A kényszerű szünet miatt még a fejlett IT-infrastruktúrával rendelkező nagyvállalatoknak is nehézséget okoz a munkavállalók távoli munkahelyi környezetének megszervezése, míg a kisvállalkozások számára egyszerűen hiányoznak a szükséges erőforrások a szükséges szolgáltatások telepítéséhez. Egy másik problémát az információbiztonság jelenti: a dolgozók otthoni számítógépeiről történő belső hálózathoz való hozzáférés kockázatos, ha nem alkalmaznak speciális, vállalati szintű termékeket. A virtuális szerverek bérlése nem igényel nagyobb tőkebefektetéseket, és lehetővé teszi, hogy ideiglenes megoldásokat a védett peremen kívülre helyezzenek. Egy rövid cikkben néhány tipikus VDS használati forgatókönyvet fogunk megvizsgálni a karantén körülményei között. Azonnal érdemes megjegyezni, hogy a cikk bevezető és inkább azok számára készült, akik most ismerkednek a témával.
1. Érdemes-e VDS-t használni VPN beállításához?
A virtuális magánhálózat (VPN) szükséges a munkavállalók biztonságos hozzáféréséhez a belső vállalati forráshoz az interneten keresztül. A VPN szervert fel lehet állítani az útválasztón vagy a védett peremen belül, de a karantén körülményei között az egyszerre csatlakozó távoli felhasználók száma megnő, így szükség lesz egy teljesítményorientált útválasztóra vagy egy dedikált számítógépre. A meglévő eszközök (például levelezőszerver vagy webszerver) használata nem biztonságos. Számos vállalatnál már működik VPN, de ha még nem érhető el, vagy az útválasztó kapacitása nem elegendő a távoli kapcsolatok kezelésére, egy külső virtuális szerver megrendelése lehetővé teszi a költségek csökkentését és a beállítás egyszerűsítését.
2. Hogyan lehet VPN szolgáltatást szervezni VDS-en?
Első lépésként VDS-t kell rendelni. Személyes VPN létrehozásához a kisvállalkozásoknak nem szükségesek erősebb konfigurációk — elegendő egy kezdeti szintű szerver GNU/Linux alapon. Ha a számítási erőforrások nem bizonyulnak elegendőnek, azok mindig bővíthetők. Ezt követően ki kell választani a protokollt és a szoftvert, amely lehetővé teszi a kliensek csatlakozását a VPN szerverhez. Sok lehetőség van, mi az Ubuntu Linux-ra javasoljuk, és Ez a nyílt forráskódú, multiplatformos VPN szerver és kliens könnyen beállítható, támogat különböző protokollokat, és megbízható titkosítást biztosít. A szerver konfigurálása után a legérdekesebb feladat a kliensfiókok létrehozása és a távoli kapcsolatok beállítása a munkavállalók otthoni számítógépeiről. Anno, hogy a munkavállalók hozzáférjenek az irodai helyi hálózathoz, a szervert titkosított alagúton keresztül kell csatlakoztatni a helyi hálózati routerhez, és itt ismét segít a SoftEther.
3. Miért van szükség saját videokonferencia-szolgáltatásra (VKS)?
Az e-mailek és üzenetküldők nem elegendőek a napi munkahelyi kommunikáció helyettesítésére, vagy a távoktatás lebonyolítására. A távmunkára való átállással a kisvállalkozások és oktatási intézmények aktívan kezdték kihasználni a nyilvános szolgáltatásokat audiovizuális konferenciák megszervezésére. A közelmúltban történt a Zoom-mal rámutatott ennek a gondolatnak a hátrányaira: kiderült, hogy még a piacvezetők sem törődnek eléggé a magánélet védelmével.
Saját konferencia-szolgáltatás létrehozható, de nem mindig célszerű vállalati környezetben bevezetni. Ehhez egy erőteljes számítógépre és, ami a legfontosabb, magas sávszélességű internetkapcsolatra van szükség. Tapasztalat nélkül a vállalat szakemberei tévesen számíthatják ki az erőforrás-igényeket, és túl gyenge vagy túl erős és drága konfigurációt rendelhetnek, a bérleti helyiségekben pedig nem mindig lehet bővíteni a sávszélességet. Emellett nem a legjobb információbiztonsági szempontból, ha egy interneten elérhető VKS szolgáltatást indítunk a védett peremen belül.
A virtuális szerver ideális megoldás erre a feladatra: csak havi díjat kell fizetni, ugyanakkor a számítási teljesítmény rugalmasan növelhető vagy csökkenthető. Ráadásul a VDS-en nem nehéz beállítani egy védett üzenetküldőt csoportos chat lehetőséggel, help desk-et, dokumentumtárat, forráskód-repozitóriumot és bármilyen más ideiglenes szolgáltatást a közös munkához és otthoni tanuláshoz. A virtuális szervert nem szükséges csatlakoztatni az irodai hálózathoz, ha a rajta futó alkalmazások nem igénylik: a szükséges adatokat egyszerűen át lehet másolni.
4. Hogyan szervezzük meg a csoportmunkát és a távoktatást otthon?
Elsősorban ki kell választani a megfelelő VKS megoldást. A kisvállalkozásoknak ingyenes és részben ingyenes termékekre érdemes támaszkodniuk, például — ez a nyílt platform lehetővé teszi a videokonferenciák, webináriumok, közvetítések és prezentációk lebonyolítását, valamint a távoktatás megszervezését. Funkcionalitása hasonló a kereskedelmi rendszerekéhez:
- video- és hangátvitel;
- közös táblák és közös képernyők;
- közös és privát csevegések;
- levélküldő rendszer levelezéshez és hírlevelekhez;
- beépített naptár az események tervezéséhez;
- felmérések és szavazások;
- dokumentumok és fájlok megosztása;
- webes események rögzítése;
- korlátlan számú virtuális szoba;
- mobil kliens Androidra.
Érdemes megjegyezni az OpenMeetings magas szintű biztonságát, valamint a platform testreszabási és integrációs lehetőségeit népszerű CMS-ekkel, tanulási rendszerekkel és irodai IP-telefonálással. A megoldás hátránya az előnyeiből fakad: elég bonyolult beállítani ezt a nyílt forráskódú szoftvert. Egy másik nyílt termék hasonló funkcionalitással — . A kis csapatok választhatják az ingyenes verziókat a kereskedelmi VKS szerverekből, például a hazai vagy . Az utóbbi nagyobb szervezetek számára is alkalmas: az önizolációs időszak miatt a fejlesztő engedélyez a 1000 felhasználós verzió használatára három hónapig.
A következő lépésben meg kell ismerkedni a dokumentációval, meg kell határozni az erőforrás-igényt, és rendelni kell VDS-t. Általában a VKS szerver telepítéséhez középszintű konfigurációkra van szükség GNU/Linux vagy Windows alatt elegendő RAM-mal és tárolókapacitással. Természetesen minden a megoldandó feladatoktól függ, de a VDS lehetővé teszi a kísérletezést: erőforrásokat hozzáadni vagy megszüntetni sosem késő. Végül az lesz a legérdekesebb: beállítani a VKS szervert és a kapcsolódó szoftvert, felhasználói fiókokat létrehozni, és szükség esetén kliensprogramokat telepíteni.
5. Mivel lehet helyettesíteni a nem biztonságos otthoni számítógépeket?
Még ha a vállalatnak van is virtuális magánhálózata, ez nem oldja meg az összes problémát a biztonságos távoli munkavégzés során. Normál körülmények között nem csatlakozik olyan sok ember a VPN-hez, akinek korlátozott hozzáférése van a belső erőforrásokhoz. Amikor az egész iroda otthonról dolgozik, az teljesen más helyzetet teremt. Az alkalmazottak személyi számítógépei fertőzöttséggel küzdhetnek, családtagok használják őket, és a gépek konfigurációja gyakran nem felel meg a vállalati követelményeknek.
Mindenkinek laptopot adni költséges, a modern felhőalapú asztalvirtualizáló megoldások sem olcsók, de van megoldás - a Windows Remote Desktop Services (RDS). Ezeket egy virtuális gépen üzemeltetni nagyszerű ötlet. Minden alkalmazott egy szabványos alkalmazáscsomaggal dolgozik, és az LAN szolgáltatásokhoz való hozzáférés irányítása sokkal egyszerűbbé válik egyetlen csomópontból. Még akár bérelhetünk egy virtuális szervert vírusirtó szoftverrel együtt, hogy megtakarítsunk a licencvásárlás költségeiből. Mondjuk nálunk bármilyen Windows konfigurációhoz elérhető a Kaspersky laboratóriumának vírusvédelme.
6. Hogyan állítsuk be az RDS-t egy virtuális szerveren?
Először is, VDS-t kell rendelni, figyelembe véve a számítástechnikai erőforrások iránti igényt. Minden eset egyedi, de az RDS megszervezéséhez erősebb konfigurációra van szükség: legalább négy számítási mag, felhasználónként legalább egy gigabájt memória és körülbelül 4 GB a rendszer számára, valamint elegendő tárolókapacitás. A sávszélesség kiszámítása az egyes felhasználók számára 250 Kbit/s-ra alapozva indokolt.
Az alapértelmezett Windows Server konfigurációval egyszerre legfeljebb két RDP munkamenetet hozhat létre, és azokat kizárólag a számítógép adminisztrálására használhatja. A teljes értékű távoli asztali szolgáltatások beállításához szerver szerepköröket és komponenseket kell hozzáadni, aktiválni kell a licensz szervert, vagy külsőt kell használni, és kliens licenc(ek)et (CAL) kell telepíteni, amelyeket külön kell megvásárolni. Egy erős VDS bérlése és a Windows Server számára szükséges terminállicenszek nem olcsók, de kedvezőbbek, mint egy „hardveres” szerver megvétele, amelyre viszonylag rövid ideig van szükség, és amelyhez szintén RDS CAL-t kell vásárolni. Ráadásul van lehetőség arra, hogy jogszerűen ne kelljen licenszeket fizetni: az RDS-t 120 napig próba módban használhatja.
A Windows Server 2012-től kezdődően az RDS használatához érdemes a gépet csatlakoztatni az Active Directory (AD) domainhez. Habár sok esetben e nélkül is megoldható, nem túl bonyolult egy külön virtuális szervert valós IP címmel csatlakoztatni az irodai LAN-on lévő domainhez VPN-en keresztül. Ezen kívül a felhasználóknak így is szükségük lesz a virtuális asztalokról belső vállalati erőforrásokhoz való hozzáféréshez. Az élet megkönnyítése érdekében érdemes felkeresni egy szolgáltatót, aki saját kezébe veszi a szolgáltatások üzemeltetését az ügyfél virtuális gépén. Különösen, ha RDS CAL licenszeket vásárol a RuVDS-től, akkor technikai támogatásunk telepíti azokat a saját licensz szerverükre, és beállítja a távoli asztali szolgáltatásokat az ügyfél virtuális gépén.
Az RDS használata mentesíti az IT szakembereket a háztartási számítógépek szoftverkonfigurációjának egységesítésével járó fejtörésektől, és jelentősen megkönnyíti a felhasználói munkahelyek távoli adminisztrálását.
Önök hogyan valósítják meg a VDS használatának érdekes ötleteit a globális önizoláció alatt a cégükben?
Forrás: habr.com
