Akòz jou ferye fòse yo, menm gwo konpayi ki gen yon enfrastrikti IT devlope yo twouve li difisil pou òganize travay aleka pou anplwaye yo, e ti biznis yo tou senpleman pa gen ase resous pou deplwaye sèvis ki nesesè yo. Yon lòt pwoblèm ki gen rapò ak sekirite enfòmasyon: ouvèti aksè nan rezo entèn la nan òdinatè lakay anplwaye yo riske san yo pa itilize pwodwi espesyalize nan klas antrepriz. Lwe sèvè vityèl pa mande pou depans kapital epi li pèmèt solisyon tanporè yo dwe pran andeyò perimèt ki pwoteje. Nan atik kout sa a nou pral gade plizyè senaryo tipik pou itilize VDS pandan izolasyon pwòp tèt ou. Li se imedyatman vo anyen ke atik la entwodiksyon epi li vize plis moun ki jis fouye nan sijè a.
1. Èske mwen ta dwe itilize VDS pou mete yon VPN?
Yon rezo prive vityèl nesesè pou anplwaye yo gen aksè an sekirite nan resous antrepriz entèn atravè entènèt la. Sèvè VPN a ka enstale sou yon routeur oswa andedan yon perimèt ki pwoteje, men nan kondisyon izolasyon pwòp tèt ou, kantite itilizatè ki konekte ansanm ap ogmante, ki vle di w ap bezwen yon routeur pwisan oswa yon òdinatè devwe. Li pa an sekirite pou itilize sa ki deja egziste (pa egzanp, yon sèvè lapòs oswa yon sèvè entènèt). Anpil konpayi deja gen yon VPN, men si li poko egziste oswa routeur la pa fleksib ase pou okipe tout koneksyon aleka, kòmande yon sèvè vityèl ekstèn pral ekonomize lajan ak senplifye konfigirasyon.
2. Ki jan yo òganize yon sèvis VPN sou VDS?
Premye ou bezwen kòmande VDS. Pou kreye pwòp VPN ou, ti konpayi yo pa bezwen konfigirasyon pwisan - yon sèvè nivo antre sou GNU/Linux se ase. Si resous informatique yo pa ase, yo ka toujou ogmante. Tout sa ki rete se chwazi pwotokòl la ak lojisyèl pou òganize koneksyon kliyan ak sèvè VPN la. Gen anpil opsyon, nou rekòmande pou w chwazi Ubuntu Linux ak - Sèvè vpn ak kliyan ki louvri, kwa-platfòm sa a fasil pou mete sou pye, sipòte plizyè pwotokòl, epi li bay gwo chifreman. Apre konfigirasyon sèvè a, pati ki pi enteresan an rete: kont kliyan ak etabli koneksyon aleka nan òdinatè lakay anplwaye yo. Pou bay anplwaye yo aksè nan LAN biwo a, w ap oblije konekte sèvè a ak routeur rezo lokal la atravè yon tinèl chiffres, epi isit la SoftEther pral ede nou ankò.
3. Poukisa ou bezwen pwòp sèvis vidéokonferans ou (VCS)?
Imèl ak mesaje enstantane yo pa ase pou ranplase kominikasyon chak jou nan biwo a sou pwoblèm travay oswa pou aprann a distans. Ak tranzisyon an nan travay aleka, ti biznis ak enstitisyon edikasyonèl yo te kòmanse aktivman eksplore sèvis piblik ki disponib pou òganize telekonferans nan fòma odyo ak videyo. Dènye ak Zoom revele malè nan lide sa a: li te tounen soti ke menm lidè mache yo pa pran swen ase sou vi prive.
Ou ka kreye pwòp sèvis konferans ou, men deplwaye li nan biwo a pa toujou rekòmande. Pou fè sa, w ap bezwen yon òdinatè pwisan ak, sa ki pi enpòtan, yon koneksyon entènèt gwo bandwidth. San eksperyans, espesyalis konpayi yo ka mal kalkile bezwen resous yo epi kòmande yon konfigirasyon ki twò fèb oswa twò pwisan ak chè, epi li pa toujou posib pou elaji kanal la sou espas ki lwe nan yon sant biznis. Anplis de sa, kouri yon sèvis konferans videyo aksesib sou entènèt la andedan yon perimèt pwoteje se pa pi bon lide nan yon pwen de vi sekirite enfòmasyon.
Yon sèvè vityèl se ideyal pou rezoud pwoblèm nan: li mande sèlman yon frè abònman chak mwa, epi pouvwa a informatique ka ogmante oswa diminye jan ou vle. Anplis de sa, sou VDS li fasil pou deplwaye yon mesaje an sekirite ak kapasite pou gwoup chat, yon biwo èd, yon depo dokiman, yon depo tèks sous ak nenpòt lòt sèvis tanporè ki gen rapò pou travay an gwoup ak homeschooling. Sèvè vityèl la pa oblije konekte nan rezo biwo a si aplikasyon yo kouri sou li pa mande pou li: done ki nesesè yo ka tou senpleman kopye.
4. Ki jan yo òganize travay an gwoup ak aprantisaj lakay ou?
Premye a tout, ou bezwen chwazi yon solisyon lojisyèl konferans videyo. Ti biznis yo ta dwe konsantre sou pwodwi gratis ak shareware, tankou — platfòm ouvè sa a pèmèt ou fè videyo konferans, webinars, emisyon ak prezantasyon, ansanm ak òganize aprantisaj a distans. Fonksyonalite li yo sanble ak sistèm komèsyal yo:
- transmisyon videyo ak son;
- tablo pataje ak ekran pataje;
- chat piblik ak prive;
- kliyan imèl pou korespondans ak poste;
- kalandriye entegre pou planifikasyon evènman;
- biwo vòt ak vòt;
- echanj dokiman ak dosye;
- anrejistreman evènman entènèt;
- kantite chanm vityèl san limit;
- kliyan mobil pou android.
Li se vo anyen wo nivo sekirite nan OpenMeetings, osi byen ke posiblite pou pèrsonalizasyon ak entegre platfòm la ak CMS popilè, sistèm fòmasyon ak biwo IP telefòn. Dezavantaj nan solisyon an se yon konsekans avantaj li yo: li se lojisyèl sous louvri ki se byen difisil a konfigirasyon. Yon lòt pwodwi sous louvri ak fonctionnalités menm jan an se . Ti ekip yo ka chwazi vèsyon shareware nan sèvè viyokonferans komèsyal yo, tankou domestik yo oswa . Lèt la tou apwopriye pou gwo òganizasyon: akòz rejim nan izolasyon pwòp tèt ou, pwomotè a Sèvi ak vèsyon an gratis pou 1000 itilizatè pou twa mwa.
Nan pwochen etap la, ou bezwen etidye dokiman an, kalkile bezwen an pou resous ak kòmande yon VDS. Tipikman, deplwaye yon sèvè konferans videyo mande pou konfigirasyon mitan-nivo sou GNU/Linux oswa Windows ki gen ase RAM ak depo. Natirèlman, tout bagay depann de travay yo rezoud, men VDS pèmèt ou fè eksperyans: li pa janm twò ta ajoute resous oswa abandone sa ki pa nesesè. Finalman, pati ki pi enteresan an ap rete: mete kanpe sèvè konferans videyo a ak lojisyèl ki gen rapò, kreye kont itilizatè epi, si sa nesesè, enstale pwogram kliyan yo.
5. Ki jan yo ranplase òdinatè ki pa an sekirite?
Menm si yon konpayi gen yon rezo prive vityèl, li pa pral rezoud tout pwoblèm ak travay aleka an sekirite. Nan sikonstans nòmal, pa gen anpil moun ki gen aksè limite nan resous entèn konekte ak yon VPN. Lè biwo a tout antye travay nan kay la, li se yon espò konplètman diferan. Òdinatè pèsonèl anplwaye yo ka enfekte ak malveyan, yo itilize yo pa manm nan kay la, ak konfigirasyon machin nan souvan pa satisfè kondisyon antrepriz.
Li chè pou bay tout moun laptops, solisyon nwaj nouvo pou Virtualization Desktop yo chè tou, men gen yon fason pou sòti - Sèvis Desktop Remote (RDS) sou Windows. Deplwaye yo sou yon machin vityèl se yon bon lide. Tout anplwaye yo pral travay avèk yon seri aplikasyon estanda epi l ap vin pi fasil pou kontwole aksè a sèvis LAN apati yon sèl nod. Ou ka menm lwe yon sèvè vityèl ansanm ak lojisyèl antivirus pou konsève pou sou achte yon lisans. Ann di nou gen pwoteksyon anti-viris soti nan Kaspersky Lab disponib nan nenpòt konfigirasyon sou Windows.
6. Ki jan yo konfigirasyon RDS sou yon sèvè vityèl?
Premye ou bezwen kòmande yon VDS, konsantre sou bezwen an pou resous informatique. Nan chak ka li se endividyèl, men yo òganize RDS ou bezwen yon konfigirasyon pwisan: omwen kat nwayo informatique, yon gigaocte nan memwa pou chak itilizatè konkouran ak apeprè 4 GB pou sistèm nan, osi byen ke yon kapasite depo ase gwo. Kapasite chanèl la ta dwe kalkile baze sou bezwen an pou 250 Kbps pou chak itilizatè.
Kòm estanda, Windows Server pèmèt ou ansanm kreye pa plis pase de sesyon RDP epi sèlman pou administrasyon òdinatè. Pou mete nèt sou tout pwen sèvis Remote Desktop, w ap oblije ajoute wòl sèvè ak konpozan, aktive yon sèvè lisans oswa itilize yon sèl ekstèn, epi enstale lisans aksè kliyan (CAL), ki achte separeman. Lwe yon VDS pwisan ak lisans tèminal pou Windows Server pa pral bon mache, men li pi pwofitab pase achte yon sèvè "fè", ki pral bezwen pou yon tan relativman kout epi pou ki w ap toujou gen achte yon CAL RDS. Anplis de sa, gen yon opsyon pou pa peye pou lisans legalman: RDS ka itilize nan mòd esè pou 120 jou.
Kòmanse ak Windows Server 2012, pou itilize RDS, li rekòmande pou antre machin nan nan yon domèn Active Directory (AD). Malgre ke nan anpil ka ou ka fè san sa a, konekte yon sèvè vityèl separe ak yon IP reyèl nan yon domèn deplwaye sou LAN biwo a atravè VPN se pa difisil. Anplis de sa, itilizatè yo ap toujou bezwen aksè nan biwo vityèl nan resous antrepriz entèn yo. Pou fè lavi ou pi fasil, ou ta dwe kontakte yon founisè ki pral enstale sèvis yo sou machin vityèl kliyan an. An patikilye, si w achte lisans RDS CAL nan RuVDS, sipò teknik nou an ap enstale yo sou pwòp sèvè lisans nou an epi konfigirasyon Sèvis Desktop Remote sou machin vityèl kliyan an.
Sèvi ak RDS pral soulaje espesyalis IT yo nan tèt fè mal nan pote konfigirasyon lojisyèl an nan òdinatè lakay anplwaye yo nan yon denominatè antrepriz komen epi yo pral siyifikativman senplifye administrasyon an aleka nan estasyon travay itilizatè yo.
Ki jan konpayi ou a aplike lide enteresan pou itilize VDS pandan oto-izolasyon jeneral?
Sous: www.habr.com