به دلیل تعطیلات اجباری، حتی شرکت های بزرگ با زیرساخت های توسعه یافته فناوری اطلاعات سازماندهی کار از راه دور برای کارکنان خود دشوار است و مشاغل کوچک به سادگی منابع کافی برای استقرار خدمات لازم را ندارند. مشکل دیگر مربوط به امنیت اطلاعات است: باز کردن دسترسی به شبکه داخلی از رایانه های خانگی کارمندان بدون استفاده از محصولات تخصصی کلاس سازمانی خطرناک است. اجاره سرورهای مجازی نیازی به هزینه های سرمایه ای ندارد و اجازه می دهد تا راه حل های موقت در خارج از محیط محافظت شده انجام شود. در این مقاله کوتاه به چند سناریو معمولی برای استفاده از VDS در حین انزوا نگاه خواهیم کرد. بلافاصله شایان ذکر است که مقاله مقدماتی و بیشتر برای کسانی است که فقط در حال بررسی موضوع هستند.
1. آیا باید از VDS برای راه اندازی VPN استفاده کنم؟
یک شبکه خصوصی مجازی برای دسترسی امن کارکنان به منابع داخلی شرکت از طریق اینترنت ضروری است. سرور VPN را می توان روی یک روتر یا داخل یک محیط محافظت شده نصب کرد، اما در شرایط ایزوله شدن، تعداد کاربران راه دور متصل به طور همزمان افزایش می یابد، به این معنی که شما به یک روتر قدرتمند یا یک رایانه اختصاصی نیاز خواهید داشت. استفاده از موارد موجود (مثلاً سرور پست الکترونیکی یا وب سرور) ایمن نیست. بسیاری از شرکت‌ها قبلاً VPN دارند، اما اگر هنوز وجود نداشته باشد یا روتر به اندازه کافی انعطاف‌پذیر نباشد تا بتواند تمام اتصالات از راه دور را مدیریت کند، سفارش یک سرور مجازی خارجی باعث صرفه‌جویی در هزینه و ساده‌سازی راه‌اندازی می‌شود.
2. چگونه یک سرویس VPN را در VDS سازماندهی کنیم؟
ابتدا باید VDS را سفارش دهید. برای ایجاد VPN خود، شرکت های کوچک نیازی به تنظیمات قدرتمند ندارند - یک سرور سطح ورودی در گنو/لینوکس کافی است. اگر منابع محاسباتی کافی نباشد، همیشه می توان آنها را افزایش داد. تنها چیزی که باقی می ماند انتخاب پروتکل و نرم افزار برای سازماندهی اتصالات مشتری به سرور VPN است. گزینه های زیادی وجود دارد، توصیه می کنیم لینوکس اوبونتو و - این سرور و سرویس گیرنده VPN باز و چند پلتفرمی تنظیم آسان است، از چندین پروتکل پشتیبانی می کند و رمزگذاری قوی ارائه می دهد. پس از پیکربندی سرور، جالب‌ترین بخش باقی می‌ماند: حساب‌های مشتری و راه‌اندازی اتصالات از راه دور از رایانه‌های خانگی کارمندان. برای دسترسی کارکنان به LAN اداری، باید سرور را از طریق یک تونل رمزگذاری شده به روتر شبکه محلی متصل کنید و در اینجا SoftEther دوباره به ما کمک خواهد کرد.
3. چرا به سرویس ویدئو کنفرانس (VCS) خود نیاز دارید؟
ایمیل و پیام رسان های فوری برای جایگزینی ارتباطات روزانه در دفتر در مورد مسائل کاری یا آموزش از راه دور کافی نیستند. با انتقال به کار از راه دور، مشاغل کوچک و مؤسسات آموزشی شروع به کشف فعالانه خدمات عمومی برای سازماندهی کنفرانس های تلفنی در قالب صوتی و تصویری کردند. اخیر با زوم مضر بودن این ایده را آشکار کرد: معلوم شد که حتی رهبران بازار به اندازه کافی به حریم خصوصی اهمیت نمی دهند.
شما می توانید سرویس کنفرانس خود را ایجاد کنید، اما استقرار آن در دفتر همیشه توصیه نمی شود. برای این کار به یک کامپیوتر قدرتمند و مهمتر از همه اتصال اینترنت با پهنای باند بالا نیاز دارید. بدون تجربه، متخصصان شرکت می توانند نیازهای منابع را به اشتباه محاسبه کنند و پیکربندی بسیار ضعیف یا بسیار قدرتمند و گران قیمت را سفارش دهند، و همیشه نمی توان کانال را در فضای اجاره شده در یک مرکز تجاری گسترش داد. علاوه بر این، اجرای یک سرویس کنفرانس ویدیویی قابل دسترسی از اینترنت در داخل یک محیط محافظت شده بهترین ایده از نظر امنیت اطلاعات نیست.
یک سرور مجازی برای حل مشکل ایده آل است: فقط به هزینه اشتراک ماهانه نیاز دارد و قدرت محاسباتی را می توان به دلخواه افزایش یا کاهش داد. علاوه بر این، در VDS به راحتی می‌توان یک پیام‌رسان امن با قابلیت گروه‌بندی چت، میز کمک، ذخیره‌سازی اسناد، مخزن متن منبع و هر سرویس موقت مرتبط دیگری برای کار گروهی و آموزش خانگی به کار برد. اگر برنامه های کاربردی در حال اجرا بر روی آن نیازی به آن نداشته باشند، نیازی نیست که سرور مجازی به شبکه اداری متصل باشد: داده های لازم را می توان به سادگی کپی کرد.
4. چگونه کار گروهی و یادگیری را در خانه سازماندهی کنیم؟
اول از همه، شما باید یک راه حل نرم افزار ویدئو کنفرانس را انتخاب کنید. کسب‌وکارهای کوچک باید بر روی محصولات رایگان و اشتراک‌افزار تمرکز کنند، مانند - این پلت فرم باز به شما امکان می دهد کنفرانس های ویدئویی، وبینارها، پخش ها و ارائه ها و همچنین سازماندهی آموزش از راه دور را انجام دهید. عملکرد آن مشابه سیستم های تجاری است:
- انتقال تصویر و صدا؛
- تابلوهای اشتراکی و صفحه نمایش مشترک؛
- چت های عمومی و خصوصی؛
- مشتری ایمیل برای مکاتبات و پستی؛
- تقویم داخلی برای برنامه ریزی رویداد.
- نظرسنجی و رای گیری؛
- تبادل اسناد و پرونده ها؛
- ضبط رویدادهای وب؛
- تعداد نامحدود اتاق مجازی؛
- کلاینت موبایل برای اندروید.
شایان ذکر است سطح بالای امنیت OpenMeetings و همچنین امکان سفارشی سازی و ادغام پلتفرم با CMS محبوب، سیستم های آموزشی و تلفن IP اداری. نقطه ضعف راه حل نتیجه مزایای آن است: این نرم افزار منبع باز است که پیکربندی آن بسیار دشوار است. یکی دیگر از محصولات منبع باز با عملکرد مشابه است . تیم‌های کوچک می‌توانند نسخه‌های اشتراک‌افزار سرورهای ویدئوکنفرانس تجاری، مانند سرورهای داخلی را انتخاب کنند یا . دومی برای سازمان های بزرگ نیز مناسب است: به دلیل رژیم خود انزوا، توسعه دهنده استفاده رایگان از نسخه برای 1000 کاربر به مدت سه ماه.
در مرحله بعدی، باید اسناد را مطالعه کنید، نیاز به منابع را محاسبه کنید و یک VDS سفارش دهید. به طور معمول، استقرار یک سرور کنفرانس ویدیویی نیاز به تنظیمات سطح متوسط در گنو/لینوکس یا ویندوز با رم و فضای ذخیره‌سازی کافی دارد. البته، همه چیز به وظایفی که در حال حل شدن هستند بستگی دارد، اما VDS به شما امکان آزمایش می دهد: برای افزودن منابع یا رها کردن موارد غیرضروری هیچ وقت دیر نیست. در نهایت، جالب ترین بخش باقی می ماند: راه اندازی سرور ویدئو کنفرانس و نرم افزارهای مرتبط، ایجاد حساب های کاربری و در صورت لزوم نصب برنامه های مشتری.
5. چگونه کامپیوترهای خانگی ناامن را جایگزین کنیم؟
حتی اگر یک شرکت دارای یک شبکه خصوصی مجازی باشد، با کار از راه دور ایمن همه مشکلات را حل نخواهد کرد. در شرایط عادی، افراد زیادی با دسترسی محدود به منابع داخلی به VPN متصل نمی شوند. وقتی کل دفتر از خانه کار می کند، ورزش کاملاً متفاوتی است. رایانه‌های شخصی کارکنان می‌توانند به بدافزار آلوده شوند، اعضای خانواده از آنها استفاده می‌کنند و پیکربندی دستگاه اغلب الزامات شرکت را برآورده نمی‌کند.
ارائه لپ تاپ برای همه گران است، راه حل های ابری جدید برای مجازی سازی دسکتاپ نیز گران هستند، اما راه حلی وجود دارد - خدمات دسکتاپ از راه دور (RDS) در ویندوز. استقرار آنها در ماشین مجازی ایده خوبی است. همه کارمندان با مجموعه ای استاندارد از برنامه ها کار خواهند کرد و کنترل دسترسی به خدمات LAN از یک گره بسیار آسان تر خواهد شد. حتی می توانید یک سرور مجازی را به همراه نرم افزار آنتی ویروس اجاره کنید تا در خرید لایسنس صرفه جویی کنید. بیایید بگوییم که ما دارای محافظت ضد ویروس از Kaspersky Lab با هر پیکربندی در ویندوز هستیم.
6. چگونه RDS را روی سرور مجازی پیکربندی کنیم؟
ابتدا باید با تمرکز بر نیاز به منابع محاسباتی یک VDS سفارش دهید. در هر مورد فردی است، اما برای سازماندهی RDS به یک پیکربندی قدرتمند نیاز دارید: حداقل چهار هسته محاسباتی، یک گیگابایت حافظه برای هر کاربر همزمان و حدود 4 گیگابایت برای سیستم، و همچنین ظرفیت ذخیره سازی به اندازه کافی بزرگ. ظرفیت کانال باید بر اساس نیاز به 250 کیلوبیت بر ثانیه برای هر کاربر محاسبه شود.
به عنوان استاندارد، Windows Server به شما اجازه می دهد تا به طور همزمان بیش از دو جلسه RDP و فقط برای مدیریت رایانه ایجاد کنید. برای راه‌اندازی خدمات کامل از راه دور، باید نقش‌ها و مؤلفه‌های سرور را اضافه کنید، یک سرور مجوز را فعال کنید یا از یک خارجی استفاده کنید، و مجوزهای دسترسی مشتری (CAL) را که جداگانه خریداری می‌شوند، نصب کنید. اجاره یک VDS قدرتمند و مجوزهای ترمینال برای ویندوز سرور ارزان نخواهد بود، اما سود بیشتری نسبت به خرید یک سرور "آهنی" دارد، که برای مدت زمان نسبتاً کوتاهی مورد نیاز است و برای آن همچنان باید یک RDS CAL خریداری کنید. علاوه بر این، گزینه ای برای عدم پرداخت قانونی برای مجوزها وجود دارد: RDS را می توان در حالت آزمایشی به مدت 120 روز استفاده کرد.
با شروع ویندوز سرور 2012، برای استفاده از RDS، توصیه می شود دستگاه را به دامنه اکتیو دایرکتوری (AD) وارد کنید. اگرچه در بسیاری از موارد می توانید بدون این کار انجام دهید، اما اتصال یک سرور مجازی جداگانه با یک IP واقعی به دامنه مستقر در شبکه محلی اداری از طریق VPN دشوار نیست. علاوه بر این، کاربران همچنان به دسترسی از دسکتاپ مجازی به منابع داخلی شرکت نیاز دارند. برای آسان‌تر کردن زندگی خود، باید با ارائه‌دهنده‌ای تماس بگیرید که خدمات را روی ماشین مجازی مشتری نصب کند. به ویژه، اگر مجوزهای RDS CAL را از RuVDS خریداری کنید، پشتیبانی فنی ما آنها را روی سرور صدور مجوز خودمان نصب می‌کند و سرویس‌های دسکتاپ از راه دور را در ماشین مجازی مشتری پیکربندی می‌کند.
استفاده از RDS متخصصان فناوری اطلاعات را از سردرد آوردن پیکربندی نرم‌افزار رایانه‌های خانگی کارمندان به مخرج مشترک شرکتی رها می‌کند و مدیریت از راه دور ایستگاه‌های کاری کاربر را به‌طور قابل‌توجهی ساده‌تر می‌کند.
چگونه شرکت شما ایده های جالبی را برای استفاده از VDS در خلال انزوای عمومی اجرا کرده است؟
منبع: www.habr.com