A causa di e vacanze furzate, ancu e grande cumpagnie cù una infrastruttura IT sviluppata trovanu difficiuli d'urganizà u travagliu remoto per u so persunale, è i picculi imprese ùn anu micca abbastanza risorse per implementà i servizii necessarii. Un altru prublema hè ligatu à a sicurità di l'infurmazioni: l'apertura di l'accessu à a reta interna da l'urdinatori di casa di l'impiegati hè risicatu senza l'usu di prudutti specializati di l'impresa. L'affittu di servitori virtuali ùn hè micca bisognu di spese di capitale è permette di piglià suluzioni tempuranee fora di u perimetru prutettu. In questu brevi articulu, guardemu parechji scenarii tipici per l'usu di VDS durante l'autoisolamentu. Hè subitu da nutà chì l'articulu introduttu è hè destinatu più à quelli chì sò solu sfondate in u tema.
1. Deve aduprà VDS per stallà una VPN?
Una reta privata virtuale hè necessaria per l'impiegati per avè accessu sicuru à e risorse corporative interne via Internet. U servitore VPN pò esse stallatu nantu à un router o in un perimetru prutettu, ma in cundizioni d'autoisolamentu, u numeru di utilizatori remoti cunnessi simultaneamente aumenta, chì significa chì avete bisognu di un router putente o un computer dedicatu. Ùn hè micca sicuru d'utilizà quelli esistenti (per esempiu, un servitore di mail o un servitore web). Parechje cumpagnie anu digià una VPN, ma s'ellu ùn esiste ancu o u router ùn hè micca abbastanza flessibile per trattà tutte e cunnessione remoti, urdinendu un servitore virtuale esternu risparmià soldi è simplificà a stallazione.
2. Cumu urganizà un serviziu VPN in VDS?
Prima avete bisognu di cumanda VDS. Per creà a vostra propria VPN, e piccule imprese ùn anu micca bisognu di cunfigurazioni putenti - un servitore di livellu d'entrata in GNU/Linux hè abbastanza. Se e risorse di l'informatica ùn sò micca abbastanza, ponu sempre esse aumentate. Tuttu ciò chì resta hè di selezziunà u protokollu è u software per urganizà e cunnessione di u cliente à u servitore VPN. Ci sò parechje opzioni, ricumandemu di sceglie Ubuntu Linux è - Stu servitore è cliente VPN aperto è multipiattaforma hè faciule da stallà, supporta parechji protokolli è furnisce una criptografia forte. Dopu a cunfigurazione di u servitore, a parte più interessante resta: i cunti di u cliente è a creazione di cunnessione remoti da l'urdinatori di casa di l'impiegati. Per furnisce l'impiegati cù l'accessu à a LAN di l'uffiziu, avete da cunnette u servitore à u router di a rete locale via un tunnel criptatu, è quì SoftEther ci aiuterà di novu.
3. Perchè avete bisognu di u vostru propiu serviziu di videoconferenza (VCS)?
L'email è i messageri instantani ùn sò micca abbastanza per rimpiazzà a cumunicazione di ogni ghjornu in l'uffiziu nantu à prublemi di travagliu o per l'apprendimentu à distanza. Cù a transizione à u travagliu remoto, e piccule imprese è l'istituzioni educative cuminciaru à esplurà attivamente i servizii dispunibuli publicamente per urganizà teleconferenze in formatu audio è video. Ricenti cù Zoom hà revelatu a perniciosità di sta idea: hè risultatu chì ancu i capi di u mercatu ùn importa micca abbastanza di a privacy.
Pudete creà u vostru propiu serviziu di cunferenza, ma implementà in l'uffiziu ùn hè micca sempre cunsigliatu. Per fà questu, avete bisognu di un urdinatore putente è, più impurtante, di una cunnessione Internet d'alta larghezza di banda. Senza spirienza, i spezialisti di l'impresa ponu calculà in modu incorrectu i bisogni di risorse è urdinate una cunfigurazione chì hè troppu debule o troppu putente è caru, è ùn hè micca sempre pussibule di espansione u canali nantu à u spaziu allughjatu in un centru cummerciale. Inoltre, eseguisce un serviziu di videoconferenza accessibile da Internet in un perimetru prutettu ùn hè micca a megliu idea da un puntu di vista di sicurezza di l'infurmazioni.
Un servitore virtuale hè l'ideale per risolve u prublema: richiede solu una tarifa di abbunamentu mensuale, è a putenza di l'informatica pò esse aumentata o diminuite cum'è vulete. Inoltre, nantu à VDS, hè faciule implementà un messaggeru sicuru cù a capacità di gruppi di chats, un help desk, un archiviu di documenti, un repository di testu fonte è qualsiasi altru serviziu tempurale per u travagliu di gruppu è a scola in casa. U servitore virtuale ùn deve micca esse cunnessu à a reta di l'uffiziu se l'applicazioni in esecuzione nantu à questu ùn anu micca bisognu: i dati necessarii ponu esse simpliciamente copiati.
4. Cumu urganizà u travagliu di gruppu è l'amparera in casa ?
Prima di tuttu, avete bisognu di sceglie una soluzione di software di videoconferenza. I picculi imprese anu da fucalizza nantu à i prudutti gratuiti è shareware, cum'è - sta piattaforma aperta permette di realizà videoconferenze, webinars, trasmissioni è presentazioni, è ancu urganizà l'apprendimentu à distanza. A so funziunalità hè simile à quella di i sistemi cummerciale:
- trasmissioni video è sonu;
- tavulini spartuti è schermi spartuti;
- chats publichi è privati;
- cliente di e-mail per currispundenza è mailings;
- calendariu integratu per a pianificazione di l'avvenimenti;
- votazioni è votu;
- scambiu di documenti è schedari;
- arregistramentu di l'avvenimenti web;
- numeru illimitatu di stanze virtuale;
- cliente mobile per Android.
Hè da nutà l'altu livellu di sicurità di OpenMeetings, è ancu a pussibilità di persunalizà è integrà a piattaforma cù CMS populari, sistemi di furmazione è telefonia IP di l'uffiziu. U svantaghju di a suluzione hè una cunsequenza di i so vantaghji: hè un software open source chì hè abbastanza difficiuli di cunfigurà. Un altru pruduttu open source cù funziunalità simili hè . I picculi squadre ponu sceglie versioni shareware di servitori di videoconferenza cummerciale, cum'è quelli domestici o . L'ultimu hè ancu adattatu per grandi urganisazioni: per via di u regime d'autoisolamentu, u sviluppatore Usu liberu di a versione per 1000 utilizatori per trè mesi.
À u prossimu tappa, avete bisognu di studià a documentazione, calculà a necessità di risorse è urdinate un VDS. Di genere, l'implementazione di un servitore di videoconferenza richiede cunfigurazioni di livellu mediu in GNU/Linux o Windows cù RAM è almacenamiento sufficiente. Di sicuru, tuttu dipende di i travaglii chì sò risolti, ma VDS permette di sperimentà: ùn hè mai tardu per aghjunghje risorse o abbandunà quelli inutili. Infine, a parte più interessante resterà: a stallazione di u servitore di videoconferenza è u software cunnessu, a creazione di cunti d'utilizatori è, se ne necessariu, a stallazione di prugrammi di clientella.
5. Cumu rimpiazzà l'urdinatori di casa inseguri ?
Ancu s'è una cumpagnia hà una reta privata virtuale, ùn risolverà micca tutti i prublemi cù u travagliu remoto sicuru. In circustanze normale, micca parechje persone cun accessu limitatu à e risorse internu si cunnetta à una VPN. Quandu tuttu l'uffiziu travaglia da casa, hè un sport completamente diversu. L'urdinatori persunali di l'impiegati ponu esse infettati cù malware, sò usati da i membri di a famiglia, è a cunfigurazione di a macchina spessu ùn risponde micca à i requisiti corporativi.
Hè caru per emette laptops à tutti, e soluzioni di nuvola novi per a virtualizazione di u desktop sò ancu caru, ma ci hè una via d'uscita - Servizi di Desktop Remote (RDS) in Windows. Implementà in una macchina virtuale hè una grande idea. Tutti l'impiegati travaglià cù un settore standard di applicazioni è diventerà assai più faciule per cuntrullà l'accessu à i servizii LAN da un unicu node. Pudete ancu allughjà un servitore virtuale cù u software antivirus per salvà in a compra di una licenza. Diciamu chì avemu una prutezzione antivirus da Kaspersky Lab dispunibule in ogni cunfigurazione in Windows.
6. Cumu cunfigurà RDS in un servitore virtuale?
Prima avete bisognu di urdinà un VDS, cuncintratu nantu à a necessità di risorse informatiche. In ogni casu hè individuale, ma per urganizà RDS avete bisognu di una cunfigurazione putente: almenu quattru nuclei di computing, un gigabyte di memoria per ogni utilizatore simultanee è circa 4 GB per u sistema, è ancu una capacità di almacenamento abbastanza grande. A capacità di u canali deve esse calculata nantu à a necessità di 250 Kbps per utilizatore.
Comu standard, Windows Server permette di creà simultaneamente micca più di duie sessioni RDP è solu per l'amministrazione di l'urdinatore. Per stallà i servizii di Remote Desktop cumpletu, duverete aghjunghje roli è cumpunenti di u servitore, attivà un servitore di licenze o aduprà un servitore esternu, è installà licenze d'accessu à u cliente (CAL), chì sò acquistate separatamente. L'affittu di un VDS putente è licenze di terminal per u Windows Server ùn serà micca prezzu, ma hè più prufittu chì l'acquistu di un servitore "di ferru", chì serà necessariu per un tempu relativamente breve è per quale avete sempre da cumprà una RDS CAL. Inoltre, ci hè una opzione per ùn pagà per licenze legalmente: RDS pò esse usatu in modu di prova per 120 ghjorni.
Cumincià cù Windows Server 2012, per utilizà RDS, hè cunsigliu per entre in a macchina in un duminiu Active Directory (AD). Ancu s'ellu in parechji casi pudete fà senza questu, cunnette un servitore virtuale separatu cù una IP reale à un duminiu implementatu in a LAN di l'uffiziu via VPN ùn hè micca difficiule. Inoltre, l'utilizatori anu sempre bisognu di accessu da i desktop virtuali à e risorse corporative interne. Per fà a vostra vita più faciule, duvete cuntattà un fornitore chì installerà i servizii nantu à a macchina virtuale di u cliente. In particulare, se compra licenze RDS CAL da RuVDS, u nostru supportu tecnicu l'installarà nantu à u nostru servitore di licenze è cunfigurà Remote Desktop Services in a macchina virtuale di u cliente.
L'usu di RDS alleverà i specialisti IT da u mal di testa di portà a cunfigurazione di u software di l'urdinatori di casa di l'impiegati à un denominatore corporativu cumuni è simplificà significativamente l'amministrazione remota di stazioni di travagliu di l'utilizatori.
Cumu a vostra cumpagnia hà implementatu idee interessanti per aduprà VDS durante l'autoisolamentu generale?
Source: www.habr.com