ビジネスをクラウドに移行する際の 6 つの重要な質問

強制的な休暇のせいで、ITインフラが発達した大企業でも従業員のリモートワークを組織することが難しくなり、中小企業には必要なサービスを展開するための十分なリソースがまったくありません。 もう XNUMX つの問題は情報セキュリティに関連しています。専用のエンタープライズ クラスの製品を使用しない限り、従業員の自宅のコンピュータから内部ネットワークへのアクセスを開くことは危険です。 仮想サーバーをレンタルすると設備投資が不要になり、保護された境界の外側で一時的な解決策を講じることができます。 この短い記事では、自己隔離中に VDS を使用するためのいくつかの典型的なシナリオを見ていきます。 この記事はすぐに注目に値します 入門 このトピックについて詳しく知りたい人を対象としています。

1. VPN を設定するには VDS を使用する必要がありますか?

従業員がインターネット経由で社内リソースに安全にアクセスするには、仮想プライベート ネットワークが必要です。 VPN サーバーはルーター上または保護された境界内にインストールできますが、自己隔離の状況では、同時に接続するリモート ユーザーの数が増加するため、強力なルーターまたは専用のコンピューターが必要になります。 既存のもの (メール サーバーや Web サーバーなど) を使用するのは安全ではありません。 多くの企業はすでに VPN を導入していますが、VPN がまだ存在していない場合、またはルーターがすべてのリモート接続を処理できるほど柔軟性がない場合は、外部の仮想サーバーを注文するとコストが節約され、セットアップが簡素化されます。

2. VDS で VPN サービスを構成するにはどうすればよいですか?

まず、VDS を注文する必要があります。 小規模企業が独自の VPN を作成する場合、強力な構成は必要ありません。GNU/Linux 上のエントリーレベルのサーバーで十分です。 コンピューティング リソースが十分でない場合は、いつでも増やすことができます。 残っているのは、VPN サーバーへのクライアント接続を組織するためのプロトコルとソフトウェアを選択することだけです。 多くのオプションがありますが、Ubuntu Linux を選択することをお勧めします。 ソフトイーサ - このオープンなクロスプラットフォームの VPN サーバーおよびクライアントはセットアップが簡単で、複数のプロトコルをサポートし、強力な暗号化を提供します。 サーバーを構成した後は、クライアント アカウントと従業員の自宅コンピュータからのリモート接続のセットアップという最も興味深い部分が残ります。 従業員にオフィス LAN へのアクセスを提供するには、暗号化されたトンネルを介してサーバーをローカル ネットワーク ルーターに接続する必要があります。ここでも SoftEther が役に立ちます。

3. 独自のビデオ会議サービス (VCS) が必要な理由は何ですか?

電子メールやインスタント メッセンジャーは、仕事上の問題や遠隔学習に関するオフィスでの日常的なコミュニケーションに代わるには十分ではありません。 リモートワークへの移行に伴い、中小企業や教育機関は、音声およびビデオ形式で電話会議を開催するための公的に利用可能なサービスを積極的に検討し始めました。 最近の 不祥事 with Zoom は、この考えの有害性を明らかにしました。市場リーダーでさえプライバシーを十分に考慮していないことが判明しました。

独自の会議サービスを作成することもできますが、それをオフィスに導入することが常に推奨されるわけではありません。 これを行うには、強力なコンピュータと、最も重要なことに、高帯域幅のインターネット接続が必要です。 経験がないと、企業の専門家がリソースのニーズを誤って計算し、弱すぎる、または強力すぎて高価な構成を注文してしまう可能性があります。また、ビジネス センターで借りているスペースでチャネルを拡張できるとは限りません。 さらに、保護された境界内でインターネットからアクセスできるビデオ会議サービスを実行することは、情報セキュリティの観点からは最良のアイデアではありません。

仮想サーバーはこの問題を解決するのに最適です。仮想サーバーに必要なのは月々のサブスクリプション料金のみで、必要に応じてコンピューティング能力を増減できます。 さらに、VDS では、グループ チャット機能を備えた安全なメッセンジャー、ヘルプ デスク、ドキュメント ストレージ、ソース テキスト リポジトリ、およびグループ ワークやホームスクーリング用のその他の関連する一時的なサービスを簡単に展開できます。 仮想サーバー上で実行されているアプリケーションがオフィス ネットワークを必要としない場合、仮想サーバーをオフィス ネットワークに接続する必要はありません。必要なデータをコピーするだけで済みます。

4. 自宅でグループワークや学習を組織するにはどうすればよいですか?

まず、ビデオ会議ソフトウェア ソリューションを選択する必要があります。 中小企業は、次のようなフリーウェア製品やシェアウェア製品に重点を置く必要があります。 アパッチ オープンミーティング — このオープン プラットフォームを使用すると、ビデオ会議、ウェビナー、ブロードキャスト、プレゼンテーションを実施できるだけでなく、遠隔学習を開催することもできます。 その機能は商用システムの機能と似ています。

• ビデオとサウンドの送信。
• 共有ボードと共有画面。
• パブリックおよびプライベートチャット。
• 通信および郵送用の電子メール クライアント。
• イベントを計画するための内蔵カレンダー。
• 世論調査と投票。
• 文書やファイルの交換。
• Web イベントを記録する。
• 仮想ルームの数は無制限。
• Android 用のモバイル クライアント。

OpenMeetings の高レベルのセキュリティに加え、プラットフォームをカスタマイズし、一般的な CMS、トレーニング システム、オフィス IP テレフォニーと統合できる可能性にも注目する価値があります。 このソリューションの欠点は、その利点の帰結です。オープンソース ソフトウェアであるため、構成が非常に困難です。 同様の機能を備えた別のオープンソース製品は次のとおりです。 ビッグブルーボタン。 小規模チームは、国内サーバーなどの商用ビデオ会議サーバーのシェアウェア バージョンを選択できます TrueConfサーバー無料 または ビデオMost。 後者は大規模な組織にも適しています。自己隔離体制のため、開発者は 許可します 1000 ユーザー向けのバージョンを XNUMX か月間無料で使用できます。

次の段階では、ドキュメントを調べ、リソースの必要性を計算し、VDS を注文する必要があります。 通常、ビデオ会議サーバーを展開するには、十分な RAM とストレージを備えた GNU/Linux または Windows 上の中間レベルの構成が必要です。 もちろん、すべては解決するタスクに依存しますが、VDS を使用すると、リソースを追加したり、不要なリソースを放棄したりするのに遅すぎるということはありません。 最後に、最も興味深い部分が残ります。ビデオ会議サーバーと関連ソフトウェアのセットアップ、ユーザー アカウントの作成、および必要に応じてクライアント プログラムのインストールです。

5. 安全でない家庭用コンピュータを交換するにはどうすればよいですか?

たとえ企業が仮想プライベート ネットワークを持っていたとしても、安全なリモート ワークに関するすべての問題が解決されるわけではありません。 通常の状況では、内部リソースへのアクセスが制限されている人が VPN に接続することはあまりありません。 オフィス全体が在宅勤務になると、まったく違うスポーツになります。 従業員のパソコンはマルウェアに感染する可能性があり、家庭内で使用されており、マシン構成が企業の要件を満たしていないことがよくあります。
全員にラップトップを配布するには費用がかかり、デスクトップ仮想化のための新しいクラウド ソリューションも高価ですが、Windows 上のリモート デスクトップ サービス (RDS) という解決策があります。 これらを仮想マシンにデプロイすることは素晴らしいアイデアです。 すべての従業員が標準のアプリケーション セットを使用して作業することになり、単一ノードから LAN サービスへのアクセスを制御することがはるかに簡単になります。 仮想サーバーとウイルス対策ソフトウェアをレンタルして、ライセンスの購入を節約することもできます。 Windows 上の任意の構成で Kaspersky Lab のウイルス対策保護を利用できるとします。

6. 仮想サーバー上で RDS を構成するにはどうすればよいですか?

まず、コンピューティング リソースの必要性に焦点を当てて、VDS を注文する必要があります。 それぞれのケースで異なりますが、RDS を構成するには、少なくとも 4 つのコンピューティング コア、同時ユーザーごとに 250 ギガバイトのメモリ、システム用に約 XNUMX GB のメモリ、および十分な大きさのストレージ容量といった強力な構成が必要です。 チャネル容量は、ユーザーあたり XNUMX Kbps の必要性に基づいて計算する必要があります。

標準として、Windows Server では、コンピューター管理のみを目的として、同時に 120 つまでの RDP セッションを作成できます。 本格的なリモート デスクトップ サービスをセットアップするには、サーバーの役割とコンポーネントを追加し、ライセンス サーバーをアクティブ化するか外部サーバーを使用し、別途購入したクライアント アクセス ライセンス (CAL) をインストールする必要があります。 Windows Server 用の強力な VDS とターミナル ライセンスのレンタルは決して安くはありませんが、比較的短期間で必要になり、RDS CAL を購入する必要がある「鉄の」サーバーを購入するよりも有益です。 さらに、合法的にライセンス料金を支払わないというオプションもあります。RDS は XNUMX 日間試用モードで使用できます。

Windows Server 2012 以降、RDS を使用するには、マシンを Active Directory (AD) ドメインに入れることをお勧めします。 多くの場合、これを行わなくても問題ありませんが、実際の IP を持つ別の仮想サーバーを VPN 経由でオフィス LAN 上に展開されたドメインに接続することは難しくありません。 さらに、ユーザーは依然として仮想デスクトップから社内リソースにアクセスする必要があります。 作業を楽にするために、クライアントの仮想マシンにサービスをインストールするプロバイダーに連絡する必要があります。 特に、RuVDS から RDS CAL ライセンスを購入した場合、当社のテクニカル サポートはそれらを独自のライセンス サーバーにインストールし、クライアントの仮想マシン上でリモート デスクトップ サービスを構成します。

RDS を使用すると、IT スペシャリストは従業員の自宅コンピュータのソフトウェア構成を企業共通の分母にするという頭痛の種から解放され、ユーザー ワークステーションのリモート管理が大幅に簡素化されます。

あなたの会社では、一般的な自己隔離中に VDS を使用するための興味深いアイデアをどのように実装しましたか?

出所： habr.com