Документооборот

[LEO]

Птицевод
Попробую. Но не сегодня. В понедельник на работе. Спасибо за советы.

[ShineOn]

Вот теперь здесь надо структуру построения такой сети, при учете что у меня не "тонкие клиенты", а обычные компы и ноуты у всех стоят. И как должна быть офисная сетка построена?

В принципе, поднять терминальные сессии можно с любого персонального компьютера, не обязательно покупать тонкие клиенты. Правда, при этом ты теряешь ряд преимуществ, но экономишь на закупке нового оборудования.

По ограничению доступа в интернет делается просто - по-любому у тебя во внешнюю сеть смотрит какое-то одно устройство, с которого все внутренние абоненты получают результаты. Наверняка на этом устройстве можно поставить некий прокси-сервер или файервол, в котором необходимо задать набор правил, кого-когда-куда можно пропускать, а кого-когда-куда нельзя. Разумеется, с первоначальной настройкой придётся повозиться, но куда ж без этого?

Построение офисной сетки в аппаратном плане по большому счёту не требует особой переделки как таковой, если сейчас всё более-менее работает. Хотя выделенный сервер поставить не мешает, хотя бы для хранения общих файлов (так и резервное копирование организовать будет проще). Конечно же, желательно иметь не один, а несколько серверов под разные функциональные приложения (сервер доступа в интернет, сервер баз данных, сервер домена и т.п.), но я думаю, что в твоих условиях этого не потребуется. По доступу в интернет я уже написал выше, в крайнем случае для этого можно выделить самый старый и ненужный компьютер. Для сервера баз данных нужно не поскупиться, купить что-то нормальное. Основные критерии для его долговременной эксплуатации - два (или более, но не обязательно) процессоров, побольше памяти, побольше дискового пространства. Графика и прочие прибамбасы не нужны вообще, достаточно будет любой набортной видюхи (а то некоторые хитрожопые сисадмины разводят своих руководителей на самые навороченные видеокарты в сервера, понятно, что эта видеокарта сразу же и навсегда перекочёвавает в домашний компьютер сисадмина).

А вот программное потребует самого большого изменения. Но заранее тебе никто не расскажет, что именно надо ставить. Это вопрос изучения твоих реальных потребностей, существующих средств для их решения, твоих финансовых возможностей, и нахождения некоего разумного компромисса. Ну и в самом конце поставка, настройка, адаптация под твои конкретные нужды. Если в компании нет собственных специалистов, то всё это будет не очень быстро и не очень дешёво...

[LEO]

ShineOn
Игорь, спасибо, буду думать. Да, непросто реализовать свои хотенья

[Страусь]

А я бы не стал в данном случае применять терминалы. Ни к чему это.
Наша задача организовать управление разграничение доступом к файлам, информации. Ее централизованное хранение.
А для чего применяются терминалы? В повышении производительности. У нас задачи повышения производительности не стоит. Применять терминалы для администрирования, это все равно что файловую систему для документооборота. И то и другое может это делать. Но как?
Как я вижу решение.
1. Сервер. Контролер домена. Это позволит лучше разграничить права на компах;
2. На сервере систему документооборота. Хоть тот же Архив. Это обеспечит централизованное хранение информации. А раз информация лежит в одном месте, ее будет проще архивировать. По сравнению с файловой системой, системы документооборота гораздо лучше приспособлены к решению задач документооборота. Это как плоскогубцы. С помощь плоскогубцев можно заниматься разбиранием узлов и механизмов. Но с помощью набора ключей это можно делать гораздо эффективнее.
3. Применение сервера упростит установление контроля за трафиком.
Теперь по деньгам.
Архив в розницу стоит 24 тыщи. Однопроцессорный сервер можно прикупить тыщ за 25-30 (я про Ебуржские цены).
Нужен сисадмин, который бы это все установил, запустил и дальше поддерживал. Не обязательно на постоянку. Можно приходящий. Но без сисадмина тут много не сделаешь. Хотя нет, вместо сисадмина будет LEO, за пару лет освоит все технологии, правда работать когда?
Сисадмина можно поискать по знакомым. Нужен просто сообразительный малый. Необязательно какого-нить монстра.

[Balbes]

Можно и я внесу 5 копеек

У меня при включении компа любого пользователя IP-адрес дается автоматически. Причем все на своих компах сидят с правами администратора, то есть открыть или закрыть общий доступ к файлам, поставить read-only, они могут сами (есть более продвинутые, чем все остальные). IP адреса у меня раздает маршрутизатор, который имеет первоначальное подключение к инету, ну и еще есть несколько хабов, так как компов в офисе достаточно. Если надо, могу нарисовать (условно) структурную схему офисной сети.

Схемку набросай все же и скажи марку маршрутизатора и хабов, ip-адресацию тоже и какие цифири у тебя получаются на сетевых картах после получения адреса? Ты вроде говорил, что тормоза у тебя по сети, поэтому лучше видеть схему и адресацию...

Я конкретно хочу вот чего:
1. Когда любой сотрудник офиса включает комп, он должен его загружать с ограниченными правами (может у каждого быть свой пароль).

Это делается по умолчанию, когда создаешь нового пользователя через "панель управления компьютером"(правой кнопком "мой пк", управление), то созданный пользователь получает права "usera". Какие это "права", посмотри в локальных политиках безопасности. Если тебе нужно, чтобы пользователь после вкл. компа( и ввода пароля на включение) загружался "по умолчанию", это один вопрос (т.е. загрузка раб.стола без ввода пароля), а если с вводом пароля, то это стандартная процедура в хр.

2. Так как у меня нет отдельного сервера, на котором хранится вся информация, то соответственно я со своего компа хочу видеть все файлы остальных сотрудников.
3. Любой сотрудник офиса на своем компе не должен иметь возможности удалять какие-либо файлы, только добавлять или создавать новые.
4. Желательно, чтобы я в любой момент мог видеть то, что происходит на мониторе любого сотрудника (удаленный рабочий стол, по-моему это так называется).
5. Я должен иметь возможность ограничивать доступ в интернет любых сотрудников, которые у меня есть.
Вот основные задачи, которые я перед собой ставлю. Еще один нюанс - так как у меня рабочий день не нормированный, и я могу приехать на работу и в 6 утра, с в 14 дня, то вся эта система не должна быть привязана к именно моему компьютеру. Лучше, чтобы она не была привязана вообще ни к какому компу. Ну на крайний случай к компу секретаря. Она у меня вроде обязательная, рабочее время соблюдает

На все остальные вопросы можно отвечать, когда ты примешь решение о построении твоей сетки, потому что, как ты организуешь lan и wan, то методы решения твоих хотелок будут различные. Вообще, судя по твоим "хотелкам" тебе лучше прислушаться к ShineOn и поднять, скажем, сервер терминалов, на своей машине и просто ее не выключать (кстати, компу это лучше, чем все эти вкл/выкл.), если "малой кровью", подойдут средства хр и фряшные програмки из инета...

[Страусь]

2 LEO
Кстати, а антивирус-то есть??

[bbss]

LEO
Тебе тогда необходимо и технологию удаления уволенного сотрудника учитывать. В IT-конторах или на фирмах насыщенных высокими технологиями должен быть опыт.

[LEO]

Страусь
Леша, спасибо. Короче сделаю так. Нарисую примерно план офиса, и схемку своей локалки накидаю, и расположение хабов (марки их тоже укажу). Может так проще всем будет.

вместо сисадмина будет LEO, за пару лет освоит все технологии, правда работать когда

. Вот тока этого мне еще не хватало Хотя темка наверно дико интересная.

антивирус-то есть??

Да, конечно. Я уже с год назад имел гемор с его отсутствием.

технологию удаления уволенного сотрудника

Удаления откуда??? Вычеркивание из жизни, что-ли
Balbes
На следующей неделе нарисую и выложу здесь. У кого-нибуть есть AutoCad, а то я обычно в нем все рисую? Или в более общедоступной проге нарисовать?

[Страусь]

Вот тока этого мне еще не хватало

Тогда почему же, если нужно что-то починить ты едешь на станцию, а тут решаешь заниматься сам? Думаешь информационные технологии не так важны? Практика тебе доказала их значимость.

У кого-нибуть есть AutoCad, а то я обычно в нем все рисую?

Разве он не может в что-нить удобоваримое сохранить?

Ну и в принципе, зачем нужна схема локалки? Что от этого меняется? На мой взгляд ничего.

[ShineOn]

А для чего применяются терминалы? В повышении производительности.

Здесь бы я сильно поспорил, преимуществ терминального подхода гораздо больше (я выше их вкратце описал). Но в случае LEO это не имеет большого значения, потому как перевод на эту технологию может потребовать больших финансовых и временных затрат (если нет постоянных спецов), и вряд ли целесообразно в его конкретном случае.

зачем нужна схема локалки? Что от этого меняется? На мой взгляд ничего.

Вот именно! Как мы уже поняли, пакетики по сети гоняются без проблем. Так с что на данный момент аппаратную часть сетевого оборудования менять не имеет смысла. Если что и надо понять - то что в данный момент используется в качестве маршрутизатора и/или сервера.

[Птицевод]

Страусь
Короче сделаю так. Нарисую примерно план офиса, и схемку своей локалки накидаю, и расположение хабов (марки их тоже укажу). Может так проще всем будет.

Ну ты тогда выкопирвку с тех паспорта помещения выложи

[LEO]

Тогда почему же, если нужно что-то починить ты едешь на станцию, а тут решаешь заниматься сам?

Я имел ввиду не полное отсутствие сисадмина, а его в роли меня

Разве он не может в что-нить удобоваримое сохранить?

Вроде может в PDF, только коряво и через раз.

Ну и в принципе, зачем нужна схема локалки?

Я не знаю, вам виднее, вы у нас спецы.

Если что и надо понять - то что в данный момент используется в качестве маршрутизатора и/или сервера.

У меня маршрутизаторы раздают все IP-адреса. Сервера как такового нет вообще. Хотя чквствую, что очень он мне нужен.

Ну ты тогда выкопирвку с тех паспорта помещения выложи

А свидетельство о праве собственности тоже надо для разграничения доступа юзеров???

[ShineOn]

У меня маршрутизаторы раздают все IP-адреса. Сервера как такового нет вообще. Хотя чквствую, что очень он мне нужен.

Т.е., как я понял, маршрутизатор настраиваемый. Тогда для ограничения доступа в интернет твоих сотрудников можешь в нём настроить файервол, хотя лучше на будущем сервере поставить прокси, который помимо разграничения доступа может ещё хранить локальный кэш, за счёт чего внешний трафик можно уменьшить (особенно, если твои сотрудники ходят на одни и те же сайты).

По серверу правильно чуешь!
Для определения его параметров (как аппаратных, так и программных) надо определиться с теми задачами, которые на этот сервер будут возложены. Например, задачи могут быть следующими: сервер домена, сервер доступа в интернет (прокси), сервер баз данных, файловое хранилище, контоллер резервного копирования. Ну и разумеется, надо определиться с количеством и объёмом тех данных, которые там будут храниться.

Вот собственно, это от тебя сейчас и требуется в основном - прикинуть кол-во документов, объем хранимых файлов и т.п.

[Страусь]

Для определения его параметров (как аппаратных, так и программных) надо определиться с теми задачами, которые на этот сервер будут возложены.

Эт точно.

сервер домена,

Я считаю надо обязательно.

сервер доступа в интернет (прокси),

А как сейчас у него устроено? В принципе лучше вынести на отдельную машину.

[bbss]

LEO
Леня! Ты мудр (не по летам надо сказать), но это азы, которые надо знать. Недопустимо оставлять бесконтрольный доступ к сети (или просто к компу) внезапно увольняемым разгильдяям из числа сисадминов и прочего полуответственного персонала. При общем скудоумии, извилины отвечающие за всякие гадости у них, как правило, развиты хорошо.
Прежде чем известить кандидата о недалеком увольнении обеспечивается защита от него информации и важного железа и изъятие ключей-паролей и пр.
Звучит все это неприятно, но это жизнь. Сам налетал...

Был у нас сисадмин. Важный такой... Ушел весной 2006 года. "Забыл" даже ручкой помахать, а уж про пароли на всю колоссальную сеть нашей конторы... Какими усилиями восстанавливали невозможно описать. А уже в конце прошлого года я его потупленные глазки опять в конторе увидел. Потом вполз пред мои светлые очи, юлил и просился опять...
Вот за это я беспринципных умников и не люблю... Ну очень руки чешутся.
К присутствующим представителям IT-сообщества НЕ ОТНОСИТСЯ.