A causa delle vacanze forzate, anche le grandi aziende con una solida infrastruttura IT faticano a organizzare il lavoro remoto del personale, mentre le piccole imprese non hanno semplicemente le risorse per implementare i servizi necessari. Un altro problema è legato alla sicurezza delle informazioni: aprire l'accesso alla rete interna dai computer domestici dei dipendenti è rischioso senza l'uso di prodotti specializzati di classe aziendale. L'affitto di server virtuali non richiede investimenti massicci e consente di trasferire soluzioni temporanee al di fuori del perimetro protetto. In questo breve articolo esamineremo alcuni scenari tipici di utilizzo del VDS in condizioni di autoisolamento. Vale la pena notare che l'articolo è introduttivo ed è rivolto soprattutto a coloro che stanno appena approfondendo l'argomento.
1. Vale la pena utilizzare il VDS per configurare una VPN?
Una rete privata virtuale è necessaria per un accesso sicuro dei dipendenti alle risorse aziendali interne tramite internet. Il server VPN può essere installato sul router o all'interno del perimetro protetto, ma in condizioni di autoisolamento il numero di utenti remoti connessi contemporaneamente aumenterà, il che richiederà un router potente o un computer dedicato. Utilizzare quello che già si ha (ad esempio, un server di posta o un server web) non è sicuro. In molte aziende la VPN è già attiva, ma se non lo è ancora o la capacità del router non è sufficiente per gestire tutte le connessioni remote, ordinare un server virtuale esterno consentirà di risparmiare denaro e semplificare la configurazione.
2. Come configurare il servizio VPN su VDS?
Innanzitutto è necessario ordinare un VDS. Per creare una propria VPN, le configurazioni potenti non sono necessarie per le piccole aziende: è sufficiente un server di livello base su GNU/Linux. Se le risorse computazionali si rivelano insufficienti, possono sempre essere aumentate. Resta da scegliere il protocollo e il software per organizzare le connessioni client al server VPN. Ci sono molte opzioni, noi consigliamo di fermarsi su Ubuntu Linux e — questo server e client VPN open source è facile da configurare, supporta diversi protocolli e garantisce una crittografia sicura. Dopo aver configurato il server, rimarrà la parte più interessante: le credenziali degli utenti client e la configurazione delle connessioni remote dai computer domestici dei dipendenti. Per garantire l'accesso dei dipendenti alla rete locale dell'ufficio, sarà necessario collegare il server al router della rete locale tramite un tunnel crittografato e qui SoftEther ci aiuterà di nuovo.
3. Perché è necessario un servizio di videoconferenza (VKS) proprietario?
L'email e i messenger non sono sufficienti per sostituire la comunicazione quotidiana in ufficio sui temi di lavoro o per la formazione a distanza. Con il passaggio al lavoro da remoto, le piccole imprese e le istituzioni educative hanno iniziato a esplorare attivamente servizi pubblici per organizzare conferenze audio e video. Il recente di Zoom ha rivelato la nocività di questa idea: si è scoperto che anche i leader del mercato non si prendono cura della privacy in modo adeguato.
Creare un proprio servizio di conferenza è possibile, ma implementarlo in ufficio non è sempre conveniente. Sono necessari un computer potente e, soprattutto, una larghezza di banda elevata della connessione internet. Senza esperienza, gli specialisti dell'azienda potrebbero calcolare male le necessità di risorse e ordinare una configurazione troppo debole o troppo potente e costosa, e non sempre è possibile espandere il canale in spazi affittati in centri business. Inoltre, attivare un servizio VKS accessibile dall'esterno all'interno di un perimetro protetto non è l'idea migliore dal punto di vista della sicurezza informatica.
Il server virtuale è perfetto per risolvere il problema: richiede solo un abbonamento mensile e la potenza di calcolo può essere aumentata o diminuita a piacere. Inoltre, su VDS è facile implementare un messenger sicuro con possibilità di chat di gruppo, helpdesk, archivio di documenti, repository di codici sorgenti e qualsiasi altro servizio temporaneo per il lavoro di squadra e l'istruzione a distanza. Non è necessario collegare il server virtuale alla rete dell'ufficio, se le applicazioni che vi girano non lo richiedono: i dati necessari possono semplicemente essere copiati.
4. Come organizzare il lavoro collettivo e la formazione da casa?
In primo luogo, è necessario scegliere una soluzione VC gratuita per la videoconferenza. Le piccole imprese dovrebbero orientarsi su prodotti gratuiti o freemium, come ad esempio — questa piattaforma open source consente di effettuare videoconferenze, webinar, trasmissioni e presentazioni, oltre a organizzare la formazione a distanza. La sua funzionalità è analoga a quella dei sistemi commerciali:
- trasmissione di video e audio;
- lavagne condivise e schermi condivisi;
- chat pubbliche e private;
- client di posta per comunicazioni e newsletter;
- calendario integrato per pianificare eventi;
- sondaggi e votazioni;
- scambio di documenti e file;
- registrazione di eventi web;
- numero illimitato di stanze virtuali;
- client mobile per Android.
È importante notare l'alto livello di sicurezza di OpenMeetings, nonché le possibilità di personalizzazione e integrazione della piattaforma con CMS popolari, sistemi di apprendimento e telefonia IP per uffici. Lo svantaggio di questa soluzione deriva dai suoi pregi: è un software open source piuttosto complesso da configurare. Un altro prodotto open source con funzionalità simili è . I piccoli team possono scegliere versioni freemium di server VC commerciali, come le soluzioni locali o . Quest'ultimo è adatto anche per grandi organizzazioni: a causa della modalità di autoisolamento, lo sviluppatore di utilizzare gratuitamente la versione per 1000 utenti per tre mesi.
Nella fase successiva è necessario studiare la documentazione, calcolare le necessità in termini di risorse e ordinare un VDS. Di solito, per implementare un server VC sono necessarie configurazioni di medio livello su GNU/Linux o Windows con una quantità sufficiente di RAM e spazio di archiviazione. Certamente, tutto dipende dagli obiettivi da raggiungere, ma il VDS consente di sperimentare: aggiungere risorse o rinunciare a quelle non necessarie non è mai troppo tardi. Infine, rimane la parte più interessante: configurare il server VC e il software correlato, creare account utente e, se necessario, installare i programmi client.
5. Come sostituire i computer domestici non sicuri?
Anche se in azienda è presente una rete privata virtuale, questo non risolve tutti i problemi relativi al lavoro remoto sicuro. In condizioni normali, non molte persone con accesso limitato alle risorse interne si connettono al VPN. Quando tutti gli uffici lavorano da casa, si tratta di una situazione completamente diversa. I computer personali dei dipendenti possono essere infettati da malware, sono utilizzati dai familiari e la configurazione delle macchine spesso non soddisfa i requisiti aziendali.
Fornire a tutti i portatili è costoso, le soluzioni cloud moderne per la virtualizzazione dei desktop non sono economiche, ma c'è una soluzione: i servizi di desktop remoto (Remote Desktop Services o RDS) su Windows. Distribuirli su una macchina virtuale è un'ottima idea. Tutti i dipendenti lavoreranno con un set standard di applicazioni e sarà molto più semplice controllare l'accesso ai servizi di rete locale da un'unica postazione. È persino possibile noleggiare un server virtuale insieme a software antivirus, per risparmiare sull'acquisto della licenza. Diciamo che nella nostra configurazione su Windows è disponibile una protezione antivirus dal laboratorio Kaspersky.
6. Come impostare l'RDS su un server virtuale?
Per iniziare, è necessario ordinare un VDS, tenendo conto delle esigenze di risorse computazionali. In ogni caso, queste sono individuali, ma per organizzare l'RDS è necessaria una configurazione potente: almeno quattro nuclei di elaborazione, un gigabyte di memoria per ogni utente attivo contemporaneamente e circa 4 GB per il sistema, oltre a uno spazio di archiviazione abbastanza ampio. La larghezza di banda del canale dovrebbe essere calcolata considerando una necessità di 250 Kbit/sec per utente.
Nella configurazione standard, Windows Server consente di creare contemporaneamente non più di due sessioni RDP e solo per l'amministrazione del computer. Per configurare servizi desktop remoto completi, è necessario aggiungere ruoli e componenti server, attivare il server di licensing o utilizzare uno esterno, oltre a installare le licenze client (CAL), che devono essere acquistate separatamente. L'affitto di un potente VDS e le licenze terminali per Windows Server non costeranno poco, ma è più conveniente rispetto all'acquisto di un server 'fisico', che sarà necessario per un periodo relativamente breve e per il quale si dovranno acquistare comunque le RDS CAL. Inoltre, c'è la possibilità di utilizzare le licenze legalmente senza pagare: per 120 giorni le RDS possono essere utilizzate in modalità di prova.
A partire da Windows Server 2012, per utilizzare le RDS è consigliabile inserire la macchina nel dominio Active Directory (AD). Anche se in molti casi è possibile farne a meno, collegare un server virtuale separato con un IP reale al dominio distribuito nella rete locale mediante VPN non è difficile. Inoltre, gli utenti necessiteranno comunque di accesso dalle postazioni di lavoro virtuali alle risorse aziendali interne. Per semplificare la vita, è consigliabile contattare un fornitore che avvii i servizi sulla macchina virtuale del cliente. In particolare, se si acquistano licenze RDS CAL da RuVDS, il nostro supporto tecnico le installerà sul proprio server di licensing e configurerà i servizi desktop remoto sulla macchina virtuale del cliente.
L'utilizzo delle RDS libererà gli specialisti IT dal mal di testa di dover uniformare la configurazione software dei computer domestici dei dipendenti a un comune denominatore aziendale e semplificherà notevolmente l'amministrazione remota delle postazioni di lavoro degli utenti.
E come sono state realizzate nella vostra azienda idee interessanti per l'uso del VDS durante l'autoisolamento generale?
Fonte: habr.com
