Kuna sundpuhkused, on isegi suurtele ettevõtetele, kellel on arenenud IT-infrastruktuur, keeruline korraldada personali kaugtehnoloogiat. Väikestel ettevõtetel ei ole lihtsalt piisavalt ressursse vajalike teenuste käivitamiseks. Teine probleem on seotud teabe turvalisusega: koduarvutite kaudu sisevõrku juurdepääsu andmine on riskantne ilma erilahenduste rakendamiseta. Virtuaalsete serverite rentimine ei nõua suuri investeeringuid ja võimaldab ajutisi lahendusi viia väljapoole kaitstud perimeetrit. Lühikeses artiklis vaatleme mitmeid tüüpilisi VDS-i kasutusstsenaariume isolatsiooni tingimustes. Tuleb kohe märkida, et artikkel on tutvustav ja on suunatud eelkõige neile, kes alles teemasse süvenevad.
1. Kas VDS-i kasutamine VPN-i seadistamiseks on mõistlik?
Virtuaalne eravõrk on vajalik töötajate turvaliseks juurdepääsuks ettevõtte sisemistele ressurssidele interneti kaudu. VPN-serverit saab üles seada ruuteris või kaitstud piirides, kuid eneseisolatsiooni tingimustes suureneb samaaegsete kaugtöötajate arv, seega on vajalik jõudlust suurendav ruuter või eraldiseisev arvuti. Olemasolevaid seadmeid (nt, postiserver või veebiserver) ei ole turvaline kasutada. Paljude ettevõtete VPN on juba rikutud, kuid kui seda veel pole või ruuteri võimekus ei ole piisav kõigi kaugühenduste teenindamiseks, tellimine välisest virtuaalsest serverist aitab säästa raha ning lihtsustab seadistamist.
2. Kuidas korraldada VPN-teenust VDS-l?
Esialgu tuleb tellida VDS. Oma VPN-i loomiseks ei vaja väiksed ettevõtted võimsaid konfiguratsioone — piisab algtaseme serverist GNU/Linuxil. Kui arvutusressursid osutuvad ebapiisavateks, saab neid alati suurendada. Jääb valida protokoll ja tarkvara kliendipoolsete ühenduste korraldamiseks VPN-serveriga. Valikuid on palju, soovitame jääda Ubuntu Linuxi ja — see avatud platvormidevaheline VPN-server ja -kliendi tarkvara on lihtne seadistada, toetab erinevaid protokolle ja tagab usaldusväärse krüpteerimise. Pärast serveri konfigureerimist jääb kõige huvitavam: kliendikonto loomine ja töötajate koduarvutitest kaugühenduste seadistamine. Et tagada töötajate juurdepääs kontori LAN-ile, tuleb server ühendada lokaalvõrgu ruuteriga läbi krüpteeritud tunneli ja siin aitab meid taas SoftEther.
3. Miks on vajalik oma video konverentside teenus (VKS)?
E-posti ja sõnumirakenduste kasutamine ei suuda asendada igapäevast kontori suhtlust töösuhete osas ega kaugõpet. Kaug- ja kodutööle ülemineku kaudu on väikeettevõtted ja õppeasutused hakanud aktiivsemalt kasutama avalikke teenuseid audio- ja videokonverentside korraldamiseks. Hiljutine Zoomiga näitas, kui kahjulik see idee on: selgub, et isegi turuliidrid ei hooli piisavalt privaatsusest.
Oma konverentsiteenuse loomine on võimalik, kuid selle seadistamine kontoris ei pruugi alati olla otstarbekas. Selleks on vajalik võimekas arvuti ja mis kõige tähtsam, kõrge internetiühenduse läbilaskevõime. Ilma kogemuseta võivad ettevõtte spetsialistid vale arvutuse tõttu vajalike ressursside osas tellida liiga nõrga või liiga võimsa ja kallise konfiguratsiooni, ning renditud ärihoonetes võib ühenduse laiendamine mitte alati õnnestuda. Samuti pole sisemiselt kaitstud piiride sees internetis kätte saadava VKS-teenuse käivitamine parimaid lahendusi teabeohutuse seisukohalt.
Virtuaalne server on ideaalne lahendus: see nõuab vaid igakuist teenustasu, samas kui arvutusvõimsust saab vajadusel suurendada või vähendada. Lisaks on VDS-is lihtne käivitada turvaline sõnumitooja grupivestluste võimalusega, abiteenuseid, dokumentide salvestamise lahendust, lähtekoodide hoidlat ja igasuguseid muid ajutisi teenuseid koostööks ja koduõppeks. Virtuaalset serverit ei pea tingimata ühendama kontori võrku, kui sellel töötavad rakendused seda ei nõua: vajalikud andmed saab lihtsalt kopeerida.
4. Kuidas korraldada koostööd ja koduõpet?
Esiteks tuleb valida sobiv veebi suhtluse lahendus. Väikesed ettevõtted peaksid keskenduma tasuta ja osaliselt tasuta toodetele, näiteks — see avatud platvorm võimaldab korraldada videokonverentse, veebiseminare, otseülekandeid ja ettekandeid ning organiseerida kaugõpet. Selle funktsionaalsus on sarnane kommertssüsteemide omaga:
- videote ja heli edastamine;
- ühised tahvlid ja ekraanijagamine;
- üld- ja privaatsed vestlused;
- e-posti klient kirjavahetuseks ja saatmiseks;
- integreeritud kalendar ürituste planeerimiseks;
- küsitlused ja hääletused;
- dokumentide ja failide vahetus;
- veebisündmuste salvestamine;
- piiramatu arv virtuaalseid ruume;
- mobiiliklient Androidile.
Oluline on märkida OpenMeetings'i kõrge turvalisuse taset ning võimalusi platvormi kohandamiseks ja integreerimiseks populaarsete CMS-ide, õppe süsteemide ja kontori IP-telefoniaga. Lahenduse puudus tuleneb selle eelistest: tegemist on üsna keerulise seadistamisega avatud lähtekoodiga tarkvaraga. Veel üks avatud toode sarnase funktsionaalsusega — . Väiksemad meeskonnad võivad valida tingimisi tasuta versioonid kommertsklassi videokonverentsi serveritest, nagu näiteks kodumaine või . Viimane sobib ka suurtele organisatsioonidele: eneseisolatsiooni režiimi tõttu lubab arendaja tasuta 1000 kasutajaga versiooni kolme kuu jooksul.
Järgmisel etapil tuleb tutvuda dokumentatsiooniga, arvutada ressursivajadus ja tellida VDS. Tüüpiliselt vajavad VKSe serverite juurutamiseks keskmise taseme konfiguratsioonid GNU/Linux või Windows operatsioonisüsteemiga, kus on piisavalt mälu ja salvestusruumi. Loomulikult sõltub see pakutavatest ülesannetest, kuid VDS võimaldab katsetada: ressursse on alati võimalik lisada või vajadusel vähendada. Lõpuks jääb kõige põnevam osa: seadistada VKSe server ja sellega seotud tarkvara, luua kasutajakontosid ja, kui vajalik, installida kliendi programmid.
5. Millega asendada ebaturvalised koduarvutid?
Isegi kui ettevõttes on virtuaalne privaatvõrk, ei lahenda see kõiki probleeme turvalise kaugtööga. Tavalistes tingimustes ühendab VPNiga mitte nii palju inimesi, kellel on piiratud juurdepääs sisemistele ressurssidele. Kui kogu kontor töötab kodus — see on hoopis teine mäng. Töötajate isiklikud arvutid võivad olla nakkunud pahavaraga, neid kasutavad pereliikmed ja masinate konfiguratsioon ei vasta sageli ettevõtte nõuetele.
Kõikide sülearvutite andmine on kulukas ja uued pilvepõhised lauaarvutite virtualiseerimise lahendused ei ole samuti odavad, kuid lahendus on olemas — Windowsi kaugjuurdepääsuteenused (Remote Desktop Services või RDS). Nende juurutamine virtuaalses masinas on suurepärane idee. Kõik töötajad saavad töötada standardsete rakenduste komplektiga ning juurdepääsu hallamine LVS-teenustele ühest sõlmpunktist muutub palju lihtsamaks. Võib isegi rentida virtuaalserveri koos viirusetõrje tarkvaraga, et säästa litsentsi ostmiselt. Meie juures on igas Windowsi konfiguratsioonis saadaval Kaspersky labori viirusetõrje kaitse.
6. Kuidas seadistada RDS virtuaalses serveris?
Alustuseks tuleb tellida VDS, arvestades vajadust arvutusressursside järele. Igal juhul on see individuaalne, kuid RDSi korraldamiseks on vajalik võimas konfiguratsioon: vähemalt neli töötuuma, iga samaaegselt töötava kasutaja kohta üks gigabait mälumahtu ja umbes 4 GB süsteemiks, samuti piisavalt suur salvestusmaht. Kanalite läbilaskevõimet tasub arvutada, lähtudes vajadusest 250 Kbit/s kasutaja kohta.
Windows Server'i vaikimisi seade võimaldab korraga luua mitte rohkem kui kahe RDP seansi, ja need on mõeldud ainult arvuti haldamiseks. Tõeliste kaugseansside teenuste seadistamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentsimise server või kasutada välist, samuti installida kliendi litsentsid (CAL), mis soetatakse eraldi. Võimsa VDS-i rentimine ja Windows Serveri terminalilitsentsid ei ole odavad, kuid see on kasulikum kui „raude” serveri ostmine, mida vajatakse suhteliselt lühikest aega ning mille jaoks tuleb ikkagi osta RDS CAL. Lisaks on seaduslik võimalus litsentse mitte osta: RDS-i saab 120 päeva jooksul kasutada katserežiimis.
Alates Windows Server 2012 on soovitatav RDS masin sisestada Active Directory (AD) domeeni. Kuigi paljusid olukordi saab ilma selleta lahendada, pole keeruline ühendada eraldi virtuaalserver koos reaalse IP-ga kontorisisesse domeeni VPN-i kaudu. Lisaks vajavad kasutajad ikkagi juurdepääsu virtuaalsetelt töölauadelt ettevõtte sisemistele ressurssidele. Elu lihtsustamiseks on mõistlik pöörduda pakkuja poole, kes seadistab teenused kliendi virtuaalmasinas. Kui ostate RDS CAL litsentse RuVDS-lt, paigaldab meie tehniline tugi need kliendi litsentsimise serverisse ja konfigureerib kaugteetöölauad virtuaalmasinas.
RDS-i kasutamine vabastab IT-spetsialistid peavalust, mis on seotud töötajate kodutöökomplektide tarkvarakonfiguratsiooni viimisega ühtse ettevõtte standardini, ning lihtsustab oluliselt kasutajakohaste töökohtade kaugjuhtimist.
Kuidas on teie ettevõttes rakendatud huvitavaid ideid VDS-i kasutamiseks üldise isoleerimise ajal?
Allikas: habr.com
