ОФИСНАЯ ПЕРЕЗАГРУЗКА: КАК ВЫЖАТЬ ИЗ ВАШЕЙ СЕТИ МАКСИМУМ?

[Максим Пашков]

А вот эти цены мне уже не кажутся смешными, хотя за всю сеть и современный сервер для компании - адекватные финансовые вложение, которые действительно лучше всего доверить специалистам в этом деле. Сейчас прошу ответить на несколько дополнительных вопросов посетителей эфира, касающихся настройки и работы оборудования в сети.

Вопрос от Ивана Веремеева:
1. Наш админ утверждает, что чуть ли не каждому сотруднику нужен собственный принтер. А что нельзя поставить общий, хотя бы на отдел? Куда его тогда подключать?
2. Другое его предложение - купить компьютеры без жестких дисков (секономить), а доступ для работы всем сотрудникам дать на общий диск сервера? Я еще такого не слышал. Насколько это надежно и оптимально?

[Василий Ивахнов]

Отвечаю на вопрос :
1. Принтер покупать нужно только один, максимум два. Ни в коем случае не нужно делать, как утверждает данный системный администратор - эти ничем не опраавданные затраты. Принтер будет доступен для всех пользователей через сеть и прекрасно работать. Если же идет интенсивная печать, то рекомендую использовать специальный сетевой принтер, укоторого, в отличие от обычного, скорость печати намного выше. Однако обе категории принтеров (и сетевой и нет), прекрасно работают в сети, и покупать принтер к каждому компьютеру уж никак не требуется.

2. Такие решения применяются, и мы в своей практике с ними сталкивались, но время, когда жёсткие диски стоили безумных денег давно прошло, а для работы в терминальном режиме (когда на жестком вся информация пользователей и они имеют к ней постоянный доступ во время работы) требуется более мощный сервер, который и стоит существенно дороже. Поэтому, мы считаем это не эффективным, кроме случаев когда требуется повышенные меры безопасности (банк), или отсустсвует принципиальная возможность хоть какой то модернизации. Отсюда, в условиях офиса турфирмы, смысла применять такие решения нет.

[Василий Ивахнов]

К сожалению, мы еще раз можем наблюдать, что на практике далеко не всегда средства на решение данных задач тратятся эффективно. Надеюсь парк принтеров купить не успели, иначе это может получиться как еще один вариант истории с беспроводными мышами.

Опять же, в таких ситуациях, лучше обратится к компании, которая занимается внедрением сетевых решений, потому что во первых, заниматся проблемой будут квалифицированные специалисты, во вторых, компания будет решать поставленную задачу, а не Вы.
И естественно, я не думаю, что такой компании вообще придет в голову посоветовать Вам покупать принтер к каждому компьютеру.

[Максим Пашков]

Вопрос от Людмилы, директора турфирмы:
Здравствуйте. Тему нужно назвать "смерть компьютерам". Надоело то, что сотрудники ставят на компьютер левые программы, которые затем вызывают массу проблем в работе их компьютера или вообще играют на нем в компьютерные игры, слушают музыку после, а то и во время работы. Можно ли приобретси и поставить всем сотрудникам машины без дисковода и звуковой карты? Экономия денег и решение указанных проблем налицо. Но тогда как загружать на них необходимые программы?

[Василий Ивахнов]

Людмила, звуковую плату можно просто отключить, а на Bios поставить пароль. Также можно запретить установку разного рода программ, либо, если действовать уж совсем жёстко и жестоко, то разрешить запуск только отдельных программ. В случае применения домена Windows, можно в групповой политике прописать те программы, которые могут запускать пользователи. И с помощью технологии домена, можно вообще запретить пользователям установку любого программного обеспечения.

Как дополнительная мера, также можно ограничить доступ на сайты с определённой тематикой, например знакомства, чаты, игры, порно и другие ресурсы. Применение домена позволит управлять политикой доступа к ресурсам пользователей как единым целым. Пользователи, которые ставят программы - будут ограничены, а более опытным пользователям можно дать дополнительные права.

Дисковод (точнее Вы имели ввиду CD-ROM) тоже можно отключить или просто не приобретать. Если у вас есть сервер, вы можете настроить доступ любого колмпьютера к дисководу сервера (и хранящимся там программам) через сеть, определив при этом каким категориям пользователей им можно пользоватся, а каким запрещено.

[Максим Пашков]

Как раз пришел вопрос по блокированию доступа на сайтам развлекателльного характера от посетителя. Наверное под этим и имеется ввиду эротические ресурсы, сайты знакомств и т.п. Как конкретно можно заблокировать их посещаемость сотрудниками офиса?

Вопрос от Дмитрия Бондарева:
Есть ли варианты заблокировать посещение сотрудниками сайтов различного развлекательного характера? Как и менно и реально ли это вообще сделать?

[Василий Ивахнов]

Дмитрий, конечно можно и нужно!
Я рекомендую использовать прокси-сервер, это специальная сетевая программа, для доступа пользователей в интернет. С помощью этой программы вы можете указать, какие ресурсы посещать нельзя, а так же сэкономите еще немного интернет трафика. Прокси-сервер устанавливается на маршрутизатор. Рекомендуем SQUID в качестве такой программы.

[Максим Пашков]

Василий, я хотел бы уточнить. Как именно устанавливается запрет на посещение подобных сайтов? По тематике, по соответствующим словосочетаниям или доступ к каждому сайту придется блокировать отдельно? Если последнее, то это не сильно поможет - таких сайтов в интернете тысячи - всех не перестреляешь.

[Василий Ивахнов]

Есть списки тематических ресурсов, блокировка идёт по тематике. Можно заблокировать отдельные слова, поскольку есть характерные слова и словосочетания, которые встречаются на подобных сайтах. Ведь все они посвящены одному и тому же.

[Максим Пашков]

Теперь попробуем выйти за пределы одного офиса к другой часто спрашиваемой теме. Допустим у какой-то фирмы 3-5 офисов в городе, которые должны работать в единых программах, часто одновременно, и эффективно взаимодействовать. Какие наилучшие решения для этого существуют? Могут ли быть какие-то типичные препятствия и как их можно обойти?

[Андрей Гречухин]

Для удаленной сети из нескольких филиалов использeтся технология виртуальной частной сети (VPN). Работа VPN основана на формировании туннеля между двумя точками Интернета. Обычно, в самых распространенных случаях, клиентский компьютер устанавливает с провайдером стандартное соединение, после чего подключается через Инет к центральному узлу. При этом формируется канал VPN, представляющий собой туннель, по которому можно производить обмен данными между двумя конечными узлами. Этот туннель непрозрачен для всех остальных пользователей этого канала. Специалисты устанавливают во все ваши офисы Интернет-каналы и организуют между офисами защищённую от внешнего мира информационную сеть, по которой ваши сотрудники могут обмениваться сообщениями, файлами, данными, даже телефонными звонками.

[Василий Ивахнов]

Эта задача делится на несколько подзадач.
Во первых в таких компаниях на наш взгляд, необходимо
применять свой домен, поскольку количество ресурсов уже достаточно велико. Для объединения офисов в единую сеть, как было уже упомянуто, применяется технология VPN, которая позволяет связать несколько сетей, в единое сетевое пространство. Это, в свою очередь, позволяет работать с несколькими сетями офиса, как с единым целым. В качестве примера достаточно эффективной реализации VPN, можно привести OpenVPN, или BSD IPSEC. В итоге, когда сети объединены, пользователи входят в единое доменное пространство, практически происходит общее управление. Технология соединения офисов по VPN позволит Вам так же безопасно обмениваться документами, почтой внутри компании, а так же появится безопасный доступ к внутренним ресурсам, например к базе 1С. Применение VPN поможет офиса работать значительно эффективнее.

Нужно понимать, в данном вопросе присутствуют потенциальные проблемы. А именно:
Во-первых, это конечно безопасность, и здесь нам не обойтись без шифрования данных между объектами.
Во-вторых, появляется проблема настройки маршрутизаторов, требуется правильно распределить маршруты, по которым пойдет сетевой трафик. Еще одним важным моментом является балансировка нагрузки на канал. VPN соединение работает медленнее чем обычное, и это требует дополнительного внимания при его настройке. Мы рекомендуем использовать маршрутизаторы на базе UNIX, или использовать специальные бездисковые решения, например Access Server.

[Максим Пашков]

Вопрос от Мамочки:
Слышала, что появилась такая чудесная программа, как Skype. Ее используют мои коллеги по соседней фирме. Хвалятся, что, якобы, это более продвинутый вид ICQ, в котором можно и сообщения посылать и получать в реальном режиме, и по телефону бесплатно по интеренту разговаривать, хоть с партнером в Австралии, и даже устраивать удаленные конференции по чату или телефону между несколькими сотрудниками. Они правду говорят? Где ее можно приобрести, как установить и нужна ли такая же программа тем, с кем я буду общаться?

[Андрей Гречухин]

Мамочка, Skype — абсолютно бесплатная программа, с помощью которой вы можете звонить свом друзьям, где бы они не находились, главное чтобы они тоже были пользователями Skype. Если у ваших друзей, близких или деловых партнеров есть веб-камеры, вы даже сможете устраивать бесплатные видеоконференции из любой точки мира.

Преимущества программы Skype: неограниченные временем и расстоянием звонки другим абонентам Skype, работа абсолютно на любом компьютере без каких-либо дополнительных настроек программного обеспечения, шифрование всех разговоров, отсутствие какой лиюо рекламы и спасма, свойственных для ICQ и e-mail.

Что потребуется (кроме компьютера, подключенного к Интернету) для работы Skype, так это IP-телефоны - телефоны, которые подключаются к компьютеру и используют компьютерную сеть в качестве передачи голоса.

Скачать программу (и узнать больше о ней) Вы можете бесплатно (в том числе и на русском языке) на сайте Skype по следующей ссылке: http://www.skype.com

[Максим Пашков]

Вопрос от Ирины:
Давно интересуюсь - есть ли такая возможность, находясь вне офиса, например в коммандировке, иметь с ноутбука из другого города доступ к своей служебной почте, видеть приходящие на нее сообщения и отвечать на них? Спасибо.