieu, mun anjeun pindah ka PBX virtual, anjeun moal leungit telepon asup.
Sedengkeun pikeun nelepon antara pagawé, nalika gawé bareng PBX maya, sauran sapertos biasana henteu ditagihkeun.
Pilihan jauh sareng pelatihan karyawan
Nalika replenishing staf urang, dina taun mimiti operasi parusahaan urang, urang salawasna diondang calon ka kantor, ngayakeun wawancara Palasik jeung masihan tugas. Salajengna, kami nyayogikeun pelatihan individu pikeun pendatang di kantor.
Sanajan kitu, kana waktu, urang switched lengkep ka rekrutmen jauh.
Pilihan primér bisa dilaksanakeun ngagunakeun tés napel lowongan dina ramatloka HH atawa jasa recruiting lianna. Perlu disebatkeun yén nalika dirarancang leres, tés ieu tiasa nyaring sajumlah ageung calon anu henteu nyumponan sarat.
Teras sadayana saderhana - kami nganggo Skype. Ngagunakeun Skype tur salawasna kalawan kaméra vidéo dihurungkeun, anjeun tiasa ngalakukeun wawancara teu kirang éféktif batan lamun calon diuk gigireun anjeun dina méja.
Sanaos aya sababaraha kalemahan, Skype ogé gaduh kaunggulan anu penting pisan pikeun sistem anu sami. Anu mimiti, via Skype anjeun tiasa ngatur demonstrasi desktop komputer anjeun, sareng ieu peryogi pisan nalika ngajar sareng ngabahas masalah padamelan. Salajengna, Skype gratis, sayogi dina sadaya platform utama, sareng gampang dipasang dina komputer atanapi smartphone anjeun.
Upami anjeun kedah ngatur rapat atanapi pelatihan pikeun sababaraha karyawan, teras jieun grup dina Skype. Ku ngabagikeun desktopna, presenter atanapi guru tiasa nyayogikeun pamilon rapat sareng sadaya bahan anu diperyogikeun. Dina jandela obrolan, anjeun tiasa nyebarkeun tautan, pesen téks, tukeur file atanapi ngalaksanakeun dialog.
Salian kelas on Skype, urang nyiapkeun film atikan (ngagunakeun program Camtasia Studio, tapi anjeun bisa make naon geus dipaké pikeun). Upami film-film ieu ngan ukur pikeun panggunaan internal, maka kami masangkeunana dina server kami, sareng upami pikeun sadayana, teras dina YouTube.
Dina kalolobaan kasus, kombinasi ieu pilem atikan, kelas di grup Skype kalawan dialog jeung démo desktop, kitu ogé komunikasi individu antara guru jeung siswa ngamungkinkeun urang pikeun ngalaksanakeun latihan lengkep jarak jauh.
Leres, aya jasa anu dirancang pikeun nunjukkeun desktop ka sakelompok pangguna, ngalaksanakeun webinar, bahkan platform pikeun pelatihan (kalebet anu gratis). Tapi pikeun sakabéh ieu anjeun kudu mayar boh ku duit atawa waktu spent diajar kumaha carana dianggo kalayan platform nu. Platform gratis ahirna tiasa dibayar. Dina waktos anu sami, kamampuan Skype bakal cekap dina sababaraha kasus.
Kolaborasi dina proyék
Nalika damel babarengan dina proyék, urang ngayakeun rapat harian sareng mingguan, nganggo program pasangan sareng ulasan kode. Grup Skype parantos didamel pikeun rapat sareng tinjauan kode, sareng demonstrasi desktop dianggo upami diperyogikeun. Sedengkeun pikeun kode, éta disimpen dina server GitLab kami, anu perenahna di pusat data.
Urang ngatur gawé babarengan dina dokumén ngagunakeun Google Docs.
Salian sadayana ieu, urang gaduh basis pangaweruh Klondike internal, terpadu sareng ngolah aplikasi sareng sistem tata sumberdaya (CRM sareng ERP kami). Kami parantos nyiptakeun sareng ningkatkeun alat-alat ieu, di-host dina server di pusat data, salami mangtaun-taun. Aranjeunna ngamungkinkeun urang pikeun éfisién ngolah seueur pamundut ti klien kami, napelkeun pelaksana, ngalaksanakeun diskusi ngeunaan aplikasi, ngarékam jam damel sareng seueur deui.
Paling dipikaresep, perusahaan anjeun parantos nganggo anu sami, sareng nalika ngalih ka padamelan jauh pikeun karyawan, éta bakal cekap pikeun nyayogikeun aksés jauh kana sumber daya anu luyu.
Pangrojong pamaké jauh
Pangguna kami mangrupikeun pamilik sareng manajer toko online anu beroperasi di ampir sadaya daérah Rusia. Tangtosna, kami nyayogikeun aranjeunna dukungan jarak jauh.
Tim rojongan kami jalan ngaliwatan sistem tikét, ngajawab patarosan ku email jeung telepon, sarta ngobrol ngaliwatan ramatloka administrasi toko online tur ramatloka parusahaan urang.
Dina tahap ngabahas tugas, kami nganggo utusan instan anu sayogi pikeun klien, contona, Telegram, WhatsApp, Skype.
Kadang-kadang aya kabutuhan pikeun ningali naon anu dilakukeun ku klien dina komputerna. Ieu tiasa dilakukeun via Skype dina modeu demo desktop.
Upami diperyogikeun, anjeun tiasa damel jarak jauh dina komputer pangguna nganggo alat sapertos TeamViewer, Ammee Admin, AnyDesk, jsb. Pikeun nganggo alat ieu, klien kedah masang parangkat lunak anu cocog dina komputerna.
Nyetél aksés VPN
Kami ngagaduhan server OpenVPN dipasang dina mesin virtual anu aya di pusat data anu béda (nganggo Debian 10 OS). Klién OpenVPN dipasang dina komputer padamelan karyawan urang di Debian, Ubuntu, MacOS sareng Microsoft Windows.
Dina Internét anjeun tiasa mendakan seueur petunjuk pikeun masang server sareng klien OpenVPN. Anjeun oge bisa make milik .
Ieu kudu ngomong yén prosedur manual pikeun nyieun konci pikeun pagawé pisan tedious. Pikeun mastikeun yén nyambungkeun hiji pamaké anyar nyokot teu leuwih ti sapuluh detik, kami nganggo Aksara sarupa hiji handap handapeun spoiler nu.
Skrip pikeun nyieun konci
#!/bin/bash
if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage: bash gen.sh username"
exit
fi
echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="
ADMIN_EMAIL="[email protected]"
USER=$1
RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"
# If user key does not exists, create it
if [ ! -f "$PKI_KEY$USER.key" ]
then
echo "File $PKI_KEY$USER.key does not exists, creating..."
cd "$RSA"
./easyrsa build-client-full $USER nopass
fi
# Removing user folder, if exists
if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi
# Create user folder for key and other files
mkdir $USR_CRT/$USER/
# Copy OpenVPN key, cert and config files to user folder
cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"
cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"
# Copy Manual files
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"
# Replace string "change_me" in configuration files whis user name $USER
cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1
# Create tar.gz and send it to administrator e-mail
tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"
echo "---------> DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"
Nalika diluncurkeun, naskah ieu ngalangkungan ID pangguna (nganggo hurup Latin) salaku parameter.
Skrip nyuhunkeun kecap akses Otoritas Sertipikat, anu didamel nalika masang server OpenVPN. Salajengna, skrip ieu nyiptakeun diréktori sareng sadaya sertipikat sareng file konfigurasi anu diperyogikeun pikeun klien OpenVPN, ogé file dokuméntasi pikeun masang klien OpenVPN.
Nalika nyiptakeun file konfigurasi sareng dokuméntasi, change_me diganti ku ID pangguna.
Salajengna, diréktori sareng sadaya file anu diperyogikeun dibungkus sareng dikirim ka administrator (alamatna dituduhkeun langsung dina naskah). Sadaya anu tetep nyaéta pikeun neraskeun arsip anu hasilna ka pangguna ka alamat emailna.
Kami ngarepkeun anjeun tiasa nganggo jaman kurungan paksa di bumi sacara mangpaat. Saatos ngawasaan téknik damel tanpa kantor, anjeun tiasa teras-terasan aktip ngagunakeun pagawéan karyawan jauh.
Good tuah kalawan move anjeun sarta gawé fruitful ti imah!
sumber: www.habr.com