Program księgowy na własnym serwerze, w odizolowanej sieci.
Kilkuosobowe biuro rachunkowe chciało, żeby dane klientów zostały u niego, a program księgowy nie zależał od zwykłego komputera. Zaprojektowaliśmy i uruchomiliśmy serwer z odizolowanym miejscem na system księgowy, który na tej podstawie wdrożyła firma zewnętrzna.
Realizacja · klient anonimowy
- Branża
- biuro rachunkowe
- Skala
- kilka stanowisk, Microsoft 365
- Wymaganie
- dane klientów zostają w biurze
- Model
- infrastruktura pod program księgowy
- Serwer z ECC
- Proxmox
- Izolacja programu księgowego
- Kopie nocne
- Dostęp zdalny
- Szkolenie
Od czego zaczęliśmy
W biurze rachunkowym awaria komputera z programem księgowym to nie jest problem techniczny, tylko termin, którego klient biura może nie dotrzymać. Rozmowę zaczęliśmy więc od ryzyka, a nie od sprzętu.
- Program księgowy na bazie danych Firebird potrzebował stabilnego serwera, a nie komputera, który ktoś przy okazji wyłączy.
- Biuro przetwarza dane osobowe i finansowe swoich klientów, więc chciało mieć je fizycznie u siebie.
- Zespół pracuje w Microsoft 365, więc nowe rozwiązanie nie mogło wymagać zmiany przyzwyczajeń.
- Potrzebny był dostęp spoza biura, ale bez otwierania portów na routerze.
Co zrobiliśmy, krok po kroku.
Dobór serwera
Serwer klasy biznesowej zamiast komputera stacjonarnego: pamięć z korekcją błędów, dwa dyski SSD, zdalne zarządzanie i trzyletnia gwarancja producenta z naprawą w następnym dniu roboczym.
Wirtualizacja
Proxmox VE jako warstwa, na której każda usługa działa w osobnej maszynie albo kontenerze. Problem z jedną nie zatrzymuje pozostałych, a całą maszynę da się skopiować i odtworzyć.
Miejsce na program księgowy w odizolowanej sieci
Przygotowaliśmy maszynę wirtualną pod system księgowy w osobnej sieci wirtualnej, bez połączenia z siecią pozostałych usług biura. Nawet kłopot z inną usługą nie otwiera drogi do danych finansowych. Sam program zainstalowała i skonfigurowała firma, która go wdraża.
Kopie zapasowe
Automatyczne nocne kopie maszyny z programem księgowym z 30-dniową historią. Usunięty plik albo błąd sprzed tygodnia da się cofnąć.
Dostęp spoza biura
Połączenie w modelu zero trust z uwierzytelnianiem dwuskładnikowym. Router nie wystawia żadnego portu do internetu.
Dokumentacja i szkolenie
Opis konfiguracji, dostępy przekazane w bezpieczny sposób i krótkie szkolenie zespołu z tego, co zmienia się w codziennej pracy.
Przed i po, bez dopisanych liczb.
| Obszar | Przed | Po |
|---|---|---|
| Program księgowy | Zależny od jednego komputera | Na serwerze z pamięcią ECC i gwarancją NBD |
| Dane klientów | Ryzyko utraty przy awarii sprzętu | W biurze, z nocnymi kopiami i 30-dniową historią |
| Izolacja | Wszystko na jednej maszynie | Program księgowy w osobnej sieci wirtualnej |
| Praca zdalna | Bez bezpiecznej drogi do systemu | Dostęp z drugim składnikiem, bez otwartych portów |
| Serwis | Każda diagnoza wymaga dojazdu | Zdalne zarządzanie serwerem |
Czego nie obejmował projekt
Granice ustaliliśmy na piśmie przed startem. Poza zakresem zostały:
- Wdrożenie samego programu księgowego. Zrobiła je firma zewnętrzna, na środowisku przygotowanym przez nas.
- Licencje programu księgowego, które biuro kupuje u producenta.
- Kopia poza siedzibą biura. Kopie są na miejscu, a kopia zewnętrzna to osobna decyzja o koszcie i ryzyku.
Ten sam serwer zrobi więcej, gdy biuro będzie gotowe
Wirtualizacja zostawia miejsce na kolejne usługi bez kupowania nowego sprzętu: archiwum dokumentów z wyszukiwaniem, przypomnienia o terminach dla klientów biura czy automatyzacje połączone z Microsoft 365. Dokładamy je wtedy, kiedy mają sens, a nie dlatego, że się da.
Wiedza w tym temacie.
Wszystkie artykuły
Bezpłatnie · 60 minut online · bez zobowiązań
Program księgowy na jednym komputerze? Sprawdźmy, co się stanie, gdy padnie.
- Rozmawiacie z inżynieremOnline, przez wideorozmowę. Nie z handlowcem. Niczego nie instalujemy i nie zmieniamy.
- Sprawdzamy 8 obszarówKopie, dostępy, sieć, pocztę, serwer, licencje, ochronę i gotowość na KSeF.
- Dostajecie kartęTrzy priorytety na jednej stronie, mailem po spotkaniu. Wasze, do dowolnego użytku.
Nie prowadzimy formularza kontaktowego. Odbieramy telefon i odpisujemy na pocztę.