Aufgrund der gezwungenen Schulschließungen fällt es selbst großen Unternehmen mit ausgereifter IT-Infrastruktur schwer, die remote Arbeit der Mitarbeiter zu organisieren, während kleinen Unternehmen schlicht die Ressourcen fehlen, um die notwendigen Dienstleistungen bereitzustellen. Ein weiteres Problem betrifft die Informationssicherheit: Den Zugriff auf das interne Netzwerk von den Heimcomputern der Mitarbeiter zu ermöglichen, ist riskant, ohne spezialisierte Produkte aus der Unternehmensklasse zu verwenden. Die Anmietung von virtuellen Servern erfordert keine hohen Investitionskosten und ermöglicht es, vorübergehende Lösungen außerhalb des geschützten Perimeters zu platzieren. In diesem kurzen Artikel werden wir einige typische Nutzungsszenarien für VDS unter Bedingungen der Selbstisolierung betrachten. Es sollte sofort darauf hingewiesen werden, dass der Artikel eine Einführung ist und sich hauptsächlich an diejenigen richtet, die sich erst in das Thema einarbeiten.
1. Sollte man VDS zur Einrichtung eines VPN verwenden?
Ein virtuelles privates Netzwerk ist notwendig für den sicheren Zugang der Mitarbeiter zu internen Unternehmensressourcen über das Internet. Ein VPN-Server kann auf dem Router oder innerhalb des geschützten Perimeters eingerichtet werden, aber unter Bedingungen der Selbstisolierung wird die Anzahl der gleichzeitigen entfernten Benutzer zunehmen, was einen leistungsfähigen Router oder einen dedizierten Computer erforderlich macht. Die Nutzung vorhandener Server (z.B. ein Mail-Server oder Web-Server) ist unsicher. In vielen Unternehmen funktioniert VPN bereits, aber wenn es noch nicht vorhanden ist oder die Leistungsfähigkeit des Routers nicht ausreicht, um alle entfernten Verbindungen zu bedienen, wird die Bestellung eines externen virtuellen Servers helfen, Mittel zu sparen und die Konfiguration zu vereinfachen.
2. Wie richtet man einen VPN-Service auf VDS ein?
Zunächst muss ein VDS bestellt werden. Für die Erstellung eines eigenen VPN benötigen kleinere Unternehmen keine leistungsstarken Konfigurationen - ein Einstiegsserver auf GNU/Linux reicht aus. Wenn die Rechenressourcen nicht ausreichen, können diese jederzeit erweitert werden. Jetzt müssen Sie das Protokoll und die Software für die Organisation der Client-Verbindungen zum VPN-Server auswählen. Es gibt viele Optionen, wir empfehlen, sich für Ubuntu Linux zu entscheiden und — Dieser offene, plattformübergreifende Server und VPN-Client ist einfach einzurichten, unterstützt verschiedene Protokolle und bietet zuverlässige Verschlüsselung. Nach der Konfiguration des Servers bleibt das Interessante: die Kundenkonten und die Einrichtung der Remote-Verbindungen von den Heimcomputern der Mitarbeiter. Um den Zugriff auf das Bürolokalisierungsnetzwerk (LAN) der Mitarbeiter zu gewährleisten, muss der Server über ein verschlüsseltes Tunnel mit dem Router des lokalen Netzwerks verbunden werden, und hier kommt uns wieder SoftEther zu Hilfe.
3. Warum benötigt man einen eigenen Videokonferenzdienst?
E-Mails und Messenger reichen nicht aus, um die tägliche Kommunikation im Büro bei Arbeitsfragen oder für das Fernstudium zu ersetzen. Mit dem Übergang zur Remote-Arbeit haben kleine Unternehmen und Bildungseinrichtungen begonnen, öffentliche Dienste für die Organisation von Telekommunikationen in Audio- und Videoformat aktiver zu nutzen. Kürzlich bei Zoom, der die Schädlichkeit dieser Idee aufdeckte: Es stellte sich heraus, dass selbst die Marktführer nicht ausreichend auf Datenschutz achten.
Es ist möglich, einen eigenen Konferenzdienst zu erstellen, aber es ist nicht immer sinnvoll, ihn im Büro bereitzustellen. Dafür wird ein leistungsstarker Computer benötigt und, am wichtigsten, eine hohe Bandbreite der Internetverbindung. Ohne Erfahrung könnten die Mitarbeiter des Unternehmens ihre Ressourcenbedürfnisse falsch einschätzen und eine zu schwache oder zu leistungsstarke und teure Konfiguration bestellen, und die Erweiterung des Kanals in den angemieteten Räumen in einem Geschäftsgebäude ist nicht immer möglich. Außerdem ist es aus Sicht der Informationssicherheit keine gute Idee, einen über das Internet zugänglichen Konferenzdienst innerhalb eines geschützten Perimeters zu betreiben.
Ein virtueller Server ist ideal zur Lösung dieser Aufgabe: Er erfordert nur eine monatliche Gebühr, und die Rechenleistung kann nach Belieben erhöht oder verringert werden. Außerdem ist es nicht schwierig, auf einem VDS einen geschützten Messenger mit Gruppenchat-Funktionen, einen Helpdesk, einen Dokumentenspeicher, ein Repository für Quelltexte und jeden anderen vorübergehenden Dienst für die kollektive Arbeit und das Lernen zu Hause bereitzustellen. Ein virtueller Server muss nicht mit dem Büronetzwerk verbunden werden, wenn die darauf laufenden Anwendungen dies nicht erfordern: Die benötigten Daten können einfach kopiert werden.
4. Wie organisiert man die Zusammenarbeit und das Lernen zu Hause?
Zunächst ist es wichtig, eine geeignete VKS-Lösung auszuwählen. Kleinunternehmen sollten sich auf kostenlose und freemium Produkte konzentrieren, wie zum Beispiel — diese offene Plattform ermöglicht Videokonferenzen, Webinare, Übertragungen und Präsentationen sowie die Organisation von Fernunterricht. Ihre Funktionalität ist vergleichbar mit kommerziellen Systemen:
- Übertragung von Video und Audio;
- gemeinsame Whiteboards und Bildschirme;
- öffentliche und private Chats;
- E-Mail-Client für Korrespondenz und Rundschreiben;
- integrierter Kalender zur Planung von Veranstaltungen;
- Umfragen und Abstimmungen;
- Dokumenten- und Dateiübertragung;
- Aufzeichnung von Web-Veranstaltungen;
- unbegrenzte Anzahl an virtuellen Räumen;
- mobiler Client für Android.
Es ist erwähnenswert, dass OpenMeetings ein hohes Maß an Sicherheit bietet sowie Möglichkeiten zur Anpassung und Integration der Plattform mit beliebten CMS, Lernmanagementsystemen und IP-Telefonie. Der Nachteil der Lösung ist eine Folge ihrer Vorteile: es handelt sich um eine recht komplex einzurichtende Open-Source-Software. Ein weiteres offenes Produkt mit ähnlicher Funktionalität ist . Kleine Teams können sich für freemium Versionen kommerzieller VKS-Server entscheiden, wie zum Beispiel die inländischen oder . Letzteres eignet sich auch für große Organisationen: Aufgrund des Selbstisolationsmodus bietet der Entwickler die kostenlose Nutzung der Version für 1000 Benutzer für drei Monate an.
In der nächsten Phase sollten Sie die Dokumentation studieren, den Ressourcenbedarf berechnen und VDS bestellen. Üblicherweise sind für die Bereitstellung eines VKS-Servers mittelklassige Konfigurationen unter GNU/Linux oder Windows mit ausreichend RAM und Speicher erforderlich. Natürlich hängt alles von den zu lösenden Aufgaben ab, aber VDS ermöglicht Experimente: Ressourcen hinzuzufügen oder nicht benötigte abzulehnen, ist hier nie zu spät. Zum Schluss bleibt das Interessanteste: den VKS-Server und die zugehörige Software einrichten, Benutzerkonten anlegen und gegebenenfalls Client-Programme installieren.
5. Wie ersetzt man unsichere Heimcomputer?
Selbst wenn ein Unternehmen über ein virtuelles privates Netzwerk verfügt, löst dies nicht alle Probleme mit der sicheren Fernarbeit. Unter normalen Bedingungen sind nicht viele Personen mit eingeschränktem Zugriff auf interne Ressourcen mit dem VPN verbunden. Wenn das gesamte Büro von zu Hause aus arbeitet, ist das jedoch eine ganz andere Herausforderung. Die privaten Computer der Mitarbeiter können mit Malware infiziert sein, sie werden von Familienmitgliedern genutzt, und die Konfiguration der Geräte entspricht oft nicht den Unternehmensanforderungen.
Alle Mitarbeiter mit Laptops auszustatten, ist teuer, moderne Cloud-Lösungen zur Virtualisierung von Desktops sind ebenfalls kostspielig, aber es gibt eine Lösung – Remote Desktop Services (RDS) unter Windows. Diese auf einer virtuellen Maschine zu implementieren, ist eine hervorragende Idee. Alle Mitarbeiter arbeiten mit einer standardisierten Anwendungssuite, und der Zugriff auf lokale Netzwerkdienste von einem einzigen Knoten aus wird deutlich einfacher. Man kann sogar einen virtuellen Server zusammen mit Antivirensoftware mieten, um die Lizenzkosten zu sparen. Sagen wir, dass uns in jeder Konfiguration unter Windows der Virenschutz von Kaspersky Lab zur Verfügung steht.
6. Wie richtet man RDS auf einem virtuellen Server ein?
Zunächst muss man einen VDS bestellen, basierend auf dem Bedarf an Rechenressourcen. In jedem Fall ist dies individuell, aber für die Einrichtung von RDS ist eine leistungsstarke Konfiguration erforderlich: mindestens vier Rechenkerne, ein Gigabyte RAM für jeden der gleichzeitig arbeitenden Benutzer und etwa 4 GB für das System sowie ausreichend großes Speicherplatzvolumen. Die Bandbreite des Kanals sollte mit 250 Kbit/s pro Benutzer kalkuliert werden.
In der Standardkonfiguration erlaubt Windows Server maximal zwei gleichzeitige RDP-Sitzungen, die lediglich zur Verwaltung des Computers dienen. Um vollständige Remote-Desktop-Dienste einzurichten, müssen Serverrollen und -komponenten hinzugefügt, der Lizenzserver aktiviert oder externe Lizenzen verwendet sowie Clientzugriffslizenzen (CAL) separat erworben werden. Das Mieten eines leistungsstarken VDS und der Terminallizenzen für Windows Server ist nicht günstig, aber es ist kostengünstiger als der Kauf eines physischen Servers, der nur kurz benötigt wird und für den man ebenfalls RDS CAL erwerben muss. Zudem gibt es die Möglichkeit, Lizenzen legal zu umgehen: RDS kann 120 Tage im Testmodus verwendet werden.
Seit Windows Server 2012 ist es ratsam, die Maschine in eine Active Directory (AD) Domäne einzufügen, um RDS zu nutzen. Obwohl dies in vielen Fällen nicht notwendig ist, lässt sich ein separater virtueller Server mit einer echten IP über VPN relativ einfach mit der im Büro vorhandenen Domäne verbinden. Darüber hinaus benötigen die Nutzer dennoch Zugang zu internen Unternehmensressourcen von den virtuellen Desktops aus. Um sich das Leben zu erleichtern, sollte man sich an einen Anbieter wenden, der die Dienste auf der virtuellen Maschine des Kunden selbst einrichtet. Wenn Sie insbesondere RDS CAL-Lizenzen von RuVDS erwerben, wird unser technischer Support diese auf dem eigenen Lizenzserver installieren und die Remote-Desktop-Dienste auf der virtuellen Maschine des Kunden konfigurieren.
Die Nutzung von RDS entlastet IT-Spezialisten von der lästigen Aufgabe, die Softwarekonfiguration der Heimcomputer der Mitarbeiter auf einen gemeinsamen Unternehmensstand zu bringen und vereinfacht die remote Administration der Arbeitsplätze der Benutzer erheblich.
Wie werden in Ihrem Unternehmen interessante Ideen zur Nutzung von VDS während der allgemeinen Selbstisolation umgesetzt?
Quelle: habr.com
