テレワーク

いよいよ、私の勤め先でもテレワークへの対応を本格的に乗り出した。

重い腰が上がった

私は、そんなに知識もなくまた技術もないのに、勤め先のシステム管理者などというものをやっている。
それ故に、サーバの運用やメンテナンス、通信機器の設定管理などIT関係のいろいろな業務を通常業務と併行して行っているのだが、オミクロン株の本格的な広がりから、勤め先もようやく本格的なテレワークへ乗り出す事となった。
今まで、限定的にリモートワークが可能な状態は作っていたものの、予算の関係などいろいろな障害から、本格的なテレワークという動きにはならなかった。
ところが、ここ最近になって今までより感染拡大が大きくなると、そうも言っていられない。そう判断したのか、ようやくテレワーク環境の構築を急げというお達しがきた。
正直、遅いよ…とも思うが、やらないよりはマシ、という事で、現状可能な範囲でいろいろな実験を開始した。

基本はある

私の勤め先は、富士フィルムのBeatという、不正アクセス対策のハードウェアファイアウォールを導入している。
これを導入する時も随分と上層部を説得したのだが、これを投入していた事で、50人までは外部から社内サーバへアクセスできる事がわかっている。
実際、私も自宅から社内へアクセスできる状況にしていて、以前から限定的に外部からのアクセスが必要な人にこの機能を解放していたのだが、何分50人までという限定数の為、今回のリモートワークに関して、その50人を選出しなおす、という事となった。
リモートワークが特に必要な人、または現場にいなくても問題のない人、という人達が優先的になるのだが、それによってファイルアクセスに関してはリモートが可能になる。
だが、問題は社内アプリケーションを使用しないといけない、という人たちである。
この場合、社内のPCをリモートアクセスする事で解決できるのだが…このリモートアクセスで躓く事が多々ある。
実際、私は会社から支給されているPCに自宅からリモートアクセスしたのだが、リモートできない、という結果である。
自宅からファイルサーバを管理しているサーバにはリモートアクセスできるのに、自分のPCにアクセスできないというのも変な話である。
で、いろいろ探っていく内に重要な事を思い出した。

勝手に起動するPC

実は…過去に当Blogでこんな記事を書いたことがある。
これは、就業後にPCをシャットダウンして帰宅しているのに、翌朝出社するとPCが起動していた、というその理由と対策を書いた記事だが、HPのPCはバグか何かで、ブロードキャストパケットの中の特定のパケットをWake on LANの信号と間違えて起動するらしいのである。
その為、私がBIOSレベルでWake on LANの機能を切った事があったのである。
この事をすっかり忘れていて、起動しない、と言い続けていたりしたわけである。
また、他にも私が社内PCに導入しているセキュリティソフトのESETでも、リモートアクセスをブロックする可能性がある。これも忘れていて、設定を変えた。
今まで、こうした事が過去にあったことをすっかり忘れていたので、そりゃWake on LANの機能が働かないのは当たり前である。
まだ、その機能を回復した後のテストをしていないので、それはこれからになるが、これが実現できれば、テレワークはもう目の前である。
ま、ファイルサーバにアクセスできる環境はすでにあるので、今の状態でも私の場合はテレワークが可能なのだが、できればリモートデスクトップで全ての事をリモート化したいな、と。

まだまだ私自身が追いついていない。
こうした知識を得る事も、技術を知る事も足りていない。
IT技術者が世の中少ないというのは、このあたりが難しいからなんだろうな。