6 questions clés lors de la migration d'une entreprise vers le cloud

À cause des congés forcés, même les grandes entreprises disposant d'une infrastructure informatique développée ont du mal à organiser le travail à distance de leur personnel, tandis que les petites entreprises n'ont tout simplement pas les ressources nécessaires pour déployer les services requis. Un autre problème est lié à la sécurité de l'information : donner accès au réseau interne depuis les ordinateurs personnels des employés est risqué sans l'utilisation de produits spécialisés de classe entreprise. La location de serveurs virtuels ne nécessite pas d'investissements en capital et permet de sortir les solutions temporaires du périmètre sécurisé. Dans cet article, nous examinerons plusieurs scénarios typiques d'utilisation des VDS en période de confinement. Il convient de noter immédiatement que l'article est un guide introductif et est davantage destiné à ceux qui commencent à s'intéresser au sujet.

1. Faut-il utiliser un VDS pour configurer un VPN ?

Un réseau privé virtuel est nécessaire pour permettre un accès sécurisé des employés aux ressources internes de l'entreprise via Internet. Un serveur VPN peut être installé sur un routeur ou à l'intérieur du périmètre sécurisé, mais en période de confinement, le nombre d'utilisateurs distants connectés simultanément augmentera, ce qui nécessitera un routeur performant ou un ordinateur dédié. Utiliser des serveurs existants (comme un serveur de messagerie ou un serveur web) n'est pas sécurisé. Dans de nombreuses entreprises, le VPN est déjà en place, mais si ce n'est pas le cas ou si le routeur actuel n'est pas suffisant pour gérer toutes les connexions distantes, la commande d'un serveur virtuel externe permettra d'économiser des coûts et simplifiera la configuration.

2. Comment organiser un service VPN sur un VDS ?

Tout d'abord, il est nécessaire de commander un VDS. Pour créer son propre VPN, des configurations puissantes ne sont pas nécessaires pour les petites entreprises - un serveur de niveau d'entrée sous GNU/Linux suffit. Si les ressources de calcul sont insuffisantes, elles peuvent toujours être augmentées. Il reste à choisir un protocole et un logiciel pour organiser les connexions des clients au serveur VPN. Il existe de nombreuses options, nous recommandons de privilégier Ubuntu Linux et SoftEther — ce serveur open-source multiplateforme et client VPN est facile à configurer, prend en charge divers protocoles et assure un chiffrement fiable. Une fois le serveur configuré, les choses deviennent plus intéressantes : les comptes clients et la configuration des connexions distantes depuis les ordinateurs à domicile des employés. Pour permettre l'accès des employés au réseau local du bureau, il faudra connecter le serveur au routeur du réseau local via un tunnel chiffré, et ici, SoftEther nous aidera à nouveau.

3. Pourquoi avoir son propre service de visioconférence (VKS) ?

Les courriels et les messageries instantanées ne suffisent pas à remplacer les communications quotidiennes au bureau sur des questions professionnelles ou pour l'enseignement à distance. Avec le passage au télétravail, les petites entreprises et les établissements éducatifs se sont mis à utiliser plus activement des services publics pour organiser des téléconférences en audio et vidéo. Récemment, un scandale concernant Zoom a mis en évidence la nocivité de cette idée : il s'est avéré que même les leaders du marché ne s'occupent pas suffisamment de la confidentialité.

Il est possible de créer son propre service de conférence, mais le déployer au bureau n'est pas toujours judicieux. Cela nécessiterait un ordinateur puissant et, surtout, une large bande passante Internet. Sans expérience, les spécialistes de l'entreprise peuvent mal évaluer les besoins en ressources et commander une configuration trop faible ou trop puissante et coûteuse, et l'extension de la bande sur des espaces loués dans un centre d'affaires n'est pas toujours réalisable. De plus, lancer un service VKS accessible depuis Internet à l'intérieur d'un périmètre sécurisé n'est pas la meilleure idée en termes de sécurité de l'information.

Le serveur virtuel est idéal pour résoudre ce problème : il nécessite seulement un abonnement mensuel, et la puissance de calcul peut être augmentée ou diminuée à volonté. De plus, il est facile de déployer un messager sécurisé sur un VDS avec des fonctionnalités de chat de groupe, un helpdesk, un stockage de documents, un répertoire de fichiers source et tout autre service temporaire d'accompagnement pour le travail collaboratif et l'apprentissage à domicile. Il n'est pas nécessaire de connecter le serveur virtuel au réseau de bureau, si les applications qui y fonctionnent ne l'exigent pas : les données nécessaires peuvent simplement être copiées.

4. Comment organiser le travail d'équipe et l'apprentissage à domicile ?

Tout d'abord, il est nécessaire de choisir une solution de VCS. Les petites entreprises devraient se concentrer sur des produits gratuits ou partiellement gratuits, tels que Apache OpenMeetings — cette plateforme open source permet de réaliser des vidéoconférences, des webinaires, des diffusions et des présentations, ainsi que d'organiser un apprentissage à distance. Sa fonctionnalité est comparable à celle des systèmes commerciaux :

• transmission vidéo et audio ;
• tableaux partagés et écrans partagés ;
• chats publics et privés ;
• client de messagerie pour la correspondance et les envois ;
• calendrier intégré pour la planification d'événements ;
• sondages et votes ;
• échange de documents et de fichiers ;
• enregistrement d'événements en ligne ;
• nombre illimité de salles virtuelles ;
• client mobile sous Android.

Il convient de noter le niveau élevé de sécurité d'OpenMeetings, ainsi que les possibilités de personnalisation et d'intégration de la plateforme avec des CMS populaires, des systèmes d'apprentissage et de la téléphonie IP de bureau. L'inconvénient de cette solution découle de ses atouts : c'est un logiciel open source assez complexe à configurer. Un autre produit open source ayant une fonctionnalité similaire est BigBlueButton. Les petites équipes peuvent opter pour des versions conditionnellement gratuites de serveurs commerciaux de VCS, comme les solutions nationales TrueConf Server Free ou VideoMost. Ce dernier convient également aux grandes organisations : en raison du mode de confinement, le développeur autorise l'utilisation gratuite de la version pour 1000 utilisateurs pendant trois mois.

À l'étape suivante, il faut étudier la documentation, évaluer les besoins en ressources et commander un VDS. En général, pour déployer un serveur VCS, des configurations de niveau intermédiaire sous GNU/Linux ou Windows avec une quantité suffisante de mémoire vive et de stockage sont nécessaires. Bien sûr, tout dépend des tâches à résoudre, mais le VDS permet d'expérimenter : ajouter des ressources ou renoncer à celles dont on n'a pas besoin n'est jamais trop tard ici. Enfin, il restera la partie la plus intéressante : configurer le serveur VCS et les logiciels associés, créer des comptes utilisateur et installer, si nécessaire, des programmes clients.

5. Comment remplacer les ordinateurs personnels non sécurisés ?

Même si l'entreprise dispose d'un réseau privé virtuel, cela ne résout pas tous les problèmes liés au travail à distance en toute sécurité. Dans des conditions normales, peu de personnes avec un accès restreint se connectent au VPN. Lorsque tout le bureau travaille depuis chez lui, c'est une tout autre histoire. Les ordinateurs personnels des employés peuvent être infectés par des logiciels malveillants, utilisés par des membres de la famille, et la configuration des machines ne correspond souvent pas aux exigences de l'entreprise.
Fournir des ordinateurs portables à tout le monde est coûteux, les solutions cloud modernes de virtualisation de bureaux ne sont pas non plus bon marché, mais il existe une solution : les services de bureau à distance (Remote Desktop Services ou RDS) sur Windows. Les déployer sur une machine virtuelle est une excellente idée. Tous les employés travailleront avec un ensemble standard d'applications et contrôler l'accès aux services du réseau local depuis un seul nœud deviendra beaucoup plus facile. Il est même possible de louer un serveur virtuel avec un logiciel antivirus pour économiser sur l'achat de licences. Par exemple, nous avons une solution antivirus de Kaspersky disponible dans toutes les configurations sur Windows.

6. Comment configurer RDS sur un serveur virtuel ?

Tout d'abord, il faut commander un VDS, en fonction des besoins en ressources informatiques. Chaque cas est individuel, mais pour organiser RDS, une configuration puissante est nécessaire : au minimum quatre cœurs de processeur, un gigaoctet de mémoire vive par utilisateur travaillant simultanément, environ 4 Go pour le système, ainsi qu'un volume de stockage suffisant. La bande passante doit être calculée en fonction d'un besoin de 250 Kbit/seconde par utilisateur.

Dans sa configuration par défaut, Windows Server permet de créer simultanément un maximum de deux sessions RDP, uniquement pour l'administration de l'ordinateur. Pour configurer des services de bureau à distance complets, il est nécessaire d'ajouter des rôles et des composants de serveur, d'activer le serveur de licences ou d'utiliser un serveur externe, ainsi que d'installer des licences client (CAL), qui sont achetées séparément. La location d'un puissant VDS et des licences terminales pour Windows Server peut coûter cher, mais cela reste plus avantageux que l'achat d'un serveur « physique » qui sera nécessaire pour une durée relativement courte et pour lequel il faudra également acquérir des RDS CAL. De plus, il existe une option pour ne pas payer de licences légalement : pendant 120 jours, les RDS peuvent être utilisés en mode d'évaluation.

À partir de Windows Server 2012, il est conseillé d'introduire la machine dans un domaine Active Directory (AD) pour utiliser RDS. Bien que dans de nombreux cas, cela puisse être évité, il est facile de connecter un serveur virtuel distinct avec une réelle IP au domaine déployé dans le réseau local de bureau via VPN. De plus, les utilisateurs auront toujours besoin d'accéder aux ressources internes de l'entreprise depuis les bureaux virtuels. Pour se faciliter la vie, il est judicieux de faire appel à un fournisseur qui mettra en place les services sur la machine virtuelle du client. En particulier, si vous achetez des licences RDS CAL chez RuVDS, notre support technique les installera sur son propre serveur de licences et configurera les services de bureau à distance sur la machine virtuelle du client.

L'utilisation de RDS libérera les spécialistes IT de la douleur de mettre en conformité la configuration logicielle des ordinateurs personnels des employés avec le niveau corporate commun et simplifiera considérablement l'administration distante des postes de travail des utilisateurs.

Et comment dans votre entreprise avez-vous réalisé des idées intéressantes d'utilisation de VDS pendant la période de confinement général ?

Source : habr.com