Поради принудителните ваканции, дори и големите компании с развита IT инфраструктура имат затруднения в организацията на дистанционния труд на персонала, а малкият бизнес просто няма ресурси за внедряването на необходимите услуги. Друга проблема е свързана с информационната безопасност: отварянето на достъп до вътрешната мрежа от домашните компютри на служителите е рисковано без използването на специализирани корпоративни продукти. Наемането на виртуални сървъри не изисква капиталови разходи и позволява временното решение да бъде извън защитената периметър. В тази малка статия ще разгледаме няколко типични сценария за използването на VDS в условията на самоизолация. Веднага трябва да се отбележи, че статията е запознаваща и е насочена повече към тези, които тъкмо се запознават с темата.
1. Струва ли си да използвате VDS за настройка на VPN?
Виртуалната частна мрежа е необходима за безопасен достъп на служителите до вътрешните корпоративни ресурси през интернет. VPN сървър може да бъде инсталиран на рутер или вътре в защитения периметър, но в условията на самоизолация броят на свързаните едновременно отдалечени потребители ще се увеличи, а следователно ще е необходим производителен рутер или отделен компютър. Използването на текущите ресурси (например, пощенския сървър или уебсървъра) не е безопасно. В много компании VPN вече работи, но ако я няма или произволността на рутера не е достатъчна за обслужване на всички отдалечени свързвания, поръчването на външен виртуален сървър ще позволи спестяване на средства и опростяване на настройката.
2. Как да организирате VPN услуга на VDS?
Първо трябва да поръчате VDS. За създаване на собствена VPN, мощни конфигурации на малките компании не са необходими — достатъчен е сървър с начално ниво на GNU/Linux. Ако изчислителните ресурси се окажат недостатъчни, те винаги могат да бъдат увеличени. Остава да изберете протокол и софтуер за организиране на клиентски свързвания към VPN сървъра. Вариантите са много, ние препоръчваме да се спрем на Ubuntu Linux и — този отворен кросплатформен сървър и клиент VPN е лесен за настройка, поддържа различни протоколи и осигурява надеждно криптиране. След конфигурирането на сървъра, най-интересното остава: клиентските акаунти и настройката на отдалечени връзки от домашните компютри на служителите. За да осигурим достъп на служителите до офисната LAN, е необходимо да свържем сървъра с рутера на локалната мрежа чрез криптиран тунел и тук отново ще ни помогне SoftEther.
3. Защо е необходим собствен сервис за видеоконференции (ВКС)?
Електронната поща и месинджърите не са достатъчни, за да заменят ежедневната комуникация в офиса по работни въпроси или за дистанционно обучение. С преминаването на работа от разстояние, малките предприятия и образователните институции започнаха да усвояват активно обществено достъпните услуги за организиране на телеконференции в аудио и видео формат. Последният с Zoom показа вредността на тази идея: оказа се, че дори лидерите на пазара не се грижат достатъчно добре за конфиденциалността.
Може да се създаде собствен сервис за конференции, но не винаги е целесъобразно да се развива такъв в офиса. За това е необходим мощен компютър и, най-вече, висока скорост на интернет свързването. Без опит, специалистите в компанията могат да направят грешна оценка на нуждите от ресурси и да поръчат конфигурация, която е твърде слаба или твърде силна и скъпа, а увеличаването на канала в наеманите пространства в бизнес центрове не винаги е възможно. Освен това, стартирането на доступен от интернет сервис ВКС вътре в защитен периметър не е най-добрата идея от гледна точка на информационната безопасность.
Виртуалният сървър е идеален за решаване на задачата: изисква само месечна абонаментна такса, а изчислителната мощност може да се увеличава или намалява без ограничения. Освен това, на VDS не е трудно да се разположи защитен месинджър с възможност за групови чатове, хелпдеск, хранилище за документи, хранилище на изходен код и всяка друга спомагателна времева услуга за съвместна работа и обучение от вкъщи. Виртуалният сървър не е необходимо да се свързва с офисната мрежа, ако приложенията върху него не го изискват: нужните данни могат просто да бъдат копирани.
4. Как да организираме съвместна работа и обучение от вкъщи?
На първо място е необходимо да изберете софтуерно решение за видеоконференции. Малките бизнеси трябва да се насочат към безплатни и условно безплатни продукти, като например — тази отворена платформа позволява провеждане на видеоконференции, уебинари, предавания и презентации, както и организиране на дистанционно обучение. Функционалността й е аналогична на функционалността на търговските системи:
- предаване на видео и звук;
- общи дъски и споделени екрани;
- общи и частни чатове;
- имейл клиент за кореспонденция и разписки;
- вграден календар за планиране на събития;
- проучвания и гласувания;
- обмен на документи и файлове;
- запис на уеб-събития;
- неограничен брой виртуални стаи;
- мобилен клиент за Android.
Струва си да се подчертае високото ниво на сигурност на OpenMeetings, както и възможностите за персонализация и интеграция на платформата с популярни CMS, обучителни системи и офисна IP телефония. Недостатък на решението е следствие от неговите предимства: то е доста сложно за настройка отворено ПО. Друго отворено решение с подобна функционалност е . Небольшите екипи могат да изберат условно-безплатни версии на търговските видеоконферентни сървъри, като например местни или . Последният е подходящ и за големи организации: заради режима на самоизолация разработчикът безплатно да използват версия за 1000 потребители в продължение на три месеца.
На следващия етап е необходимо да проучите документацията, да изчислите нужната ресурсна база и да поръчате VDS. Обикновено за разгръщане на видеоконференционен сървер са необходими конфигурации от среден клас на GNU/Linux или Windows с достатъчно количество оперативна памет и хранилище. Разбира се, всичко зависи от решаваните задачи, но VDS позволява експериментиране: добавянето на ресурси или отказ от ненужни никога не е късно. В крайна сметка остава най-интересното: да настроите видеоконференционния сървер и асоциирания софтуер, да създадете потребителски акаунти и при необходимост да инсталирате клиентски програми.
5. Какво да използваме вместо небезопасни домашни компютри?
Дори ако компанията има виртуална частна мрежа, това не решава всички проблеми с безопасната удалена работа. При нормални условия не толкова много хора се свързват с VPN с ограничен достъп до вътрешни ресурси. Когато целият офис работи от вкъщи - това е съвсем различно предизвикателство. Личните компютри на служителите могат да бъдат инфектирани със зловреден софтуер, те се използват и от членове на семейството, а конфигурацията на машините често не отговаря на корпоративните изисквания.
Раздаването на лаптопи на всички е скъпо, модерните облачни решения за виртуализация на десктопи също не са евтини, но има решение - услуги за удален работен плот (Remote Desktop Services или RDS) на Windows. Разгръщането им на виртуална машина е отлична идея. Всички служители ще работят със стандартен набор от приложения и контролът на достъпа до услугите на ЛВС от един единствен възел ще стане много по-лесен. Можете дори да наемете виртуален сървър с антивирусен софтуер, за да спестите от закупуването на лиценз. Да кажем, че при нас във всяка конфигурация на Windows е налична антивирусна защита от лабораторията на Касперски.
6. Как да настроим RDS на виртуален сървър?
Първо трябва да поръчате VDS, в зависимост от нуждата от изчислителни ресурси. Във всеки случай тя е индивидуална, но за организиране на RDS е нужна мощна конфигурация: не по-малко от четири изчислителни ядра, по един гигабайт памет за всеки от работещите едновременно потребители и около 4 GB за системата, както и достатъчно голям обем на хранилището. Пропускателната способност на канала трябва да бъде изчислена, базирана на нуждата от 250 Kbit/sec на потребител.
В стандартната конфигурация Windows Server позволява едновременно да се създадат не повече от две RDP сесии и единствено за администриране на компютъра. За да настроите пълноценни услуги за отдалечени работни столове, ще трябва да добавите сървърни роли и компоненти, да активирате сървъра за лицензиране или да използвате външен, както и да инсталирате клиентски лицензи (CAL), които се закупуват отделно. Наемането на мощен VDS и терминални лицензи за Windows Server ще е скъпо, но е по-изгодно от закупуването на „железен“ сървър, който ще е нужен относително кратко време и за който все пак ще трябва да се купят RDS CAL. Освен това има вариант да се избегнат плащания за лицензи законно: в продължение на 120 дни RDS може да се използва в демонстрационен режим.
Започвайки от Windows Server 2012, за използване на RDS е желателно машината да бъде включена в домейн Active Directory (AD). Въпреки че в много случаи може да се мине без това, свързването на отделен виртуален сървър с реален IP адрес към развоя, който е в офисната ЛВС домейн, през VPN не е сложно. Освен това потребителите все пак ще се нуждаят от достъп от виртуалните работни столове до вътрешните корпоративни ресурси. За да си улесните живота, е добре да се обърнете към доставчик, който сам ще настрой достъпните услуги на виртуалната машина на клиента. По-специално, ако закупите лицензи RDS CAL от RuVDS, нашата техническа поддръжка ще ги инсталира на собствения сървър за лицензиране и ще настрои услугите за отдалечени работни столове на виртуалната машина на клиента.
Използването на RDS ще избави IT специалистите от главоболието с настройването на софтуерната конфигурация на домашните компютри на служителите до общ корпоративен стандарт и значително ще улесни отдалеченото администриране на работните места на потребителите.
А как във вашата компания са реализирани интересни идеи за използване на VDS по време на общата самоизолация?
Източник: habr.com
