1С из дома в офис

[mikann]

на самом деле это хорошее начало для того чтобы как минимум "оторваться" от необходимости находиться на рабочем месте. у меня есть перспектива начать работу в москве и израиле... пока не начали, но возникнет следующий вопрос. а как работать так, чтобы не видя первичку формировать отчетность? конечно же сразу на такой вариант не перейдешь, но вот если условно посадить на внесение документов просто исполнителей от которых ничего не требуется (только работа в границах инструкций), а потом самостоятельно (или параллельно им, чтобы отчетное время не терять) формировать отчетность.
это пока только предположения, но как-то этот механизм должен заработать...

[AlexVX]

Мелькнула аббревиатура VPN. Немного полазил по интернету. Похоже, нужна программка на обоих концах сети. Кроме того, для стационарного компьютера, куда нужен доступ с различных мест, требуется фиксированный IP-адрес.
Ау, наши программисты с форума, где вы?

[SonNata]

На самом деле с защитой, пока очень слабо. Как говорится на любую защиту, есть свой хакер. А это лишняя передача данных. И чем больше времени ты находишься в сети, тем больше вероятность взлома. Но опять же, думаю, что это проблемма больших предприятий-холдингов. Где-то 3,5-4 года назад наше предприятие достаточно серьезно рассматривало этот вопрос и всё-таки решили пока оставить ежедневные обновления баз, а не общий доступ на сервер. Думаю, что сей час что-то придумали более надёжное, но опять же возникает масса "но...." Каждое предприятие само решает, что ему важнее оперативность или безопасность.

[mikann]

соглашусь с Сонната.
меня даже больше волнует вопрос "захвата" моих внутренних файлов, а не базы 1С.

[agsam]

Здравствуйте. По данной теме хочу дать разъяснения, т.к. участвовал в создании этой системы. Подобный метод позволяет добавить в локальную сеть любого предприятия удалённый компьютер или сервер любой точки мира, т.е. можно заходить на локальные диски компьютеров, распечатывать хоть из Нью-Йорка на принтерах предприятия и проч. Для этого нужно иметь на предприятии сервер - стационарный компьютер или ноутбук, специально под это выделенный с установленной на нём операционной системой линукс. Он и разведёт все необходимые потоки информации через интерент. Кроме настроек на сервере ничего не требуется. На удалённом компьютере кроме обычного подключения к интернету вы создаёте ещё одно подключение к vpn (виртуальной частной сети) по указанному вашему статическому ip-адресу, который вам тоже надобно купить у вашего провайдера интернета и иметь. Инструкция по подключению - три шага.
У провайдера интернета 100% есть сис.админы которые подрабатывают созданием и обслуживанием серверов (как это было в нашем случае). Вот их и поищите в частном порядке. Зайдите в офис провайдера и спросите, мог бы кто-нибудь из ребят установить линукс сервер на предприятии в свободное от работы время. Цена вопроса у нас была - 1000-1500 рублей.
Вопрос безопасности - простой вопрос.

[agsam]

Безопасность достигается шифрованием данных, при котором информация шифруется, на удалённом компьютере и на сервере предприятия с помощью специальных ключей, которые передаются вместе с данными. Они правда занимают место в потоке, поэтому желательно иметь канал интернета потолще, хотя бы 512кБт/сек. Передаваемые данные дешифровать без помощи мощнейших серверов и специалистов высокого уровня невозможно.
Для шифрования при создании подключения на удалённом компьютере ставится одна галочка. Всё.
Но даже чтобы перехватить и прочитать нешифрованные данные тоже нужно иметь дорогостоящее оборудование у очень высокий профессионализм. Притом если вы не банк, навряд ли вообще кто-нибудь будет вам заниматься.

[mikann]

Саша, спасибо большое!

[AlexVX]

mikann, а как вы узнали, что он - Саша?

agsam, появились ряд вопросов:
Только линукс на сервере? ХР нельзя?
Статический IP должен быть только у сервера или на удаленном компьютере тоже?
На удаленном компьютере требуется установка какой-то программы или все достигается настройками в ОС?
Возможен одновременный доступ через сервер нескольких удаленных пользователей с различными кодами (паролями?) доступа? Если - да, то их надо как-то заранее регистрировать на сервере?

[agsam]

Сообщение от AlexVX

agsam, появились ряд вопросов:
Только линукс на сервере? ХР нельзя?
Статический IP должен быть только у сервера или на удаленном компьютере тоже?
На удаленном компьютере требуется установка какой-то программы или все достигается настройками в ОС?
Возможен одновременный доступ через сервер нескольких удаленных пользователей с различными кодами (паролями?) доступа? Если - да, то их надо как-то заранее регистрировать на сервере?

Только линукс, у ХР другое назначение. Статический IP адрес должен быть и на сервере, и на удалённом компе. Цена вопроса аренда адреса у вашего провайдера интернета за 30 рублей.месяц.
На удалённой машине достаточно только создать подключение к частрой виртуальной сети (VPN) с логином и паролем и всё.
Удалённых машин теоретически может быть сколько угодно, практически это ограничено пропускной способностью канала интернета. На сервере создаются учётные записи для подключения, где задаются логины и пароли. Делает это только настройщик. Линукс категорически отличается от виндовс. Настройщик один раз создает вам настройки заранее для нужного количества пользователей, можно с запасом. Удалить одну из записей может тоже только он.

[agsam]

Сервер нужно делать ТОЛЬКО на новом современном оборудовании, у нас на старом всё глючило и висло. Купили новый системный блок - беды не знаем. Помимо этого сервер у нас является нашем внутресетевым файлообменником на 250 гигабайт (можно больше, сколько винт поставите). По ftp-доступу можно заходить на него и внутри локальной сети, и из интернета (с логином и паролем есессено). В среде линукс вирусы виндовс не действуют. Назначение сервера - сугубо работа с интернетом. Хотя на него можно понаставить программ наподобии виндовс и работать в текстовом, табличном и прочих процессорах в оконной оболочке наподобии виндовс - одно рабочее место помимо того, о чём говорилось выше.

[agsam]

из локальной сети предприятия удалённые компьютеры видятся через проводник. Каждой учётной записи на сервере для удалённых машин присвоен свой адрес, вот его и вводим в проводнике и заходим прямо на диски удалённой машины, к которым разрешён доступ. Обратно с удалённой машины к машинам локальной сети предприятия - такой же механизм доступа. Поэтому для компьютеров предприятия раздаются статические адреса внутри сети. Для 1С на удалённой машине указываем адрес машины и папку, где лежит база. При наличии интернета на предприятии, у удалённой машины и VPN соединения при включении 1С подсоединяется автоматом.
Кстати удалённые компьютеры также могут заходить друг ко другу через сервер на доступные диски и принтеры.

[agsam]

Один ньюанс: интернет в России к сожалению оставляет желать лучшего, сбои и потери, поэтому 1С иногда виснет и её приходится перегружать.

[Innoch]

Сообщение от AlexVX

mikann, а как вы узнали, что он - Саша?

вы чего? Это же как раз тот человек, который настраивал сеть автору. Он же написал об этом.

[Азиза]

Сообщение от AlexVX

Только линукс на сервере?

Innoch давала вам ссылку на винд.

[mikann]

Сообщение от AlexVX

mikann, а как вы узнали, что он - Саша?

Мы вместе работаем, а когда вы попросили откликнуться компьютерщикам - обратилась к нему.

[AlexVX]

agsam, насчет статического IP для удаленного компьютера не понял. Если он нужен, то как же пользоваться ноутбуком в поездках? Ведь статический АйПи дает мой провайдер, а в разных ВайФай сетях будут уже другие АйПи. Или я неправильно понимаю?
И еще. Мы можем менять параметры доступа самостоятельно - пароли и/или логины для имеющихся учетных записей?

Сообщение от agsam

Удалить одну из записей может тоже только он.

Это с чем связано? С недостаточной квалификацией пользователей или намеренным кодированием самой процедуры настройщиком?

[AlexVX]

agsam, вероятно, вы пропустили некоторые мои вопросы, я их повторю на всякий случай:

Сообщение от AlexVX

agsam, насчет статического IP для удаленного компьютера не понял. Если он нужен, то как же пользоваться ноутбуком в поездках? Ведь статический АйПи дает мой провайдер, а в разных ВайФай сетях будут уже другие АйПи. Или я неправильно понимаю?
И еще. Мы можем менять параметры доступа самостоятельно - пароли и/или логины для имеющихся учетных записей?

Почему учетные записи может добавлять и удалять только установщик?
Это с чем связано? С недостаточной квалификацией пользователей или намеренным кодированием самой процедуры настройщиком?

И еще был вопрос о защищенности терминального варианта от несанкционированного доступа к локальной сети предприятия.

[AlexVX]

Сообщение от agsam

Сервер нужно делать ТОЛЬКО на новом современном оборудовании, у нас на старом всё глючило и висло. Купили новый системный блок - беды не знаем.

Есть какие-то конкретные требования к параметрам системного блока?

[agsam]

Сообщение от AlexVX

Есть какие-то конкретные требования к параметрам системного блока?

Внимание нужно обратить на процессор, на память, на надёжность материнской платы. Видео не важно. Памяти хватит 1гигабайт, процессор можно одноядерный с частотой не менее 1 гигагерца.
Системный блок будет стоять без монитора, клавиатуры и мыши (они отцепляются за ненадобностью после настройки и запуска).
Обязательно нужон бесперебойник, линукс не любит обрывов питания - сыпятся базы.
Сервер должон быть запрограмирован на выключение от однократного нажатия кнопки включения - выключения питания.
Сис.админ, который вам будет ставить линкус может сам вам всё и купить, как это было в нашем случае.
Этого человека лучше выбирать по знакомству, ему нужно доверять.

[SonNata]

Сообщение от agsam

Этого человека лучше выбирать по знакомству, ему нужно доверять.

Когда речь идет о миллиардах, доверять нельзя никому. Всех можно перекупить. Значит безопсность все же хромает.......
А информация интересует не только банковская, но и крупнейших налогоплателщиков. Вы просто не сталкивались какие деньги иной раз предлагаются за конфиденциальную информацию какого-то предприятия.