Najczęstszym błędem podczas organizowania pracy poza biurem jest próba bezpośredniego przekierowania portów bazy danych na głównym routerze, aby pracownicy mogli łączyć się z systemem Comarch ERP Altum przez zwykły internet. Takie działanie odsłania silnik bazodanowy na nieustanne skanowanie oraz próby sforsowania haseł przez automaty z całego świata. Dodatkowo sama architektura zaawansowanych systemów handlowo-magazynowych i finansowych nie jest przystosowana do pracy przy niestabilnych łączach o zmiennych opóźnieniach. Wysłanie surowego zapytania przez niestabilne połączenie bez szyfrowanego tunelu często skutkuje zerwaniem sesji, uszkodzeniem indeksów tabeli lub zablokowaniem wykonywanej transakcji w bazie danych.
Praca zdalna w Comarch ERP Altum wymaga bezpiecznego środowiska pośredniczącego lub odpowiednio zabezpieczonego połączenia tunelowanego. Bez zachowania standardów bezpieczeństwa sieciowego oraz właściwego rozdziału uprawnień, codzienne wprowadzanie dokumentów poza siedzibą firmy staje się źródłem ciągłych przestojów i zagrożeń dla spójności danych firmowych.
Zgłoszenia dotyczące problemów z pracą poza biurem najczęściej sprowadzają się do powtarzających się sytuacji:
Nieprawidłowości w działaniu środowiska zdalnego wynikają z kilku głównych czynników, ułożonych od najczęstszych do bardziej złożonych zagadnień infrastrukturalnych:
VPN, czyli wirtualna sieć prywatna (Virtual Private Network), to zaszyfrowany kanał komunikacyjny łączący komputer pracownika z siecią biurową przez publiczny internet. Nieprawidłowo skonfigurowana brama VPN może gubić pakiety danych przy większym obciążeniu lub blokować specyficzny ruch sieciowy niezbędny do komunikacji klienta Comarch ERP Altum z usługami pomocniczymi. Wystarczy zbyt restrykcyjna reguła w zaporze sieciowej (firewallu) lub błędnie ustawione trasowanie pakietów (routing), aby aplikacja traciła kontakt z serwerem licencji bądź centralną bazą.
Comarch ERP Altum to rozbudowany system, który przy bezpośrednim połączeniu stacji roboczej z bazą przesyła znaczne ilości danych. Uruchomienie "grubego klienta" na laptopie połączonym wyłącznie przez domowe łącze internetowe sprawia, że każda operacja wymaga przesłania tysięcy rekordów przez sieć o ograniczonej przepustowości. Prawidłowym podejściem w takim scenariuszu jest praca sesyjna na serwerze pośredniczącym (sesja terminalowa lub publikacja aplikacji), gdzie przez internet przesyłany jest jedynie obraz ekranu, a całe przetwarzanie danych odbywa się wewnątrz szybkiej sieci biurowej.
Pracownicy łączący się spoza biura nierzadko logują się z innych kont systemowych lub korzystają ze zmienionych profili domenowych. Brak precyzyjnego przypisania uprawnień w silniku bazy danych, w usłudze katalogowej oraz w samym systemie Comarch ERP Altum prowadzi do sytuacji, w której użytkownik ma zablokowany dostęp do niezbędnych widoków, rejestrów kasowych lub magazynów przypisanych do jego roli.
Praca w terenie, korzystanie z internetu mobilnego lub domowych routerów bez odpowiedniej priorytetyzacji ruchu sieciowego (QoS — Quality of Service) powoduje wahania opóźnień (tzw. jitter) oraz gubienie pakietów. Baza danych oczekuje stałego potwierdzania obecności sesji — chwilowy zanik sygnału komórkowego lub restart routera pracownika prowadzi do natychmiastowego zerwania aktywnego procesu.
Wykonywanie automatycznych kopii zapasowych w godzinach intensywnej pracy zdalnej, przeciążenie pamięci operacyjnej lub zbyt duża liczba jednocześnie otwartych sesji użytkowników na maszynie pośredniczącej potrafi zablokować możliwość logowania dla kolejnych osób logujących się z zewnątrz.
Zapewnienie stabilnej i bezpiecznej pracy poza biurem wymaga kompleksowego podejścia do sieci, uprawnień i sposobu udostępniania oprogramowania. Prace serwisowe obejmują następujące etapy:
Diagnozujemy konfigurację routerów brzegowych oraz jakość łączy w centrali. Przygotowujemy bezpieczny tunel VPN oparty na silnych protokołach kryptograficznych, eliminując jakiekolwiek bezpośrednie wystawianie portów bazy na publiczne adresy IP. Konfigurujemy mechanizmy automatycznego wznawiania połączenia oraz reguły zapory ogniowej przepuszczające wyłącznie niezbędne protokoły robocze.
Dla użytkowników terenowych i pracujących z domu konfigurujemy środowisko pracy sesyjnej. Zamiast obciążać słabe łącza internetowe przesyłaniem surowych tabel bazodanowych, stacja robocza łączy się z przygotowanym środowiskiem w biurze. Dzięki temu Comarch ERP Altum działa z pełną prędkością sieci lokalnej, a pracownik widzi płynny interfejs bez ryzyka uszkodzenia bazy w razie nagłego rozłączenia internetu.
Weryfikujemy konta użytkowników pod kątem bezpieczeństwa i spójności. Ustawiamy uprawnienia dostępowe do poszczególnych modułów, dbając o to, by osoby pracujące zdalnie miały dostęp wyłącznie do zasobów niezbędnych do wykonywania swoich obowiązków, bez naruszania integralności całego systemu.
Przed przystąpieniem do jakichkolwiek modyfikacji konfiguracji sieciowej i bazodanowej upewniamy się, że wdrożony jest sprawny harmonogram wykonywania kopii zapasowych (backupów). Sprawdzamy integralność zarchiwizowanych plików oraz możliwość ich sprawnego odtworzenia na wypadek awarii sprzętowej lub błędu ludzkiego.
Nie. Sam program zainstalowany na domowym komputerze nie połączy się bezpiecznie z biurem bez skonfigurowanego tunelu VPN lub dostępu do dedykowanej sesji pośredniczącej. Ponadto bezpośrednie łączenie się z bazą danych przez publiczny internet jest bardzo wolne i stwarza wysokie ryzyko uszkodzenia danych przy zerwaniu połączenia.
Tak. Prawidłowo wdrożone środowisko zdalne zapewnia pracę na jednej, centralnej bazie danych w czasie rzeczywistym. Wszelkie zmiany stanów magazynowych, wystawione faktury czy zamówienia są natychmiast widoczne dla pracowników w siedzibie firmy.
W przypadku korzystania z pracy sesyjnej (na serwerze pośredniczącym) sesja użytkownika pozostaje aktywna w tle. Po ponownym nawiązaniu łączności pracownik wraca dokładnie do tego samego miejsca na ekranie, w którym nastąpiło rozłączenie. Przy bezpośrednim połączeniu bez środowiska sesyjnego niezapisany dokument może zostać utracony, a transakcja wycofana przez silnik bazodanowy.
Samodzielne próby obchodzenia zabezpieczeń sieciowych niosą za sobą poważne konsekwencje dla bezpieczeństwa firmy:
Przed przyjazdem serwisu warto jedynie zweryfikować podstawowe kwestie techniczne: sprawdzić, czy komputer pracownika łączy się ze zwykłymi stronami internetowymi, upewnić się, że router domowy działa stabilnie oraz zanotować dokładną treść komunikatów, jakie pojawiają się na ekranie podczas próby logowania.
Zapewniamy profesjonalne wsparcie informatyczne dla firm z Warszawy oraz 7 okolicznych powiatów podwarszawskich. Realizujemy zlecenia wyłącznie z bezpośrednim dojazdem do siedziby klienta, przez całą dobę, 7 dni w tygodniu. Nie prowadzimy punktu przyjęć sprzętu na miejscu — to serwisanci przyjeżdżają pod wskazany adres, eliminując konieczność odłączania i przewożenia urządzeń przez klienta.
Wszelkie prace wykonują doświadczeni specjaliści z naszego zespołu, bez udziału zewnętrznych podwykonawców. Szanujemy prywatność i tajemnicę przedsiębiorstwa, dlatego na życzenie klienta bezpłatnie podpisujemy umowę o zachowaniu poufności (NDA). Domyślnie pracujemy bez konieczności znajomości haseł klienta — jeśli w rzadkich przypadkach dostęp administracyjny jest niezbędny do konfiguracji usługi sieciowej, zawsze precyzyjnie wyjaśniamy cel takiego działania.
Przed przystąpieniem do jakichkolwiek działań wykonujemy szczegółową diagnozę na miejscu u klienta, a zakres prac i dokładna wycena są przedstawiane do akceptacji przed rozpoczęciem czynności. W przypadku konieczności wykonania bardziej zaawansowanych prac warsztatowych na urządzeniach sieciowych lub komputerach, odbieramy sprzęt do warsztatu własnym transportem i odwozimy go po zakończeniu konfiguracji i testów. Na wykonane usługi udzielamy gwarancji do 12 miesięcy, a rozliczenie dokumentujemy fakturą bez VAT.
W celu zgłoszenia problemu z dostępem zdalnym lub zamówienia konfiguracji bezpiecznego połączenia zapraszamy do kontaktu telefonicznego pod numerem 22 257 87 54.
Nie wiesz, od czego zacząć? Zadzwoń.
Porada telefoniczna nic nie kosztuje, a część usterek udaje się rozwiązać bez dojazdu — zwłaszcza tych, w których winne są ustawienia albo zasilanie. Jeżeli trzeba przyjechać, dojazd, odbiór i zwrot sprzętu są bezpłatne, a diagnoza laptopa przy odbiorze — również. Wizyta serwisanta u klienta jest płatna; sam dojazd i tak nic nie kosztuje.
Telefon odbieramy całą dobę, siedem dni w tygodniu — także w weekendy i święta. Dojeżdżamy na terenie Warszawy i siedmiu przyległych powiatów.
Serwis laptopów i komputerów na warszawskim Bemowie. Przyjeżdżamy pod wskazany adres — do domu i do firmy. Dojazd, odbiór i zwrot nic nie kosztują, a diagnoza laptopa przy odbiorze sprzętu jest bezpłatna.
ul. Lazurowa 14b
01-474 Warszawa — Bemowo
Biuro bez obsługi klientów. Sprzętu nie trzeba nigdzie przywozić.
Odbieramy także w weekendy i święta. Przy pilnych zgłoszeniach umawiamy się na ten sam dzień.
Dojazd: Warszawa i siedem przyległych powiatów, w promieniu 40 km. Na miejscu jesteśmy z reguły w ciągu godziny.
Na wykonane naprawy dajemy gwarancję do 12 miesięcy.
