У каждого своя копия базы
Кто-то работает в файловой базе на своём ноутбуке, кто-то в сетевой. Данные расходятся, отчёты не сходятся, а копия базы уезжает вместе с уволившимся сотрудником.
Работа откуда угодно
Удалённые рабочие места без «а у меня не открывается»
Собираем терминальную среду, где данные живут на сервере, а не на ноутбуках сотрудников. Одинаковая программа у всех, обновление в одном месте, увольнение сотрудника — отзыв одной учётной записи.
Коротко
- RDP
- и RemoteApp
- 2FA
- вторым фактором
- Один
- сервер обновлений
- 20+
- лет с терминальными средами
- 2–5 дней
- типовой запуск
- 0
- баз на ноутбуках
- 24/7
- доступность сервиса
Диагностика
Знакомо?
Обычные признаки того, что удалённая работа держится на честном слове.
Порт RDP открыт наружу
Классическая схема «проброс 3389 и живём». Такие серверы перебираются ботами круглосуточно и регулярно становятся точкой входа для шифровальщика.
Обновление — на десять машин
Вышла новая версия программы, и админ обходит рабочие места по очереди. У троих обновилось, у семерых нет, начинается расхождение версий.
Из дома всё тормозит
Сотрудник тянет тяжёлые формы через слабый домашний интернет, потому что программа работает на его компьютере, а база — в офисе.
Объём работ
Что входит в работу
Терминальный сервер
Развёртывание и настройка сервера удалённых рабочих столов: профили пользователей, перенаправление ресурсов, ограничение потребления памяти и процессора одним пользователем.
Публикация приложений
RemoteApp: пользователь запускает 1С или другую программу как обычный ярлык, без полного рабочего стола и лишних соблазнов.
Защищённое подключение
Доступ через VPN или шлюз удалённых рабочих столов вместо голого RDP наружу. Порт 3389 в интернет не смотрит.
Двухфакторная аутентификация
Второй фактор на вход. Украденный пароль перестаёт быть достаточным условием для проникновения.
Права и изоляция
Каждый видит только своё: свои папки, свои принтеры, свои базы. Групповые политики вместо ручных настроек на каждой машине.
Печать и оборудование
Проброс принтеров, сканеров, ключей защиты и торгового оборудования. Обычно именно это ломается при самостоятельной настройке.
Лицензирование
Разбираемся с лицензиями удалённых рабочих столов и клиентскими лицензиями 1С в терминальной среде — так, чтобы не было сюрпризов при проверке.
Мониторинг сеансов
Видим зависшие сеансы, потребление ресурсов и того, кто именно «съел» сервер. Проблема находится до жалоб.
Порядок работ
Как мы это делаем
- 01 1 день
Считаем нагрузку
Сколько человек, в каких программах, одновременно или по сменам. От этого зависит конфигурация — считать «на глаз» здесь дороже всего.
- 02 1–2 дня
Разворачиваем сервер
Ставим и настраиваем терминальную среду, профили, политики, публикацию приложений.
- 03 1 день
Закрываем периметр
Поднимаем VPN или шлюз, включаем второй фактор, отключаем прямой доступ снаружи.
- 04 2–3 дня
Пилот на нескольких пользователях
Запускаем двух-трёх сотрудников из разных отделов. Они находят то, чего не видно с серверной стороны: печать, сканер, специфический ключ.
- 05 по объёму
Перевод остальных
Переводим по группам, а не всех сразу. Каждому — короткая инструкция с картинками, чтобы не собирать вопросы по одному.
- 06 1 день
Документация и регламент
Как завести нового сотрудника, как отозвать доступ, что делать при потере второго фактора. Инструкции остаются у вас.
Технологии
С чем работаем
Терминальные среды
- Windows Server RDS
- RemoteApp
- Linux + X2Go
- Тонкие клиенты
Доступ
- WireGuard
- IPsec
- RD Gateway
- Двухфакторная аутентификация
Управление
- Active Directory
- Групповые политики
- Профили пользователей
- Samba DC
Наблюдение
- Zabbix
- Журналы сеансов
- Контроль ресурсов
- Оповещения
Результат
Что вы получаете
-
Данные не покидают сервер
На устройстве сотрудника остаётся картинка, а не база. Потерянный ноутбук перестаёт быть утечкой.
-
Одна точка обновления
Программа обновляется на сервере — и сразу у всех. Версии больше не расходятся.
-
Управляемые доступы
Сотрудник ушёл — учётная запись отключена, доступ прекращён мгновенно и полностью.
-
Инструкции для пользователей
Короткие памятки для сотрудников и регламент для администратора. Без них любая система разваливается за полгода.
Как работаем
Форматы работы
Разовое развёртывание
Настраиваем терминальную среду, переводим пользователей, отдаём документацию.
Подходит, когда есть кому дальше администрировать.
Развёртывание + сопровождение
Настраиваем и обслуживаем: заводим и отключаем пользователей, следим за нагрузкой, обновляем, реагируем на инциденты.
Подходит, если кадровые изменения регулярные, а админа нет.
Разбор существующей среды
Смотрим уже работающий терминальный сервер: безопасность, производительность, лицензии. Отдаём список замечаний с приоритетами.
Подходит, когда всё вроде работает, но есть сомнения.
Стоимость не публикуем прайс-листом: она зависит от объёма и состояния инфраструктуры, а цифра «от» ничего не говорит о вашей задаче. Считаем смету после разговора и присылаем с разбивкой по этапам.
Вопросы
Частые вопросы
Сколько пользователей выдержит один сервер?
Зависит от программ. Для работы преимущественно в 1С и офисных приложениях ориентир — от 8 до 15 пользователей на каждые 4 ядра и 16 ГБ памяти, но это грубая прикидка. Точную конфигурацию мы считаем по вашему профилю: какие конфигурации 1С, какие отчёты, сколько одновременных сеансов в пиковые часы.
Будет ли работать наше торговое оборудование?
В большинстве случаев да — сканеры, принтеры этикеток, весы и фискальные регистраторы пробрасываются в сеанс. Но есть оборудование с капризными драйверами, которое в терминальной среде ведёт себя плохо. Мы проверяем это на этапе пилота, до перевода всех сотрудников.
Что с интернетом? Если он упадёт, работа встанет?
Терминальный доступ как раз наименее требователен к каналу — передаётся изображение, а не данные, так что работать можно даже с мобильного интернета. Но да, канал становится критичным ресурсом, поэтому в офисе мы рекомендуем резервного провайдера с автоматическим переключением. Это отдельная небольшая работа по сети.
Обязательно ли открывать RDP наружу?
Нет, и мы этого не делаем. Доступ идёт через VPN или шлюз удалённых рабочих столов с вторым фактором. Прямой проброс 3389 в интернет — один из самых частых способов, которым в компанию попадает шифровальщик.
Можно совместить с работой в офисе на обычных компьютерах?
Да, гибридная схема нормальна: в офисе часть людей работает в терминале, часть локально. Важно только, чтобы данные при этом жили в одном месте, а не в файловых базах на разных машинах.
Соберём вам терминальную среду
Напишите, сколько сотрудников и в каких программах работают, есть ли торговое оборудование. Предложим конфигурацию и срок.
- Первая консультация ни к чему не обязывает
- Скажем прямо, если задача решается проще и дешевле
- Не передаём контакты третьим лицам
Заявка отправлена
Мы получили ваше сообщение и свяжемся в рабочее время. Если вопрос срочный — напишите нам в Telegram, там отвечаем быстрее.
Смежные услуги
Серверы под 1С
Сервер, СУБД и лицензии, настроенные так, чтобы 1С не тормозила даже в закрытие месяца.
ПодробнееОблачные серверы и VDS
Перенос инфраструктуры в облако или на арендованный сервер — без простоя и без переплаты за неиспользуемые мощности.
ПодробнееИнформационная безопасность
Защита периметра, доступов и данных — практическими мерами, а не бумажной политикой в папке.
Подробнее