Zbog neplaniranih godišnjih odmora, čak i velikim kompanijama s razvijenom IT infrastrukturom teško je organizirati rad od kuće za zaposlenike, dok mali biznisi jednostavno nemaju resurse za implementaciju potrebnih usluga. Drugi problem je povezan s informatičkom sigurnošću: otvaranje pristupa unutarnjoj mreži s kućnih računala zaposlenika rizično je bez korištenja specijaliziranih proizvoda korporativne klase. Iznajmljivanje virtualnih servera ne zahtijeva velika financijska ulaganja i omogućuje uklanjanje privremenih rješenja izvan zaštićenog perimetra. U ovom kratkom članku razmotrit ćemo nekoliko tipičnih scenarija korištenja VDS-a u uvjetima samoizolacije. Odmah treba napomenuti da je članak informativni i više je usmjeren na one koji se tek uključuju u temu.
1. Treba li koristiti VDS za postavljanje VPN-a?
Virtualna privatna mreža potrebna je za siguran pristup zaposlenika unutarnjim korporativnim resursima putem interneta. VPN server može se podići na usmjerivaču ili unutar zaštićenog perimetra, ali u uvjetima samoizolacije broj istovremenih povezanih udaljenih korisnika povećat će se, što znači da će biti potreban performantan usmjerivač ili namjenski računalo. Korištenje postojećih (npr. serverske ili web servere) nije sigurno. U mnogim kompanijama VPN već radi, ali ako je još nema ili kapacitet usmjerivača nije dovoljno dobar za opsluživanje svih udaljenih veza, naručivanje vanjskog virtualnog servera omogućit će uštedu i pojednostaviti konfiguraciju.
2. Kako organizirati VPN uslugu na VDS-u?
Prvo je potrebno naručiti VDS. Za kreiranje vlastitog VPN-a snažne konfiguracije malim kompanijama nisu potrebne - dovoljan je server osnovnog nivoa na GNU/Linux. Ako računalo nema dovoljno resursa, uvijek se može povećati. Ostaje odabrati protokol i softver za uspostavljanje klijent povezanih na VPN server. Postoji mnogo opcija, preporučujemo da se odlučite za Ubuntu Linux i — ovaj otvoreni multiplatformski server i VPN klijent je jednostavan za postavljanje, podržava različite protokole i osigurava pouzdanu enkripciju. Nakon konfiguracije servera, ono najzanimljivije dolazi: korisnički računi klijenata i postavljanje udaljenih veza s kućnih računala zaposlenika. Kako bi se osigurao pristup zaposlenika u uredsku LAN mrežu, potrebno je povezati server s usmjerivačem lokalne mreže putem šifriranog tunela i tu će nam ponovno pomoći SoftEther.
3. Zašto je potreban vlastiti servis videokonferencija (VKS)?
E-mail i messenger aplikacije nisu dovoljni za zamjenu svakodnevne komunikacije u uredu o poslovnim pitanjima ili za udaljeno učenje. S prijelazom na rad na daljinu, mali biznis i obrazovne institucije su aktivnije počeli koristiti javne servise za organizaciju telekonferencija u audio i video formatu. Nedavni sa Zoomom otkrio je štetnost te ideje: ispostavilo se da čak ni lideri tržišta dovoljno dobro ne brinu o privatnosti.
Moguće je stvoriti vlastiti servis za konferencijsku komunikaciju, ali njegovo postavljanje u uredu nije uvijek isplativo. Za to je potreban snažan računalni uređaj i, što je najvažnije, visoka propusnost internet veze. Bez iskustva, stručnjaci u kompaniji mogu pogrešno procijeniti potrebe za resursima i naručiti previše slab ili previše snažan i skup konfiguraciju, a proširenje kanala u iznajmljenim prostorima poslovnog centra nije uvijek moguće. Osim toga, pokretanje unutar zaštićenog perimetra servisa VKS dostupnog s interneta — nije najbolje s aspekta informacijske sigurnosti.
Virtualni server je idealno rješenje za ovaj zadatak: zahtijeva samo mjesečnu pretplatu, a računalnu moć je moguće povećavati ili smanjivati po potrebi. Osim toga, na VDS-u nije teško postaviti zaštićenog messengera s mogućnošću grupnih chatova, helpdesk, skladište dokumenata, repozitorij izvornog koda i bilo koji drugi pridruženi privremeni servis za zajednički rad i učenje od kuće. Virtualni server nije nužno potrebno povezivati s uredskom mrežom, ako aplikacije na njemu to ne zahtijevaju: potrebni podaci se jednostavno mogu prenijeti.
4. Kako organizirati timski rad i učenje kod kuće?
Prvo je potrebno odabrati rješenje za videokonferencije (VKS). Malim tvrtkama preporučuje se razmotriti besplatne i uvjetno besplatne proizvode, poput, na primjer, — ova otvorena platforma omogućava održavanje videokonferencija, webinara, prijenosa i prezentacija, kao i organiziranje udaljenog učenja. Njezina funkcionalnost je slična funkcionalnosti komercijalnih sustava:
- prijenos videa i zvuka;
- zajedničke ploče i zajednički ekrani;
- javne i privatne chatove;
- e-mail klijent za komunikaciju i slanje;
- ugrađeni kalendar za planiranje događanja;
- ankete i glasanja;
- razmjenu dokumenata i datoteka;
- snimanje web-događanja;
- neograničen broj virtualnih prostorija;
- mobilni klijent za Android.
Valja istaknuti visoku razinu sigurnosti OpenMeetings-a, kao i mogućnosti prilagodbe i integracije platforme s popularnim CMS-ovima, obrazovnim sustavima i uredskom IP telefonijom. Nedostatak rješenja proizašao je iz njegovih prednosti: to je prilično složeni otvoreni softver. Još jedan otvoreni proizvod slične funkcionalnosti — . Male ekipe mogu odabrati uvjetno besplatne verzije komercijalnih VKS servera, poput domaćih ili . Potonji je prikladan i za velike organizacije: zbog režima samoizolacije, programer besplatno korištenje verzije za 1000 korisnika tijekom tri mjeseca.
U sljedećem koraku potrebno je proučiti dokumentaciju, izračunati potrebu za resursima i naručiti VDS. Obično za postavljanje VKS servera zahtijevaju se konfiguracije srednje razine na GNU/Linux ili Windows s dovoljnom količinom RAM-a i prostora za pohranu. Naravno, sve ovisi o rješavanim zadacima, ali VDS omogućava eksperimentiranje: dodavanje resursa ili odustajanje od nepotrebnih ovdje nikada nije kasno. Na kraju ostaje najzanimljivije: postaviti VKS server i prateći softver, otvoriti korisničke račune i po potrebi instalirati klijentske programe.
5. Čime zamijeniti nesigurne kućne računale?
Čak i ako kompanija ima virtualnu privatnu mrežu, to neće riješiti sve probleme s sigurnim radom na daljinu. U običnim uvjetima, na VPN se ne spaja mnogo ljudi s ograničenim pristupom unutarnjim resursima. Kada cijeli ured radi od kuće — to je potpuno drugačija priča. Osobni računari zaposlenika mogu biti zaraženi malicioznim softverom, koriste ih ukućani, a konfiguracija strojeva često ne udovoljava korporativnim zahtjevima.
Davanje svih laptopa zaposlenicima je skupo, moderna rješenja za virtualizaciju desktopa su također skuplja, ali postoji izlaz — usluge daljinskog radnog prostora (Remote Desktop Services ili RDS) na Windowsu. Implementirati ih na virtualnoj mašini je odlična ideja. Svi zaposlenici će raditi sa standardnim skupom aplikacija, a kontrola pristupa uslugama lokalne mreže s jednog čvora bit će mnogo lakša. Možete čak iznajmiti virtuelni server zajedno s antivirusnim softverom kako biste uštedjeli na kupnji licence. Recimo, kod nas je dostupna antivirusna zaštita od laboratorije Kaspersky u svakoj konfiguraciji na Windowsu.
6. Kako postaviti RDS na virtuelnom serveru?
Prvo je potrebno naručiti VDS, uzimajući u obzir potrebu za računalnim resursima. U svakom slučaju, ona je pojedinačna, ali za organizaciju RDS potrebna je snažna konfiguracija: najmanje četiri procesorska jezgra, po gigabajtu memorije za svakog od korisnika koji istovremeno rade i oko 4 GB za sustav, kao i dovoljno velik kapacitet za pohranu. Propusnost kanala treba izračunati na temelju potrebe od 250 Kbit/s po korisniku.
U standardnoj konfiguraciji Windows Server omogućuje istovremeno stvaranje najviše dvije RDP sesije, i to samo za administraciju računala. Za postavljanje punopravnih usluga udaljenih radnih stolova potrebno je dodati serverske uloge i komponente, aktivirati poslužitelj licenci ili koristiti vanjski poslužitelj, kao i instalirati klijentske licence (CAL) koje se kupuju zasebno. Iznajmljivanje moćnog VDS-a i terminalnih licenci za Windows Server neće biti jeftino, ali je isplativije od kupnje „hardverskog“ poslužitelja, koji će biti potreban relativno kratko i za koji će se ionako morati nabaviti RDS CAL. Osim toga, postoji opcija da se ne plaća za licence zakonitim putem: tijekom 120 dana RDS se može koristiti u probnom režimu.
Počevši od Windows Servera 2012, za korištenje RDS-a poželjno je uvesti računalo u domenu Active Directory (AD). Iako se u mnogim slučajevima može proći i bez toga, nije teško povezati zasebni virtualni poslužitelj s pravim IP-om s implementiranom lokalnom mrežnom domenu putem VPN-a. Osim toga, korisnicima će i dalje biti potreban pristup iz virtualnih radnih stolova unutarnjim korporativnim resursima. Kako bi si olakšali život, trebate se obratiti pružatelju koji će sam podići usluge na virtualnoj mašini klijenta. Konkretno, ako kupite RDS CAL licence od RuVDS-a, naša tehnička podrška će ih instalirati na vlastiti poslužitelj licenci i postaviti usluge udaljenih radnih stolova na virtualnoj mašini klijenta.
Korištenje RDS-a oslobodit će IT specijaliste glavobolje s usklađivanjem softverske konfiguracije kućnih računala zaposlenika na zajednički korporativni naziv i znatno pojednostaviti udaljeno administriranje radnih mjesta korisnika.
Kako su u vašoj kompaniji realizirane zanimljive ideje korištenja VDS-a tijekom opće samoizolacije?
Izvor: habr.com
