6 שאלות מפתח בעת העברת עסק לענן

עקב חגים מאולצים, גם חברות גדולות עם תשתית IT מפותחת מתקשות לארגן עבודה מרחוק עבור הצוות שלהן, ולעסקים קטנים פשוט אין מספיק משאבים לפרוס את השירותים הדרושים. בעיה נוספת קשורה לאבטחת מידע: פתיחת גישה לרשת הפנימית מהמחשבים הביתיים של העובדים היא מסוכנת ללא שימוש במוצרים מיוחדים ברמה ארגונית. השכרת שרתים וירטואליים אינה מצריכה הוצאות הון ומאפשרת לקיחת פתרונות זמניים מחוץ לתחום המוגן. במאמר קצר זה נבחן מספר תרחישים אופייניים לשימוש ב-VDS במהלך בידוד עצמי. מיד ראוי לציין כי המאמר אֲקָדֵמַאִי ומיועד יותר למי שרק מתעמק בנושא.

1. האם עלי להשתמש ב-VDS כדי להגדיר VPN?

רשת פרטית וירטואלית נחוצה לעובדים כדי לקבל גישה מאובטחת למשאבים פנימיים ארגוניים דרך האינטרנט. ניתן להתקין את שרת ה-VPN על נתב או בתוך היקפי מוגן, אך בתנאים של בידוד עצמי, מספר המשתמשים המרוחקים המחוברים בו זמנית יגדל, מה שאומר שתזדקקו לנתב חזק או מחשב ייעודי. זה לא בטוח להשתמש בקיימים (לדוגמה, שרת דואר או שרת אינטרנט). לחברות רבות כבר יש VPN, אבל אם הוא עדיין לא קיים או שהנתב אינו גמיש מספיק כדי לטפל בכל החיבורים המרוחקים, הזמנת שרת וירטואלי חיצוני תחסוך כסף ותפשט את ההגדרה.

2. איך לארגן שירות VPN ב-VDS?

ראשית עליך להזמין VDS. כדי ליצור VPN משלך, חברות קטנות לא צריכות תצורות חזקות - מספיק שרת ברמת כניסה ב-GNU/Linux. אם משאבי המחשוב אינם מספיקים, תמיד ניתן להגדיל אותם. כל שנותר הוא לבחור את הפרוטוקול והתוכנה לארגון חיבורי הלקוח לשרת ה-VPN. ישנן אפשרויות רבות, אנו ממליצים לבחור באובונטו לינוקס ו SoftEther - שרת ולקוח VPN פתוח, חוצה פלטפורמות, קל להגדרה, תומך במספר פרוטוקולים ומספק הצפנה חזקה. לאחר קביעת התצורה של השרת, נותר החלק המעניין ביותר: חשבונות לקוח והגדרת חיבורים מרוחקים מהמחשבים הביתיים של העובדים. כדי לספק לעובדים גישה ל-LAN המשרדי, תצטרכו לחבר את השרת לנתב הרשת המקומית דרך מנהרה מוצפנת, וכאן SoftEther תעזור לנו שוב.

3. למה אתה צריך שירות ועידות וידאו משלך (VCS)?

דואר אלקטרוני ומסרים מיידיים אינם מספיקים כדי להחליף תקשורת יומיומית במשרד בנושאי עבודה או ללמידה מרחוק. עם המעבר לעבודה מרחוק, עסקים קטנים ומוסדות חינוך החלו לחקור באופן פעיל שירותים זמינים לציבור לארגון ועידות טלפוניות בפורמט אודיו ווידאו. לאחרונה שערורייה עם זום חשף את הרסניות של הרעיון הזה: התברר שאפילו למובילי שוק לא אכפת מספיק מהפרטיות.

אתה יכול ליצור שירות ועידות משלך, אבל לא תמיד כדאי לפרוס אותו במשרד. לשם כך תזדקק למחשב חזק והכי חשוב - חיבור אינטרנט ברוחב פס גבוה. ללא ניסיון, מומחי החברה יכולים לחשב בצורה שגויה את צרכי המשאבים ולהזמין תצורה חלשה מדי או חזקה ויקרה מדי, ולא תמיד ניתן להרחיב את הערוץ על השטח המושכר במרכז עסקים. בנוסף, הפעלת שירות ועידת וידאו הנגיש מהאינטרנט בתוך היקף מוגן אינו הרעיון הטוב ביותר מנקודת מבט של אבטחת מידע.

שרת וירטואלי אידיאלי לפתרון הבעיה: הוא דורש דמי מנוי חודשיים בלבד, וניתן להגדיל או להקטין את כוח המחשוב לפי הצורך. בנוסף, ב-VDS קל לפרוס שליח מאובטח עם יכולת לצ'אטים קבוצתיים, דלפק עזרה, אחסון מסמכים, מאגר טקסט מקור וכל שירות זמני אחר הקשור לעבודה קבוצתית וחינוך ביתי. השרת הוירטואלי אינו חייב להיות מחובר לרשת המשרדית אם האפליקציות הרצות בו אינן דורשות זאת: ניתן פשוט להעתיק את הנתונים הדרושים.

4. איך לארגן עבודה קבוצתית ולמידה בבית?

קודם כל, אתה צריך לבחור פתרון תוכנה לשיחות ועידה בווידאו. עסקים קטנים צריכים להתמקד במוצרים חינמיים ותוכנות שיתוף, כגון אפאצ'י OpenMeetings - פלטפורמה פתוחה זו מאפשרת לך לנהל ועידות וידאו, סמינרים מקוונים, שידורים ומצגות, כמו גם לארגן למידה מרחוק. הפונקציונליות שלו דומה לזו של מערכות מסחריות:

• העברת וידאו וקול;
• לוחות משותפים ומסכים משותפים;
• צ'אטים ציבוריים ופרטיים;
• לקוח דואר אלקטרוני להתכתבות ודיוור;
• לוח שנה מובנה לתכנון אירועים;
• סקרים והצבעות;
• החלפת מסמכים ותיקים;
• הקלטת אירועי אינטרנט;
• מספר בלתי מוגבל של חדרים וירטואליים;
• לקוח נייד עבור אנדרואיד.

ראוי לציין את רמת האבטחה הגבוהה של OpenMeetings, כמו גם את האפשרות להתאמה אישית ואינטגרציה של הפלטפורמה עם CMS פופולריים, מערכות הדרכה וטלפוניה IP משרדית. החיסרון של הפתרון הוא תוצאה של יתרונותיו: מדובר בתוכנת קוד פתוח שדי קשה להגדיר. מוצר קוד פתוח נוסף עם פונקציונליות דומה הוא BigBlueButton. צוותים קטנים יכולים לבחור גרסאות תוכנה שיתופית של שרתי ועידות וידאו מסחריים, כמו שרתי ועידות וידאו מקומיים שרת TrueConf בחינם או VideoMost. האחרון מתאים גם לארגונים גדולים: בשל משטר הבידוד העצמי, היזם מאפשר שימוש חופשי בגרסה ל-1000 משתמשים למשך שלושה חודשים.

בשלב הבא, עליך ללמוד את התיעוד, לחשב את הצורך במשאבים ולהזמין VDS. בדרך כלל, פריסת שרת ועידות וידאו דורשת תצורות ברמה בינונית ב-GNU/Linux או Windows עם מספיק זיכרון RAM ואחסון. כמובן, הכל תלוי במשימות שנפתרות, אבל VDS מאפשר לך להתנסות: אף פעם לא מאוחר מדי להוסיף משאבים או לנטוש משאבים מיותרים. לבסוף יישאר החלק המעניין ביותר: הגדרת שרת ועידת הווידאו ותוכנות קשורות, יצירת חשבונות משתמש ובמידת הצורך התקנת תוכנות לקוח.

5. איך מחליפים מחשבים ביתיים לא בטוחים?

גם אם לחברה יש רשת פרטית וירטואלית, היא לא תפתור את כל הבעיות בעבודה מרחוק מאובטחת. בנסיבות רגילות, לא הרבה אנשים עם גישה מוגבלת למשאבים פנימיים מתחברים ל-VPN. כשהמשרד כולו עובד מהבית, זה ספורט אחר לגמרי. המחשבים האישיים של העובדים עלולים להיות נגועים בתוכנות זדוניות, הם משמשים את בני הבית, ותצורת המכונה לרוב אינה עומדת בדרישות הארגוניות.
זה יקר להנפיק מחשבים ניידים לכולם, פתרונות ענן חדשניים לווירטואליזציה של שולחן העבודה הם גם יקרים, אבל יש מוצא - שירותי שולחן עבודה מרוחק (RDS) ב-Windows. פריסתם במכונה וירטואלית היא רעיון מצוין. כל העובדים יעבדו עם סט סטנדרטי של יישומים ויהיה הרבה יותר קל לשלוט בגישה לשירותי LAN מצומת בודד. ניתן אפילו לשכור שרת וירטואלי יחד עם תוכנת אנטי וירוס כדי לחסוך ברכישת רישיון. נניח שיש לנו הגנת אנטי-וירוס ממעבדת קספרסקי זמינה בכל תצורה ב-Windows.

6. כיצד להגדיר RDS בשרת וירטואלי?

ראשית עליך להזמין VDS, תוך התמקדות בצורך במשאבי מחשוב. בכל מקרה זה אינדיבידואלי, אבל כדי לארגן RDS צריך תצורה חזקה: לפחות ארבע ליבות מחשוב, גיגה-בייט של זיכרון לכל משתמש במקביל וכ-4 ג'יגה-בייט למערכת, כמו גם קיבולת אחסון גדולה מספיק. יש לחשב את קיבולת הערוץ בהתבסס על הצורך ב-250 Kbps למשתמש.

כסטנדרט, Windows Server מאפשר ליצור בו-זמנית לא יותר משתי הפעלות RDP ורק לניהול מחשב. כדי להגדיר שירותי שולחן עבודה מרוחק מן המניין, תצטרך להוסיף תפקידי שרת ורכיבים, להפעיל שרת רישוי או להשתמש בשרת חיצוני, ולהתקין רישיונות גישת לקוח (CAL), הנרכשים בנפרד. השכרת VDS חזק ורישיונות מסוף עבור Windows Server לא תהיה זולה, אבל היא משתלמת יותר מקניית שרת "ברזל", שיהיה צורך לזמן קצר יחסית ועבורו עדיין תצטרכו לרכוש RDS CAL. בנוסף, ישנה אפשרות לא לשלם עבור רישיונות כחוק: ניתן להשתמש ב-RDS במצב ניסיון למשך 120 יום.

החל מ-Windows Server 2012, כדי להשתמש ב-RDS, רצוי להזין את המחשב לתחום Active Directory (AD). למרות שבמקרים רבים אתה יכול להסתדר בלי זה, חיבור שרת וירטואלי נפרד עם IP אמיתי לדומיין הפרוס ב-LAN של המשרד באמצעות VPN אינו קשה. בנוסף, משתמשים עדיין יצטרכו גישה ממחשבים שולחניים וירטואליים למשאבים פנימיים ארגוניים. כדי להקל על חייך, עליך לפנות לספק שיתקין את השירותים במכונה הוירטואלית של הלקוח. בפרט, אם תרכוש רישיונות RDS CAL מ-RuVDS, התמיכה הטכנית שלנו תתקין אותם בשרת הרישוי שלנו ותגדיר שירותי שולחן עבודה מרוחק במחשב הווירטואלי של הלקוח.

השימוש ב-RDS יפטור מומחי IT מכאב הראש של הבאת תצורת התוכנה של המחשבים הביתיים של העובדים למכנה משותף ארגוני ויפשט משמעותית את הניהול מרחוק של תחנות עבודה של משתמשים.

כיצד יישמה החברה שלך רעיונות מעניינים לשימוש ב-VDS במהלך בידוד עצמי כללי?

מקור: www.habr.com