Распространение коронавируса заставляет компании и ведомства переводить сотрудников на удалённую работу в считанные дни. Роспотребнадзор рекомендует минимизировать очное присутствие, ряд регионов вводит ограничения. Большинство ИТ-служб к такому сценарию не готовились: каналы доступа рассчитаны на десятки одновременных подключений, а не на весь штат. Ниже – что нужно сделать в первую очередь, чтобы бизнес-процессы не встали.

Удалённый доступ и пропускная способность

Первое узкое место – VPN-шлюз. Когда удалённо работает 80% сотрудников вместо привычных 10%, лицензий и производительности шлюза перестаёт хватать. Проверьте лимиты лицензий на одновременные сессии, запас по CPU на криптошлюзе и ширину интернет-канала на периметре. Если используете отечественные средства защиты (ViPNet, «Континент», КриптоПро), уточните у вендора порядок срочного расширения лицензий – спрос сейчас лавинообразный.

Не пытайтесь пускать всех через один сценарий. Разделите доступ по ролям: кому достаточно публикации отдельных приложений (терминальный сервер, RDP-ферма, опубликованное веб-приложение), а кому нужен полноценный туннель в сеть. Чем меньше людей вы заводите в плоскую внутреннюю сеть, тем ниже риски. Публикация конкретных сервисов вместо «всей сети» – это и про безопасность, и про разгрузку каналов.

Если корпоративные системы общаются между собой через интеграционную шину, нагрузка на неё при удалённой работе меняется мало – клиенты просто приходят с других адресов. Это один из аргументов в пользу того, когда сервисная шина действительно нужна: развязанные интеграции легче масштабировать под всплеск обращений.

Безопасность данных вне периметра

Удалёнка размывает периметр. Сотрудник подключается с домашнего ноутбука, где нет корпоративного антивируса и обновлений. Минимальный набор мер: обязательная двухфакторная аутентификация на VPN и в критичные системы, запрет сохранения данных на личных устройствах (только сессии в терминал или VDI), включённое журналирование подключений.

Для организаций, работающих с персональными данными и гостайной, требования ФСТЭК и ФСБ при удалённом доступе никто не отменял. Сертифицированные средства криптозащиты, аттестованные сегменты, контроль съёмных носителей – всё это остаётся в силе. Если вы уже шли по пути импортозамещения инфраструктуры, у вас есть запас совместимых отечественных решений, которые можно развернуть без согласований с зарубежными поставщиками.

Чтобы изменения не сломали продакшн

Спешка – главный враг в такие недели. Любое изменение конфигурации шлюза или публикация нового сервиса под нагрузкой способны положить доступ для всех. Прогоняйте изменения через тестовый контур, держите версии конфигураций под контролем, имейте план отката. Подходы DevOps в регулируемых отраслях здесь работают и для инфраструктуры: автоматизированное развёртывание и версионирование снижают риск человеческой ошибки, когда меняешь систему на ходу.

Параллельно подготовьте план на случай отказа: резервный канал, второй VPN-узел, чёткую инструкцию для пользователей и горячую линию поддержки. При массовом переходе вал обращений в первый день гарантирован – заранее опишите типовые проблемы и решения.

Когда счёт идёт на дни, важно пройти весь путь от аудита текущей нагрузки до разворачивания отказоустойчивой схемы – именно так выстраивается инфраструктура непрерывности бизнеса, которая выдерживает массовый переход на удалённый доступ без простоев.

Вывод

Срочный переход на удалёнку – это проверка инфраструктуры на запас прочности. Расширьте каналы и лицензии, разделите доступ по ролям, не ослабляйте защиту данных и не вносите изменения без отката. Системы, спроектированные с запасом и под контролем версий, проходят такие недели спокойно. Остальным приходится навёрстывать на ходу – но навёрстывать можно, если действовать методично.