Aufgrund erzwungener Pausen wird es selbst für große Unternehmen mit einer ausgeprägten IT-Infrastruktur schwierig, die Remote-Arbeit ihrer Mitarbeiter zu organisieren. Kleinunternehmern fehlen oft die Ressourcen, um die notwendigen Dienste bereitzustellen. Ein weiteres Problem betrifft die Informationssicherheit: Den Zugang zum internen Netzwerk von den Home-Computern der Mitarbeiter zu ermöglichen, ist ohne den Einsatz spezialisierter Produkte der Unternehmensqualität riskant. Die Miete von virtuellen Servern erfordert keine hohen Investitionen und ermöglicht es, vorübergehende Lösungen außerhalb des geschützten Perimeters zu implementieren. In diesem kurzen Artikel werden wir mehrere typische Nutzungsszenarien für VDS unter Bedingungen der Selbstisolierung betrachten. Zu beachten ist, dass der Artikel einführend und eher an diejenigen gerichtet ist, die sich erstmals mit dem Thema befassen.
1. Ist es ratsam, VDS für die Einrichtung von VPN zu verwenden?
Ein virtuelles privates Netzwerk (VPN) ist notwendig, um Mitarbeitern den sicheren Zugang zu internen Unternehmensressourcen über das Internet zu ermöglichen. Der VPN-Server kann entweder auf einem Router oder innerhalb eines geschützten Perimeters eingerichtet werden. In Zeiten von Homeoffice wird jedoch die Anzahl der gleichzeitig verbundenen entfernten Benutzer zunehmen, was einen leistungsstarken Router oder einen dedizierten Computer erforderlich macht. Die Nutzung bestehender Server (z. B. E-Mail-Server oder Web-Server) ist nicht sicher. In vielen Unternehmen ist bereits ein VPN implementiert, jedoch kann in Fällen, in denen noch keines vorhanden ist oder die Kapazität des Routers nicht ausreichend ist, um alle Remote-Verbindungen zu unterstützen, die Bestellung eines externen virtuellen Servers sowohl Kosten sparen als auch die Einrichtung erleichtern.
2. Wie richtet man einen VPN-Service auf einem VDS ein?
Zuerst müssen Sie einen VDS bestellen. Für die Erstellung einer eigenen VPN benötigen kleine Unternehmen keine leistungsstarken Konfigurationen – ein Einstiegsserver unter GNU/Linux reicht aus. Sollten die Rechenressourcen nicht ausreichen, können diese jederzeit aufgestockt werden. Es bleibt nur noch, das Protokoll und die Software für die Organisation der Clientverbindungen zum VPN-Server auszuwählen. Es gibt viele Optionen, wir empfehlen, sich für Ubuntu Linux zu entscheiden und – dieser offene, plattformübergreifende VPN-Server und -Client ist einfach einzurichten, unterstützt verschiedene Protokolle und bietet starke Verschlüsselung. Nach der Konfiguration des Servers bleibt das Interessanteste: die Erstellung von Benutzerkonten und die Einrichtung der Remote-Verbindungen von den Home-Computern der Mitarbeiter. Um den Zugriff der Mitarbeiter auf das Büro-LAN zu gewährleisten, muss der Server über einen verschlüsselten Tunnel mit dem Router des lokalen Netzwerks verbunden werden, und hier kommt uns wieder SoftEther zugute.
3. Warum braucht man einen eigenen Videokonferenzservice (VKS)?
E-Mail und Messenger reichen nicht aus, um die tägliche Kommunikation im Büro zu Arbeitsfragen oder für das Distanzlernen zu ersetzen. Mit dem Wechsel zur Remote-Arbeit haben kleine Unternehmen und Bildungseinrichtungen begonnen, öffentlich zugängliche Dienste zur Organisation von Audio- und Video-Telefonkonferenzen aktiver zu nutzen. Jüngste mit Zoom haben die Schwächen dieser Idee aufgezeigt: Es stellte sich heraus, dass sogar Marktführer nicht ausreichend auf Datenschutz achten.
Einen eigenen Konferenzdienst zu schaffen ist möglich, jedoch ist es nicht immer sinnvoll, ihn im Büro zu betreiben. Dafür benötigt man einen leistungsstarken Computer und vor allem eine hohe Bandbreite der Internetverbindung. Ohne Erfahrung könnten die Spezialisten des Unternehmens die Ressourcenanforderungen falsch einschätzen und eine zu schwache oder zu starke und teure Konfiguration bestellen, während eine Erweiterung des Kanals in angemieteten Räumen in einem Geschäftsgebäude nicht immer möglich ist. Zudem ist es aus Sicht der Informationssicherheit keine optimale Idee, einen über das Internet zugänglichen Dienst für Video-Konferenzen innerhalb eines geschützten Bereichs zu betreiben.
Ein virtueller Server eignet sich perfekt für Ihre Anforderungen: Er erfordert lediglich eine monatliche Gebühr, und die Rechenleistung lässt sich nach Belieben erhöhen oder verringern. Zudem ist es einfach, auf einem VDS einen sicheren Messenger mit Gruppenchat-Funktion, einen Helpdesk, ein Dokumentenspeicher, ein Quellcode-Repository oder jeden anderen temporären Service für kollaboratives Arbeiten und Lernen von zu Hause aus einzurichten. Ein virtueller Server muss nicht unbedingt mit dem Büronetz verbunden werden, es sei denn, die darauf laufenden Anwendungen erfordern dies: Die benötigten Daten können einfach kopiert werden.
4. Wie organisiere ich kollaboratives Arbeiten und Lernen von zu Hause?
Zunächst müssen Sie eine Software-Lösungen für Videokonferenzen wählen. Kleine Unternehmen sollten sich auf kostenlose und freemium Produkte konzentrieren, wie zum Beispiel — diese offene Plattform ermöglicht Videokonferenzen, Webinare, Live-Übertragungen und Präsentationen sowie die Organisation von Fernunterricht. Ihre Funktionalität ähnelt der von kommerziellen Systemen:
- Video- und Audiowiedergabe;
- gemeinsame Whiteboards und geteilte Bildschirme;
- öffentliche und private Chats;
- E-Mail-Client für Korrespondenz und Newsletter;
- integrierter Kalender zur Planung von Veranstaltungen;
- Umfragen und Abstimmungen;
- Dokumenten- und Dateiaustausch;
- Aufzeichnung von Webveranstaltungen;
- unbegrenzte Anzahl an virtuellen Räumen;
- Mobile App für Android.
Es ist erwähnenswert, dass OpenMeetings ein hohes Sicherheitsniveau aufweist und die Plattform sich gut an gängige CMS, Lernsysteme und IP-Telefonie im Büro anpassen und integrieren lässt. Ein Nachteil der Lösung ist das Ergebnis ihrer Vorteile: Es handelt sich um eine recht komplex einzurichtende Open-Source-Software. Ein weiteres Open-Source-Produkt mit ähnlicher Funktionalität ist . Kleine Teams können sich für bedingt kostenlose Versionen von kommerziellen VKS-Servern entscheiden, wie zum Beispiel die heimischen oder . Letzterer eignet sich auch für große Organisationen: Aufgrund der Selbstisolierung erlaubt der Entwickler Nutzen Sie die kostenlose Version für 1000 Benutzer für drei Monate.
Im nächsten Schritt sollten Sie die Dokumentation durchlesen, den Ressourcenbedarf berechnen und einen VDS anfordern. Normalerweise sind für die Bereitstellung eines VKS-Servers mittelmäßige Konfigurationen auf GNU/Linux oder Windows mit ausreichendem Arbeitsspeicher und Speicherplatz erforderlich. Natürlich hängt alles von den zu lösenden Aufgaben ab, aber VDS ermöglicht Ihnen, zu experimentieren: Ressourcen hinzuzufügen oder überflüssige zu entfernen, ist hier nie zu spät. Schließlich bleibt das Spannendste: den VKS-Server und die zugehörige Software einzurichten, Benutzerkonten anzulegen und gegebenenfalls Client-Programme zu installieren.
5. Was kann man als Ersatz für unsichere Heimcomputer nutzen?
Selbst wenn das Unternehmen über ein virtuelles privates Netzwerk verfügt, werden nicht alle Probleme mit sicherem Remote-Arbeiten gelöst. Unter normalen Bedingungen verbindet sich nicht viele Personen mit eingeschränktem Zugang zu internen Ressourcen über VPN. Wenn das gesamte Büro von zu Hause aus arbeitet, ist das ein ganz anderer Ansatz. Die persönlichen Computer der Mitarbeiter können mit Malware infiziert sein, werden von Familienmitgliedern genutzt, und die Konfigurationen entsprechen oft nicht den Unternehmensanforderungen.
Es ist kostspielig, jedem Mitarbeiter ein Notebook zur Verfügung zu stellen, und die neuesten Cloud-Lösungen zur Virtualisierung von Desktops sind ebenfalls teuer. Aber es gibt eine Lösung: die Remote Desktop Services (RDS) unter Windows. Diese auf einer virtuellen Maschine zu implementieren, ist eine hervorragende Idee. Alle Mitarbeiter können mit einer einheitlichen Anwendungssammlung arbeiten, und der Zugriff auf die Dienste des lokalen Netzwerks wird wesentlich einfacher. Man kann sogar einen virtuellen Server inklusive Antivirensoftware mieten, um die Kosten für Lizenzen zu sparen. In jeder Konfiguration bieten wir unter Windows den Virenschutz von Kaspersky an.
6. Wie konfiguriert man RDS auf einem virtuellen Server?
Zunächst müssen Sie einen VDS anfordern, basierend auf dem Bedarf an Rechenressourcen. Dieser ist in jedem Fall individuell, aber für die Einrichtung von RDS ist eine leistungsstarke Konfiguration erforderlich: mindestens vier Prozessorkerne, ein Gigabyte RAM pro aktivem Benutzer sowie etwa 4 GB für das Betriebssystem und ein ausreichend großer Speicherplatz. Die Bandbreite des Netzwerks sollte mit einem Bedarf von 250 Kbit/s pro Benutzer kalkuliert werden.
In der Standardausstattung erlaubt Windows Server die gleichzeitige Erstellung von maximal zwei RDP-Sitzungen, und zwar ausschließlich zur Verwaltungszwecken des Computers. Um vollständige Remote-Desktop-Dienste einzurichten, müssen Serverrollen und -komponenten hinzugefügt, der Lizenzserver aktiviert oder ein externer Lizenzserver verwendet werden. Zudem sind Client-Lizenzen (CAL) erforderlich, die separat erworben werden müssen. Die Miete eines leistungsstarken VDS und der erforderlichen Terminallizenzen für Windows Server kann kostspielig sein, stellt jedoch eine günstigere Alternative zum Kauf eines physischen Servers dar, der nur für eine vergleichsweise kurze Zeit benötigt wird und für den ebenfalls RDS CAL erworben werden müssen. Darüber hinaus gibt es die Möglichkeit, Lizenzen rechtlich kostenlos zu nutzen: Die RDS können für 120 Tage im Testmodus verwendet werden.
Ab Windows Server 2012 ist es ratsam, die RDS-Maschine in die Active Directory-Domäne (AD) einzufügen. Obwohl man in vielen Fällen auch ohne diese Maßnahme auskommen kann, ist es nicht schwierig, einen separaten virtuellen Server mit einer echten IP-Adresse über ein VPN mit einer in einem Büro-LAN bereitgestellten Domäne zu verbinden. Außerdem benötigen die Benutzer weiterhin Zugang zu internen Unternehmensressourcen von den virtuellen Arbeitsplätzen aus. Um sich das Leben zu erleichtern, sollten Sie einen Anbieter in Betracht ziehen, der die Services auf der virtuellen Maschine des Kunden selbst einrichtet. Insbesondere wenn Sie RDS CAL-Lizenzen bei RuVDS erwerben, wird unser technischer Support diese auf unserem eigenen Lizenzserver installieren und die Remote-Desktop-Dienste auf der virtuellen Maschine des Kunden konfigurieren.
Die Nutzung von RDS befreit IT-Spezialisten von dem Stress, die Softwarekonfiguration der Heimcomputer der Mitarbeiter auf einen gemeinsamen Unternehmensstandard zu bringen, und vereinfacht die Remote-Verwaltung der Arbeitsplätze der Benutzer erheblich.
Wie setzen Sie in Ihrem Unternehmen interessante Ideen für die Nutzung von VDS während der allgemeinen Selbstisolierung um?
Quelle: habr.com
