Pierwsze kroki podczas wdrożenia dostępu zdalnego do programu WAPRO Mag

Wdrożenie bezpiecznej pracy poza siedzibą firmy rozpoczynamy od audytu środowiska sieciowego w biurze głównym. Podczas wizyty na miejscu u klienta weryfikujemy stabilność łącza internetowego, rodzaj przydzielonego adresu sieciowego oraz konstrukcję zapory sieciowej na głównym routerze. Sprawdzamy parametry maszyny, na której zainstalowano silnik relacyjnej bazy danych obsługującej program WAPRO Mag. Ustalenie, w jaki sposób urządzenia łączą się ze sobą wewnątrz lokalnej sieci firmowej, pozwala dobrać architekturę połączeń zewnętrznych dostosowaną do liczby stanowisk terenowych.

Kolejnym krokiem jest analiza zapotrzebowania na pasmo transmisyjne oraz ocena obciążenia podzespołów komputera pełniącego funkcję centrali bazodanowej. Weryfikujemy stan nośników pamięci masowej, dostępność wolnej pamięci operacyjnej RAM oraz konfigurację usług systemowych odpowiadających za zarządzanie uprawnieniami użytkowników. Wszelkie prace planujemy w taki sposób, aby nie przerywać bieżącej pracy stacjonarnego personelu biurowego ani nie narażać spójności gromadzonych dokumentów handlowo-magazynowych.

Zgłoszenia użytkowników: jak objawiają się trudności z pracą zdalną

Kierownicy firm oraz pracownicy terenowi najczęściej zgłaszają trudności w momencie, gdy próba otwarcia kartoteki towarowej lub wystawienia dokumentu poza biurem kończy się wielominutowym oczekiwaniem bądź całkowitym zawieszeniem okna programu. W rozmowach telefonicznych powtarzają się opisy sytuacji, w których program WAPRO Mag działa płynnie na komputerach podłączonych kablem w biurze, natomiast po przejściu na połączenie mobilne zrywa sesję w trakcie zapisywania faktury.

Częstym problemem zgłaszanym przez osoby pracujące z domu jest również brak możliwości nawiązania kontaktu z bazą danych po restarcie domowego routera lub po zmianie adresu sieciowego przez dostawcę internetu. Przedstawiciele handlowi sygnalizują także komunikaty informujące o braku dostępności licencji stanowiskowych, mimo że w danym momencie nikt inny w biurze nie korzysta z przypisanych uprawnień. Zdarzają się sytuacje, w których pracownik widzi strukturę menu, ale próba wygenerowania zestawienia magazynowego skutkuje komunikatem o przekroczeniu limitu czasu odpowiedzi sieci.

Przyczyny problemów z wydajnością i stabilnością połączeń zewnętrznych

Trudności z obsługą systemu WAPRO Mag poza lokalną infrastrukturą wynikają z określonych czynników technicznych, które analizujemy od najbardziej prawdopodobnych:

  • Przesyłanie pełnych struktur danych przez łącze o wysokich opóźnieniach — architektura relacyjnych baz danych wymaga przesyłania znacznych ilości informacji przy operacjach filtrowania lub wyszukiwania; w łączach internetowych opóźnienia pakietów powodują drastyczne spowolnienie interfejsu, jeśli program próbuje komunikować się z bazą bezpośrednio przez internet zamiast w dedykowanej sesji zdalnego pulpitu.
  • Brak szyfrowanego tunelu komunikacyjnego — bezpośrednie przekierowywanie portów bazy danych na routerze wystawia zasoby firmowe na próby nieautoryzowanego dostępu z sieci publicznej i prowadzi do blokowania ruchu przez mechanizmy bezpieczeństwa systemu operacyjnego.
  • Niestabilne łącza radiowe i komórkowe — wahania zasięgu oraz gubienie pakietów w połączeniach mobilnych powodują nagłe rozłączanie sesji transmisyjnej, co skutkuje blokowaniem rekordów w bazie i uniemożliwia ponowne logowanie użytkownika.
  • Restrykcyjne zapory sieciowe i oprogramowanie antywirusowe — nieprawidłowo zdefiniowane reguły filtrowania ruchu na komputerze przenośnym lub w sieci domowej pracownika blokują pakiety uwierzytelniające, uniemożliwiając nawiązanie połączenia z serwerem.
  • Konflikty adresacji sieciowej — sytuacja, w której podsieć w domu pracownika korzysta z tej samej puli adresów lokalnych co sieć biurowa, uniemożliwia prawidłowe trasowanie ruchu po zestawieniu tunelu szyfrowanego.
  • Brak zasobów sprzętowych na maszynie centralnej — jednoczesne uruchomienie wielu sesji użytkowników zdalnych bez odpowiedniego przydziału pamięci RAM i mocy procesora prowadzi do zatorów w kolejkowaniu zapytań bazodanowych.

Warianty tego samego problemu

Obsługa pracy mobilnej w programie WAPRO Mag przybiera różne formy w zależności od profilu stanowiska oraz dostępnej infrastruktury technicznej. Każdy z poniższych wariantów wymaga innego podejścia serwisowego.

Praca pojedynczego przedstawiciela handlowego w terenie

Handlowcy korzystają zazwyczaj z laptopów połączonych z internetem za pośrednictwem modemu komórkowego lub funkcji udostępniania łącza z telefonu. Głównym wyzwaniem w tym wariancie jest wysoka zmienność parametrów połączenia oraz konieczność szybkiego wystawiania dokumentów u kontrahenta. W tym przypadku priorytetem jest wdrożenie lekkich mechanizmów dostępu, które minimalizują transfer danych i chronią sesję przed zerwaniem w trakcie chwilowej utraty sygnału GSM.

Stałe połączenie oddziału lub filii z centralą

W sytuacji, gdy firma posiada oddalony magazyn lub drugi punkt sprzedaży, praca opiera się na stałej wymianie informacji między dwiema niezależnymi sieciami lokalnymi. Konieczne jest wówczas spięcie obu lokalizacji w jeden bezpieczny segment sieciowy, aby urządzenia w filii widziały centralną bazę WAPRO Mag w sposób ciągły i stabilny, niezależnie od liczby pracujących jednocześnie terminali.

Praca hybrydowa personelu administracyjno-księgowego

Księgowość oraz działy fakturowania wykonują operacje na dużych zbiorach danych, generując raporty finansowe, zestawienia VAT czy deklaracje rozliczeniowe. Wymaga to najwyższej stabilności środowiska, ponieważ przerwanie transmisji podczas zamykania miesiąca może uszkodzić spójność indeksów bazy. Tutaj konfiguracja musi zapewniać pełne środowisko sesyjne, w którym przetwarzanie odbywa się w całości po stronie biurowej, a na ekran pracownika w domu przesyłany jest wyłącznie obraz pulpitu.

Przebieg diagnozy i konfiguracji środowiska zdalnego przez serwis

Konfigurację dostępu zdalnego rozpoczynamy od zabezpieczenia danych. Przed przystąpieniem do jakichkolwiek modyfikacji sieciowych tworzymy kompletną kopię zapasową bazy danych WAPRO Mag na niezależnym nośniku zewnętrznym. Zapewnia to pełną ochronę informacji handlowych firmy.

W kolejnym etapie przechodzimy do wdrożenia technologii VPN (Virtual Private Network — wirtualna sieć prywatna tworząca zaszyfrowany tunel komunikacyjny wewnątrz publicznego internetu). Na routerze brzegowym w biurze uruchamiamy dedykowaną usługę serwera tunelowania. Dobieramy protokoły zapewniające silne uwierzytelnianie przy zachowaniu wysokiej przepustowości. Każdy pracownik mobilny otrzymuje unikalny certyfikat bezpieczeństwa oraz indywidualne poświadczenia dostępowe, co eliminuje ryzyko stosowania wspólnych haseł.

Kolejnym krokiem jest optymalizacja środowiska do obsługi sesji pulpitu zdalnego. Bezpośrednie podłączanie programu WAPRO Mag do bazy danych przez internet rzadko zapewnia zadowalającą wydajność. Wdrażamy zatem mechanizm, w którym aplikacja wykonuje obliczenia bezpośrednio na sprzęcie w biurze, a do komputera przenośnego przesyłane są jedynie dane graficzne. Konfigurujemy zasady grupy, prawa dostępu do poszczególnych folderów oraz limity czasowe dla bezczynnych sesji, co zwalnia zasoby systemowe po zakończeniu pracy przez pracownika.

Weryfikujemy również silnik bazodanowy SQL (system zarządzania relacyjną bazą danych). Ustawiamy optymalną wielkość pamięci operacyjnej przydzielanej dla zapytań, indeksujemy tabele oraz sprawdzamy uprawnienia użytkowników w module zarządzania uprawnieniami. Po zakończeniu prac konfiguracyjnych przeprowadzamy testy obciążeniowe: nawiązujemy połączenie z poziomu sieci zewnętrznej, symulujemy wystawienie dokumentu z wieloma pozycjami towarowymi, generujemy próbne zestawienie oraz sprawdzamy zachowanie programu przy kontrolowanym przerwaniu łączności internetowej.

Dobre praktyki i błędy przy samodzielnych próbach uruchamiania dostępu zdalnego

Samodzielne modyfikacje infrastruktury sieciowej bez odpowiedniego przygotowania niosą ze sobą poważne ryzyko utraty danych lub przejęcia kontroli nad systemem przez osoby nieuprawnione. Poniżej zestawiono czynności dopuszczalne oraz te, których należy bezwzględnie unikać.

  • Nie należy otwierać portów bazy danych bezpośrednio na świat — przekierowanie portu nasłuchu bazy SQL na publicznym adresie IP to najczęstszy błąd, który skutkuje zautomatyzowanymi atakami sieciowymi, próbami przełamania haseł metodą słownikową oraz ryzykiem zainfekowania danych przez złośliwe oprogramowanie szyfrujące.
  • Nie wolno wyłączać zapory sieciowej Windows — wyłączenie zapory w celu „sprawdzenia czy to ona blokuje program" często pozostaje niezauważone i pozostawia komputer bez podstawowej ochrony w obcych sieciach hotelowych czy domowych.
  • Nie należy korzystać z bezpłatnych, publicznych programów do współdzielenia ekranu w zastosowaniach ciągłych — narzędzia te bywają niestabilne, generują opóźnienia i nie zapewniają odpowiedniego poziomu kontroli nad transferem poufnych dokumentów firmowych.
  • Co można sprawdzić samodzielnie — warto zweryfikować prędkość i stabilność łącza internetowego w miejscu pracy zdalnej, upewnić się, że komputer biurowy nie przeszedł w stan uśpienia lub hibernacji oraz sprawdzić, czy kable sieciowe w biurze są poprawnie osadzone w gniazdach routera.
  • Zalecenie przed modyfikacjami — zawsze należy upewnić się, że automatyczna kopia zapasowa została wykonana i znajduje się w bezpiecznym miejscu poza dyskiem roboczym komputera bazodanowego.

Kiedy wezwać wsparcie serwisowe i jak wygląda realizacja zlecenia

Pomoc serwisu jest wskazana w sytuacjach, gdy program WAPRO Mag działa zbyt wolno poza biurem, pracownicy tracą dostęp do bazy po zmianie sprzętu lub gdy zachodzi potrzeba bezpiecznego podłączenia nowego oddziału handlowego. Dojeżdżamy na miejsce do siedziby firmy, aby przeprowadzić pełną konfigurację urządzeń sieciowych, komputerów centralnych oraz stacji roboczych personelu.

Przed przystąpieniem do jakichkolwiek działań wykonujemy szczegółową diagnozę infrastruktury, a klient poznaje dokładną wycenę planowanych prac przed ich rozpoczęciem. Wszelkie usługi realizują wyłącznie nasi serwisanci, bez korzystania z zewnętrznych podwykonawców. Na życzenie klienta podpisujemy bezpłatną umowę o zachowaniu poufności (NDA), co daje formalną gwarancję bezpieczeństwa wszystkich informacji handlowych i finansowych firmy. Jeśli w trakcie weryfikacji sprzętu centralnego okaże się, że komputer bazodanowy wymaga rozbudowy podzespołów w warunkach warsztatowych, odbieramy sprzęt i po wykonaniu niezbędnych prac odwozimy go oraz podłączamy ponownie u klienta. Na zrealizowane usługi przysługuje gwarancja do 12 miesięcy, a dokumentem sprzedaży jest faktura bez VAT.

W przypadku pytań dotyczących konfiguracji bezpiecznego dostępu do bazy lub konieczności usunięcia awarii sieciowej zapraszamy do kontaktu telefonicznego pod numerem 22 257 87 54.