Snipe-IT؛ شناسنامهٔ همهٔ دارایی‌های IT سازمان

استفاده‌های رایج در هفته‌های اول:

وقتی Snipe-IT را در مرحلهٔ سفارش انتخاب می‌کنید، نصب پس از روشن شدن سرور خودکار شروع می‌شود و کاری با خط فرمان ندارید. اسکریپت بسته‌های docker.io و docker-compose-v2 را روی Ubuntu نصب، پوشهٔ /opt/snipe-it را می‌سازد و یک کلید برنامه با قالب base64 و یک رمز ۲۴ کاراکتری تصادفی برای دیتابیس تولید می‌کند. هر دو در فایل‌هایی زیر /etc با دسترسی فقط برای root می‌مانند. کلید برنامه برای رمزگذاری داده‌های حساس استفاده می‌شود و اگر گم شود، بازگرداندن بکاپ دشوار می‌شود؛ یک نسخه از آن را بیرون از سرور نگه دارید.

فایل compose دو سرویس دارد: mariadb:10.11 با دیتابیس و کاربر snipeit که داده‌اش در پوشهٔ db-data می‌ماند، و ایمیج snipe/snipe-it که پورت ۸۰ را منتشر می‌کند. متغیرهای مهم سرویس دوم APP_ENV برابر production‏، APP_DEBUG خاموش، APP_KEY‏، APP_URL برابر آدرسی که کاربران با آن وارد می‌شوند، APP_TIMEZONE برابر Asia/Tehran و اطلاعات اتصال دیتابیس است. فایل‌های آپلودی در پوشهٔ storage ذخیره می‌شوند.

قوانین فایروال برای پورت‌های ۸۰ و ۴۴۳ خودکار اعمال می‌شوند و آدرس نصب، کلید برنامه و رمز دیتابیس در تب اپلیکیشن صفحهٔ سرور نمایش داده می‌شود. حساب مدیر ساخته نمی‌شود: آدرس را بلافاصله باز کنید، صفحهٔ بررسی پیش‌نیازها را جلو بروید تا جدول‌ها ساخته شوند و مدیر اول را بسازید؛ تا آن لحظه هر کسی که آدرس را پیدا کند می‌تواند این کار را بکند. اگر بعداً خواستید نصب را از نو یا دستی بررسی کنید، در /opt/snipe-it دستورهای docker compose ps و docker compose logs snipeit وضعیت سرویس‌ها را نشان می‌دهند.

Snipe-IT رایگان است و تنها هزینه، اجارهٔ ساعتی سرور است که از کیف پول کسر می‌شود؛ بدون قرارداد ماهانه و بدون هزینهٔ نصب. برنامهٔ Laravel و دیتابیس MariaDB هر کدام چند صد مگابایت حافظه می‌گیرند، به همین دلیل Snipe-IT از پلن mini با یک گیگابایت حافظه در فهرست اپلیکیشن‌های سفارش قابل انتخاب است؛ اگر حاشیهٔ امن بیشتری برای دیتابیس می‌خواهید، standard با دو گیگابایت حافظه را بگیرید.

تعداد دارایی‌ها بار سنگینی ایجاد نمی‌کند؛ ده‌ها هزار رکورد برای MariaDB کوچک است. چیزی که منابع بیشتر می‌خواهد تعداد کاربران هم‌زمان، گزارش‌های بزرگ و ورود فایل‌های CSV حجیم است. اگر صدها کارمند هم‌زمان تحویل‌ها را تأیید می‌کنند، plus را بگیرید. عکس دارایی‌ها و فاکتورهای اسکن‌شده هم دیسک می‌گیرند. برای جمع هزینه از ماشین‌حساب هزینه استفاده کنید.

انتخاب معمولاً بین ادامه با اکسل، Snipe-IT و یک سامانهٔ گسترده‌تر است:

پیش از وارد کردن اولین دارایی، داده‌های پایه را بسازید، چون هر دارایی به آن‌ها ارجاع می‌دهد. دسته‌بندی‌ها مثل لپ‌تاپ، مانیتور، گوشی و تجهیزات شبکه؛ سازنده‌ها؛ مدل‌ها با شمارهٔ مدل و جدول استهلاک؛ مکان‌ها مثل دفتر مرکزی، شعبه و انبار؛ و برچسب‌های وضعیت مثل آمادهٔ تحویل، در حال استفاده، در تعمیر و اسقاط. با این ساختار گزارش‌ها از روز اول معنا دارند.

سپس قالب برچسب دارایی را تعیین کنید؛ پیشوند ثابتی مثل نام سازمان با شمارهٔ افزایشی، شمارش اموال را ساده می‌کند. فیلدهای سفارشی را فقط برای اطلاعاتی بسازید که واقعاً گزارش می‌گیرید، مثلاً آدرس MAC یا شمارهٔ اموال قدیمی. در تنظیمات ایمیل یک سرور SMTP وارد کنید تا هشدارها و تأیید تحویل کار کنند؛ سرویس SMTP ایران‌کلاد یک گزینه است. در پایان، کاربران را از CSV یا LDAP وارد و تجهیزات را تحویل کنید.

Snipe-IT اطلاعات کارکنان، قیمت‌ها و محل تجهیزات را نگه می‌دارد، پس دسترسی باید حساب‌شده باشد. برای هر نقش یک گروه با مجوزهای مشخص بسازید؛ مثلاً کارمند عادی فقط دارایی‌های خودش را ببیند و کارشناس پشتیبانی بتواند تحویل ثبت کند اما تنظیمات را تغییر ندهد. ورود دومرحله‌ای را برای مدیرها اجباری کنید؛ Snipe-IT این گزینه را در تنظیمات امنیتی دارد.

نصب پایه روی http است. زیردامنه را در مدیریت DNS به سرور اشاره دهید و آن را پشت پروکسی لبه قرار دهید تا گواهی SSL خودکار صادر شود؛ پروکسی لبه به پورت ۸۰ سرور وصل می‌شود و Snipe-IT هم روی همین پورت است. سپس APP_URL را به آدرس https تغییر دهید و سرویس را دوباره بالا بیاورید. پس از آن می‌توانید قانون پورت ۸۰ را فقط برای پروکسی باز نگه دارید.

کلید برنامه و رمز دیتابیس را جدا از سرور هم نگه دارید و ایمیج را دوره‌ای به‌روز کنید؛ اصلاحیه‌های امنیتی Snipe-IT مرتب منتشر می‌شوند.

دادهٔ Snipe-IT سه بخش دارد: دیتابیس MariaDB، پوشهٔ storage با فایل‌های آپلودی و کلید برنامه. Snipe-IT ابزار بکاپ داخلی هم دارد که از بخش تنظیمات یک فایل فشرده از دیتابیس و فایل‌ها می‌سازد؛ این فایل را دانلود و بیرون از سرور نگه دارید. بکاپ کامل سرور را هم هر وقت خواستید از تب بکاپ پنل بسازید؛ بکاپ دستی است و فضای آن ساعتی ۲ تومان به ازای هر گیگابایت حساب می‌شود. جزئیات در صفحهٔ پشتیبان‌گیری.

برای آوردن داده از اکسل، ابتدا کاربران و مکان‌ها را وارد کنید و بعد دارایی‌ها را، تا ارجاع‌ها درست ساخته شوند. یک فایل آزمایشی ده‌سطری وارد کنید، نتیجه را بررسی کنید و بعد کل فهرست را بیاورید. برای انتقال از نصب Snipe-IT دیگر، همان فایل بکاپ داخلی را روی نصب تازه بازگردانید و همان APP_KEY قبلی را استفاده کنید.

از سمت ما: نصب خودکار Snipe-IT را تا صفحهٔ راه‌اندازی وب می‌رساند اما حساب مدیر، دامنه، HTTPS و SMTP را تنظیم نمی‌کند. پورت ۴۴۳ در فایروال باز می‌شود، ولی روی خود سرور سرویسی به آن پاسخ نمی‌دهد؛ HTTPS را با پروکسی لبه یا یک reverse proxy روی سرور راه می‌اندازید. سرور تک‌نودی است و بکاپ زمان‌بندی‌شدهٔ خودکار ندارد؛ نسخهٔ پشتیبان را خودتان بسازید.

از سمت Snipe-IT: سامانهٔ ثبت درخواست و میز خدمت ندارد، تجهیزات شبکه را خودکار کشف نمی‌کند و دارایی‌ها باید دستی، با CSV یا با API وارد شوند. اگر کشف خودکار دستگاه‌ها لازم دارید، ابزار پایش مثل LibreNMS مکمل آن است. ترجمهٔ فارسی رابط به‌صورت جامعه‌محور است؛ کامل‌بودن آن را در محیط خودتان بسنجید.