Заказчик обратился к нам по рекомендации других клиентов. Руководитель хотел чтобы компьютерный парк стабильно функционировал, а сотрудники не отвлекались от работы из-за сбоев и простоев оборудования. До обращения в нашу компанию ответственным за ИТ инфраструктуру был приходящий системный администратор, сотрудничество с которым завершалось, и со дня на день необходимо было кому-то передать дела. Во время аудита ИТ инфраструктуры выяснилось:
- Все компьютеры объеденены в сеть через wifi, а в качестве маршрутизатора используется самое простое оборудование эконом-класса, что приводит к регулярному разрыву связи как отдельных компьютеров в сети, так и перегрузке самого роутера.
- Базы 1с хранятся непосредственно на компьютере бухгалтера, в единственном экземпляре. Резервные копии не производятся.
- Сетевая папка, используемая для обмена файлами сотрудников, была создана на импровизируемом сервере, состоящем из старенького системного блока и операционной системы windows server 2003. Доступ к этой папке не был защищен и все пользователи беспроводной сети имели полный доступ к этим файлам.
Во время первой недели сотрудничества была выявлена ещё одна потребность — наличие контроля за приходящими сотрудниками. В офис рекламного агентства ежедневно приходило до 100 промоутеров: кастинги, обучение, выдача рекламной продукции и т.д. К сожалению, время от времени это приводило к пропаже имущества компании и личных вещей сотрудников.
На основании ИТ аудита были определены и согласованы следующие цели:
- Повышение производительности локальной сети.
- Организация хранения и резервного копирования баз данных 1с и другой ключевой информации.
- Перевод «сервера» с неправильно лицензированной операционной системы Windows Server 2003 на свободно распространяемое программное обеспечение Linux для организации защищенного сетевого хранилища.
- Подбор и монтаж оборудования системы видеонаблюдения для контроля за приходящими сотрудниками и складом рекламной продукции.
Для повышения скорости работы и отказоустойчивости локальной сети было необходимо отказаться от простенького dir-320 в пользу оборудования mikrotik. Также был протянут сетевой кабель до тех рабочих мест, где это возможно (использовалось единое пространство «open space» и, т.к. все коммуникации были спрятаны под кафельный пол, протянуть кабель до некоторых рабочих мест без ущерба дизайну офиса не представлялось возможным). Вместе с монтажом СКС для локальной сети были выведены линии витой пары для системы видеонаблюдения. Было решено использовать современные ip-камеры с питанием через POE-свитч, что делает управление системой видеонаблюдения централизованной и более гибкой, а также позволяет с легкостью менять положение камер при необходимости. Под нужды видеосервера был использован ещё один устаревший системный блок, который пылился в кладовой у заказчика: был заменен жесткий диск и добавлена оперативная память.
Для хранения важной информации(БД 1с и т.д.) и сетевых папок пользователей на «сервер» была установлена операционная система CentOS с программным raid массивом mirror, позволяющим защититься от утраты информации даже в случае выхода из строя одного из жестких дисков. При этом резервные копии создавались ежедневно на внешний жесткий диск.
- 18 из 23 рабочих мест стали подключаться к сети через сетевой кабель, оставшиеся 5 рабочих мест использовали беспроводной доступ со скоростью до 300мбит/сек.
- Для гостей компании и приходящих сотрудников была организована отдельная гостевая wifi сеть, ограничивающая скорость доступа в интернет, чтобы не забивать канал.
- Базы 1с и другая важная информация оказались в защищенном, с точки зрения информационной безопасности, хранилище. Спустя несколько месяцев система успешна прошла проверку вирусом-шифровальщиком: С бухгалтерского компьютера был запущен вирус-шифровальщик, захвативший базы 1с. Злоумышленники хотели $2000 за расшифровку данных, но их предложение было отвергнуто, так как наша резервная копия за несколько минут вернула версии баз данных, скопированных на кануне.
- Было внедрено 7 ip камер, случаи потыток хищения имущества компании со стороны приходящих промоутеров резко сократились. Благодаря использованию старого системного блока, который последние два года покрывался пылью в кладовке заказчика, удалось сэкономить средства на покупку нового видеосервера или видеорегистратора.
