Удаленные рабочие места: как управлять ноутбуками вне корпоративной сети

Корпоративный ноутбук может неделями не подключаться к внутренней сети, но ИТ-службе по-прежнему необходимо устанавливать ПО и обновления, контролировать конфигурацию и помогать пользователю. Разбираем, как сохранить централизованное управление удаленными и гибридными рабочими местами через интернет с помощью Колибри-АРМ.

Гибридная работа изменила не только место, откуда сотрудники подключаются к корпоративным сервисам, но и сам контур эксплуатации рабочих мест.

Ноутбук может сегодня находиться в офисе, завтра — в домашней сети сотрудника, а затем несколько недель использоваться в командировке. При этом для ИТ-службы он остается корпоративным устройством: на нем необходимо поддерживать требуемое ПО, устанавливать обновления, контролировать конфигурацию и оказывать техническую поддержку.

Если система управления работает только внутри корпоративной сети, удаленный ноутбук постепенно выпадает из общего контура. Инвентаризационные данные устаревают, задания ожидают очередного подключения к внутренней сети, а установка ПО и обновлений откладывается.

Колибри-АРМ позволяет управлять АРМ через интернет. Устройства за пределами внутренней сети подключаются к системе через интернет-шлюз и сохраняют доступ к основным функциям централизованного управления.

Для уже введенного в эксплуатацию устройства через интернет доступны основные повседневные функции управления. Первоначальное сетевое развертывание операционной системы выполняется отдельно.

Запросить пилот

Что происходит, когда ноутбук покидает корпоративную сеть

Многие административные процессы традиционно строятся вокруг предположения, что компьютер регулярно находится внутри корпоративного периметра.

Для стационарного офисного АРМ это естественно. Для гибридного ноутбука — уже нет.

Если устройство неделями не появляется во внутренней сети, ИТ-служба может столкнуться с тем, что:

• сведения о состоянии компьютера перестают быть актуальными;
• новое корпоративное ПО устанавливается с задержкой;
• обновления ОС и приложений откладываются;
• изменения конфигурации применяются неравномерно;
• диагностика неисправностей усложняется;
• состояние удаленных устройств начинает отличаться от офисного парка.

В результате физическое местонахождение рабочего места начинает влиять на качество его сопровождения.

Для гибридной инфраструктуры нужна другая модель:

корпоративное устройство должно оставаться управляемым независимо от того, к какой сети оно подключено в данный момент.

Доступ к корпоративным ресурсам и управление устройством — разные задачи

При организации удаленной работы необходимо решить две связанные, но разные задачи.

VPN и ZTNA применяются для организации контролируемого доступа пользователя к корпоративным приложениям и ресурсам.

Система централизованного управления решает другую задачу:

как ИТ-службе управлять самим корпоративным устройством?

Например:

• получать сведения об аппаратной и программной конфигурации;
• устанавливать и обновлять приложения;
• выполнять скрипты;
• устанавливать обновления ОС;
• проверять конфигурацию;
• исправлять обнаруженные отклонения;
• подключаться к устройству для диагностики и поддержки.

Таким образом, VPN или ZTNA обеспечивают пользователю доступ к корпоративным ресурсам, а Колибри-АРМ позволяет ИТ-службе централизованно управлять самим устройством.

Эти инструменты могут использоваться совместно, решая разные части сценария удаленной работы.

Как устроено управление удаленными АРМ в Колибри-АРМ

Для работы с устройствами через интернет используется интернет-шлюз Колибри-АРМ.

Упрощенно схема выглядит так:

Колибри-АРМ → интернет-шлюз → интернет → агент на ноутбуке

Агент сохраняет связь с системой управления через доступный внешний контур, поэтому администратор продолжает работать с ноутбуком в той же системе, что и с офисными АРМ.

Не возникает отдельного «парка удаленных компьютеров» со своей консолью и собственными эксплуатационными процессами. Офисные и удаленные рабочие места остаются частью общего контура управления.

Через интернет доступны инвентаризация, доставка ПО, выполнение скриптов, управление обновлениями, контроль конфигураций и средства удаленной поддержки.

Какие функции доступны через интернет

Большинство ежедневных задач эксплуатации можно выполнять без возвращения ноутбука в офис.

Развертывание ОС по сети относится прежде всего к сценарию первоначальной подготовки рабочего места. Колибри-АРМ поддерживает централизованное развертывание Windows, Linux и российских ОС, в том числе по сети и с USB-носителей.

Для уже подготовленного и подключенного к системе ноутбука основные повседневные функции управления доступны и за пределами корпоративной сети.

Гибридный сценарий: офис сегодня, удаленная работа завтра

Для гибридного рабочего места важно, чтобы переход между сетями не требовал ручных действий от пользователя.

Колибри-АРМ поддерживает автоматическое переключение агента между корпоративным контуром и интернет-шлюзом в зависимости от доступного способа подключения.

В офисе → корпоративная сеть → Колибри-АРМ

Дома или в командировке → интернет → интернет-шлюз → Колибри-АРМ

Для ИТ-службы ноутбук остается тем же объектом управления: сохраняются его инвентарные данные, принадлежность к коллекциям, назначенные задания и результаты операций.

Поэтому механизм подходит не только для полностью удаленных сотрудников, но и для гибридного парка, где устройства регулярно перемещаются между различными сетевыми средами.

Как сохранять актуальную инвентаризацию удаленных ноутбуков

За время работы вне офиса на устройстве могут измениться версия ОС, состав приложений, аппаратная конфигурация и другие параметры, важные для эксплуатации.

Если сведения обновляются только после возвращения ноутбука во внутреннюю сеть, инвентарная картина постепенно расходится с реальным состоянием инфраструктуры.

Колибри-АРМ централизованно собирает данные об аппаратной и программной конфигурации Windows- и Linux-устройств и позволяет формировать на их основе динамические коллекции.

Например, ИТ-служба может выделить:

• ноутбуки с определенной версией Windows или Linux;
• устройства без необходимого приложения;
• АРМ с конкретной версией программного обеспечения;
• компьютеры определенного подразделения;
• устройства, которым требуется отдельное обновление или изменение конфигурации.

Таким образом, удаленное устройство не превращается в «слепую зону» эксплуатации.

Установка и обновление ПО без возвращения устройства в офис

Типичная ситуация: сотруднику требуется новое корпоративное приложение, но в ближайшие недели он не появится в офисе.

При управлении через интернет необходимое ПО можно назначить непосредственно удаленному устройству или группе устройств.

Колибри-АРМ поддерживает централизованную установку, обновление и удаление приложений Windows и Linux, назначение пакетов отдельным устройствам и динамическим коллекциям, работу по расписанию и контроль результатов.

Процесс выглядит так:

выбрать целевые устройства → назначить пакет → получить задание через интернет → выполнить установку → проконтролировать результат.

Тот же принцип применим и к массовым операциям. Например, обновление корпоративного приложения можно назначить сотням гибридных ноутбуков, не дожидаясь их одновременного возвращения в офис.

Обновления Windows и Linux для удаленных устройств

Зависимость обновлений от физического присутствия устройства в офисе со временем приводит к неравномерному состоянию парка.

Колибри-АРМ позволяет централизованно управлять обновлениями Windows и Linux, назначать изменения устройствам и группам, использовать автоматические правила и выполнять развертывание поэтапно.

Для Windows система может использоваться без WSUS. Для Linux поддерживается работа с репозиториями и пакетными менеджерами дистрибутивов.

Для удаленной инфраструктуры особенно полезен поэтапный подход:

тестовая группа → ограниченный пилот → основной парк.

Обновление сначала проверяется на небольшой группе устройств и только затем распространяется шире — независимо от того, работают сотрудники в офисе или подключаются через интернет.

Контроль конфигураций удаленного рабочего места

Удаленный ноутбук должен не только получать приложения и патчи, но и сохранять требуемое состояние.

Колибри-АРМ позволяет задавать конфигурационные требования для Windows- и Linux-устройств и использовать два режима:

• «Аудит» — проверить состояние без внесения изменений;
• «Исправление» — выполнить предусмотренное корректирующее действие при обнаружении отклонения.

Получается единый цикл:

требуемая конфигурация → проверка → обнаружение отклонения → исправление → контроль результата.

Эта модель применима как к офисным, так и к удаленным рабочим местам.

Целевое состояние определяет ИТ-служба организации, а Колибри-АРМ предоставляет механизм его централизованного контроля.

Удаленная поддержка без физического доступа к ноутбуку

Проблемы у сотрудника вне офиса принципиально не отличаются от офисных: может возникнуть ошибка приложения, потребоваться изменение настройки, работа с файлами или дополнительная диагностика.

Разница в том, что специалист поддержки не может физически подойти к рабочему месту.

Колибри-АРМ предоставляет средства удаленного подключения к АРМ. Специалист может подключаться к текущей пользовательской или выделенной административной сессии, использовать терминал, работать с файловой системой и применять встроенный чат.

Эти возможности доступны и для устройств, подключенных через интернет-шлюз.

Таким образом, поддержка остается частью того же эксплуатационного контура, в котором выполняются инвентаризация, доставка ПО, скрипты, обновления и контроль конфигураций.

Как контролируется интернет-контур управления

Внешнее подключение должно оставаться таким же управляемым элементом инфраструктуры, как и внутренний контур.

Колибри-АРМ позволяет ограничивать использование подключения через интернет и сохраняет историю подключений агентов через интернет-шлюз.

ИТ-служба может контролировать:

• использование устройством интернет-шлюза;
• историю подключений;
• переход между внутренним и внешним контуром;
• текущее состояние управляемого АРМ.

Для передачи данных через интернет предусмотрено сквозное шифрование.

Так удаленное управление остается частью контролируемой корпоративной эксплуатации, а дополнительные средства защиты удаленного рабочего места могут применяться в соответствии с принятой в организации архитектурой информационной безопасности.

Разграничение административного доступа

Не менее важно контролировать, кто именно может выполнять действия на удаленном устройстве.

В Колибри-АРМ права операторов разграничиваются на двух уровнях:

• доступ к функциям системы;
• доступ к конкретным управляемым объектам.

Например, специалисту поддержки можно предоставить средства диагностики определенной группы устройств, не открывая ему остальные функции и инфраструктуру.

Переход ноутбука во внешнюю сеть при этом не меняет общий принцип административного управления: устройство остается частью корпоративного контура с установленными правами и зонами ответственности.

Как масштабировать управление тысячами удаленных устройств

Для нескольких десятков удаленных сотрудников основная задача — обеспечить возможность надежного подключения.

При тысячах устройств возникает уже инфраструктурная задача: внешний контур должен масштабироваться и сохранять доступность при отказе отдельного узла.

Колибри-АРМ поддерживает использование нескольких интернет-шлюзов, распределение подключений и переподключение агентов при недоступности одного из шлюзов.

Это позволяет:

• распределять нагрузку;
• уменьшать зависимость от одного шлюза;
• увеличивать число удаленных устройств;
• сохранять возможность управления при отказе отдельного элемента.

Поэтому управление через интернет подходит не только для небольшой группы сотрудников на удаленной работе, но и для эксплуатации крупного распределенного парка АРМ.

Как Колибри-АРМ встраивается в архитектуру удаленного рабочего места

Колибри-АРМ отвечает за централизованную эксплуатацию Windows- и Linux-устройств независимо от их местонахождения: инвентаризацию, программное обеспечение, обновления, конфигурации, административные операции и удаленную поддержку.

Подробнее о совместной эксплуатации разных операционных систем — в материале «Централизованное управление Windows и Linux из одного контура».

В типовой архитектуре удаленного рабочего места разные классы решений выполняют разные функции. Их конкретный состав и интеграции зависят от архитектуры заказчика.

Такое разделение позволяет использовать Колибри-АРМ как единый эксплуатационный контур для офисных, гибридных и удаленных АРМ, сохраняя специализированные средства для других задач.

Как выглядит гибридный сценарий на практике

Типичный жизненный цикл корпоративного ноутбука может выглядеть так.

1. Сотрудник получает ноутбук в офисе

Устройство подключается к Колибри-АРМ, на него устанавливаются необходимые приложения и применяется принятая конфигурация.

2. Сотрудник начинает работать из дома или уезжает в командировку

При отсутствии прямой связи с корпоративным контуром агент переключается на интернет-шлюз. Для ИТ-службы ноутбук остается управляемым.

3. Требуется новое приложение или обновление

Администратор назначает необходимый пакет устройству или коллекции. Ноутбук получает и выполняет задание через интернет.

4. Возникает неисправность

Специалист поддержки подключается удаленно и проводит диагностику.

5. Сотрудник возвращается в офис

Агент снова использует корпоративный контур без необходимости ручного переключения пользователем.

Во всех этих случаях физическое местонахождение сотрудника не требует создания отдельного процесса сопровождения рабочего места.

Что проверить на пилоте

Пилот управления через интернет стоит строить вокруг полного жизненного цикла гибридного устройства.

Рекомендуется проверить:

1. работу ноутбука внутри корпоративной сети;
2. переход того же устройства во внешнюю сеть;
3. автоматическое переключение на интернет-шлюз;
4. получение инвентаризационных данных;
5. установку и обновление приложения;
6. выполнение административного скрипта;
7. установку обновления ОС;
8. проверку конфигурации в режиме «Аудит»;
9. исправление тестового отклонения;
10. удаленное подключение;
11. историю интернет-подключений;
12. возвращение устройства во внутреннюю сеть.

Для крупного парка дополнительно стоит проверить работу нескольких интернет-шлюзов, распределение подключений и переподключение при недоступности одного из них.

Такой пилот позволяет оценить не только наличие отдельных функций, но и устойчивость всей модели удаленной эксплуатации.

Часто задаваемые вопросы об управлении АРМ вне корпоративной сети

Можно ли управлять ноутбуком Колибри-АРМ без подключения к корпоративной сети?

Да. Устройство с агентом Колибри-АРМ может подключаться через интернет-шлюз и сохранять доступ к предусмотренным функциям централизованного управления.

Нужно ли пользователю вручную переключаться между офисной сетью и интернет-шлюзом?

Нет. Агент автоматически выбирает доступный способ подключения.

Можно ли устанавливать ПО на ноутбук через интернет?

Да. Через интернет доступны функции централизованной установки, обновления и удаления приложений.

Можно ли обновлять Windows и Linux на удаленных устройствах?

Да. Управление обновлениями входит в число функций Колибри-АРМ, доступных для устройств через интернет-шлюз.

Можно ли контролировать конфигурацию удаленного ноутбука?

Да. Система позволяет проверять состояние в режиме «Аудит» и применять предусмотренные корректирующие действия в режиме «Исправление».

Можно ли подключиться к рабочему столу удаленного сотрудника?

Да. Колибри-АРМ поддерживает удаленное подключение и инструменты диагностики, доступные в том числе для устройств, работающих через интернет-шлюз.

Как выполняется развертывание ОС для удаленных рабочих мест?

Через интернет-шлюз доступны основные функции эксплуатации уже подготовленного устройства. Первоначальное сетевое развертывание ОС выполняется отдельным сценарием. Колибри-АРМ поддерживает развертывание Windows, Linux и российских ОС по сети и с USB-носителей.

Что произойдет при отказе интернет-шлюза?

При использовании нескольких интернет-шлюзов Колибри-АРМ поддерживает распределение подключений и переподключение агентов при недоступности отдельного шлюза.

Это позволяет строить отказоустойчивый внешний контур для большого числа удаленных устройств.

Как совместно используются Колибри-АРМ и VPN?

VPN используется для организации доступа пользователя к корпоративным ресурсам, а Колибри-АРМ позволяет ИТ-службе централизованно управлять самим рабочим устройством через интернет.

Поэтому оба инструмента могут применяться одновременно, решая разные части сценария удаленной работы.

Ноутбук вне офиса должен оставаться управляемым

Когда сотрудник уходит из офиса, ноутбук перестает быть офисным устройством, но не перестает быть корпоративным АРМ.

ИТ-службе по-прежнему необходимо знать его состояние, устанавливать ПО и обновления, контролировать конфигурацию и помогать пользователю.

Поэтому для гибридной инфраструктуры важен не сам факт удаленного подключения, а непрерывность централизованного управления при переходе устройства между внутренней и внешней сетью.

Колибри-АРМ позволяет сохранить единый контур эксплуатации Windows- и Linux-устройств: в офисе агент работает через корпоративную сеть, за ее пределами — через интернет-шлюз, а основные процессы управления остаются доступны ИТ-службе.

Источник изображения: Magnific AI

Обновлено: 14.09.2026