Как подготовить IT-инфраструктуру офиса на 10 сотрудников

При открытии или переезде офиса IT часто оставляют «на потом»: сначала ремонт и мебель, а розетки и интернет — когда сотрудники уже сидят без связи. Переделывать после ремонта дороже и дольше. Разберём, что продумать заранее для офиса примерно на 10 человек.

Начните с вопросов

• Сколько рабочих мест сейчас и сколько будет через пару лет?
• Какие программы используются: 1С, проектирование, графика?
• Работают ли сотрудники удалённо или из нескольких офисов?
• Бывают ли в офисе клиенты и гости, которым нужен Wi-Fi?
• Что подключается к сети кроме компьютеров: принтеры, IP-телефоны, камеры?
• Где будут храниться общие файлы?

От ответов зависит всё остальное.

Интернет

• Договор с провайдером — заранее. Подключение нового адреса может занять время.
• Исходящая скорость важна, если сотрудники работают удалённо с офисными ресурсами или в офисе стоит сервер.
• Статический IP-адрес упрощает настройку VPN и доступа к офису.
• Резервный канал — второй провайдер или мобильный интернет, если без связи офис не может работать.

Кабельная сеть

Её закладывают на этапе ремонта:

• сетевые розетки на каждом рабочем месте — с запасом на перестановку и новых сотрудников;
• кабель к местам установки точек доступа Wi-Fi, как правило под потолком;
• кабель к принтерам и другим сетевым устройствам;
• место для сетевого шкафа — с вентиляцией и электропитанием, не в кладовке с уборочным инвентарём;
• маркировка кабелей и розеток.

Для современного офиса обычно используют кабель категории 5e или 6.

Сетевое оборудование

• Маршрутизатор или межсетевой экран с поддержкой VPN.
• Управляемый коммутатор — с питанием по кабелю (PoE), если к нему подключаются точки доступа или телефоны.
• Точки доступа Wi-Fi — количество зависит от площади и планировки. Несколько правильно расставленных точек почти всегда работают лучше одного мощного роутера.
• ИБП для сетевого оборудования и сервера.

Разделение сети

С самого начала разделите сеть на сегменты:

• рабочая сеть — компьютеры сотрудников;
• серверы и хранилища;
• гостевой Wi-Fi — только интернет, без доступа к ресурсам офиса;
• принтеры, камеры и прочие устройства.

Подробнее — на странице «Сети и Wi-Fi».

Рабочие места

• Единая конфигурация — проще обслуживать и заменять.
• SSD в каждом компьютере — без исключений.
• Ноутбуки — для тех, кто работает из дома или ездит к клиентам; с шифрованием диска.
• Лицензии на операционные системы и программы — оформленные на компанию.
• Отдельные учётные записи для каждого сотрудника, без прав администратора в повседневной работе.

Как это поддерживать — на странице обслуживания компьютеров.

Файлы и совместная работа

Три основных варианта: облачное хранилище, сетевое хранилище в офисе или сервер. Для 10 человек с небольшим объёмом документов часто достаточно облачного решения, а при большом объёме файлов, 1С или требованиях к контролю данных — собственного сервера. Как выбрать — в статьях «Нужен ли малому бизнесу собственный сервер» и «Сервер или облако».

Почта и домен

Домен — на компанию, почта — на домене компании, с настроенными SPF, DKIM и DMARC. Пошагово — в статье «Как организовать корпоративную почту».

Резервное копирование — с первого дня

Настройте его сразу, а не после первой потери данных: копии общих файлов, базы 1С и настроек, хотя бы одна копия — вне офиса. План — в статье «Как организовать резервное копирование в компании».

Безопасность

• уникальные пароли и двухфакторная аутентификация для почты и облачных сервисов;
• обновления и антивирусная защита на всех компьютерах;
• удалённый доступ только через VPN;
• смена заводских паролей на всём сетевом оборудовании.

Документация

С самого начала фиксируйте: схему сети, список оборудования, доступы и где хранятся пароли, контакты провайдеров. Через год без этого никто не вспомнит, как всё устроено.

Чек-лист

1. Собрать требования: люди, программы, удалёнка, гости, устройства.
2. Заключить договор с провайдером, при необходимости — с резервным.
3. Спроектировать кабельную сеть до начала ремонта.
4. Выбрать и заказать сетевое оборудование и ИБП.
5. Подготовить рабочие места по единой конфигурации.
6. Организовать хранение файлов и почту на домене.
7. Настроить VPN и удалённый доступ.
8. Включить резервное копирование.
9. Проверить безопасность: пароли, обновления, сегментация.
10. Составить документацию и определить, кто отвечает за IT дальше.