В этой статье мы обсудим как сделать сервер максимально надежным и защищенным.
Все зависит от задач сервера, мы как правило работаем с юридическими лицами, а у юридических лиц есть 1с - это основная задача.
Требования:
- Чтобы все работало быстро.
- Чтобы каждый человек в нашей организации мог это обслуживать.
- Чтобы регулярно делались резервные копии.
- Чтобы был образ полностью настроенной системы.
Теперь как мы это делаем:
Мы стараемся не использовать пиратское программное обеспечение и поднимаем максимально возможно - на Linux, чтобы 1С корректно работала под ОС Linux - надо чтобы были лицензии на Сервер 1С Предприятие и на клиентские лицензии.
Как мы подбираем сервер - смотрим сколько будет баз данных и какого объема и какой будет рост - делаем с запасом - минимальный объем оперативной памяти - 32 гигабайта, SSD под базы данных и операционную систему и выносливый жесткий диск под резервные копии, предпочитаем WD Purple. Ну и современный процессор ядер на 8-12. Эта средняя конфигурация с запасом мощности на 15-20 пользователей с 10 базами данных объемом 3-10 гигабайт.
Мы ставим операционную систему Linux Debian, последнюю версию PostgreSQL, платформу 1С Предприятие, 1С Лицензируем на сервер и подключаем клиентов.
К серверу нет прямого доступа извне - то есть он защищен от вирусов и шифровальщиков.
Когда все настроено - создаем скрипт для резервного копирования баз данных и добавляем в Cron, в результате раз в сутки делаются резервные копии, количество хранимых резервных копий зависит от емкости жесткого диска.
И уже в самом конце снимаем образ полностью настроенной системы. Если что-то случится с системным жестким диском - просто его меняем, заливаем образ, свежие базы данных и вновь запускаем в работу.
На восстановление работоспособности уходит примерно час-два времени - в зависимости от количества и объема баз данных.
Кроме этого можем заточить сервер и под другие задачи - хранилище данных. Все важные документы будут лежать на этом сервере и будут доступны всем пользователям в сети.
Что делать если есть удаленные сотрудники:
Мы на этот сервер устанавливаем OpenVPN, генерируем ключи для удаленных пользователей и они работают в локальной сети предприятия, как будто бы они находятся в офисе. Однако для удаленных подключений критична скорость интернета - как в самом офисе, так и удаленных сотрудников.
Каждый раз после внесения критичных изменений в настройки сервера - делаем образ системы, чтобы повторно не настраивать.
Что еще мы можем:
- Развернуть хостинг сайта на вашем сервере и тем самым сократив расходы на аренду сторонних серверов.
- Настроить корпоративный почтовый сервер.
- Настроить корпоративный мессенджер Jabber
- Настроить шлюз для выхода в Интернет через этот сервер