इसका विश्लेषण करें, या क्यों मैं हर दिन देर से आता हूं और बोनस प्राप्त करता हूं

इस लेख को लिखने का विचार लगभग एक सप्ताह पहले पैदा हुआ था, बस, उस कंपनी में जहाँ मैं लगभग 3 वर्षों से काम कर रहा था, मुझे एक सहायक मिला।



काम पर जाने के कुछ दिनों बाद, एक संक्षिप्त विषयांतर और थोड़ी सी थ्योरी, उन्होंने एक सवाल पूछा: “- आपको इतना कम भुगतान क्यों किया जाता है? आखिरकार, सभी सेवाओं और सेवाओं की उपलब्धता आपके पास काम के घंटे के दौरान कम से कम 99.98% है जो एक वर्ष से अधिक है ... "



ईमानदार होने के लिए, मुझे इस सवाल की उम्मीद नहीं थी, और मैं एक ही सेकंड में जवाब देने के लिए तैयार नहीं था, लेकिन पांच मिनट के प्रतिबिंब के बाद, सभी विचार जगह में गिर गए, मैंने जवाब तैयार करने की कोशिश की, और निम्नलिखित जैसा कुछ दिया:

- सबसे पहले, मुझे अपना काम पसंद है, और मैं अपनी खुशी के लिए काम करता हूं।

- दूसरी बात यह है कि जब मैं पर्याप्त नींद लेती हूं, तो मैं काम पर आती हूं (आमतौर पर दोपहर के आसपास), मैं 18.00 से बाद में नहीं छोड़ती हूं, और किसी भी समय मैं अपने व्यक्तिगत मामलों पर 2-3 घंटे के लिए छोड़ सकती हूं।

- तीसरा, 1,500 डॉलर रूस में तीसरे सबसे बड़े शहर के लिए इतनी कम राशि नहीं है।



और अब मैं इस बारे में बात करना चाहता हूं कि मैंने इसे कैसे हासिल किया, और इससे मुझे क्या फायदा हुआ। किससे यह दिलचस्प है, मैं कैट के तहत पूछता हूं:





इतनी देर पहले नहीं, लगभग ढाई साल पहले, मैंने एसीएस की डिग्री के साथ कॉलेज से स्नातक किया, और एक दिलचस्प और सभ्य नौकरी खोजने के लिए इस शहर में आया। उस समय के दौरान, जब मुझे जोड़ों पर जाना था और व्याख्यान में सोना था, मेरे पास उन दीवारों के लाभ के लिए काम करने का एक बड़ा मौका था जिसमें मुझे सिखाया गया था - सीआईटी (सूचना प्रौद्योगिकी केंद्र) में। यह वहां (सीआईटी पर) था कि मैंने पहली बार लिनक्स देखा, मेरे लिए बहुत सारे अज्ञात शब्द सुने, और मेरे पेशे से प्यार हो गया। सीआईटी के आधार पर, मैंने एस्टरिस्क के ई के लिए पहले से ही ज्ञात सभी चीजों के बारे में एक डिप्लोमा लिखा, उत्कृष्ट रूप से प्राप्त किया और नए ज्ञान और प्रौद्योगिकियों से भरी दुनिया में प्रवेश किया।



एक बार फिर से लिखने के बाद, उन्होंने मुझे फोन किया और एक साक्षात्कार के लिए बुलाया, एक बड़ी कंप्यूटर कंपनी में। जैसा कि यह निकला, एस्टरिस्क महत्वपूर्ण क्षण निकला, और मुझे काम पर रखा गया।



नतीजतन, श्रम में रिकॉर्ड के साथ, मुझे 250 वर्कस्टेशन के लगभग 30 सर्वर प्राप्त हुए।

कहाँ से शुरू करें?

बेशक, आपको इस बात की समझ के साथ शुरुआत करने की जरूरत है कि यह किस तरह से काम करता है और यह कैसे इंटरैक्ट करता है। जो लोग उस कंपनी में काम करने के लिए आए थे, जिसमें किसी ने पहले से ही जो उन्हें पता था, वह आसान नहीं है, और कभी-कभी यह बहुत मुश्किल होता है कि जिस व्यक्ति को आपने देखा भी नहीं है, उसके बारे में सोचा है। अपने निपटान में मेरा वर्कहॉर्स होने के बाद, मैंने स्लैकवेयर को वहां रखा, सबसे पहले, समझने और स्पष्टता के लिए, मैंने निगरानी बढ़ाई , पसंद XYMON पर गिर गई, क्योंकि यह स्थापित करने और कॉन्फ़िगर करने के लिए बहुत जानकारीपूर्ण और काफी सरल है, fping ने स्थानीय नेटवर्क की पूरी श्रृंखला को स्कैन किया, और यह निर्धारित किया कि क्या निगरानी की जानी चाहिए और क्या नहीं।



अब, 5 कार्य घंटों के बाद, मुझे इस बात का प्रारंभिक विचार था कि मुझे क्या मिला और आगे क्या करना है।

समस्या नंबर 1

चूंकि कंपनी के विभाजन शहर के 5 अलग-अलग बिंदुओं में स्थित थे, इसलिए पहली और मुख्य समस्या एकल नेटवर्क वातावरण, अर्थात् 1C, मेल, टेलीफोनी, आदि में ठीक थी। ओपनविपीएन के साथ Alt लिनक्स प्रत्येक डिवीजन में राउटर के रूप में खड़ा था, जो स्पष्ट रूप से अपने कार्यों से सामना नहीं कर सकता था, और थोड़े विश्लेषण के बाद, इसे सभी को OpenBSD + IPSec के साथ बदलने का निर्णय लिया गया था। नई रूटिंग प्रणाली में संक्रमण के बारे में 2 महीने लग गए। इस समय के दौरान, सभी "नए" फाटकों को उठाया गया और परीक्षण किया गया, बाहर से पहुंच के लिए मैंने व्यक्तिगत प्रमाणपत्रों के साथ ओपनवीपीएन स्थापित किया, जिसके बाद समस्या # 2 पर आगे बढ़ने का समय था।

समस्या संख्या 2

ऐसा हुआ कि मेरे पूर्ववर्तियों को वास्तव में इस बात की परवाह नहीं थी कि उपयोगकर्ताओं के कार्यस्थल पर क्या चल रहा था, जिसके परिणामस्वरूप मैंने न केवल हॉटबेड, बल्कि वायरस, ट्रोजन, रूटकिट और अन्य बकवासों की पूरी कॉलोनियों को देखा, जिन्हें आईसीक्यू या अस्पष्ट साइटों से उठाया जा सकता है। मेरे। सबसे पहले, मैंने कंपनी की प्रत्यक्ष गतिविधियों से संबंधित सभी संसाधनों तक यथासंभव पहुंच को सीमित करने का निर्णय लिया, और यह शुरू हो गया। एक प्रॉक्सी के रूप में, SQUID + Siemens + KERBEROS + AD का चयन किया गया (सौभाग्य से, कोई डोमेन पहले से ही नहीं उठाया गया है), मेरे विचार में "अनावश्यक" सामग्री को ब्लॉक करने के लिए ब्लैकलिस्ट और नियमित अभिव्यक्तियों को कॉन्फ़िगर किया गया है।

अब जब मैंने सभी इंटरनेट ट्रैफ़िक की निगरानी कर ली है, यह एंटीवायरस की बारी है, हर कोई अपना खुद का चयन करता है, और मैंने हमेशा अपने काम करने वाली मशीन (जिसमें पहले से ही एक मॉनिटरिंग सर्वर है) पर, मैंने कास्परस्की का उपयोग किया, मैं वर्चुअल मशीन बढ़ा रहा हूं। मैंने VBOX चुना, क्योंकि स्लैकवेयर पर इसे बहुत सरल रूप से स्थापित किया गया है और इसे पृष्ठभूमि में चलाया जा सकता है। अब आप Kaspersky एंटी-वायरस प्रशासन सर्वर के लिए w2k3 उठा सकते हैं। यह केवल इसे कॉन्फ़िगर करने के लिए बनी हुई है। पोस्ट यूनिट का हिस्सा तैयार है। आगे बढ़ो।

समस्या संख्या 3

जैसा कि ऊपर उल्लेख किया गया है, नेटवर्क में कुछ भयानक चल रहा था, 75-80% कार्यस्थल वायरस से संक्रमित थे। मेरी राय में, वायरस से छुटकारा पाने का सबसे सुरक्षित तरीका प्रारूप सी है, जो मैंने किया था, लेकिन इससे पहले मुझे सभी महत्वपूर्ण जानकारी, जैसे मेल, और इसी तरह बैकअप लेना था। अस्थायी और स्थायी बैकअप के लिए, साथ ही आम फ़ाइलों के लिए, प्रत्येक इकाई में सांबा के साथ "सर्वर" उठाए गए थे, RAID 1 में 1 टीबी क्षमता। पुनर्स्थापना भागों में हुई। शुरुआत के लिए, सबसे कम संख्या वाले कंप्यूटरों के साथ इकाइयों का चयन किया गया था, जो कि आवश्यक सब कुछ तैयार किया गया था, और, शुक्रवार की शाम से सोमवार की सुबह तक, विंडोज़ ने मशीनों पर रोल किया और आवश्यक सॉफ़्टवेयर स्थापित किया। सब कुछ आवश्यक स्थापित करने के बाद, स्क्रू की पूरी छवि मशीनों से हटा दी गई और उसी बैकअप सर्वर पर रखी गई।

कुछ 5-6 महीनों के बाद, सभी वर्कस्टेशन पूरी तरह से चालू थे और उनमें से प्रत्येक के लिए पर्याप्त बैकअप था, जिसे प्रकट करने में 5-10 मिनट लगते थे। अब क्योंकि उपयोगकर्ता त्रिशंकु अनुप्रयोगों के कारण घबराए हुए नहीं थे, वे आगे जा सकते थे।

समस्या संख्या 4

बेशक, इसे समस्या नहीं कहा जा सकता है, लेकिन मुझे, यह वास्तव में क्यों छू गया। और यह तारांकन सर्वर पर नंबरिंग योजना के वितरण में था। उन शानदार समय में जब एस्टरिस्क कंपनी में दिखाई दिए, क्रम में सभी को नंबर वितरित किए गए थे, और तब से उन्होंने केवल जोड़ा और जोड़ा है, अर्थात्। 1 से शुरू होने वाली विस्तार संख्या सभी 5 दूरस्थ कार्यालयों में हो सकती है।

शीर्ष स्तर पर कुछ विचार और समन्वय के बाद, 4-अंकीय संख्याओं का उपयोग करने का निर्णय लिया गया। प्रत्येक दूरस्थ कार्यालय के लिए, पहला अंक अलग था, और शेष तीन अंक आंतरिक इकाइयों के लिए थे, अर्थात्। प्रत्येक इकाई के लिए कॉल सेंटर ऑपरेटरों को कॉल करने के लिए, उन्हें केवल पहले अंक द्वारा बदल दिया गया था। वरिष्ठों, पहरेदारों आदि के लिए भी यही सच था। कॉल सेंटर संचालकों के लिए Asterisk CDR और Asterisk FOP भी लगाए गए थे।

समस्या संख्या 5

चूंकि मैंने मुख्य रूप से अकेले काम किया, इसलिए मुझे व्यावहारिक रूप से पहले वर्ष के लिए आंतरिक फोन का जवाब देने का अवसर नहीं मिला। कॉल फ़ॉरवर्डिंग सहेजा गया, लेकिन, दुर्भाग्य से, सब कुछ फोन द्वारा हल नहीं किया जा सकता है, यह हेल्पडेस्क के बारे में सोचने का समय है। इंटरनेट पर सब कुछ तलाशने के बाद, मुझे OOZ पसंद आया, यह सब मैंने अपने काम करने वाली मशीन पर स्थापित किया, विभागों के प्रमुखों को लॉगिन और पासवर्ड दिए, एक छोटी प्रस्तुति दी, और एक छोटा प्रशिक्षण दिया। वह अवधि भी आई जब मैं यह भूलने लगा कि जो मैंने पहले ही कर लिया था उसे कैसे करना है। उदाहरण के लिए, शेपर सेटिंग या pf, और मैंने इसके लिए MediaWiki को चुनकर किसी प्रकार का संदर्भ बनाने का निर्णय लिया। अब अधिकांश समस्याएं जो उपयोगकर्ताओं के पास हैं, वे उचित अनुभाग खोलकर खुद को हल कर सकते हैं (मेरा धोखेबाज़ अब इसे बहुत खुशी के साथ पढ़ रहा है)।

समस्या संख्या 6

जिस कंपनी में मैं इस साल काम करता हूं, वह अपनी 15 वीं वर्षगांठ मनाएगी, और हमारे डोमेन को लंबे समय से जाना जाता है, अब स्पैम के खिलाफ लड़ाई जो मैं पहले से ही करने में कामयाब रहा हूं वह पहले स्थान पर है। मेल सर्वर एक ही स्लैकवेयर + कम्युनिजीटेप्रो (एक बार बहुत पहले खरीदा गया) चल रहा है। यह स्पैमसैसिन हुआ करता था, लेकिन यह अपने प्रत्यक्ष कर्तव्यों के साथ बहुत कुछ नहीं करता था, अब इसके सहयोगियों में Kaspersky एंटी-स्पैम है और बहुत कम स्पैम है।

पिछली "वैश्विक" समस्या (सर्वर रूम में रोशनी बंद करने) के बाद से, आधे से अधिक साल बीत चुके हैं। तब से, मैं हर दिन देर से आता हूं, एकांत में रहता हूं, चाय पीता हूं, और रात में काम नहीं करता।



इसे समाप्त किया जा सकता है, हालांकि इस बारे में बहुत कुछ लिखा जा सकता है कि मैंने 1 सी, डोमेन, नेटवर्क प्रिंटर और अन्य कार्यालय उपकरणों के साथ कैसे संघर्ष किया, लेकिन कुछ समय बाद कुछ भूल गया।



आपका ध्यान के लिए धन्यवाद!



UPD: इस कठिन अवधि के दौरान मेरी मदद करने वालों को बहुत-बहुत धन्यवाद, जिनके नाम हैं: यकोवलेव गेनेडी, विटाली ड्यूरैगिन, व्याचेस्लाव पायिटसिन, मिखाइल राडोनोव, रुस्लान कादिरोव, एंटोन इवानोव, दिमित्री वेरेनोव, और व्याचेस्लाव ओविचनिकोव!