Гайд по организации удалённого рабочего места

В ушедшей эпохе мы были официальным партнером Citrix и VMware.

Сейчас о тех временах нам напоминает просроченный партнерский сертификат и Приказ N 3042 т 21 июля 2022 г. о возможностях параллельного импорта.

Мы продолжаем реализовывать проекты на базе оборудования Citrix и VMware. Теперь – по новым правилам.
По вопросам реализации проектов пишите на navigator@nav-it.ru

Да оно всё ещё нужно…

В этой статье мы поговорим обо всех нюансах организации удалённого рабочего места: от эмоциональных до вариантов технического исполнения.

Разберём 3 возможных сценария внедрения, их аспекты и затраты.
Как грамотно выстроить работу конкретно Вам, в какие сроки и какие минусы и плюсы стоит учитывать.

Удалённая работа – это апгрейд или эмоциональный даунгрейд?

Начнём с человеческой стороны – не каждый сможет находиться дома каждый день. Сидеть в 4 стенах и приносить рабочую атмосферу в домашний уют – для многих это диковинно, непривычно и может вызвать стресс. Как отказать жене в помощи или ребёнку в игре, когда у тебя разрывается мессенджер от сообщений босса «Где отчёт?». Да пример банален, но на простом лучше воспринимается.

Организация удалённой работы — это не только настройка железа, софта и хороший Wi-Fi, но и психология - разграничение и объяснения «домашним» что ты дома, но и почему тебя не нужно беспокоить.

Так же не менее важна самодисциплина, но на неё мы посмотрим со стороны работодателя. Ведь в этом пункте именно работодатель больше всего боится, что сотрудник будет дома смотреть фильмы, играть и, в общем и целом, развлекаться, нежели работать. Ему привычней видеть все лица в офисе, занимающие свои места и утешать эти мысли тем, что «Они здесь – значит работают». И мысль о том, что в свёрнутом браузере может быть открыт новостной сайт, а на телефоне проигрывается ролик на YouTube или открыта игра «GardenScapes» не приходит начальнику в голову. Сотрудник сидит – служба идёт…Нет!

Тут возможных вариантов несколько:

• Во-первых, для Вас это личная неприязнь. Не у всех единое мировоззрение, это абсолютно нормально, и кто-то ввиду своего консерватизма сопротивляется. Тогда тут выбор стоит между личным видением руководства (консерватизмом) и тем, что полезно в текущее время, для вашего бизнеса. В этой ситуации нужно уметь отделить дальновидность и целесообразность в этом решении, от простого «Не хочу». Иначе бизнес может не выдержать очередной локдаун или сотрудники просто устанут от такого отношения и массово будут уходить. Всегда можно нанять молодых и новых, но какой КПД будет?
• Во-вторых, если руководитель перестаёт доверять сотруднику, считая, что он будет отлынивать от работы, заниматься чем угодно, но не работой на удалёнке – значит вы ошиблись. Ошиблись, когда брали на работу этого сотрудника. Потому что сотрудник, который не отдаётся миссии компании и не выполняет свою работу нигде, кроме как в присутствии надзирателя начальника – Вам не нужен! С ним не по пути.

А если вы ещё никогда не пробовали принцип удалённой работы, то новый опыт вас приятно удивит. У вас появится не только новая модель бесперебойного ведения бизнеса в условиях локдаунов, карантинов и прочего. С её помощью можно не боятся проблем закрытий и ограничений, обезопасить всех своих сотрудников, предоставив возможность работать и зарабатывать, не теряя доли рынка, но что ещё важней понять кто из сотрудников ценней остальных, а кто, к сожалению, лишний.

Виртуальный рабочий стол – от простого к дико простому.

Самый продвинутый и защищённый вариант организации удалённой работы это Virtual Desktop Infrastructure, он же VDI, он же Инфраструктура виртуальных рабочих столов – организация рабочего места с помощью Enterprise-решений, с возможностью подключиться к нему с любой точки мира, при наличии интернета. 

ВАУ! Казалось бы, только недавно, ещё на памяти людей, которые сейчас живут были созданы первые толстенные ноутбуки в 1981 году, а уже сейчас мы носим эти тонюсенькие ноутбуки (не путать с Laptop) в рюкзаках и портфелях. Возможно, скорость нововведений и пугает многих, но вернёмся к сути.

Прежде всего создание VDI – это создание грамотной серверной инфраструктуры. Перенос на Enterprise-решения даёт нам множество плюсов:

• Лучшую безопасность и устойчивость к сбоям.
• Централизованное управление, восстановление, обновление и резервные копии.
• Лучший безопасный удалённый доступ.

На что стоит опираться при выборе средств, чтобы всё организовать:

• Первостепенно это продумать базу для подключения. Нагрузка на ЦОД растёт прямо пропорционально количеству сотрудников, работающих удалённо. Нужно предусмотреть нагрузку и отказоустойчивость вашей системы, когда к ней подключатся все сотрудники.
• Продумать какой уровень безопасности нужен конкретно вашей компании. Кому-то может не хватить VPN и подключения безопасных сервисов. От корпоративной тайны до банальных заражений вирусом через удалёнку – это всё нужно и важно предусмотреть.

Рассмотрим 3 возможных сценария организации работы:

• Самый распространённый вариант, который не требует больших затрат, а срок его ввода от силы 1 - 2 дня. Для его исполнения достаточно установить корпоративную почту, средства ВКС и остальные нужные офисные программы на ваш компьютер. Но за простоту и дешевизну, к сожалению, можно поплатится.

  Нет никакой защиты, кроме вашей. От пренебрежения паролем на домашнем компьютере или двухфакторной аутентификации на корпоративной почте, до недобросовестного сотрудника, сливающего информацию – всё может привести к проблемам. Даже если подключение происходит через VPN — это не то, что мало вас защитит, а даже наоборот может поспособствовать вирусным атакам.

• Второй вариант – Полноценный VDI. Самый мощный, ресурсозатратный, но надёжный и продвинутый способ удалённой работы. Вся работа ложится на сервера и СХД. На их основе создаются виртуальные рабочие столы для каждого сотрудника.

  

  Этот вариант стабильный, нагрузка на сетевой канал предсказуема (В среднем 512 Кбит/с), так как пользователю поступает один трафик – это отражение виртуального рабочего стола. Рабочие столы все однотипные, созданные по единому шаблону, согласованному с заказчиком. Трафик полностью контролируется и остаётся внутри корпоративной сети. Нет возможности перекинуть что-то себе на личное устройство или заразить чем-то с него. Так же не стоит забывать и о тех. поддержке.

  Системный администратор будет благодарен за автоматизацию части рутинных задач, а простота резервного копирования пользовательских профилей даст больше свободы действий и улучшение работы администратора. Вплоть до того, что его присутствие опять же может не потребоваться, так как VDI с облачным решением – это уже классика.

  Такую сеть можно развернуть в рамках недели уже начать подключать первых сотрудников.

• Напоследок мы оставили вариант, который должен по логике быть на втором месте, но многим он будет более интересен. Некая «Золотая середина» вашего бюджета и безопасности удалённого рабочего стола. Суть его в том, что мы используем компоненты VDI, но при этом подключаемся не к виртуальному столу, а к физическому рабочему месту, за которым сидит вне удалёнки сотрудник. В таком случае серверные ресурсы минимальны, а подключение можно провести через Citrix или VMware Horizon к уже имеющемуся рабочему пространству.

Преимущества этого варианта напрашиваются сами собой:

• Сотрудник подключается к привычному ему рабочему пространству, где всё уже настроено и расположено под него им самим.
• За счёт того, что идёт лишь один тип трафика - отображение рабочего стола, нагрузка на сетевой канал минимальна.
• Трафик всех приложений остаётся внутри корпоративной сети, что даёт больше контроля за соблюдением политики безопасности.

Минус тут тоже имеется. По сравнению с первым вариантом появляется возможность прерывания рабочего процесса (банальным сбоем у провайдера домашней сети), а если сравнивать со вторым – то в этом случае вам необходим технический специалист «в полях» рядом с АРМ, к которым идёт подключения сотрудников. Он должен находится в офисе, чтобы при элементарном скачке напряжения проверить и включить при необходимости устройства.

Итого в сухом остатке у нас есть 3 варианта:

• Базовая удалённая работа, не требующая сверхзатрат, но с плохой защитой данных. Время развёртывания примерно 1-2 дня*.
• Полноценный VDI. Затратный, но самый надёжный для вашего бизнеса вариант. Автоматизация, шаблоны, полный контроль трафика, высокая отказоустойчивость. Время развёртывания примерно 1 неделя*.
• Что-то среднее между базовой удалёнкой и VDI. Коллаборация базовых принципов удалённой работы с технологиями VDI. Подключение через Citrix или VMware Horizon. Среднезатратный вариант. Время развёртывания ориентировочно 3-4 дня*.

*Сроки представлены ориентировочные и зависят от конкретного кейса.

Конечно, есть всегда вариант остаться в офлайн с «максимальной защищённостью», но при текущих реалиях большинство заказчиков просто вынуждены перейти и внедрить новые правила.

Свобода выбора

Все варианты, указанные выше имеют место на существование. Всё, как всегда, упирается в компромиссы и ресурсы той или иной компании.

Наши специалисты ГК Навигатор детально проработают с вами все аспекты и потребности бизнеса, изучат и предложат варианты по оперативному развёртыванию системы удалённого рабочего доступа сотрудников. Спланируем IT-инфраструктуру с нуля и поставим всё в ваше пользование или предоставим в аренду всё необходимое оборудование, настроем VOIP телефонию и развернём и настроем весь инструментарий для работы от серверов и ноутбуков до программного обеспечения.

Обратиться к нашим специалистам и заказать решение для комфортной работы Вашего бизнеса вы можете по почте: v.chesalin@nav-it.ru