GES Cloud — встановлення з доступом у мережі

0Як це працює

GES Cloud — веб-програма. Її встановлюють один раз на сервер (окремий комп'ютер у мережі підприємства), а користувачі працюють у браузері на своїх ПК. Встановлення на кожен ПК і віддалений робочий стіл (RDP) не потрібні — хоча працювати через RDP теж можна (розділ 6а).

1Підготуйте сервер

Інтернет, окремий PostgreSQL, Visual C++ та інші компоненти не потрібні — усе є в інсталяторі.

2Встановіть програму на сервері

1. Запустіть GES-Cloud-Setup-1.4.0.exe і підтвердіть запит прав адміністратора.
2. База даних — «Вбудований PostgreSQL» (рекомендовано). Свій сервер PostgreSQL 15+ — лише якщо його обслуговує ваш ІТ-фахівець.
3. Організація — назва, ЄДРПОУ (8 цифр) або ІПН ФОП (10 цифр), email адміністратора.
   ЄДРПОУ вводьте точно: на нього видається ліцензія, змінити його потім не можна.
4. Адміністратор — логін і пароль (не менше 8 символів). Запишіть їх.
5. Доступ користувачів — «Локальна мережа або VPN».
6. Адреса сервера — залиште запропоноване ім'я комп'ютера або вкажіть його IP.
   Сертифікат безпеки видається саме на цю адресу. Користувачі мають відкривати програму тільки за нею: якщо вказали ім'я — за ім'ям, якщо IP — за IP. Ім'я підходить, якщо в мережі є DNS (домен або роутер, що знає імена ПК). Немає впевненості — вкажіть IP.
7. Дочекайтеся завершення (2–5 хвилин) і натисніть «Готово».

Інсталятор сам: створить і запустить служби з автозапуском, відкриє у брандмауері Windows вхідний порт 443, налаштує щоденний бекап, створить ярлик «GES Cloud» і кореневий сертифікат для ПК користувачів.

3Перевірте на сервері

1. Ярлик «GES Cloud» на робочому столі відкриває програму без попередження про сертифікат.
2. Вхід адміністратором проходить, угорі синій банер «Пробний період: залишилось 90 днів».
3. У «Службах» Windows працюють GESCloudPostgres, GESCloudBackend, GESCloudCaddy (тип запуску «Автоматично»).

Якщо використовуєте сторонній антивірус чи брандмауер — дозвольте в ньому вхідні з'єднання на TCP 443.

4Налаштуйте ПК користувачів (один раз на кожен)

1. Перевірте зв'язок: у командному рядку ping ges-server (або IP сервера). Ім'я не знаходиться — використовуйте IP (і переконайтесь, що саме IP вказано в майстрі на кроці «Адреса»).
2. Встановіть кореневий сертифікат, щоб браузер довіряв серверу:
   • скопіюйте з сервера файл C:\GESCloud\certificate\GESCloud-root.crt (флешкою або через спільну теку);
   • двічі клацніть його → «Інсталювати сертифікат» → «Локальний комп'ютер» → «Помістити всі сертифікати в таке сховище» → «Довірені кореневі центри сертифікації» → Готово;
   • перезапустіть браузер.
   Багато ПК у домені — розповсюдьте сертифікат груповою політикою (GPO): Конфігурація комп'ютера → Політики → Параметри Windows → Параметри безпеки → Політики відкритого ключа → Довірені кореневі центри сертифікації → Імпорт. Firefox має власне сховище: увімкніть у ньому security.enterprise_roots.enabled.
3. Відкрийте в Edge або Chrome https://ges-server (адреса з майстра) і додайте в закладки або на робочий стіл.

5Додайте користувачів

1. Адміністратор: «Адміністрування → Налаштування → Підприємство та користувачі» → «Запросити».
2. Програма дасть посилання-запрошення — передайте його користувачу (пошта, месенджер).
3. Користувач відкриває посилання на своєму ПК, задає логін і пароль — і працює.

Ліцензія рахує іменних активних користувачів: одна людина на кількох ПК чи у кількох вкладках — одне місце. Звільнився працівник — деактивуйте його, місце звільниться.

6Віддалені елеватори й керівник ззовні

• Доступ — через VPN у мережу сервера (між офісами site-to-site або клієнтський VPN на ноутбуці). Відкривати сервер в інтернет напряму не потрібно.
• Далі — як у розділі 4: сертифікат, та сама адреса. Якщо ім'я сервера через VPN не знаходиться — DNS у VPN або IP-адреса (на кроці «Адреса» майстра).
• Без зв'язку з сервером віддалений пункт працювати не зможе — подбайте про резервний канал.

6аРобота через віддалений робочий стіл (RDP)

Можливо, але це обхідний шлях: основний спосіб — браузер на ПК користувача (розділи 4–6). RDP має сенс, якщо у вас уже є термінальний сервер (напр. для BAS/1С) і користувачі працюють у ньому.

1. Користувач підключається до термінального сервера (або до самого сервера GES Cloud).
2. У сеансі відкриває браузер і заходить на https://ges-server (на самому сервері GES Cloud — ярлик «GES Cloud»).
3. Далі — свій логін, та сама база, одночасна робота.

7Ліцензія

90 днів після встановлення програма працює без ліцензії (до 5 користувачів). Файл ліцензії .geslic надсилає постачальник; адміністратор завантажує його в «Адміністрування → Ліцензія». Детально — C:\GESCloud\Як активувати ліцензію.txt.

8Обслуговування

• Бекап — щодня о 02:00 у C:\GESCloud\backups (якщо сервер увімкнений). Копіюйте бекапи на інший носій (NAS, хмара): бекап на тому ж диску не захищає від відмови диска.
• Оновлення — запустіть новий Setup поверх. Він нічого не питає, дані зберігаються, перед оновленням автоматично робить копію бази (backups\pre-upgrade_*.dump).
• Журнали для підтримки: C:\GESCloud\logs\.

9Якщо щось не так