A causa delle ferie forzate, anche le grandi aziende con un'infrastruttura IT sviluppata trovano difficile organizzare il lavoro remoto del personale, mentre le piccole imprese semplicemente non hanno risorse per implementare i servizi necessari. Un altro problema riguarda la sicurezza informatica: aprire l'accesso alla rete interna con i computer domestici dei dipendenti è rischioso senza l'uso di prodotti aziendali specializzati. Il noleggio di server virtuali non richiede investimenti di capitale e consente di spostare soluzioni temporanee al di fuori del perimetro protetto. In un breve articolo, esamineremo alcuni scenari tipici di utilizzo di VDS in condizioni di isolamento. È subito chiaro che l'articolo è informativo e è più orientato a chi si sta avvicinando all'argomento.
1. È consigliabile utilizzare VDS per configurare una VPN?
Una rete privata virtuale è essenziale per un accesso sicuro dei dipendenti alle risorse aziendali interne attraverso Internet. Un server VPN può essere installato su un router o all'interno di un perimetro protetto, ma con l'aumento del numero di utenti remoti connessi simultaneamente in situazioni di isolamento, sarà necessario un router potente o un computer dedicato. Utilizzare quelli esistenti (come un server di posta o un server web) non è sicuro. In molte aziende, una VPN è già in funzione, ma se non esiste o la capacità del router non è sufficiente per gestire tutte le connessioni remote, ordinare un server virtuale esterno può contribuire a risparmiare costi e semplificare la configurazione.
2. Come organizzare un servizio VPN su VDS?
Prima di tutto, è necessario ordinare un VDS. Per creare un proprio VPN, le configurazioni potenti non sono necessarie per le piccole aziende: un server di livello base su GNU/Linux è sufficiente. Se le risorse di calcolo si rivelano insufficienti, è sempre possibile ampliarle. Resta da scegliere il protocollo e il software per organizzare le connessioni client al server VPN. Ci sono molte opzioni, noi raccomandiamo di optare per Ubuntu Linux e questo server e client VPN open-source e multipiattaforma è facile da configurare, supporta vari protocolli e garantisce una crittografia sicura. Dopo aver configurato il server, rimane la parte più interessante: gli account client e la configurazione delle connessioni remote dai computer domestici dei dipendenti. Per garantire l'accesso degli impiegati alla rete LAN dell'ufficio, sarà necessario collegare il server al router della rete locale attraverso un tunnel crittografato e qui ci aiuterà nuovamente SoftEther.
3. Perché avere un proprio servizio di videoconferenza (VKS)?
Le email e i messaggeri non sono sufficienti per sostituire la comunicazione quotidiana in ufficio su questioni lavorative o per l'apprendimento a distanza. Con il passaggio al lavoro remoto, le piccole imprese e le istituzioni educative stanno adottando sempre più servizi pubblici per organizzare teleconferenze in formato audio e video. Recentemente, con Zoom ha rivelato la pericolosità di questa idea: si è scoperto che anche i leader di mercato non si prendono cura della privacy in modo adeguato.
Creare un proprio servizio di conferenza è possibile, ma non sempre è conveniente implementarlo in ufficio. Questo richiede un computer potente e, soprattutto, una connessione Internet ad alta capacità. Senza esperienza, i professionisti aziendali possono calcolare erroneamente le esigenze di risorse e ordinare configurazioni troppo deboli o troppo potenti e costose, e non sempre è possibile ampliare la banda nei spazi affittati nei centri business. Inoltre, lanciare un servizio di videoconferenza accessibile da Internet all'interno di un perimetro protetto non è la scelta migliore dal punto di vista della sicurezza informatica.
Il server virtuale è perfetto per questo tipo di esigenza: richiede solo un abbonamento mensile e la potenza di elaborazione può essere aumentata o diminuita a piacere. Inoltre, su un VDS è facile installare un messenger sicuro con funzionalità di chat di gruppo, help desk, archiviazione documenti, repository di codici sorgente e qualsiasi altro servizio temporaneo necessario per il lavoro di gruppo e l'apprendimento a casa. Non è necessario collegare il server virtuale alla rete aziendale, se le applicazioni in esecuzione non lo richiedono: i dati necessari possono semplicemente essere copiati.
4. Come organizzare il lavoro di gruppo e l'apprendimento a casa?
Innanzitutto, è necessario scegliere una soluzione software per videoconferenze. Le piccole imprese dovrebbero orientarsi verso prodotti gratuiti o freemium, come ad esempio — questa piattaforma open source consente di effettuare videoconferenze, webinar, trasmissioni e presentazioni, oltre a organizzare l'apprendimento a distanza. Le sue funzionalità sono analoghe a quelle dei sistemi commerciali:
- trasmissione di video e audio;
- lavagne condivise e schermi condivisi;
- chat pubblici e privati;
- client di posta per comunicazioni e invii;
- calendario integrato per la pianificazione degli eventi;
- sondaggi e votazioni;
- condivisione di documenti e file;
- registrazione di eventi web;
- numero illimitato di stanze virtuali;
- client mobile per Android.
È importante notare l'alto livello di sicurezza di OpenMeetings, nonché le possibilità di personalizzazione e integrazione della piattaforma con CMS popolari, sistemi di apprendimento e telefonia IP aziendale. Un aspetto negativo della soluzione è la conseguenza dei suoi punti di forza: si tratta di un software open source piuttosto complesso da configurare. Un altro prodotto open source con funzionalità simili è . I piccoli team possono scegliere versioni commerciali di server VKS relativamente gratuiti, come ad esempio il domestico o . L'ultimo è adatto anche per grandi organizzazioni: a causa della modalità di isolamento sociale, lo sviluppatore di utilizzare gratuitamente la versione per 1000 utenti per tre mesi.
Nella fase successiva, è necessario esaminare la documentazione, calcolare il fabbisogno di risorse e ordinare un VDS. Di solito, per il deployment di un server VKS sono richieste configurazioni di livello medio su GNU/Linux o Windows, con una quantità adeguata di RAM e spazio di archiviazione. Naturalmente, tutto dipende dalle attività da svolgere, ma il VDS consente di sperimentare: aggiungere risorse o rinunciare a quelle inutili non è mai troppo tardi. Infine, rimane la parte più interessante: configurare il server VKS e il software correlato, creare account utente e, se necessario, installare i programmi client.
5. Cosa usare al posto di computer domestici non sicuri?
Anche se in azienda è presente una rete privata virtuale, questo non risolve tutti i problemi legati al lavoro remoto sicuro. In condizioni normali, non molte persone si connettono alla VPN con accesso limitato alle risorse interne. Quando tutto l'ufficio lavora da casa, si tratta di un'altra questione. I computer personali dei dipendenti possono essere infettati da malware, possono essere utilizzati da familiari, e la configurazione delle macchine spesso non rispetta i requisiti aziendali.
Fornire a tutti i laptop è costoso, e le moderne soluzioni cloud per la virtualizzazione dei desktop non sono economiche, ma c'è una soluzione: i servizi Desktop Remoto (Remote Desktop Services o RDS) su Windows. Installarli su una macchina virtuale è un'ottima idea. Tutti i dipendenti lavoreranno con un set standard di applicazioni, e controllare l'accesso ai servizi di rete locale da un unico nodo diventa molto più semplice. È addirittura possibile affittare un server virtuale insieme a un software antivirus per risparmiare sull'acquisto della licenza. Ad esempio, nella nostra configurazione su Windows, è disponibile la protezione antivirus di Kaspersky Lab.
6. Come configurare RDS su un server virtuale?
Per iniziare, è necessario ordinare un VDS, tenendo conto delle esigenze in termini di risorse di calcolo. In ogni caso, queste esigenze sono individuali, ma per organizzare RDS è necessaria una configurazione potente: almeno quattro core di CPU, un gigabyte di memoria per ogni utente che lavora contemporaneamente e circa 4 GB per il sistema, oltre a uno spazio di archiviazione sufficientemente ampio. La larghezza di banda del canale deve essere calcolata sulla base di una necessità di 250 Kbit/sec per utente.
Nella configurazione standard, Windows Server consente di creare simultaneamente non più di due sessioni RDP e solo per l'amministrazione del computer. Per configurare servizi di desktop remoto completi, sarà necessario aggiungere ruoli e componenti del server, attivare il server di licensing o utilizzare un server esterno, oltre ad installare le licenze client (CAL), che devono essere acquistate separatamente. L'affitto di un potente VDS e le licenze terminali per Windows Server non saranno economici, ma risulta più vantaggioso rispetto all'acquisto di un server fisico che sarà necessario solo per un periodo limitato e per il quale è necessario comunque acquistare le RDS CAL. Inoltre, esiste un'opzione per non pagare per le licenze legalmente: RDS può essere utilizzato in modalità di valutazione per 120 giorni.
A partire da Windows Server 2012, per utilizzare RDS è consigliabile inserire la macchina nel dominio Active Directory (AD). Anche se in molti casi è possibile farne a meno, collegare un singolo server virtuale con un indirizzo IP reale a un dominio installato nella rete locale dell'ufficio tramite VPN non è complicato. Inoltre, gli utenti avranno comunque bisogno di accesso alle risorse aziendali interne dai desktop virtuali. Per semplificarsi la vita, è consigliabile rivolgersi a un fornitore che gestisca autonomamente i servizi sulla macchina virtuale del cliente. In particolare, acquistando le licenze RDS CAL da RuVDS, il nostro supporto tecnico le installerà sul proprio server di licensing e configurerà i servizi di desktop remoto sulla macchina virtuale del cliente.
L'uso di RDS solleverà gli specialisti IT dal mal di testa di allineare la configurazione software dei computer domestici dei dipendenti a un comune standard aziendale e semplificherà notevolmente l'amministrazione remota dei posti di lavoro degli utenti.
E nella vostra azienda come sono state implementate idee interessanti per l'uso di VDS durante il periodo di isolamento generale?
Fonte: habr.com
