Что делать сисадмин удаленно

Удаленное администрирование: что это такое?

Очевидно, что сегодня не каждая фирма имеет возможность содержать штатного IT-специалиста. При этом проблемы с компьютерами возникают достаточно часто, и даже продвинутые пользователи не могут с ними справиться. В ряде случаев устранение неполадок должно быть произведено немедленно, т. к. от этого зависит ход бизнес-процессов. В подобного рода ситуациях наиболее оптимальным вариантом будет использование услуг компаний, занимающихся удаленным администрированием.

Что представляет собой удаленное администрирование?

Удалённый администратор — это специалист, который с согласия собственника компьютеров и прочей техники поддерживает работу системы, а при возникновении сбоев и неполадок, устраняет их, не имея при этом прямого контакта с оборудованием (то есть он находится за пределами офиса, осуществляя удаленное администрирование Windows или linux ).

Благодаря специальному программному обеспечению, созданному специально для удаленного администрирования Windows и пр., IT-специалист имеет возможность управлять доверенными ему персональными компьютерами, не выходя, к примеру, из дома, и не прибегая к каким-то дополнительным средствам. Работа рассматриваемых программ сводится к тому, что они соединяют технику офиса с рабочим местом администратора по запросу последнего.

Для обеспечения удаленного администрирования ОС Windows может применяться локальная сеть, интернет, брандмауэр. То есть оборудование настраивается так, что при возникновении критической ситуации, сбоя, управление может быть передано иному (доверенному) лицу. Во избежание несанкционированных вторжений, программы защищаются паролями, которые сообщаются работнику, осуществляющему удаленное администрирование сразу, как случился сбой в функционировании системы.

Удаленное администрирование Windows/Unix: как специалист может помочь?

Используя специальную программу для удаленного ИТ администрирования, специалист вместо иконок, размещённых на своём экране, видит рабочий стол офисного компьютера, с которым случилась проблема. При этом помощь произведена может быть следующим образом:

лицо, осуществляющее удалённое администрирование Windows, по телефону или с помощью иных средств связи даёт команды сотруднику, находящемуся в офисе, следуя которым, последний нормализует работу оборудования;
эксперт непосредственно включается в работу, применяя собственную клавиатуру и мышь, пытаясь решить возникшую проблему.

Таким образом, удалённое администрирование представляет собой действенную и удобную помощь специалистов, не нужно которых принимать в штат работников и которым нет необходимости выделять отдельное рабочее место.

Записки IT специалиста

Обзор возможностей программ для удаленного администрирования ПК. Часть 1

Автор: Уваров А.С.
09.11.2022

Работа по удаленному доступу плотно вошла в повседневную жизнь системных администраторов и многие уже не представляют как они обходились без этого раньше. И даже самые скептические настроенные заказчики давно поменяли свое отношение к данной технологии, особенно во время коронавирусных ограничений. Тем не менее выбор подходящей программы для удаленного доступа вовсе не такой простой вариант, как кажется. многие из них имеют свои неочевидные особенности. Учитывая наш богатый опыт использования такого ПО, мы решили сделать небольшой обзор с оценкой основных возможностей и удобств.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Так уж повелось, что одной из самых первых, действительно массовых программ стал TeamViewer, который фактически стал эталоном для данного класса ПО. Несмотря на то, что бесплатные версии не работают на территории РФ, мы все равно добавили его в обзор и будем сравнивать остальные решения с ним.

Для каждой программы мы выделили несколько групп критериев по которым будем выставлять оценки по пятибалльной шкале, они базируются на нашем собственном опыте и представляются нам наиболее важными в реальной работе.

Подключение — удобство подключения и переподключения к устройству, наличие портативных версий, работа без установки
Взаимодействие — взаимодействие с удаленной системой, управление, буфер обмена, передача файлов, передача сочетания клавиш
Повышение прав — работа с UAC и возможность выполнять действия из-под ограниченной учетной записи
Инфраструктура — адресные книги, неконтролируемый доступ, совместная работа

При этом мы не будем рассматривать вопросы лицензирования, так как это тема отдельной беседы и сильно зависит от характера применения и частоты использования приложений.

Все тесты проводились в конфигурации по умолчанию, без каких-либо настроек, это обусловлено тем, что очень часто для оказания поддержки приходится подключаться именно к такой конфигурации, особенно если работы разовые или не частые.

TeamViewer

По сути, это некий эталон программ для удаленного доступа, возможно потому, что она была одной из первых действительно массовых и удобных, поэтому часто простые пользователи называют так любую аналогичную программу. Мы тоже долго работали и продолжаем работать с TeamViewer вполне обоснованно считая ее лучшей программой в своем классе.

TeamViewer можно как установить на ПК, так и использовать для установки, имеется отдельный вариант — TeamViewer QuickSupport, который представляет собой всего один исполняемый файл и может использоваться только для предоставления доступа к ПК. Это удобно, достаточно просто прислать ссылку и попросить запустить скачанный файл.

Подключение происходит через ID и случайно генерируемый при каждом запуске пароль, пока открыто окно программы пароль остается неизменным. Никакого одобрения пользователя для подключения к ПК на той стороне не требуется. На стороне клиента введённый пароль запоминается и при обрыве связи позволяет быстро переподключиться к устройству. Каждое новое подключение открывается в отдельной вкладке.

В целом TeamViewer позволяет быстро и просто подключаться к удаленным узлам и поддерживать с ними связь. Наша оценка в категории Подключение — 5 баллов.

Взаимодействие с удаленной системой тоже не представляет сложностей, доступен общий буфер обмена, передача файлов путем перетаскивания, можно передать отдельные сочетания клавиш и, при необходимости, можно заблокировать средства ввода на удаленной машине. Единственная тонкость, которую мы не можем назвать недостатком — это использование раскладки именно локального компьютера, которая может отличаться от того, что показывает индикатор раскладки удаленного ПК.

Также существует отдельный удобный двухпанельный инструмент для передачи файлов в обе стороны. И хотя это окно видно только на локальном ПК, при передаче данных на удаленной стороне всплывают уведомления и пишется журнал событий, что весьма благотворно влияет на безопасность, утащить какие-то файлы с удаленного ПК «по-тихому» не получится.

Отдельного упоминания заслуживает инструмент записи удаленного сеанса, для его включения требуется явное согласие удаленной стороны, так что за безопасность можно не переживать. Формат записи — собственный и достаточно компактный, запись продолжительностью 8 часов 40 минут занимает примерно 170 МБ. Для воспроизведения используется собственный плеер, есть возможность конвертировать запись в видео, но размеры ее значительно вырастут. Возможность записи является хорошим подспорьем при расследовании плавающих инцидентов, которые не удается воспроизвести, в этом случае включается запись сеанса и при возникновении проблемы есть возможность детально отследить что делалось до, во время и после нее.

Как видим, возможностей очень много, поэтому за взаимодействие также ставим заслуженные пять баллов.

Трудно представить современную систему без UAC, TeamViewer позволяет без проблем взаимодействовать с ней как при запуски из-под обычной учетки, где нужно только нажать «да», так и при работе с ограниченными правами, позволяя удаленно заполнить учетные данные в запросе на повышение прав.

Если же нужно получить админские права на продолжительный промежуток времени, то можно воспользоваться функцией Сменить пользователя и перелогиниться в другую учетную запись без обрыва связи.

Поэтому за Повышение прав также 5 баллов, даже по удаленке вы не будете стеснены практически никакими рамками и будете работать практически так, как привыкли локально.

Для работы с адресными книгами и получения неконтролируемого доступа вам потребуется учетная запись TeamViewer, после того как вы настроите неконтролируемый доступ — этот ПК автоматически окажется вашей адресной книге. Также можно добавлять туда узлы просто для быстрого доступа, но, чтобы подключиться вам понадобится одноразовый пароль. Для всех узлов, добавленных в адресную книгу, имеется простая сигнализация о возможных проблемах: неактивно защитное ПО, мало места на диске и т.д. и т.п., мелочь, а удобно, особенно если заказчик не крупный и никаких других систем мониторинга у него нет.

Так как все это завязано на учетную запись — то доступно из любого места, достаточно просто залогиниться в приложении. В целях безопасности первый вход на новом устройстве следует подтвердить, перейдя по ссылке в письме на ящик, использованный для регистрации, поэтому он всегда должен быть под рукой.

В целом управлять парком устройств при помощи TeamViewer достаточно удобно, устройства можно расположить по группам, видеть какие из них онлайн, а какие нет, также можно настроить совместный доступ к группам, чтобы работать с коллегами или админами заказчика. Оценка за Инфраструктуру ожидаемо 5.

Общая оценка — 5 баллов, в дальнейшем мы будем рассматривать TeamViewer как некий эталон.

AnyDesk

Второй по популярности, после TeamViewer, инструмент удаленного доступа. Точно также может быть использован без установки, но при этом будет иметь ряд ограничений: нельзя передавать сочетания клавиш, нельзя взаимодействовать с питанием (выключение, перезагрузка), нельзя записывать видео. Для подключения предлагается только ID, после чего принимающая сторона должна подтвердить подключение. После обрыва связи подтверждение придется запрашивать снова.

Это откровенно неудобно, особенно если поработать надо долго, а каналы связи оставляют желать лучшего. Кроме того, это фактически привязывает к вам сотрудника — он должен находиться в шаговой доступности и не может пойти заняться другими делами. Единственной альтернативой этому будет установка программы и настройка доступа с паролем, фактически — неконтролируемый доступ, что по вполне очевидным причинам, приемлемо не для всех клиентов. Поэтому Подключение — 4 балла.

Взаимодействие опять сильно зависит от того, установлена программа или нет. Но штатно работает в обе стороны буфер обмена, а вот перетаскивания нет. Для передачи файлов есть специальный режим, но он тоже не очень удобен, так как полностью перекрывает основное окно. Но в целом каких-то особых претензий к нему нет. Запись сеанса также доступна только после установки.

Каждое новое соединение открывается в новом окне, каждое из которых может быть своего размера, если разрешения экранов у удаленных систем разные, если есть необходимость работать с многими удаленными узлами, то работа превращается постоянное переключение в каше разномастных окон. Кроме того, даже если узлы добавлены у вас в адресную книгу, то в заголовках окон все равно будут ID, пока вы не переименуете сеансы в Избранном.

А вот следующую возможность можно записать в плюсы — это построение ТСР-туннелей, которые очень похожи на SSH-туннели и позволяют либо прокинуть локальный порт на любой узел удаленной сети, либо любой порт в локальной сети на локальный порт удаленной машины. Данная возможность также доступна только после установки программы.

В целом назвать взаимодействие с удаленной системой отличным нельзя, начиная от банальных неудобств интерфейсного характера и заканчивая ограничением возможностей, если программа запущена без установки. Например, чтобы перезагрузить компьютер — вам придется обращаться к сотруднику, но вам все равно придется его звать, чтобы он подключил вас обратно и хорошо если с той стороны кто-то толковый, а не бабушка-продавец в сельском магазине. Поэтому больше 4 баллов не поставим.

А вот с повышением прав наступает отдельное веселье. Без установки доступны два варианта подключения: с админскими правами и без. Угадать куда вас подключит пользователь — то еще удовольствие, либо снова нужно звонить и оговаривать этот вопрос отдельно.

В общем, если вас подключили без админских прав, то работать придется в четыре руки, все действия, требующие повышения полномочий нужно будет делать той стороне. Для нормальной работы вам придется или запросить повышение прав и дождаться подтверждения на той стороне, либо переподключиться нужным образом. Если же вы вошли под ограниченной учеткой, то работы не будет, так как все окна с запросом пароля администратора будут показываться сугубо с той стороны.

Чтобы нормально работать с UAC и повышением прав удаленно — вам нужно установить программу. Тогда даже в ограниченной учетной записи вы сможете повысить права и ввести пароль удаленно.

Это не просто плохо, это очень плохо, например, в сценарии, когда вы знаете админские учетные данные, а пользователь их знать не должен и вам нужно получить доступ в систему. Без физического доступа к оборудованию у вас ничего не получится. Установить AnyDesk вы не сможете, говорить пользователю пароль нельзя.

Еще один момент, который по-хорошему надо во взаимодействие, но он больше касается прав и безопасности. Запись сеанса не требует подтверждения пользователя и с его стороны никак не отображается. что не очень хорошо и может приводить ко злоупотреблениям.

Если просуммировать все вышесказанное, то больше тройки мы тут не поставим.

И наконец инфраструктура. Прямо на главном экране отображаются последние сеансы и избранное, куда можно добавить произвольные узлы, это не требует никаких аккаунтов, но и хранится локально, на другом ПК вам придется формировать избранное заново. Во многих случаях этого может быть достаточно, особенно если узлов у вас не много. Также виден онлайн-статус узла и небольшая картинка со скриншотом рабочего стола.

Неконтролируемый доступ настраивается после установки программы назначением пароля доступа, также можно указать отдельный список ID для которых будет разрешен такой доступ.

После регистрации учетной записи в входе в нее в программе появится возможность создания адресной книги, но тут тоже есть нарекания. Во-первых, нельзя создавать группы, ситуацию несколько исправляет возможность создания нескольких адресных книг, но это не столь удобно, так как требует постоянно переключаться между ними.

Но это половина беды, беда в том, что данные адресной книги не синхронизируются с узлами в избранном и последних сеансах, а чтобы получить нормальные, информативные заголовки окон вам придется продублировать адресную книгу в избранное и еще раз переименовать подключения. А как обрадуется ваш коллега, если ему временно нужно будет поработать на своем ПК в ваше отсутствие, выяснять принадлежность открытых окон к узлам ему придется сугубо визуально, ну либо потратить время на создание своего избранного. Почему нельзя было пойти по пути TeamViewer и показывать хотя бы имя хоста — вопрос. Так что оценка за инфраструктуру — 4 балла.

В целом, AnyDesk — неплохой продукт и основная альтернатива ушедшему из России TeamViewer, но недоработок очень много, которые не только доставляют неудобства, но и, в отдельных ситуациях, делающие удаленную помощь невозможной.

Итоговая оценка — 3,75 балла.

AeroAdmin

Отечественная разработка программы для удаленного доступа разработчики которой явно брали пример с TeamViewer, имеет небольшой размер -2,8 МБ, работает без установки, доступ по ID и четырехзначному ПИН-коду.

На стороне клиента подключение нужно принять, но не только принять, а еще установить уровни доступа. Фактически перед нами очередной пример неудачного интерфейса, неопытные пользователи таких окон пугаются, кроме того, тут им еще дали возможность легким движением руки отправить нас в черный список, так, не со зла, а сугубо по недоразумению. Но нам от этого легче не будет.

Следующий прикол — это то, что после удачного подключения ПИН-код на удаленном ПК поменяется. Т.е. при обрыве связи вам придется не только просить переподключить вас, но и заново найти и развернуть приложение и продиктовать изменившийся код. Все в целом как-то недоделано, оценка за подключение — 3 балла.

Взаимодействие с удаленной системой тоже как-то не складывается. Доступен буфер обмена, но передать через него файлы нельзя. Передаются сочетания клавиш и собственно все. Ни перетаскивания, ничего более. Запись сеанса доступна через внешний софт, но при этом будет записываться именно видео, размер файлов можете себе представить, очевидно что уместить рабочий день в 170 МБ у вас не выйдет.

Ну ладно, есть же отдельный инструмент передачи файлов, это не так удобно, но это работает. Да, работает, но только в коммерческой версии.

Трудно сказать, чем руководствовались разработчики, мы бы еще поняли, если бы программа имела широкое распространение, но увы, такие методы только отбивают желание использовать ее вообще. Ну как без передачи файлов?

В остальном интерфейс программы каких-либо нареканий не вызывает, разве что можно посетовать на старомодный дизайн. Удаленная сторона, что тоже важно для такого рода программ, в обязательном порядке получает всплывающее уведомление о подключении администратора.

Но в целом за взаимодействие более трех баллов мы не поставим.

При запуске из-под полной учетной записи AeroAdmin требует поднять права и проблем с UAC впоследствии не возникает. Но все меняется, если мы попытаемся запустить его из-под ограниченной учетной записи. От нас потребуют прав администратора. Уже весело, у рядового персонала таких прав нет и взять их негде, но, если отказаться от повышения прав программа все равно запустится. Но радоваться рано, на удаленной стороне появится приглашение ввести учетные данные, которые позволят перезапустить AeroAdmin с нужными правами.

Но увы, после ввода учетных данных приложение на удаленной стороне просто закрылось, связь была потеряна.

Это если не полный провал, то где-то близко. Если на удаленном ПК у пользователя нет административных прав, то мы даже не сможем посмотреть, что там происходит и дать консультацию хотя-бы в телефонном режиме. Оценка — неуд — 2 балла.

Инфраструктура. По сути, ее нет. Чтобы настроить неконтролируемый доступ мы просто указываем ID оператора и задаем права и пароль.

С одной стороны, все просто и логично, сразу видно кому чего можно, а кому нельзя. Но берем вполне реальную ситуацию: админ уехал в командировку, отпуск да куда угодно, с ноутбука он к этому узлу не подключался и там не прописан. И снова надо звонить, подтверждать и т.д. и т.п. Лишняя суета, лишние заботы.

А что с адресной книгой? А для нее надо лицензию FREE+, ладно, соглашаемся. Мы ожидали чего угодно, анкеты с указанием контактных данных, включая телефон, разрешения присылать очень ценные рассылки, но не такого вот:

Ребята, вы там это, в своем уме? Вы на календарь давно смотрели? А новости иногда читаете? Вот прямо сейчас мы разогнались регистрироваться в Facebook ради того, чтобы попробовать вашу адресную книгу? Тем более, что по отзывам она просто локально хранится в файле. А покупать коммерческую лицензию так и не проверив продукт в деле, ну тоже сомнительное предложение. Поэтому снова двойка.

В общем, задумка хорошая, исполнение — так себе.

Общая оценка — 2,5 балла.

Ассистент

Еще одна отечественная разработка, тем более включенная в Единый реестр российских программ. Существует в двух вариантах: собственно дистрибутив и программа для быстрого предоставления удаленного доступа Ассистент «Быстрый старт», которая представляет собой единственный бинарный файл, просто скачать и запустить. Но оказывается не все так просто, настроек для портативной версии очень даже много.

Полная версия внешне не отличается от «Быстрого старта», а также имеет ряд очень нужных опций, активных по умолчанию, например, предотвращение автоматического ухода в гибернацию. Это крайне полезная функция, переоценить ее трудно, очень много удаленной работы было сорвано тем, что ПК по истечении времени просто уходил в спящий режим. Либо можно убрать кнопку «Закрыть», тоже достаточно полезная функция, предотвращающая случайное закрытие приложения и потерю связи.

В «Быстром старте» подключение нужно подтвердить принимающей стороне и на это отводится ограниченный промежуток времени, при переподключении пароль запоминается, но подтверждение снова придется получить. Полная версия подтверждения не требует, пароль сохраняется в течении сеанса, но это поведение можно отключить.

Определенный резон в таком поведении есть, «Быстрый старт» не требует административных прав для запуска и может быть после этого свернут в трей, что потенциально позволяет получить доступ к ПК сотрудника без его ведома.

Так как с подключением у Ассистента полный порядок, то оценка — 5 баллов.

Взаимодействие тоже зависит от того, какой клиент находится с удаленной стороны, так «Быстрый старт» не имеет ряда функций, не передает сочетания клавиш, но с задачей быстрой первой помощи справится позволяет. Работает буфер обмена, через который можно передавать файлы, для перетаскивания можно включить Drag&Drop зону на клиенте и перетаскивать файлы с удаленного хоста на локальный ПК. В обратную сторону Drag&Drop зона не работает (во всяком случае мы не разобрались как это сделать).

При изменении размеров окна изображение плавно масштабируется, уведомления в всех действиях (подключение, передача файлов и т.д.) выводятся для обоих сторон.

Для передачи файлов есть отдельный двухпанельный менеджер, открывается в отдельном окне и не перекрывает основной экран.

Также по быстрым кнопкам вверху экрана доступен ряд собственных приложений по управлению удаленным ПК: редактор реестра, диспетчер задач, диспетчер устройств, терминал, управление питанием и т.д. В целом — задумка интересная, исполнение тоже неплохое, во всяком случае каких-то серьезных недочетов мы не выявили.

Запись сеанса доступна при установке стороннего ПО и только в формате видео, что, конечно, довольно ощутимый недостаток, так как временами приходится записывать продолжительные по времени сеансы. В целом взаимодействие с удаленной системой организовано в Ассистенте на достаточно высоком уровне и только отдельные недостатки в виде непонятно работающей Drag&Drop зоны или записи сеанса только в формате видео вынудили нас снизить балл до 4.

Что касается UAC, то здесь тоже есть разница в поведении между «Быстрым стартом» и установленной версией. В «Быстром старте» все запросы на повышение прав нужно подтверждать на удаленной стороне, такой подход в целом понятен, но в реальной работе вызывает затруднения, по-хорошему достаточно того, что удаленная сторона явно разрешила подключение. При этом если вы вызвали окно UAC, то полностью теряете доступ к системе пока там не подтвердят или откажутся от повышения прав.

А дальше есть тонкости, если вы вошли под ограниченной учетной записью, то «Быстрый старт» имеет функцию повышения прав, вы можете ввести учетные данные Администратора и, дождавшись одобрения с удаленной стороны, получить нормальную работу с UAC на удаленном компьютере, если же там единственная учетная запись с полными правами и без пароля — вам не повезло. Установленная версия работает с UAC корректно как из-под полной, так и из под ограниченной учетной записи.

Опять таки, заметим, что в плане повышения прав Ассистент работает гораздо более понятнее и удобнее аналогов, но проблемы с «Быстрым стартом» снижают балл. Оценка — 4 балла.

Перейдем к инфраструктуре, для неконтролируемого доступа следует задать на удаленном устройстве постоянный пароль и разрешить неконтролируемый доступ. После регистрации и входа с аккаунтом ассистента становится доступен раздел Администрирование, который предоставляет доступ не только к адресной книге, но и помогает в управлении парком устройств, например, с помощью инструмента удаленной установки. Причем раскатывать софт можно сразу на группу устройств, а это очень нужная и полезная в повседневной деятельности функция.

Если вы всерьез обеспокоены безопасностью, то Ассистент также предоставляет возможность использования собственного ID-сервера. Так что с инфраструктурой у нас полный порядок и заслуженные пять баллов.

Подводя итоги можем сказать, что Ассистент нам очень понравился, если говорить о полноценной замене TeamViewer, то это один из лучших кандидатов. Установленная версия работает именно так, как ожидаешь, портативная не лишена недостатков, но тоже вполне работоспособна. А небольшие недочеты, которые иногда встречаются, совсем не портят впечатления о программе.

Общая оценка — 4,5 балла

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Или подпишись на наш Телеграм-канал:

IT-ликбез: чем занимается сисадмин

Вместе с ISsoft мы завершаем цикл материалов по профессиям в IT рассказом о системном администраторе — наверное, самой стереотипной должности в этой сфере. Герой множества анекдотов и символ человека, который «разбирается в компьютерах», — какой он на самом деле? Начинавший карьеру в IT с должности сисадмина Матвей поведал, как выглядит эта работа и к чему нужно быть готовым (если вкратце — ко всему). А преподаватели БНТУ объяснили, почему такая специальность не выделена в отдельную.

Что именно делает сисадмин

— «Системный администратор» — звучит в духе «оператор ЭВМ». Стариной отдает, нет?

— Когда-то в советской номенклатуре была должность «программист». Она включала в себя и администратора, и оператора ЭВМ, и программиста — все в едином ключе. Потом должности разделились, но в некоторых организациях, особенно государственных, все осталось по-старому.

— Чем конкретно занимается системный администратор? Мышка не работает, интернет пропал — это к вам?

— В маленьких компаниях сисадмин и лампочки вворачивает, и занимается вообще всем, что работает от сети, иногда даже той, которая на 220 В. От телефонов-факсов, шредеров и заправки принтеров до поддержания ПО, работоспособности компьютеров и периферии.

А в больших фирмах, конечно, все по-другому: есть отделы системных администраторов, сетевых администраторов, технической поддержки и безопасности. Сейчас сисадмины у нас занимаются более узкими направлениями, обеспечивая работоспособность инфраструктуры компании.

— Давняя шутка: хороший сисадмин сидит без дела, потому что у него уже все настроено и работает. В реальности тоже так?

— Шутка действительно старая, из 90-х. Когда-то на самом деле такое было. Сети простые, пользователи работали без домена, поэтому оставалось только обеспечить работоспособность техники и сети. Если все настроено, отлажено и изначально правильно сделано, хороший системный администратор сидел и пил кофе.

— Сейчас по-другому?

— В компаниях с численностью за тысячу человек так не бывает. Каждое мгновение есть чем заняться: внедрение новых решений, модернизация текущих конфигураций, постоянный контроль.

Кто такой «хороший сисадмин»

— Работа явно предполагает наличие знаний широкого профиля. Как это все выучить?

— Во-первых, у человека должна быть врожденная интуиция. Во-вторых, не помешает способность определять проблему на уровне ДНК, я бы сказал. Будете смеяться, но и у меня, и у коллег такое было: приходишь к человеку — все работает. Уходишь — не работает. Возвращаешься — опять работает. Аура!

— Образование здесь важно? Кем нужно быть «по диплому», чтобы работать сисадмином?

— Как таковых системных администраторов в нашей стране не готовят, и не знаю, готовят ли за рубежом. На того сисадмина, о котором сейчас говорим — умеющем делать все подряд, — точно нигде не учат. На Западе, например, это человек, который закончил какие-то курсы, умеет переустановить Windows и настроить сеть. Но к нему не будут обращаться, если кофемашина сломалась.

В основном наши сисадмины изучали все через самообразование. Если компании заинтересованы в развитии сотрудников, то отправят системного администратора на курсы по сетевому оборудованию, программному обеспечению — таких курсов, к счастью, сейчас очень много.

— Как отличить хорошего сисадмина от не самого хорошего?

— Только при помощи времени. Зачастую не самые хорошие системные администраторы могут, условно, годами запихивать мусор под батарею. А до руководителя никак не будет доходить, что сисадмин ничего не умеет. Есть ряд тестов, и по некоторым вопросам видно, подходит ли человек, адекватный ли он.

— Адекватный — это какой?

— Он должен правильным образом реагировать на окружающую действительность. Быть психически устойчивым. Очень важна способность принимать единственно правильное решение в экстремальной ситуации. Желательно (даже обязательно) знать английский — без него сейчас просто никуда.

— Попасть в IT через сисадмина реально?

— Конечно, но с одним нюансом. Программистов, очень условно, требуется 60% среди объема IT-компании, тестировщиков, грубо говоря, нужно 30%, еще около 10% остается за бизнес-аналитиками и прочими специальностями, а системных администраторов необходимо всего один-два человека (если компания небольшая). То есть конкурс намного выше, а людей нужно меньше. При этом когда мы себе ищем нового человека, найти его непросто. Кандидатов мало, даже среди тех, кого готовы взять с последующим обучением.

— Почему так?

— Наверное, потому, что нет ни курсов, ни высшего образования по этой специальности. Самому учиться — это упорный и долгий труд, причем над самим собой. Нужно много знать, уметь и постоянно пополнять знания.

Неплохо, например, понимать, что происходит в полупроводниках и микросхемах на физическом уровне, знать ассемблер (язык программирования низкого уровня). А вместе с этим различать поколения вычислительной техники, начиная от ЭНИАКа (первый компьютер для широкого круга задач) и заканчивая, например, десятым Core i7 и i9.

— Три главных качества системного администратора?

— Первое: желание учиться. Второе: желание помогать людям. Из интроверта, который не любит общаться с людьми, вряд ли получится хороший системный администратор. Третье: умение любить технику, быть немножечко гиком.

Специальности «системный администратор» в белорусских вузах толком и нет, но в БНТУ студентов учат в том числе и по направлениям, которые связаны с администрированием сетей. Мы отправились к старшему преподавателю Светлане Беловой и заведующему кафедрой «Программное обеспечение информационных систем и технологий» кандидату технических наук, доценту Юрию Полозкову и узнали, как подготовка сисадминов представлена в университете.

Сисадмин — узкое направление

— Системный администратор — это чуть ли не старейшая специальность в IT, правильно?

Светлана Белова: История информационных сетей связывается с появлением телефонных сетей. По мере развития компьютерной техники требования к передаче информации изменились, однако компьютеры появились до компьютерных сетей. Так что программисты старше системных администраторов.

— Почему системный администратор не выделен в отдельную специальность?

Светлана Белова: Системный администратор — это довольно узкое направление. А вообще, студенты должны знать основы компьютерных сетей, какое используется оборудование, как сети объединяются друг с другом, как осуществляется передача информации, адресация. Такая база должна быть и у программистов, и у системных администраторов.

Как выглядит учеба

— Программисты и тестировщики, а заодно и люди, которые их учат, говорят: все меняется очень быстро, нужно постоянно переделывать учебные планы. В случае с подготовкой сисадминов ситуация такая же?

Юрий Полозков: Учебную программу обновляем раз в 3—5 лет. Но, конечно, какие-то доработки вносим каждый год, с учетом новых веяний и литературы.

Раньше информационные сети базировались на стационарных компьютерах, а сейчас вовсю развиваются мобильные технологии. К примеру, мы еще даже не успели освоить стандарт 4G, а уже 5G не за горами. Примут его весной следующего года, и преподаватели уже стараются внести корректировки в учебные программы.

— Студенты часто говорят, что не хватает практики, а теории много и она скучная. Какое соотношение теории и практики у вас?

Светлана Белова: Да, современные студенты очень любят, чтобы их учили практике. Но в мое время, например, нам говорили так: «Мы научим вас учиться, а дальше — учитесь сами». Думаю, к нынешним студентам это тоже применимо. Университет дает базовые знания по специальности, а выпускникам по окончании вуза необходимо освоить узкую специфику работы под руководством куратора на конкретном предприятии.

Компания ISsoft — один из крупнейших белорусских разработчиков IT-решений для рынков США и Западной Европы. Основана в Минске в 2004 году как дочерняя компания корпорации Coherent Solutions, Inc. (США). Резидент Парка высоких технологий с 2007 года. Центры разработки ISsoft в Минске и Бресте насчитывают более 1000 квалифицированных сотрудников. Компания ежегодно входит в рейтинги Inc.5000 и Software 500.

Удаленная работа системным администратором. Насколько актуально в 2017?

fdroid

утверждения, не то, чтобы противоречащие друг другу, но скажем так — ортогональные 🙂 Крутые проекты бывают только в крупных компаниях, потому что они требуют денег, денег и еще раз денег. А это опять же корпоративные политики, регламенты, приказы. Зато будет только ИТ. Если же мутите свой бизнес — придется заниматься зиллоном «параллельных» тем — от бухучета до рекламы.

Если хотите без регламентов и корпоративных политик — открывайте свое дело. Но там крутых проектов не будет — по крайней мере поначалу. А будут все те же корпоративные сети, только вид сбоку, общение через ТЗ. Крупным компаниям интересен только админ на фуллтайм, никаких удаленок они обычно не рассматривают.

А теперь ответы
1. Таким, у которых нет денег на админа или же экономят на админе. Удаленка — это нечто вроде спаренного телефона в СССР, когда пары телефонные не в каждую квартиру заходили. Уровень проектов там будет соответствующий. Уровень заказчика — тоже. Фраза «я довела мышь до края коврика, что теперь делать»? — анекодт, но взят из жизни 🙂
2. Сотрудничают с равным. Если мутите свой бизнес, то зависит от того, какую. репутацию наберете. Если нет — какое сотрудничество?
3. Так же как и везде — полно.
4. Если мутите свой бизнес — читайте про PR. Если нет — про то, как общаться с потенциальным работодателем
5. В крупной конторе, где можно рассчитывать на «крутые проекты» — это единственный способ трудоустройства. Если мутите свой бизнес — Вы сами себя трудоустроили 🙂

Я Вас некоторым образом понимаю. Сам в таком положении был лет. эээ. десять назад. Но, если хотите заниматься «только ИТ», это означает, что есть другие люди, которые занимаются другими вещами — расчетом Вашей зарплаты, планированием закупок, оформлением трудовых книжек, перевозкой товара etc. А это может быть только в крупной компании. Открыв же свой бизнес, Вы избавляетесь от проблем, характерных для крупных компаний, но «чистого ИТ» уже не будет — хотите или не хотите, а придется заниматься бухучетом (или нанять), финансовым планированием (или нанять), рекламой и продвижением (или нанять), арендой офиса (или нанять). А если будете кого-то нанимать — это автоматически тащит за собой оформление трудовых договоров (или нанять).

Мягкое кресло и на все согласная секретарша БигБоссу вовсе не за просто так даются бонусом. 🙂