Հարկադիր արձակուրդների պատճառով նույնիսկ զարգացած ՏՏ ենթակառուցվածք ունեցող խոշոր ընկերությունները դժվարանում են հեռավար աշխատանք կազմակերպել իրենց անձնակազմի համար, իսկ փոքր բիզնեսը պարզապես չունի բավարար ռեսուրսներ անհրաժեշտ ծառայությունները տեղակայելու համար: Մեկ այլ խնդիր կապված է տեղեկատվական անվտանգության հետ. աշխատողների տնային համակարգիչներից ներքին ցանց մուտք գործելը ռիսկային է առանց ձեռնարկատիրական կարգի մասնագիտացված արտադրանքի օգտագործման: Վիրտուալ սերվերների վարձակալումը չի պահանջում կապիտալ ծախսեր և թույլ է տալիս ժամանակավոր լուծումներ վերցնել պաշտպանված պարագծից դուրս: Այս կարճ հոդվածում մենք կանդրադառնանք ինքնամեկուսացման ժամանակ VDS-ի օգտագործման մի քանի բնորոշ սցենարների: Անմիջապես արժե նշել, որ հոդվածը ներածական և ավելի շատ ուղղված է նրանց, ովքեր պարզապես խորանում են թեմայի մեջ:
1. Արդյո՞ք ես պետք է օգտագործեմ VDS VPN տեղադրելու համար:
Վիրտուալ մասնավոր ցանցն անհրաժեշտ է, որպեսզի աշխատակիցները ապահով մուտք ունենան ներքին կորպորատիվ ռեսուրսներ ինտերնետի միջոցով: VPN սերվերը կարող է տեղադրվել երթուղիչի վրա կամ պաշտպանված պարագծի ներսում, սակայն ինքնամեկուսացման պայմաններում միաժամանակ միացված հեռավոր օգտատերերի թիվը կաճի, ինչը նշանակում է, որ ձեզ անհրաժեշտ կլինի հզոր երթուղիչ կամ հատուկ համակարգիչ։ Անվտանգ է օգտագործել գոյություն ունեցողները (օրինակ՝ փոստի սերվեր կամ վեբ սերվեր): Շատ ընկերություններ արդեն ունեն VPN, բայց եթե այն դեռ գոյություն չունի, կամ երթուղիչը բավականաչափ ճկուն չէ բոլոր հեռավոր կապերը կարգավորելու համար, արտաքին վիրտուալ սերվեր պատվիրելը կխնայի գումար և կհեշտացնի կարգավորումը:
2. Ինչպե՞ս կազմակերպել VPN ծառայություն VDS-ում:
Նախ պետք է պատվիրել VDS: Ձեր սեփական VPN-ը ստեղծելու համար փոքր ընկերություններին անհրաժեշտ չեն հզոր կոնֆիգուրացիաներ. բավական է մուտքի մակարդակի սերվերը GNU/Linux-ում: Եթե հաշվողական ռեսուրսները բավարար չեն, դրանք միշտ կարելի է ավելացնել: Մնում է միայն ընտրել արձանագրությունը և ծրագրակազմը VPN սերվերի հետ հաճախորդի կապերը կազմակերպելու համար: Կան բազմաթիվ տարբերակներ, խորհուրդ ենք տալիս ընտրել Ubuntu Linux և - Այս բաց, խաչաձև հարթակ VPN սերվերը և հաճախորդը հեշտ է կարգավորել, աջակցում է բազմաթիվ արձանագրությունների և ապահովում է ուժեղ գաղտնագրում: Սերվերը կարգավորելուց հետո մնում է ամենահետաքրքիր մասը՝ հաճախորդների հաշիվները և աշխատողների տնային համակարգիչներից հեռակա կապերի կարգավորումը: Աշխատակիցներին գրասենյակային LAN մուտք ապահովելու համար դուք պետք է սերվերը միացնեք տեղական ցանցի երթուղիչին գաղտնագրված թունելի միջոցով, և այստեղ SoftEther-ը մեզ նորից կօգնի:
3. Ինչու՞ է ձեզ անհրաժեշտ ձեր սեփական տեսակոնֆերանսի ծառայությունը (VCS):
Էլեկտրոնային փոստը և ակնթարթային մեսենջերները բավարար չեն աշխատանքային հարցերի կամ հեռավար ուսուցման համար գրասենյակում ամենօրյա հաղորդակցությանը փոխարինելու համար: Հեռավոր աշխատանքի անցնելու հետ մեկտեղ փոքր բիզնեսը և կրթական հաստատությունները սկսեցին ակտիվորեն ուսումնասիրել հանրային հասանելի ծառայությունները աուդիո և վիդեո ձևաչափով հեռուստակոնֆերանսներ կազմակերպելու համար: Վերջերս Zoom-ի հետ բացահայտեց այս գաղափարի վնասակարությունը. պարզվեց, որ նույնիսկ շուկայի առաջատարները բավականաչափ չեն հոգում գաղտնիության մասին:
Դուք կարող եք ստեղծել ձեր սեփական կոնֆերանսի ծառայությունը, սակայն գրասենյակում այն տեղադրելը միշտ չէ, որ ցանկալի է: Դա անելու համար ձեզ հարկավոր կլինի հզոր համակարգիչ և, որ ամենակարևորն է, ինտերնետ կապի բարձր թողունակություն: Առանց փորձի, ընկերության մասնագետները կարող են սխալ հաշվարկել ռեսուրսների կարիքները և պատվիրել այնպիսի կոնֆիգուրացիա, որը չափազանց թույլ է կամ չափազանց հզոր և թանկ, և միշտ չէ, որ հնարավոր է ընդլայնել ալիքը բիզնես կենտրոնում վարձակալված տարածքի վրա: Բացի այդ, համացանցից հասանելի վիդեոկոնֆերանսի ծառայության գործարկումը պաշտպանված պարագծի ներսում լավագույն գաղափարը չէ տեղեկատվական անվտանգության տեսանկյունից:
Վիրտուալ սերվերը իդեալական է խնդիրը լուծելու համար. այն պահանջում է ընդամենը ամսական բաժանորդային վճար, իսկ հաշվողական հզորությունը կարելի է ավելացնել կամ նվազեցնել ըստ ցանկության: Բացի այդ, VDS-ում հեշտ է տեղակայել անվտանգ մեսենջեր՝ խմբակային զրույցների, օգնության գրասեղանի, փաստաթղթերի պահեստավորման, սկզբնաղբյուր տեքստի պահոցի և խմբային աշխատանքի և տնային ուսուցման ցանկացած այլ ժամանակավոր ծառայության հնարավորությամբ: Վիրտուալ սերվերը պարտադիր չէ, որ միացված լինի գրասենյակային ցանցին, եթե դրա վրա աշխատող հավելվածները դա չեն պահանջում. անհրաժեշտ տվյալները պարզապես կարող են պատճենվել:
4. Ինչպե՞ս կազմակերպել խմբային աշխատանքն ու ուսուցումը տանը:
Առաջին հերթին, դուք պետք է ընտրեք վիդեո կոնֆերանսի ծրագրային լուծում: Փոքր բիզնեսը պետք է կենտրոնանա անվճար և shareware արտադրանքների վրա, ինչպիսիք են — այս բաց հարթակը թույլ է տալիս անցկացնել վիդեոկոնֆերանսներ, վեբինարներ, հեռարձակումներ և շնորհանդեսներ, ինչպես նաև կազմակերպել հեռավար ուսուցում։ Դրա ֆունկցիոնալությունը նման է առևտրային համակարգերին.
- վիդեո և ձայնի փոխանցում;
- ընդհանուր տախտակներ և ընդհանուր էկրաններ;
- հանրային և մասնավոր զրույցներ;
- նամակագրության և նամակագրության համար էլփոստի հաճախորդ;
- ներկառուցված օրացույց միջոցառումների պլանավորման համար;
- հարցումներ և քվեարկություն;
- փաստաթղթերի և ֆայլերի փոխանակում;
- վեբ իրադարձությունների ձայնագրում;
- անսահմանափակ թվով վիրտուալ սենյակներ;
- բջջային հաճախորդ Android-ի համար:
Հարկ է նշել OpenMeetings-ի անվտանգության բարձր մակարդակը, ինչպես նաև հարթակի հարմարեցման և ինտեգրման հնարավորությունը հանրաճանաչ CMS-ի, ուսումնական համակարգերի և գրասենյակային IP հեռախոսակապի հետ: Լուծման թերությունը դրա առավելությունների հետևանքն է. այն բաց կոդով ծրագրակազմ է, որը բավականին դժվար է կարգավորել: Նմանատիպ ֆունկցիոնալությամբ մեկ այլ բաց կոդով արտադրանք է . Փոքր թիմերը կարող են ընտրել առևտրային վիդեոկոնֆերանսների սերվերների shareware տարբերակները, ինչպիսիք են ներքինը կամ . Վերջինս հարմար է նաև խոշոր կազմակերպությունների համար՝ ինքնամեկուսացման ռեժիմի պատճառով կառուցապատող Տարբերակի անվճար օգտագործումը 1000 օգտատերերի համար երեք ամսով։
Հաջորդ փուլում դուք պետք է ուսումնասիրեք փաստաթղթերը, հաշվարկեք ռեսուրսների անհրաժեշտությունը և պատվիրեք VDS: Սովորաբար, վիդեոկոնֆերանսների սերվերի տեղակայումը պահանջում է միջին մակարդակի կոնֆիգուրացիաներ GNU/Linux-ում կամ Windows-ում՝ բավարար օպերատիվ հիշողությամբ և պահեստով: Իհարկե, ամեն ինչ կախված է լուծվող խնդիրներից, բայց VDS-ը թույլ է տալիս փորձարկել. երբեք ուշ չէ ռեսուրսներ ավելացնելու կամ ավելորդներից հրաժարվելու համար: Վերջապես, ամենահետաքրքիրը կմնա՝ վիդեոկոնֆերանսների սերվերի և հարակից ծրագրաշարի կարգավորում, օգտատերերի հաշիվների ստեղծում և, անհրաժեշտության դեպքում, հաճախորդի ծրագրերի տեղադրում:
5. Ինչպե՞ս փոխարինել անապահով տնային համակարգիչները:
Նույնիսկ եթե ընկերությունն ունի վիրտուալ մասնավոր ցանց, այն չի լուծի բոլոր խնդիրները անվտանգ հեռահար աշխատանքի հետ: Նորմալ պայմաններում ներքին ռեսուրսների սահմանափակ հասանելիությամբ շատ մարդիկ չեն միանում VPN-ին: Երբ ամբողջ գրասենյակն աշխատում է տնից, դա բոլորովին այլ սպորտաձև է: Աշխատակիցների անհատական համակարգիչները կարող են վարակվել չարամիտ ծրագրերով, դրանք օգտագործվում են ընտանիքի անդամների կողմից, և մեքենայի կոնֆիգուրացիան հաճախ չի համապատասխանում կորպորատիվ պահանջներին:
Թանկ է բոլորին նոութբուքեր թողարկելը, աշխատասեղանի վիրտուալիզացիայի նորաձև ամպային լուծումները նույնպես թանկ են, բայց ելք կա՝ Windows-ում Remote Desktop Services (RDS): Դրանք վիրտուալ մեքենայի վրա տեղակայելը հիանալի գաղափար է: Բոլոր աշխատակիցները կաշխատեն հավելվածների ստանդարտ փաթեթով, և շատ ավելի հեշտ կլինի վերահսկել մուտքը LAN ծառայություններ մեկ հանգույցից: Դուք նույնիսկ կարող եք վարձակալել վիրտուալ սերվեր հակավիրուսային ծրագրերի հետ միասին՝ լիցենզիայի գնման վրա խնայելու համար: Ենթադրենք, մենք ունենք հակավիրուսային պաշտպանություն Kaspersky Lab-ից, որը հասանելի է Windows-ի ցանկացած կոնֆիգուրացիայով:
6. Ինչպե՞ս կարգավորել RDS-ը վիրտուալ սերվերի վրա:
Նախ անհրաժեշտ է պատվիրել VDS՝ կենտրոնանալով հաշվողական ռեսուրսների անհրաժեշտության վրա: Յուրաքանչյուր դեպքում դա անհատական է, բայց RDS կազմակերպելու համար անհրաժեշտ է հզոր կոնֆիգուրացիա՝ առնվազն չորս հաշվողական միջուկ, մեկ գիգաբայթ հիշողություն յուրաքանչյուր միաժամանակյա օգտագործողի համար և մոտ 4 ԳԲ համակարգի համար, ինչպես նաև բավականաչափ մեծ պահեստային հզորություն: Ալիքի թողունակությունը պետք է հաշվարկվի յուրաքանչյուր օգտագործողի համար 250 Կբիթ/վրկ արագության անհրաժեշտության հիման վրա:
Որպես ստանդարտ, Windows Server-ը թույլ է տալիս միաժամանակ ստեղծել ոչ ավելի, քան երկու RDP նիստ և միայն համակարգչային կառավարման համար: Լրիվ Remote Desktop Services-ը կարգավորելու համար դուք պետք է ավելացնեք սերվերի դերեր և բաղադրիչներ, ակտիվացնեք լիցենզավորման սերվերը կամ օգտագործեք արտաքինը և տեղադրեք հաճախորդների մուտքի լիցենզիաներ (CAL), որոնք գնվում են առանձին: Windows Server-ի համար հզոր VDS և տերմինալի լիցենզիաներ վարձելը էժան չի լինի, բայց ավելի շահավետ է, քան «երկաթե» սերվեր գնելը, որը կպահանջվի համեմատաբար կարճ ժամանակով, և որի համար դեռ պետք է գնել RDS CAL: Բացի այդ, կա լիցենզիաների համար օրինական չվճարելու տարբերակ. RDS-ը կարող է օգտագործվել փորձնական ռեժիմով 120 օր:
Սկսած Windows Server 2012-ից, RDS-ն օգտագործելու համար խորհուրդ է տրվում սարքը մուտքագրել Active Directory (AD) տիրույթ: Չնայած շատ դեպքերում դուք կարող եք անել առանց դրա, իրական IP-ով առանձին վիրտուալ սերվերի միացումը VPN-ի միջոցով գրասենյակային LAN-ում տեղակայված տիրույթին դժվար չէ: Բացի այդ, օգտատերերին դեռևս անհրաժեշտ կլինի մուտք գործել վիրտուալ աշխատասեղանից դեպի ներքին կորպորատիվ ռեսուրսներ: Ձեր կյանքը հեշտացնելու համար դուք պետք է կապվեք մատակարարի հետ, ով ծառայությունները կտեղադրի հաճախորդի վիրտուալ մեքենայի վրա: Մասնավորապես, եթե դուք գնում եք RDS CAL լիցենզիաներ RuVDS-ից, մեր տեխնիկական աջակցությունը դրանք կտեղադրի մեր սեփական լիցենզավորման սերվերի վրա և կկարգավորի Հեռակա աշխատասեղանի ծառայությունները հաճախորդի վիրտուալ մեքենայի վրա:
RDS-ի օգտագործումը ՏՏ մասնագետներին կազատի աշխատողների տնային համակարգիչների ծրագրային ապահովման կոնֆիգուրացիան ընդհանուր կորպորատիվ հայտարարի բերելու գլխացավից և զգալիորեն կհեշտացնի օգտատերերի աշխատատեղերի հեռավոր կառավարումը:
Ինչպե՞ս է ձեր ընկերությունը իրականացրել VDS-ի օգտագործման հետաքրքիր գաղափարներ ընդհանուր ինքնամեկուսացման ժամանակ:
Source: www.habr.com