V důsledku nucených prázdnin je i pro velké firmy s rozvinutou IT infrastrukturou obtížné organizovat vzdálenou práci zaměstnanců, a malé podniky nemají dostatek zdrojů na nasazení potřebných služeb. Dalším problémem je informační bezpečnost: otevírat přístup do vnitřní sítě z domácích počítačů zaměstnanců je riskantní bez použití specializovaných produktů korporátní třídy. Pronájem virtuálních serverů nevyžaduje kapitálové náklady a umožňuje vynést dočasná řešení za hranice chráněného perimetru. V tomto krátkém článku se podíváme na několik typických scénářů použití VDS v podmínkách izolace. Je nutné zdůraznit, že článek je seznamovací a je zaměřen spíše na ty, kteří se teprve dostávají do tématu.
1. Má smysl používat VDS pro nastavení VPN?
Virtuální privátní síť je nezbytná pro bezpečný přístup zaměstnanců k vnitřním firemním zdrojům přes internet. Server VPN může být nasazen na routeru nebo uvnitř chráněného perimetru, ale za podmínek izolace se zvýší počet současně připojených vzdálených uživatelů, což vyžaduje výkonný router nebo dedikovaný počítač. Používání stávajících serverů (například poštovního nebo webového) není bezpečné. V mnoha firmách již VPN funguje, ale pokud ji ještě nemají nebo je výkon routeru nedostatečný pro obsluhu všech vzdálených připojení, objednání externího virtuálního serveru ušetří prostředky a zjednoduší nastavení.
2. Jak zřídit VPN službu na VDS?
Nejdříve je nutné objednat VDS. Pro vytvoření vlastní VPN malé firmy nepotřebují výkonné konfigurace – stačí server základní úrovně na GNU/Linux. Pokud zjistíte, že počet výpočetních zdrojů je nedostatečný, lze je vždy navýšit. Zbývá vybrat protokol a software pro organizaci klientských připojení k serveru VPN. Možností je mnoho, doporučujeme se zaměřit na Ubuntu Linux a — tento otevřený multiplatformní server a klient VPN je snadno nastavitelný, podporuje různé protokoly a zajišťuje spolehlivé šifrování. Po nakonfigurování serveru zbývá to nejzajímavější: klientské účty a nastavení vzdálených připojení z domácích počítačů zaměstnanců. Aby byl zajištěn přístup zaměstnanců do firemní LAN, bude nutné připojit server k routeru místní sítě prostřednictvím šifrovaného tunelu, a zde nám opět pomůže SoftEther.
3. Proč potřebujete vlastní službu videokonferenčního systému (VKS)?
E-mail a messengery nestačí na nahrazení každodenního komunikace v kanceláři při pracovních záležitostech nebo na distanční výuku. S přechodem na práci na dálku začaly malé firmy a vzdělávací instituce aktivněji používat veřejné služby pro organizaci telekonferencí v audio a video formátu. Nedávný se Zoomem odhalil zhoubnost této myšlenky: ukázalo se, že ani lídři trhu se nedostatečně starají o ochranu soukromí.
Vytvořit vlastní službu konferenčního systému je možné, ale zavádět ji v kanceláři není vždy výhodné. Bude k tomu potřeba výkonný počítač a, co je nejdůležitější, vysoká šířka pásma internetového připojení. Bez zkušeností mohou specialisté firmy nesprávně odhadnout potřeby zdrojů a objednat příliš slabou nebo naopak příliš výkonnou a drahou konfiguraci, a rozšíření kanálu v pronajímaných prostorech v obchodních centrech se ne vždy podaří. Navíc spouštět uvnitř chráněného perimetru službu VKS dostupnou z internetu — není nejlepší nápad z hlediska informační bezpečnosti.
Virtuální server ideálně splňuje tuto potřebu: vyžaduje pouze měsíční poplatek, přičemž výpočetní výkon lze zvyšovat nebo snižovat libovolně. Kromě toho není obtížné na VDS nasadit chráněný messenger s možností skupinových chatů, helpdesk, úložiště dokumentů, repozitář zdrojových textů a jakoukoli jinou dočasnou službu pro kolektivní práci a učení doma. Virtuální server není nutné připojovat k firemní síti, pokud to aplikace, které na něm běží, nevyžadují: potřebná data lze jednoduše zkopírovat.
4. Jak organizovat týmovou práci a vzdělávání z domova?
Nejprve je nutné vybrat řešení pro videokonference. Malé firmy by se měly zaměřit na bezplatné a podmíněně bezplatné produkty, jako například — tato otevřená platforma umožňuje pořádat videokonference, webináře, přenosy a prezentace a také organizovat distanční vzdělávání. Její funkčnost je podobná komerčním systémům:
- přenos videa a zvuku;
- sdílené tabule a sdílené obrazovky;
- sdílené a soukromé chaty;
- poštovní klient pro korespondenci a mailingy;
- vestavěný kalendář pro plánování událostí;
- ankety a hlasování;
- sdílení dokumentů a souborů;
- záznam webových událostí;
- neomezený počet virtuálních místností;
- mobilní klient pro Android.
Je třeba zmínit vysokou úroveň zabezpečení OpenMeetings, stejně jako možnosti přizpůsobení a integrace platformy s populárními CMS, vzdělávacími systémy a kancelářskou IP telefonii. Nevýhodou řešení, která vyplývá z jeho předností: je to poměrně složité na nastavení otevřené softwarové řešení. Dalším otevřeným produktem se srovnatelnou funkčností je . Malé týmy mohou zvolit podmíněně bezplatné verze komerčních serverů videokonference, jako například domácí nebo . Poslední jmenovaný je vhodný i pro velké organizace: vzhledem k režimu sebezáření vývojář bezplatně používat verzi pro 1000 uživatelů po dobu tří měsíců.
V dalším kroku je třeba prostudovat dokumentaci, spočítat potřebu zdrojů a objednat VDS. Obvykle pro nasazení serveru videokonference jsou potřeba střední konfigurace na GNU/Linux nebo Windows s dostatečným množstvím operační paměti a úložného prostoru. Samozřejmě, vše závisí na řešených úkolech, ale VDS umožňuje experimentovat: dodat zdroje nebo se vzdát nepotřebných není nikdy pozdě. Na závěr zbývá to nejzajímavější: nastavit server videokonference a související software, vytvořit uživatelské účty a v případě potřeby nainstalovat klientské programy.
5. Čím nahradit nezabezpečené domácí počítače?
I když má společnost virtuální privátní síť, nevyřeší to všechny problémy se zabezpečenou vzdálenou prací. V běžných podmínkách se k VPN nepřipojuje tolik lidí s omezeným přístupem k interním zdrojům. Když pracuje celá kancelář z domova, je to úplně jiná disciplína. Osobní počítače zaměstnanců mohou být infikovány malwarem, používají je rodinní příslušníci a konfigurace strojů často neodpovídá podnikovým požadavkům.
Rozdávat všem notebooky je nákladné, moderní cloudová řešení pro virtualizaci pracovních ploch také nejsou levná, ale existuje řešení — služby vzdálené plochy (Remote Desktop Services nebo RDS) na Windows. Nasadit je na virtuální stroj je skvělý nápad. Všichni zaměstnanci budou pracovat se standardním souborem aplikací a spravovat přístup k lokálním síťovým službám z jednoho uzlu bude mnohem jednodušší. Můžete dokonce pronajmout virtuální server spolu s antivirovým softwarem, abyste ušetřili na nákupu licence. Řekněme, že u nás je k dispozici antivirová ochrana od laboratoře Kaspersky v jakékoli konfiguraci na Windows.
6. Jak nastavit RDS na virtuálním serveru?
Nejprve je třeba objednat VDS podle potřeby výpočetních zdrojů. V každém případě je to individuální, ale pro zřízení RDS je potřeba výkonná konfigurace: alespoň čtyři výpočetní jádra, jedno gigabajt paměti na každého současně pracujícího uživatele a asi 4 GB pro systém, stejně jako dostatečně velký objem úložiště. Šířku pásma kanálu je dobré vypočítat na základě potřeby 250 Kbit/s na uživatele.
Ve výchozím nastavení umožňuje Windows Server současně vytvořit maximálně dvě relace RDP a to pouze pro administraci počítače. Pro nastavení plnohodnotných služeb vzdálených pracovních ploch je nutné přidat serverové role a komponenty, aktivovat server licencování nebo použít externí, stejně jako nainstalovat klientské licence (CAL), které se kupují zvlášť. Pronájem výkonného VDS a terminálových licencí pro Windows Server nebude levný, ale je to výhodnější než nákup „hardware“ serveru, který bude potřebný relativně krátkou dobu a pro který se i tak bude muset koupit RDS CAL. Kromě toho existuje možnost, jak legálně neplatit za licence: RDS lze použít v zkušebním režimu po dobu 120 dnů.
Od Windows Server 2012 je pro využití RDS žádoucí zařadit stroj do domény Active Directory (AD). I když se bez toho v mnoha případech dá obejít, není složité připojit samostatný virtuální server s reálnou IP k rozvinuté doméně v kancelářské LAN přes VPN. Navíc uživatelům bude stále potřeba přístup z virtuálních pracovních stolků k interním firemním zdrojům. Pro usnadnění si života je dobré obrátit se na poskytovatele, který sám vybuduje služby na virtuálním stroji klienta. Konkrétně pokud koupíte licence RDS CAL u RuVDS, naše technická podpora je nainstaluje na vlastní server licencování a nastaví služby vzdálených pracovních ploch na virtuálním stroji klienta.
Použití RDS zbaví IT specialisty bolestí hlavy se sjednocením softwarové konfigurace domácích počítačů zaměstnanců na společný firemní standard a výrazně zjednoduší vzdálené administraci pracovních míst uživatelů.
Jak jsou v vaší společnosti realizovány zajímavé nápady na využití VDS během celoplošné izolace?
Zdroj: habr.com
