За последние несколько лет удаленная работа перестала восприниматься как временная мера или вынужденный компромисс. Сегодня это полноценная операционная модель, а значит, требования к ИТ-инфраструктуре изменились принципиально. Заместитель директора департамента эксплуатации CommuniGate Pro Динислам Вахитов рассказывает об опыте трансформации под формат CommuniGate Pro: подходы, вызовы, результаты и уроки.
Базовый минимум
В типичной распределенной компании более ста сотрудников, около 80% - на постоянной удаленке из разных регионов. Для технических специалистов эффективность не снижается, а часто растет: меньше отвлекающих факторов, собрать экспертов в созвоне проще, чем в кабинете. Бизнес перестает быть привязан к городу, получает доступ к кадрам без офисов и релокаций.
Удаленка невозможна без трех компонентов: защищенного доступа, коммуникаций и системы управления задачами. Остальное дорабатывается по ходу. На старте внедряется единая среда доступа: защищенное подключение, централизованный каталог учетных записей, обязательная двухфакторная аутентификация. Уходит практика множества локальных пользователей — один сотрудник, одна учетная запись. Выбираются единый чат и платформа для видеоконференций, задачи консолидируются в трекере. Базовый мониторинг контролирует доступность удаленного доступа, почты и ключевых сервисов.
После анализа реальных нагрузок внедряются ролевая модель, централизованное управление станциями, расширенный мониторинг, резервное копирование и сценарии восстановления. Тотальный VDI, как правило, не приживается: усложняет инфраструктуру без ощутимой пользы.
Перестройка с акцентом на ИБ
Главный вызов — смена парадигмы. Уверенность в безопасности внутренней сети перестает работать, когда сотрудники подключаются из дома, коворкингов и публичных Wi-Fi.
Доступ к критическим системам — только через защищенные каналы, права — к конкретным сервисам с учетом роли, устройства и условий подключения. Это переход к Zero Trust: доверие определяется не местом входа, а совокупностью факторов.
Типичные угрозы — фишинг, слабые пароли, неподконтрольное ПО на домашних ПК. Ответ — расширенный сбор журналов, выявление аномалий, сценарии реагирования от блокировки сессии до проверки устройства. После реальных инцидентов просьбы отключить двухфакторную аутентификацию прекращаются.
Через расстояния
В распределенной команде задержки и маршрутизация напрямую влияют на производительность. Решение — несколько географических точек входа: пользователь подключается к ближайшему узлу, маршрутизация идет внутри корпоративной сети. Оптимизируются настройки MTU и MSS для совместимости с разными операторами.
Основной объем обработки переносится на сервер, по сети идет пользовательский трафик — это критически важно для медленных каналов.
Ведется мониторинг шлюзов, сессий, авторизаций и задержек на единых дашбордах с оповещениями. Используются синтетические пользователи — автоматические сценарии проверяют вход, почту и базовые операции, выявляя сбои до обращений в поддержку.
Отвязаться от ноутбука
Устройства централизованно управляются, инвентаризируются, работают по единым политикам. Диски шифруются, ПО контролируется. Сотрудники знают порядок действий при утрате и возврате техники. При потере блокируется доступ, выполняется удаленная очистка, анализируются журналы.
Резервное копирование — централизованное. Регулярно копируются базы данных, файловые хранилища, конфигурации, элементы инфраструктуры. Копии — на основной и резервной площадках, восстановление проверяется.
Экономику определяет архитектура
Попытки вывести стоимость одного удаленного сотрудника малополезны. Вместо этого пересматривается структура расходов: оценивается необходимость каждого элемента, возможности автоматизации и отказа.
Выбирается облачная инфраструктура. Провайдер отвечает за мощности, сети и СХД, внутренняя команда — за виртуальные машины, сетевую архитектуру, сервисы. Эксплуатация оборудования и отказоустойчивость — на провайдере, внутренние задачи — доступ, почта, мониторинг, бэкапы, безопасность. Такая модель удобнее эксплуатационно и с точки зрения ИБ.