கட் ஆப்டிக்ஸ் காரணமாக ஆறு மாதங்களுக்கு முன்பு ரிமோட் வேலைக்கு எப்படி மாறினோம்

எங்கள் இரண்டு கட்டிடங்களுக்கு அடுத்ததாக, 500 மீட்டர் இருண்ட ஒளியியல் இருந்தது, அவர்கள் தரையில் ஒரு பெரிய துளை தோண்ட முடிவு செய்தனர். பிரதேசத்தை இயற்கையை ரசிப்பதற்கு (வெப்பமூட்டும் பிரதானத்தை இடுவதற்கும் புதிய மெட்ரோவின் நுழைவாயிலைக் கட்டுவதற்கும் இறுதி கட்டமாக). இதற்கு உங்களுக்கு ஒரு அகழ்வாராய்ச்சி தேவை. அந்த நாட்களில் இருந்து என்னால் அவர்களை நிதானமாக பார்க்க முடியவில்லை. பொதுவாக, அகழ்வாராய்ச்சி மற்றும் ஒளியியல் விண்வெளியில் ஒரு புள்ளியில் சந்திக்கும் போது தவிர்க்க முடியாமல் என்ன நடந்தது. அகழ்வாராய்ச்சியாளரின் இயல்பு இது என்று நாம் கூறலாம், அவரால் தவறவிட முடியவில்லை.

எங்கள் பிரதான சர்வர் தளம் ஒரு கட்டிடத்திலும், அலுவலகம் மற்றொரு அரை கிலோமீட்டர் தொலைவிலும் அமைந்திருந்தது. காப்புச் சேனலானது VPN வழியாக இணையம். நாங்கள் கட்டிடங்களுக்கு இடையே ஒளியியலை வைப்பது பாதுகாப்பு காரணங்களுக்காக அல்ல, சாதாரணமான பொருளாதார செயல்திறனுக்காக அல்ல (இந்த வழியில் போக்குவரத்து வழங்குநரின் சேவைகளை விட மலிவானது), ஆனால் இணைப்பு வேகம் காரணமாக. மேலும், ஒளியியலை எப்படி கேன்களில் வைப்பது என்பதை நாம் அறிந்தவர்கள் மற்றும் தெரிந்தவர்கள் என்பதால். ஆனால் வங்கிகள் மோதிரங்களை உருவாக்குகின்றன, மேலும் வேறு பாதை வழியாக இரண்டாவது இணைப்புடன், திட்டத்தின் முழு பொருளாதாரமும் சிதைந்துவிடும்.

உண்மையில், இடைவேளையின் போதுதான் நாங்கள் தொலைதூர வேலைக்கு மாறினோம். உங்கள் சொந்த அலுவலகத்தில். இன்னும் துல்லியமாக, ஒரே நேரத்தில் இரண்டாக.

குன்றின் முன்

பல காரணங்களுக்காக (எதிர்கால மேம்பாட்டுத் திட்டம் உட்பட), சில மாதங்களில் சர்வர் அறையை நகர்த்துவது அவசியம் என்பது தெளிவாகியது. வணிகத் தரவு மையம் உட்பட சாத்தியமான விருப்பங்களை மெதுவாக ஆராயத் தொடங்கினோம். எங்களிடம் சிறந்த கொள்கலன் செய்யப்பட்ட டீசல் என்ஜின்கள் இருந்தன, ஆனால் ஆலையின் பிரதேசத்தில் ஒரு குடியிருப்பு வளாகம் தோன்றியபோது, ​​​​அவற்றை அகற்றும்படி கேட்டுக் கொள்ளப்பட்டோம், இதன் விளைவாக உத்தரவாதமான மின்சாரம் இழந்தோம், இதன் விளைவாக, கணினி உபகரணங்களை மாற்றும் திறனை இழந்தோம். அலுவலக வளாகத்தில் உள்ள சர்வர் அறைக்கு தொலைதூர கட்டிடம்.

அகழ்வாராய்ச்சி கட்டிடத்தை அணுகியபோது, ​​​​ஒரு நிறுவனமாக நாங்கள் தொடர்ந்து வேலை செய்தோம் (ஆனால் பின்னடைவு காரணமாக உள் சேவைகளின் மட்டத்தில் சரிவுடன்). சேவையக அறையை தரவு மையத்திற்கு மாற்றுவதையும் அலுவலகங்களுக்கு இடையில் ஒளியியல் இடுவதையும் அவர்கள் துரிதப்படுத்தினர். சமீப காலம் வரை, எங்களின் அனைத்து விநியோகிக்கப்பட்ட உள்கட்டமைப்பும் வழங்குநர் VPN நட்சத்திரங்களில் இருந்தது. இது ஒரு காலத்தில் வரலாற்று ரீதியாக இவ்வாறு கட்டப்பட்டது. வெவ்வேறு முனைகளுக்கு இடையில் உள்ள எந்தப் பிரிவிலும் உள்ள ஒளியியல் ஒரே கேபிள் குழாயில் முடிவடையாதபடி திட்டம் உருவாக்கப்பட்டது. இந்த பிப்ரவரியில் நாங்கள் திட்டத்தை முடித்தோம்: முக்கிய உபகரணங்கள் வணிக தரவு மையத்திற்கு கொண்டு செல்லப்பட்டன.

பின்னர், உடனடியாக, உயிரியல் காரணங்களுக்காக வெகுஜன தொலைதூர வேலை தொடங்கியது. VPN முன்பு இருந்தது, அணுகல் முறைகளும் கூட, யாரும் குறிப்பாக புதிதாக எதையும் பயன்படுத்தவில்லை. ஆனால் இதற்கு முன் எப்போதும் ஒரு முழுமையான வளங்களைக் கொண்ட அனைவருக்கும் ஒரே நேரத்தில் VPN ஐப் பயன்படுத்துவதற்கான பணி அமைக்கப்படவில்லை. அதிர்ஷ்டவசமாக, தரவு மையத்திற்கான நகர்வு இணைய அணுகல் சேனல்களை பெரிதும் விரிவுபடுத்தவும், கட்டுப்பாடுகள் இல்லாமல் முழு ஊழியர்களையும் இணைக்கவும் சாத்தியமாக்கியது.

அதாவது, தர்க்கரீதியாக, இந்த அகழ்வாராய்ச்சிக்கு நான் நன்றி சொல்ல வேண்டும். ஏனெனில் அது இல்லாமல், நாங்கள் மிகவும் தாமதமாக நகர்ந்திருப்போம், மேலும் மூடிய பிரிவுகளுக்கான சான்றளிக்கப்பட்ட மற்றும் நிரூபிக்கப்பட்ட தீர்வுகள் தயாராக இருந்திருக்காது.

நாள் X

தொலைதூர வேலைக்கான முழு உள்கட்டமைப்பும் ஏற்கனவே இருந்ததால், சில ஊழியர்களுக்கு மடிக்கணினிகள் மட்டுமே காணவில்லை. பின்னர் எல்லாம் எளிது: தொலைநிலை வேலையைத் தொடங்குவதற்கு முன்பு பல நூறு மடிக்கணினிகளை வழங்க முடிந்தது. ஆனால் இது எங்கள் இருப்பு நிதி: பழுதுபார்ப்பு, பழைய கார்களுக்கு மாற்றீடுகள். அவர்கள் வாங்க முயற்சிக்கவில்லை, ஏனென்றால் அந்த நேரத்தில் சந்தையில் சிறிய முரண்பாடுகள் தொடங்கியது. இன்டர்ஃபேக்ஸ் மார்ச் 31 அன்று அவர் எழுதினார்:

ரஷ்ய நிறுவனங்களின் ஊழியர்களை தொலைதூர வேலைக்கு மாற்றுவது மடிக்கணினிகளை பெருமளவில் வாங்குவதற்கும், கணினி ஒருங்கிணைப்பாளர்கள் மற்றும் விநியோகஸ்தர்களின் கிடங்குகளில் அவற்றின் பங்குகள் குறைவதற்கும் வழிவகுத்தது. புதிய உபகரணங்களின் விநியோகம் இரண்டு முதல் மூன்று மாதங்கள் ஆகலாம்.

வினியோகஸ்தர்களின் சரக்குகள் அவசரம் காரணமாக விற்றுத் தீர்ந்தன. தோராயமான மதிப்பீடுகளின்படி, ஜூலை மாதத்தில் மட்டுமே புதிய பொருட்கள் வந்திருக்க வேண்டும், என்ன நடக்கிறது என்பது தெளிவாகத் தெரியவில்லை, ஏனென்றால் அதே நேரத்தில் ரூபிள் மாற்று விகிதத்துடன் பாய்ச்சல் தொடங்கியது.

குறிப்பேடுகள்

சாதனங்களை இழந்துவிட்டோம். உத்தியோகபூர்வ காரணம் பெரும்பாலும் ஊழியர்களின் குறைந்த பொறுப்பு. ஒரு நபர் ரயில் அல்லது டாக்ஸியில் அவர்களை மறந்துவிடுவது இதுதான். சில நேரங்களில் சாதனங்கள் கார்களில் இருந்து திருடப்படுகின்றன. திருட்டு எதிர்ப்பு தீர்வுகளுக்கான வெவ்வேறு விருப்பங்களை நாங்கள் பார்த்தோம் - அவை அனைத்திற்கும் குறைபாடு இருந்தது, உண்மையில், இழப்பைத் தடுக்க முடியாது.

விண்டோஸ் லேப்டாப், நிச்சயமாக, ஒரு பொருள் சொத்தாக மதிப்புமிக்கது, ஆனால் அது சமரசம் செய்யப்படாதது மற்றும் அதில் உள்ள தரவு வேறு எங்காவது செல்லாமல் இருப்பது மிகவும் முக்கியமானது.

மடிக்கணினியில் இருந்து இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்தி முனைய சேவையகத்திற்குச் செல்லலாம். கோட்பாட்டில், பணியாளரின் உள்ளூர் தனிப்பட்ட கோப்புகள் மட்டுமே சாதனத்தில் சேமிக்கப்படும். முக்கியமான அனைத்தும் டெர்மினலில் உள்ள டெஸ்க்டாப்பில் உள்ளது. அனைத்து அணுகலும் அதன் வழியாக அனுப்பப்படுகிறது. இறுதி பயனரின் இயக்க முறைமை முக்கியமல்ல - நம் நாட்டில் மக்கள் MacOS உடன் Win desktop ஐ எளிதாகப் பயன்படுத்தலாம்.

சில சாதனங்களிலிருந்து நீங்கள் ஆதாரங்களுக்கு நேரடி VPN இணைப்பை நிறுவலாம். பின்னர் செயல்திறனுக்கான வன்பொருளுடன் இணைக்கப்பட்ட மென்பொருள் (உதாரணமாக, ஆட்டோகேட்) அல்லது ஃபிளாஷ் டிரைவ் டோக்கன் மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் பதிப்பு 6.0 ஐ விடக் குறைவாக தேவைப்படும். தொழிற்சாலைகள் இன்னும் இதைப் பயன்படுத்துகின்றன. இந்த வழக்கில், நிச்சயமாக, நாங்கள் உள்ளூர் இயந்திரத்திற்கான அணுகலை அமைக்கிறோம்.

நிர்வாகத்திற்காக, பயனர் அனுமதியுடன் ரிமோட் இணைப்புக்காக டொமைன் கொள்கைகள் மற்றும் Microsoft SCCM மற்றும் Tivoli Remote Control ஆகியவற்றைப் பயன்படுத்துகிறோம். இறுதிப் பயனரே வெளிப்படையாக அனுமதிக்கும் போது நிர்வாகி இணைக்க முடியும். விண்டோஸ் புதுப்பிப்புகள் உள் புதுப்பிப்பு சேவையகத்தின் வழியாக செல்கின்றன. அங்கு முதன்மையாக நிறுவப்பட்டு சோதனை செய்யப்பட்ட இயந்திரங்களின் தொகுப்பு உள்ளது - புதிய புதுப்பித்தலுடன் எங்கள் மென்பொருள் அடுக்கில் எந்த பிரச்சனையும் இல்லை மற்றும் புதிய புதுப்பிப்பில் புதிய பிழைகள் எதுவும் இல்லை என்பது போல் தெரிகிறது. கைமுறையாக உறுதிப்படுத்திய பிறகு, உருட்டுவதற்கான கட்டளை வழங்கப்படுகிறது. VPN வேலை செய்யாதபோது, ​​பயனருக்கு உதவ Teamviewerஐப் பயன்படுத்துகிறோம். ஏறக்குறைய அனைத்து உற்பத்தித் துறைகளுக்கும் உள்ளூர் இயந்திரங்களில் நிர்வாக உரிமைகள் உள்ளன, ஆனால் அதே நேரத்தில் அவர்கள் திருட்டு மென்பொருளை நிறுவவோ அல்லது பல்வேறு தடைசெய்யப்பட்ட பொருட்களை சேமிக்கவோ முடியாது என்று அதிகாரப்பூர்வமாக அறிவிக்கப்படுகிறார்கள். தேவை இல்லாததால் HR, விற்பனை மற்றும் கணக்கியல் துறைகளுக்கு நிர்வாக உரிமைகள் இல்லை. மென்பொருளை நீங்களே நிறுவுவதில் உள்ள முக்கிய சிக்கல், திருட்டு மென்பொருளில் அதிகம் இல்லை, ஆனால் புதிய மென்பொருள் எங்கள் அடுக்கை அழிக்கக்கூடும். திருட்டு பற்றிய கதை நிலையானது: சில காரணங்களால் பணியிடத்தில் இருந்த பயனரின் தனிப்பட்ட மடிக்கணினியில் திருட்டு ஃபோட்டோஷாப் காணப்பட்டாலும், நிறுவனம் அபராதம் பெறுகிறது. மடிக்கணினி இருப்புநிலைக் குறிப்பில் இல்லாவிட்டாலும், இருப்புநிலைக் குறிப்பில் இருக்கும் மேசையிலும், பயனருக்காகப் பதிவுசெய்யப்பட்ட ஆவணங்களிலும் அதற்கு அடுத்ததாக ஒரு டெஸ்க்டாப் உள்ளது. ரஷ்ய சட்ட அமலாக்க நடைமுறையை கணக்கில் எடுத்துக்கொண்டு, பாதுகாப்பு தணிக்கையின் போது இது குறித்து எச்சரிக்கப்பட்டோம்.

நாங்கள் BYOD ஐப் பயன்படுத்த மாட்டோம்; ஃபோன்களுக்கு மிக முக்கியமான விஷயம் ஆவண மேலாண்மை மற்றும் அஞ்சலுக்கான லோட்டஸ் டோமினோ இயங்குதளமாகும். உயர் பாதுகாப்பு பயனர்கள் நிலையான IBM டிராவலர் தீர்வைப் பயன்படுத்த பரிந்துரைக்கிறோம் (இப்போது HCL Verse). நிறுவலின் போது, ​​சாதனத் தரவை அழிக்கவும், அஞ்சல் சுயவிவரங்களை அழிக்கவும் இது உங்களுக்கு உரிமைகளை வழங்குகிறது. மொபைல் சாதனங்கள் திருடப்பட்டால் இதைப் பயன்படுத்துகிறோம். IOS உடன் இது மிகவும் கடினம், உள்ளமைக்கப்பட்ட கருவிகள் மட்டுமே உள்ளன.

"ரேம், பவர் சப்ளை அல்லது ப்ராசசரை மாற்றவும்" என்பதைத் தாண்டிய பழுதுகள் மாற்றாகும், மேலும் பழுதுபார்க்கப்பட்ட சாதனம் பொதுவாக திரும்பப் பெறப்படாது. சாதாரண வேலையின் போது, ​​ஊழியர்கள் விரைவாக மடிக்கணினியை ஆதரவு பொறியாளர்களுக்குக் கொண்டு வருகிறார்கள், அவர்கள் அதை விரைவாகக் கண்டறியிறார்கள். அதே செயல்திறன் கொண்ட ஹாட்-ஸ்வாப் செய்யக்கூடிய மடிக்கணினிகளின் வகைப்படுத்தல் எப்போதும் இருப்பது மிகவும் முக்கியம், இல்லையெனில் பயனர்கள் அதைப் போலவே மேம்படுத்துவார்கள். மற்றும் பழுது கடுமையாக அதிகரிக்கும். இதைச் செய்ய, நீங்கள் பழைய மாடல்களின் பங்குகளை வைத்திருக்க வேண்டும். இப்போது அது விநியோகத்திற்காக பயன்படுத்தப்பட்டது.

மெ.த.பி.க்குள்ளேயே

VPN வேலை ஆதாரங்கள் - சிஸ்கோ AnyConnect, அனைத்து தளங்களிலும் வேலை செய்கிறது. ஒட்டுமொத்தமாக முடிவால் நாங்கள் மகிழ்ச்சியடைகிறோம். நெட்வொர்க் மட்டத்தில் வெவ்வேறு அணுகல்களைக் கொண்ட வெவ்வேறு பயனர் குழுக்களுக்கான ஒன்று அல்லது இரண்டு டஜன் சுயவிவரங்களை நாங்கள் பகுப்பாய்வு செய்கிறோம். முதலில், அணுகல் பட்டியலின் படி பிரித்தல். தனிப்பட்ட சாதனங்கள் மற்றும் மடிக்கணினியிலிருந்து நிலையான உள் அமைப்புகளுக்கான அணுகல் மிகவும் பரவலானது. உள்ளக ஆய்வக நெட்வொர்க்குகளுடன் நிர்வாகிகள், டெவலப்பர்கள் மற்றும் பொறியாளர்களுக்கான நீட்டிக்கப்பட்ட அணுகல்கள் உள்ளன, அங்கு சோதனை மற்றும் தீர்வு மேம்பாட்டு அமைப்புகளும் ACL இல் உள்ளன.

தொலைதூர வேலைக்கு வெகுஜன மாற்றத்தின் முதல் நாட்களில், அனுப்பப்பட்ட வழிமுறைகளைப் பயனர்கள் படிக்காததால், சேவை மேசைக்கான கோரிக்கைகளின் ஓட்டம் அதிகரித்தது.

பொது வேலை

ஒழுக்கமின்மையுடன் தொடர்புடைய எனது பிரிவில் எந்தச் சரிவையோ அல்லது இவ்வளவு எழுதப்பட்ட தளர்வுகளையோ நான் காணவில்லை.

இகோர் கரவாய், தகவல் ஆதரவுத் துறையின் துணைத் தலைவர்.

ஆதாரம்: www.habr.com