På grund af tvungne ferier har selv store virksomheder med en udviklet IT-infrastruktur svært ved at organisere fjernarbejde for deres ansatte, mens små virksomheder simpelthen ikke har ressourcerne til at implementere de nødvendige tjenester. Et andet problem er relateret til informationssikkerhed: at åbne adgangen til det interne netværk fra ansattes hjemmecomputere er risikabelt uden brug af specialiserede virksomhedsklasseløsninger. Leje af virtuelle servere kræver ikke kapitale investeringer og gør det muligt at flytte midlertidige løsninger uden for den beskyttede perimeter. I denne korte artikel vil vi se på flere typiske scenarier for brug af VDS under forholdene for selvisolering. Det skal straks bemærkes, at artiklen er informativ og primært henvender sig til dem, der først er ved at forstå emnet.
1. Skal man bruge VDS til opsætning af VPN?
Et virtuelt privat netværk er nødvendigt for sikker adgang for medarbejdere til interne virksomhedsmidler via internettet. En VPN-server kan oprettes på routeren eller inden for den beskyttede perimeter, men under selvisoleringsforhold vil antallet af samtidigt tilsluttede fjernbrugere stige, hvilket betyder, at en kraftig router eller en dedikeret computer vil være nødvendig. At bruge eksisterende (f.eks. mailserveren eller webserveren) er usikkert. I mange virksomheder fungerer VPN allerede, men hvis det ikke er tilfældet, eller routerens kapacitet er utilstrækkelig til at håndtere alle fjernforbindelser, kan en bestilling af en ekstern virtuel server spare penge og forenkle opsætningen.
2. Hvordan organiserer man VPN-tjenesten på VDS?
Først skal du bestille VDS. For at oprette dit eget VPN kræver små virksomheder ikke kraftige konfigurationer - en entry-level server på GNU/Linux er tilstrækkelig. Hvis beregningsressourcerne skulle vise sig at være utilstrækkelige, kan de altid opgraderes. Det er vigtigt at vælge protokollen og softwaren til at organisere klientforbindelser til VPN-serveren. Der er mange muligheder, vi anbefaler at vælge Ubuntu Linux og Dette er en åben, krydsplatformet server og VPN-klient, der er nem at konfigurere, understøtter forskellige protokoller og sikrer pålidelig kryptering. Efter at have konfigureret serveren er det mest interessante nu at oprette klientkonti og indstille fjernforbindelser fra medarbejdernes hjemmearbejdskomputere. For at sikre, at medarbejderne kan tilgå kontorets LAN, skal serveren tilsluttes routeren i det lokale netværk gennem en krypteret tunnel, og her vil SoftEther igen være til hjælp.
3. Hvorfor have en egen videokonferencetjeneste (VKS)?
E-mail og messaging-apps er ikke tilstrækkelige til at erstatte daglig kommunikation på kontoret om arbejdsrelaterede spørgsmål eller til fjernundervisning. Med overgangen til hjemmearbejde er små virksomheder og uddannelsesinstitutioner blevet mere aktive i brugen af offentligt tilgængelige tjenester til organisering af telekonferencer i lyd- og videoform. Den seneste med Zoom afslørede, hvor skadelig denne idé kan være: det viste sig, at selv markedslederne ikke altid tager godt nok vare på fortroligheden.
Det er muligt at oprette sin egen konferencekommunikationstjeneste, men det er ikke altid praktisk at implementere den på kontoret. Dette kræver en kraftfuld computer og, hvad der er vigtigst, en høj båndbredde internetforbindelse. Uden erfaring kan virksomhedens specialister fejlagtigt vurdere ressourcernes behov og bestille en for svag eller for stærk og dyr konfiguration, og det er ikke altid muligt at udvide båndbredden i lejede erhvervsområder. Desuden er det ikke den bedste idé i forhold til informationssikkerhed at lancere en VKS-tjeneste, der er tilgængelig fra internettet inden for en beskyttet perimeter.
En virtuel server er ideel til at løse denne opgave: den kræver kun en månedlig abonnementsbetaling, og computerkraften kan justeres efter behov. Derudover er det ikke svært at implementere en sikker messaging-app med mulighed for gruppechats, helpdesk, dokumentlagring, repository for kildekoder og enhver anden midlertidig tjeneste, der støtter kollektivt arbejde og fjernundervisning. Den virtuelle server behøver ikke at tilsluttes kontornetværket, medmindre de applikationer, der kører på den, kræver det: de nødvendige data kan ganske enkelt kopieres.
4. Hvordan organiserer man samarbejde og hjemmeuddannelse?
Først og fremmest er det nødvendigt at vælge en VKS-løsning. Små virksomheder bør overveje gratis og betinget gratis produkter, såsom — denne åbne platform tillader videokonferencer, webinars, livestreams og præsentationer, samt at organisere fjernundervisning. Dens funktionalitet svarer til kommercielle systemer:
- vide og lydoverførsel;
- delte tavler og delte skærme;
- offentlige og private chats;
- e-mail klient til korrespondance og udsendelser;
- indbygget kalender til planlægning af arrangementer;
- undersøgelser og afstemninger;
- udveksling af dokumenter og filer;
- optagelse af webarrangementer;
- ubegrænsede virtuelle rum;
- mobilklient til Android.
Det skal bemærkes, at OpenMeetings har et højt sikkerhedsniveau samt muligheder for tilpasning og integration med populære CMS, læringssystemer og kontor-IP-telefoni. En ulempe ved løsningen er et resultat af dens fordele: det er et ret komplekst open source-program at konfigurere. Et andet åbent produkt med lignende funktionalitet er . Små teams kan vælge betinget gratis versioner af kommercielle VKS-servere, såsom nationale eller . Den sidste er også egnet til store organisationer: på grund af selvisoleringsregimet tillader udvikleren versionen til 1000 brugere i tre måneder.
I næste trin skal man gennemgå dokumentationen, beregne behovet for ressourcer og bestille VDS. Typisk kræves der mellemniveau konfigurationer på GNU/Linux eller Windows til udrulning af VKS-servere, med tilstrækkelig mængde RAM og lagerplads. Selvfølgelig afhænger alt af de opgaver, der skal løses, men VDS giver mulighed for at eksperimentere: at tilføje ressourcer eller fjerne unødvendige er aldrig for sent. Til sidst er der den mest interessante del: at konfigurere VKS-serveren og tilknyttet software, oprette brugerkonti og om nødvendigt installere klientprogrammer.
5. Hvad kan man erstatte usikre hjemmecomputere med?
Selv hvis virksomheden har et virtuelt privat netværk, løser det ikke alle problemer med sikker fjernarbejde. I normale forhold er der ikke så mange personer med begrænset adgang til interne ressourcer, der tilslutter sig VPN. Når hele kontoret arbejder hjemmefra, er det en helt anden sag. Medarbejdernes personlige computere kan være inficeret med malware, de bruges af familiemedlemmer, og konfigurationen af maskinerne opfylder ofte ikke virksomhedens krav.
At udlevere bærbare computere til alle er dyrt, moderne cloud-løsninger til desktop-virtualisering er heller ikke billige, men der er en løsning - Remote Desktop Services (RDS) på Windows. At implementere dem på en virtuel maskine er en fremragende idé. Alle medarbejdere vil arbejde med det samme sæt af applikationer, og det vil blive meget lettere at kontrollere adgangen til LAN-tjenester fra en enkelt node. Man kan endda leje en virtuel server sammen med antivirussoftware for at spare på licensomkostningerne. Lad os sige, at vores antivirusbeskyttelse fra Kaspersky-laboratoriet er tilgængelig i enhver konfiguration på Windows.
6. Hvordan opsætter man RDS på en virtuel server?
Først skal man bestille en VDS baseret på behovet for beregningsressourcer. I hvert tilfælde er det individuelt, men for at implementere RDS er en kraftfuld konfiguration nødvendig: mindst fire behandlingskerner, en gigabyte hukommelse pr. aktiv bruger, og omkring 4 GB til systemet, samt en tilstrækkelig stor lagerkapacitet. Bredbåndsforbindelsens kapacitet bør beregnes ud fra et behov på 250 Kbit/s pr. bruger.
I standardkonfigurationen tillåter Windows Server att skapa högst två RDP-sessioner samtidigt, och endast för administration av datorn. För att konfigurera fullständiga tjänster för fjärrskrivbord måste serverroller och komponenter läggas till, licensservern aktiveras eller en extern användas, samt att klientlicenser (CAL) måste installeras och köpas separat. Att hyra en kraftfull VDS och terminallicenser för Windows Server kommer att kosta en hel del, men det är mer fördelaktigt än att köpa en 'fysisk' server som egentligen bara kommer att behövas under en kort tid, och för vilken man ändå måste köpa RDS CAL. Dessutom finns det en laglig möjlighet att undvika kostnader för licenser: under 120 dagar kan RDS användas i en testversion.
Från och med Windows Server 2012 är det önskvärt att föra in maskinen i en Active Directory (AD) domän för att använda RDS. Även om detta kan undvikas i många fall, är det inte svårt att ansluta en separat virtuell server med riktig IP till en utvecklad domän via VPN. Dessutom kommer användarna fortfarande att behöva åtkomst från virtuella skrivbord till interna företagsresurser. För att förenkla livet kan man vända sig till en leverantör som själv sätter upp tjänsterna på kundens virtuella maskin. Om man köper RDS CAL-licenser från RuVDS kommer vår tekniska support att installera dem på sin egen licensserver och konfigurera fjärrskrivbordstjänsterna på kundens virtuella maskin.
Användningen av RDS befriar IT-specialister från huvudvärk med att anpassa programkonfigurationerna för anställdas hemmakomputrar till ett gemensamt företagsspråk och förenklar avsevärt den fjärradministration av användarnas arbetsplatser.
Hur har er firma implementerat intressanta idéer för användning av VDS under den allmänna självisoleringen?
Kilde: habr.com
