RMM-система для аутсорсера: как обслуживать 50 компьютеров без выездов на каждый чих

Пять лет назад я ездил на объекты клиентов буквально по любому поводу — переустановить принтер, посмотреть, почему тормозит 1С, проверить, обновился ли антивирус. Сейчас у меня три клиента и полсотни машин под моим присмотром, а выезжаю я раз в две-три недели. Расскажу, как RMM-система изменила саму модель работы моей компании — и почему я жалею, что не поставил её на пять лет раньше.

Утро, которое я не хочу вспоминать

В 2021 году у меня был клиент — бухгалтерская фирма на 18 рабочих мест. Звонок в девять утра: «не работает 1С у Марины». Еду. Пробки, сорок минут в одну сторону. Приезжаю — а там всего лишь диск C переполнился на 2 гигабайта, потому что временные файлы обновления Windows скопились за три месяца. Пять минут работы. Час дороги туда, час обратно.

И так по кругу. Не запускается принтер — еду. Забыли пароль — еду. Подозрение, что комп заражён — еду. При этом я даже не знал, что творится с остальными семнадцатью машинами в этот момент. У кого диск почти забит, у кого антивирус три недели не обновлялся, у кого закончилась лицензия КриптоПро. Я узнавал об этом только когда что-то уже сломалось.

Именно тогда я понял простую вещь: я управляю парком компьютеров вслепую. Как будто веду машину с закрытыми глазами и полагаюсь на то, что кто-то крикнет, если впереди стена.

Что вообще такое RMM и чем это отличается от Zabbix

RMM — Remote Monitoring and Management, удалённый мониторинг и управление. У меня клиенты часто путают это с обычной системой мониторинга типа Zabbix, но разница принципиальная. Zabbix отлично следит за серверами и сетевым оборудованием, но там нет встроенного управления рабочими станциями: не запустишь массовое обновление, не установишь программу одной кнопкой, не откроешь удалённую сессию из той же панели.

RMM — это связка из трёх вещей в одном окне. Мониторинг: диск, память, процессор, статус антивируса, установленные обновления, температура железа. Управление: патчи Windows по расписанию, установка софта скриптами, удалённый доступ без танцев с TeamViewer и его лимитами на коммерческое использование. И инвентаризация: серийники, гарантии, версии ПО, лицензии — всё в одной таблице, а не в моей голове и разрозненных экселях.

На 50 машинах трёх клиентов у меня сейчас стоит агент, который отчитывается каждые пять минут. Я вижу состояние всего парка на одном мониторе — как диспетчер аэропорта, а не как пожарный, который бежит на каждый звонок.

Как выбирали систему в наших условиях

Тут придётся сказать неприятную вещь. Большинство раскрученных RMM — NinjaOne, Atera, ConnectWise, N-able — это западные SaaS с оплатой картой не из России и с юрисдикцией, из которой в любой момент могут отрезать. Я один раз уже пережил, как у клиента отвалилась подписка на зарубежный сервис прямо посреди рабочего дня, и повторять это не хочу.

Мы остановились на связке из открытого Tactical RMM, поднятого на своей VPS, плюс собственные скрипты поверх для отчётности в Telegram. Да, это дороже по времени настройки — разворачивали агента и связку с сервером недели три вместо пары дней в готовом SaaS. Зато данные клиента лежат на сервере, который контролирую я, а не третья сторона за океаном.

Если у вас парк меньше пятнадцати машин и один клиент — честно скажу, возиться с self-hosted не всегда оправдано, проще взять готовое облачное решение с оплатой через дружественный шлюз. Но когда клиентов несколько и счёт идёт на десятки устройств, самостоятельный хостинг окупается уже за первый год за счёт независимости от чужих решений о блокировке.

Как раскатывали агенты на 50 машин трёх клиентов

Ставить агент вручную на каждую машину — это опять выезды, только теперь ради установки. Мы сделали иначе: собрали MSI-пакет и разослали через групповую политику там, где есть Windows Server с AD, и через простой скрипт по расписанию — там, где домена нет вообще. У одного клиента, торговой компании на 22 рабочих места, вообще не было домена, только рабочая группа. Разослали ссылку с инструкцией «нажми и подожди пять минут», и за два дня закрыли 19 машин из 22, оставшиеся три донастроили руками при плановом визите.

Первую неделю панель просто засыпала алертами — оказалось, у половины машин антивирус не обновлялся месяцами, а у трёх серверов диски были забиты на 90%с лишним. Это неприятно видеть сразу и много, но лучше десять алертов сегодня, чем один пожар через месяц.

Через месяц шум стих, потому что мы настроили пороги адекватно под реальность клиента, а не под дефолтные настройки. Открытие диска ниже 15% свободного места — предупреждение. Ниже 5% — уже алерт с автоматической эскалацией мне в Telegram, а не просто в общий список.

Что реально изменилось в работе

Патчи Windows теперь ставятся ночью по расписанию на весь парк разом, а не когда я вспомню на конкретной машине. Раньше клиент с медицинской клиникой месяцами сидел без критичных обновлений безопасности — просто потому что руки не доходили обойти все 12 машин физически. Сейчас это одна политика на группу устройств, применяется автоматически каждую вторую среду месяца, аккурат вслед за патч-вторником у Microsoft.

Установка софта — та же история. Нужно поставить КриптоПро CSP на новый комп бухгалтерии — раньше это выезд, час дороги плюс полчаса установки и настройки. Теперь это пуш скрипта из панели, пять минут, и я делаю это между двумя чашками кофе, даже не вставая со стула.

И, наверное, главное — я перестал узнавать о проблемах последним. Диск на сервере 1С у одного из клиентов начал заполняться из-за забытой задачи бэкапа, которая писала логи без ротации. Алерт пришёл, когда осталось 20% места, а не когда бухгалтерия уже не смогла провести документы. Разница между «предотвратил» и «тушу пожар» — это разница между спокойным клиентом и клиентом, который ищет нового подрядчика.

Чего RMM не решает — и где всё равно нужны руки и голова

Не буду врать, что панель — это волшебная таблетка. Замену вздувшегося блока питания она не сделает. Договориться с бухгалтером, почему обновление 1С сломало какой-то specific отчёт — тоже не она. RMM снимает рутину и даёт видимость, но экспертиза и руки на месте всё равно нужны, просто реже и по делу, а не по каждому чиху.

Есть и обратная сторона: чем больше автоматизации, тем больнее, если она сломается сама. У нас был случай, когда обновление агента на одном из клиентов повесило службу на трёх машинах разом, и пришлось всё же ехать — иронично, ради системы, которая должна была избавить от выездов. С тех пор мы обновляем агент сначала на тестовой группе из двух-трёх машин, и только через неделю раскатываем на весь парк.

Ещё момент, о котором молчат продавцы RMM-систем: людям на местах не нравится, когда на их компьютере стоит агент, который «что-то видит». Один раз секретарь у клиента спросила прямо — вы что, следите за нами? Пришлось объяснять, что агент собирает технические метрики, а не скриншоты экрана и не историю браузера. Совет: проговорите это с клиентом на берегу и зафиксируйте в договоре, что именно собирается — избавит от неловких разговоров потом.

Экономика вопроса: сколько это стоит и когда отбивается

Аренда VPS под self-hosted RMM обходится нам примерно в 1500 рублей в месяц — этого хватает с запасом на 50-70 агентов. Плюс время на настройку, которое я оцениваю часов в 40 первоначально, дальше поддержка занимает пару часов в неделю максимум. Если считать по нашей ставке в 2500 рублей в час, разовое вложение — около 100 тысяч рублей.

А теперь смотрим на экономию. Раньше на 50 машин у меня уходило примерно 10-12 выездов в месяц по мелким поводам, каждый — минимум полтора-два часа с дорогой. Это 15-20 часов моего времени или времени инженера, которые сейчас освободились для более осмысленной работы — той же настройки резервного копирования в Veeam или разбора инцидентов, за которые клиент реально готов платить.

В деньгах это чистая экономия порядка 40-50 тысяч рублей в месяц на трёх клиентах, если считать по себестоимости часа инженера. Вложение в 100 тысяч отбилось за два с половиной месяца. Дальше — чистая прибыль во времени, которое я трачу либо на новых клиентов, либо на то, чтобы не работать по субботам.

Частые вопросы

Чем RMM лучше, чем просто Zabbix плюс TeamViewer?
Zabbix прекрасно мониторит, но ничего не устанавливает и не патчит удалённо — это отдельная задача, которую придётся решать другими средствами. TeamViewer же вообще не про мониторинг, это просто удалённый доступ, и бесплатная версия для коммерческого использования запрещена лицензией. RMM объединяет обе функции и добавляет автоматизацию патчей и скриптов, которой нет ни там, ни там по отдельности.

Клиент не забеспокоится, что вы видите всё на его компьютерах?
Забеспокоится, если не объяснить заранее. Мы прямо прописываем в договоре на обслуживание, какие метрики собирает агент — загрузка железа, статус софта, версии обновлений — и что скриншоты экрана, история браузера и содержимое файлов туда не входят. После честного разговора вопросов обычно не остаётся.

Сколько реально стоит поставить RMM на 50 машин?
На self-hosted решении вроде Tactical RMM основные расходы — это аренда сервера, у нас порядка 1500 рублей в месяц, и время на первоначальную настройку, около 40 часов работы инженера. Готовые облачные SaaS обойдутся в 150-300 рублей за устройство в месяц, то есть 7500-15000 рублей ежемесячно на парк из 50 машин, зато без хлопот с администрированием сервера.

А что если на объекте клиента пропадёт интернет?
Агент просто перестанет отчитываться и панель покажет статус офлайн — это тоже полезная информация, потому что часто выясняется, что интернета нет у всей бухгалтерии, а не только у одного компьютера. Как только связь восстанавливается, агент подключается сам и докидывает накопленные данные, ничего вручную перезапускать не нужно.