Karibu na majengo yetu mawili, ambayo kulikuwa na mita 500 za optics ya giza, waliamua kuchimba shimo kubwa chini. Kwa kutengeneza eneo (kama hatua ya mwisho ya kuwekewa bomba la kupokanzwa na kujenga mlango wa metro mpya). Kwa hili unahitaji mchimbaji. Tangu siku hizo sijaweza kuwatazama kwa utulivu. Kwa ujumla, kile kilichotokea kinatokea wakati mchimbaji na macho hukutana katika hatua moja katika nafasi. Tunaweza kusema kwamba hii ni asili ya mchimbaji na hakuweza kukosa.
Tovuti yetu kuu ya seva ilikuwa katika jengo moja, na ofisi ilikuwa katika umbali wa nusu kilomita. Njia mbadala ilikuwa Mtandao kupitia VPN. Tuliweka optics kati ya majengo si kwa sababu za usalama, si kwa ufanisi wa kiuchumi wa banal (kwa njia hii trafiki ilikuwa nafuu kuliko kupitia huduma za mtoa huduma), lakini basi kwa sababu tu ya kasi ya uunganisho. Na kwa sababu sisi ni watu sawa ambao wanaweza na kujua jinsi ya kuweka optics katika makopo. Lakini mabenki hutengeneza pete, na kwa kiungo cha pili kupitia njia tofauti, uchumi mzima wa mradi ungeanguka.
Kwa kweli, ilikuwa wakati wa mapumziko ambayo tulibadilisha kazi ya mbali. Katika ofisi yako mwenyewe. Kwa usahihi, katika mbili mara moja.
Kabla ya mwamba
Kwa sababu kadhaa (ikiwa ni pamoja na mpango wa maendeleo ya baadaye), ikawa wazi kuwa itakuwa muhimu kuhamisha chumba cha seva katika miezi michache. Tulianza kuchunguza polepole chaguo zinazowezekana, ikiwa ni pamoja na kituo cha data cha kibiashara. Tulikuwa na injini bora za dizeli zilizo na kontena, lakini wakati eneo la makazi lilipoonekana kwenye eneo la kiwanda, tuliulizwa kuziondoa, kwa sababu ambayo tulipoteza usambazaji wa umeme wa uhakika na, kwa sababu hiyo, uwezo wa kuhamisha vifaa vya kompyuta kutoka. jengo la mbali kwa chumba cha seva kwenye majengo ya ofisi.
Wakati mchimbaji alikaribia jengo hilo, sisi kama kampuni tuliendelea kufanya kazi kwa ukamilifu (lakini kwa kuzorota kwa kiwango cha huduma za ndani kwa sababu ya lags). Na waliharakisha uhamishaji wa chumba cha seva hadi kituo cha data na uwekaji wa macho kati ya ofisi. Hadi hivi majuzi, tulikuwa na miundombinu yetu yote iliyosambazwa kwenye nyota za VPN za mtoaji. Wakati mmoja ilijengwa kwa njia hii kihistoria. Mradi huo ulifanyika ili optics katika sehemu yoyote kati ya nodes tofauti haikuishia kwenye duct moja ya cable. Mnamo Februari tu tulikamilisha mradi: vifaa kuu vilisafirishwa hadi kituo cha data cha kibiashara.
Kisha, karibu mara moja, kazi kubwa ya kijijini ilianza kwa sababu za kibaolojia. VPN ilikuwepo hapo awali, njia za ufikiaji pia, hakuna mtu aliyetuma chochote kipya. Lakini kazi haijawekwa hapo awali kwa kila mtu aliye na seti kamili ya rasilimali kutumia VPN kwa wakati mmoja. Kwa bahati nzuri, hoja ya kituo cha data ilifanya iwezekanavyo kupanua sana njia za kufikia mtandao na kuunganisha wafanyakazi wote bila vikwazo.
Hiyo ni, kwa mantiki, ninapaswa kumshukuru mchimbaji huyu. Kwa sababu bila hiyo, tungehamia baadaye sana, na hatungekuwa na ufumbuzi wa kuthibitishwa na kuthibitishwa kwa makundi yaliyofungwa tayari.
Siku ya X
Kitu pekee kilichokosekana ni laptops kwa wafanyikazi wengine, kwa sababu miundombinu yote ya kazi ya mbali ilikuwa tayari iko. Kisha kila kitu ni rahisi: tuliweza kutoa laptops mia kadhaa kabla ya kuanza kazi ya mbali. Lakini hii ilikuwa mfuko wetu wa hifadhi: uingizwaji wa matengenezo, magari ya zamani. Hawakujaribu kununua, kwa sababu wakati huo makosa madogo yalianza kwenye soko. Mnamo Machi 31 aliandika:
Uhamisho wa wafanyakazi wa makampuni ya Kirusi kwa kazi ya mbali ulisababisha ununuzi mkubwa wa laptops na kupungua kwa hifadhi zao katika maghala ya waunganishaji wa mfumo na wasambazaji. Uwasilishaji wa vifaa vipya unaweza kuchukua miezi miwili hadi mitatu.
Orodha za wasambazaji zilikuwa zikiuzwa kwa sababu ya dharura. Kwa mujibu wa makadirio mabaya, vifaa vipya vilipaswa kufika tu mwezi wa Julai, na haijulikani nini kilikuwa kinatokea, kwa sababu wakati huo huo leapfrog yenye kiwango cha ubadilishaji wa ruble ilianza.
Laptops
Tumepoteza vifaa. Sababu rasmi mara nyingi ni uwajibikaji mdogo wa wafanyikazi. Wakati huu mtu huwasahau kwenye treni au teksi. Wakati mwingine vifaa vinaibiwa kutoka kwa magari. Tuliangalia chaguo tofauti kwa ufumbuzi wa kupambana na wizi - wote walikuwa na upungufu ambao, kwa kweli, hasara haiwezi kuzuiwa.
Laptop ya Windows yenyewe, kwa kweli, ni ya thamani kama mali ya nyenzo, lakini ni muhimu zaidi kwamba haijaathiriwa na kwamba data iliyo juu yake haiendi mahali pengine.
Kutoka kwa kompyuta ndogo unaweza kwenda kwa seva ya terminal kwa kutumia uthibitishaji wa sababu mbili. Kwa nadharia, faili za kibinafsi za ndani tu za mfanyakazi zitahifadhiwa kwenye kifaa yenyewe. Kila kitu muhimu kiko kwenye eneo-kazi kwenye terminal. Ufikiaji wote unapitishwa kupitia hiyo. Mfumo wa uendeshaji wa mtumiaji wa mwisho sio muhimu - katika nchi yetu watu wanaweza kutumia kwa urahisi Win desktop na MacOS.
Kutoka kwa vifaa vingine unaweza kuanzisha muunganisho wa moja kwa moja wa VPN kwa rasilimali. Na kisha kuna programu ambayo imefungwa kwa vifaa kwa ajili ya utendaji (kwa mfano, AutoCAD) au kitu kinachohitaji ishara ya gari la flash na toleo la Internet Explorer sio chini kuliko 6.0. Viwanda bado mara nyingi hutumia hii. Katika kesi hii, bila shaka, tunaweka upatikanaji wa mashine ya ndani.
Kwa utawala tunatumia sera za kikoa na Microsoft SCCM pamoja na Kidhibiti cha Mbali cha Tivoli kwa muunganisho wa mbali kwa ruhusa ya mtumiaji. Msimamizi anaweza kuunganisha wakati mtumiaji wa mwisho mwenyewe ameiruhusu kwa uwazi. Sasisho za Windows zenyewe hupitia seva ya sasisho ya ndani. Kuna mashine nyingi ambazo zimesakinishwa na kujaribiwa hapo - inaonekana kama hakuna matatizo katika programu yetu ya kusasisha sasisho mpya na kwamba sasisho jipya halina matatizo na hitilafu mpya. Baada ya uthibitisho wa mwongozo, amri ya kusambaza hutolewa. Wakati VPN haifanyi kazi, tunatumia Teamviewer kumsaidia mtumiaji. Karibu idara zote za uzalishaji zina haki za utawala kwenye mashine za ndani, lakini wakati huo huo zinaarifiwa rasmi kwamba haziwezi kufunga programu za pirated au kuhifadhi vifaa mbalimbali vilivyokatazwa. Idara za HR, mauzo na uhasibu hazina haki za msimamizi kwa sababu ya ukosefu wa hitaji. Tatizo kuu la kufunga programu mwenyewe, na sio sana na programu ya pirated, lakini kwa ukweli kwamba programu mpya inaweza kuharibu stack yetu. Hadithi juu ya uharamia ni ya kawaida: hata ikiwa Photoshop ya uharamia inapatikana kwenye kompyuta ya kibinafsi ya mtumiaji, ambayo kwa sababu fulani ilikuwa mahali pa kazi, kampuni inapokea faini. Hata ikiwa kompyuta ndogo haipo kwenye karatasi ya usawa, lakini kuna desktop karibu nayo kwenye meza iliyo kwenye karatasi ya usawa, na katika nyaraka zilizorekodi kwa mtumiaji. Tulionywa kuhusu hili wakati wa ukaguzi wa usalama, kwa kuzingatia mazoezi ya utekelezaji wa sheria ya Kirusi.
Hatutumii BYOD; jambo muhimu zaidi kwa simu ni jukwaa la Lotus Domino la usimamizi wa hati na barua. Tunapendekeza kwamba watumiaji wa usalama wa juu watumie suluhisho la kawaida la IBM Traveler (sasa HCL Verse). Wakati wa usakinishaji, hukupa haki za kufuta data ya kifaa na kufuta wasifu wa barua yenyewe. Tunatumia hii katika kesi ya wizi wa vifaa vya rununu. Ni ngumu zaidi na iOS, kuna zana zilizojengwa tu.
Matengenezo zaidi ya "kubadilisha RAM, usambazaji wa umeme au processor" ni uingizwaji, na kifaa kilichorekebishwa kawaida hakirudishwi. Wakati wa kazi ya kawaida, wafanyikazi huleta kompyuta ya mkononi haraka kusaidia wahandisi, wanaigundua haraka. Ni muhimu sana kwamba kila wakati kuna urval wa laptops zinazoweza kubadilishwa moto za utendaji sawa, vinginevyo watumiaji wataboresha hivyo. Na matengenezo yataongezeka kwa kasi. Ili kufanya hivyo, unahitaji kuweka hisa za mifano ya zamani. Sasa ilitumika kwa usambazaji.
VPN
VPN kwa rasilimali za kazi - Cisco AnyConnect, inafanya kazi kwenye majukwaa yote. Kwa ujumla tumefurahishwa na uamuzi huo. Tunachambua wasifu dazeni moja au mbili kwa vikundi tofauti vya watumiaji walio na ufikiaji tofauti katika kiwango cha mtandao. Kwanza kabisa, kujitenga kulingana na orodha ya ufikiaji. Iliyoenea zaidi ni ufikiaji kutoka kwa vifaa vya kibinafsi na kutoka kwa kompyuta ndogo hadi mifumo ya kawaida ya ndani. Kuna ufikiaji uliopanuliwa kwa wasimamizi, wasanidi programu na wahandisi walio na mitandao ya ndani ya maabara, ambapo mifumo ya upimaji na uundaji wa suluhisho pia iko kwenye ACL.
Katika siku za kwanza za mpito wa wingi kwa kazi ya mbali, tulikutana na ongezeko la mtiririko wa maombi kwenye dawati la huduma kutokana na ukweli kwamba watumiaji hawakusoma maagizo yaliyotumwa.
Kazi ya jumla
Sikuona kuzorota kwa kitengo changu kuhusishwa na utovu wa nidhamu au aina yoyote ya utulivu ambayo imeandikwa juu yake.
Igor Karavai, naibu mkuu wa idara ya usaidizi wa habari.
Chanzo: mapenzi.com