Kohustuslike puhkuste tõttu on isegi suurtele ettevõtetele, kellel on arenenud IT-infrastruktuur, keeruline korraldada töötajate kaugtööd, ja väikestel äriettevõtetel puuduvad lihtsalt ressursid vajalike teenuste rakendamiseks. Teine probleem on seotud teabejulgeolekuga: juurdepääsu avamine ettevõtte sisevõrgule töötajate koduarvutitest on riskantne ilma spetsialiseeritud klassikaitsetooted. Virtuaalserverite rent ei vaja suuri investeeringuid ja võimaldab ajutisi lahendusi viia kaitstud perimeetrist välja. Selles lühikeses artiklis vaatame mitmeid tüüpilisi VDS kasutamise stsenaariume isoleerimise tingimustes. Tuleb kohe märkida, et artikkel tutvustav ja on suunatud pigem neile, kes alles tutvuvad teemaga.
1. Kas tasub kasutada VDS-i VPN-i seadistamiseks?
Virtuaalne eravõrk on vajalik töötajate ohutuks juurdepääsuks ettevõtte siseallikatele interneti kaudu. VPN-serverit saab seadistada marshalleris või kaitstud perimeetris, kuid isoleerimise tingimustes suureneb samaaegselt ühendatud kaugtöötajate arv, mis tähendab, et on vajalik võimekas marshaller või eraldiseisev arvuti. Olemasolevaid seadmeid (nt postiserver või veebiserver) pole ohutu kasutada. Paljudes ettevõtetes on VPN juba kasutusel, kuid kui seda pole veel, või marsruuteri võimekus ei ole piisav, et teenindada kõiki kaugsidemeid, siis väline virtuaalserveri tellimine säästab raha ja lihtsustab seadistamist.
2. Kuidas korraldada VDS-il VPN-teenust?
Esimene samm on VDS-i tellimine. Oma VPN-i loomiseks ei vaja väikesed ettevõtted võimsaid konfiguratsioone — piisab algtaseme serverist GNU/Linuxis. Kui arvutusressursse peaks osutuma ebapiisavaks, saab neid alati suurendada. Jääb valida protokoll ja tarkvara kliendiküljel VPN-serveriga ühenduse loomiseks. Valikuid on palju, soovitame peatuda Ubuntu Linuxi peal ja — see avatud platvormi server ja VPN klient, mis on lihtne seadistada, toetab erinevaid protokolle ja tagab usaldusväärse krüptimise. Pärast serveri seadistamist jääb kõige huvitavamaks: kliendi kontode loomine ja kaugsidesse ühendamise seadistamine töötajate koduarvutitest. Et tagada töötajate ligipääs kontori lokaalsesse võrku, tuleb server ühendada kohaliku võrgu ruuteriga krüpteeritud tunnelite kaudu, ja siin aitab meid jälle SoftEther.
3. Miks on vajalik enda videokonverentsiteenuse (VKS) loomine?
Kohalikud e-kirjad ja sõnumirakendused ei asenda piisavalt igapäevast suhtlemist kontoris tööasjade arutamiseks või kaugõppeks. Remote tööle üleminekuga hakkas väikeettevõtted ja haridusasutused aktiivsemalt kasutama avalikke teenuseid, et korraldada helis- ja videokonverentse. Hiljutine Zoomiga tõi välja selle idee kahjulikud tagajärjed: osutus, et isegi turuliidrid ei hooli piisavalt konfidentsiaalsusest.
Oma konverentsiteenuse loomine on küll võimalik, kuid selle seadistamine kontoris ei ole alati otstarbekas. Selleks on vajalik jõuline arvuti ja, mis kõige tähtsam, kõrge internetiühenduse läbilaskevõime. Ilma kogemuseta võivad ettevõtte spetsialistid valesti hinnata vajalikke ressursse ja tellida liiga nõrga või liiga võimsa ja kallis konfiguratsiooni, ning vajaduse korral ei saa alati üürida lisakanaleid ärikeskuse ruumides. Lisaks ei ole internetist kergesti ligipääsetava VKS teenuse käivitamine kaitstud perimeetris parim infojulgeoleku seisukohalt.
Virtuaalne server sobib selle ülesande lahendamiseks ideaalselt: selle eest tuleb maksta ainult igakuist liitumistasu, samas saab arvutusvõimsust suurendada või vähendada meelevaldselt. Lisaks on VDS-il lihtne üles seada kaitstud sõnumirakendus grupivestluste võimalusega, klienditoe, dokumentide hoidla, lähtekoodide repo ja mis tahes muu ajutine teenus kollektiivseks tööks ja koduõppeks. Virtuaalserverit ei pea kontori võrku ühendada, kui seal töötavad rakendused seda ei nõua: vajalikud andmed saab lihtsalt kopeerida.
4. Kuidas korraldada kollektiivset tööd ja õppimist kodus?
Esiteks tuleb valida sobiv videokonverentside lahendus. Väikeettevõtetele tasub silmas pidada tasuta ja osaliselt tasuta tooteid, näiteks — see avatud platvorm võimaldab korraldada videokonverentse, veebi seminare, ülekandeid ja esitlustena, samuti korraldada kaugõpet. Selle funktsionaalsus on sarnane kaubanduslike süsteemidega:
- video ja heli edastamine;
- ühised tahvlid ja jagatud ekraan;
- ühised ja privaatvestlused;
- postiklahvendi suhtlemiseks ja uudiste saatmiseks;
- sisseehitatud kalender ürituste planeerimiseks;
- küsimustikud ja hääletused;
- dokumentide ja failide vahetamine;
- veebiürituste salvestamine;
- piiramatu hulk virtuaalseid ruume;
- mobiilirakendus Androidile.
Tuleb märkida, et OpenMeetings pakub kõrget turvalisuse taset ning platvormi kohandamise ja integreerimise võimalusi populaarsete CMS-ide, haridussüsteemide ja kontori IP-telefoniga. Lahenduse puuduseks on selle eeliste tõttu keerukus seadistamisel. Teine avatud toode sarnaste funktsioonidega on . Väikesed tiimid saavad valida osaliselt tasuta kaubanduslike videokonverentsiserverite versioonide, nagu kodumaised või . Viimane sobib ka suurematele organisatsioonidele: eneseisolatsiooni režiimi tõttu saab arendaja kolmeks kuuks tasuta kasutada versiooni 1000 kasutajale.
Järgmises etapis tuleb tutvuda dokumentatsiooniga, arvutada ressursside vajadus ja tellida VDS. Tüüpiliselt on videokonverentsiserveri deployimiseks vaja keskmise taseme konfiguratsioone GNU/Linux või Windows süsteemides, kus on piisav hulk RAM-i ja salvestusruumi. Loomulikult sõltub see lahendatavatest ülesannetest, kuid VDS võimaldab eksperimenteerida: ressursse saab lisada või loobuda neist, millest pole vajadust. Lõpuks jääb kõige põnevam: seadistada videokonverentsiserver ja sellega seotud tarkvara, luua kasutajakontosid ning vajadusel installeerida kliendirakendused.
5. Kuidas asendada ebaturvalisi koduseid arvuteid?
Isegi kui ettevõttel on virtuaalne eravõrk, ei lahenda see kõiki probleeme turvalise kaugtööga. Tavalistes tingimustes ei kasuta VPN-i nii palju inimesi, kellel on piiratud juurdepääs sisemistele ressurssidele. Kui kogu büroo töötab kodust — on see hoopis teine mäng. Töötajate isiklikud arvutid võivad olla nakkuse all, neid kasutavad pereliikmed, ja masinate seadistused ei vasta sageli ettevõtte nõuetele.
Kõigile sülearvutite jagamine on kulukas, moodsa pilvepõhise töölaua virtualiseerimise lahendused pole samuti odavad, kuid lahendus on olemas — Windowsi kaugTöölaua teenused (Remote Desktop Services või RDS). Nende käitamine virtuaalsel masinal on suurepärane idee. Kõik töötajad saavad töötada sama rakenduste komplekti kaudu ning juurdepääsu lokaalvõrgu teenustele kontrollimine ühest punktist muutub palju lihtsamaks. Saame isegi rentida virtuaalserveri koos viirusetõrje tarkvaraga, et säästa litsentsi ostmise pealt. Näiteks on meil igas Windowsi konfiguratsioonis saadaval viirusetõrje Kaitse Kaspersky laboratooriumilt.
6. Kuidas seadistada RDS virtuaalses serveris?
Esmalt tuleb tellida VDS, lähtudes arvutusressursside vajadusest. Igas olukorras on see individuaalne, kuid RDS-i korraldamiseks on vajalik võimas konfiguratsioon: mitte vähem kui neli arvutusühti, igale samaaegselt töötavale kasutajale ühe gigabaiti mälu ning umbes 4 GB süsteemile, samuti piisavalt suur kettaruum. Kanalite lairiba mahtu tasub arvutada, arvestades iga kasutaja puhul 250 Kbit/s vajadust.
Vaikimisi Windows Server võimaldab korraga luua mitte rohkem kui kahte RDP seanssi ja ainult arvuti haldamiseks. Täisväärtuslike kaug töötasüsteemide teenuste seadistamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentseerimissever või kasutada välist, samuti paigaldada kliendi litsentsid (CAL), mis ostetakse eraldi. Võimsa VDS-i rent ja Windows Serveri kaug litsentsid ei ole odavad, kuid see on kasulikum kui „raudsest” serverist ostmine, mis on vajalik suhteliselt lühikese aja jooksul ja mille jaoks tuleb ikkagi osta RDS CAL. Lisaks on olemas variant mitte maksta litsentside eest seaduslikult: RDS-i saab kasutada tutvumisrežiimis 120 päeva jooksul.
Alates Windows Server 2012-st on soovitatav RDS kasutada, kui masin on ühendatud Active Directory (AD) domeeni. Kuigi paljude juhtumite puhul saab sellest mööda minna, ei ole eraldi virtuaalserveri ühendamine reaalsete IP-dega büroos asuva domeeniga VPN-i kaudu keeruline. Samuti vajavad kasutajad juurdepääsu sisemistele ettevõtte ressurssidele virtuaalsete töölauadelt. Elu endale lihtsamaks teha tasub pöörduda teenusepakkuja poole, kes tõstab teenused klientide virtuaalmasinas üles. Eelkõige, kui ostate RDS CAL litsentse RuVDS-ilt, paigaldab meie tehniline tugi need oma litsentseerimisseverisse ja seadistab kaugtöölauateenused kliendi virtuaalmasinas.
RDS-i kasutamine vabastab IT-spetsialistid peavalust töötajate koduarvutite programmide konfigureerimise ühtlustamisel ja oluliselt lihtsustab veebihaldust kasutajate töökohtadel.
Kuidas on teie ettevõttes rakendatud huvitavaid ideid VDS-i kasutamiseks üldise isoleerimise ajal?
Allikas: habr.com
