6 ძირითადი კითხვა ბიზნესის ღრუბელში გადატანისას

იძულებითი არდადეგების გამო, განვითარებული IT ინფრასტრუქტურის მქონე დიდ კომპანიებსაც კი უჭირთ პერსონალისთვის დისტანციური მუშაობის ორგანიზება, ხოლო მცირე ბიზნესს უბრალოდ არ აქვს საკმარისი რესურსი საჭირო სერვისების განსათავსებლად. კიდევ ერთი პრობლემა დაკავშირებულია ინფორმაციის უსაფრთხოებასთან: თანამშრომლების სახლის კომპიუტერებიდან შიდა ქსელში წვდომის გახსნა სარისკოა სპეციალიზებული საწარმოს კლასის პროდუქტების გამოყენების გარეშე. ვირტუალური სერვერების დაქირავება არ საჭიროებს კაპიტალურ ხარჯებს და საშუალებას იძლევა დროებითი გადაწყვეტილებების მიღება დაცული პერიმეტრის გარეთ. ამ მოკლე სტატიაში ჩვენ განვიხილავთ VDS-ის გამოყენების რამდენიმე ტიპურ სცენარს თვითიზოლაციის დროს. დაუყოვნებლივ უნდა აღინიშნოს, რომ სტატია შესავალი და უფრო მეტად გამიზნულია მათთვის, ვინც მხოლოდ ამ თემას უღრმავდება.

1. უნდა გამოვიყენო VDS VPN-ის დასაყენებლად?

ვირტუალური კერძო ქსელი აუცილებელია იმისთვის, რომ თანამშრომლებს ჰქონდეთ უსაფრთხო წვდომა შიდა კორპორატიულ რესურსებზე ინტერნეტის საშუალებით. VPN სერვერის დაყენება შესაძლებელია როუტერზე ან დაცულ პერიმეტრზე, მაგრამ თვითიზოლაციის პირობებში, ერთდროულად დაკავშირებული დისტანციური მომხმარებლების რაოდენობა გაიზრდება, რაც ნიშნავს, რომ დაგჭირდებათ ძლიერი როუტერი ან გამოყოფილი კომპიუტერი. არ არის უსაფრთხო არსებულის გამოყენება (მაგალითად, ფოსტის სერვერი ან ვებ სერვერი). ბევრ კომპანიას უკვე აქვს VPN, მაგრამ თუ ის ჯერ არ არსებობს ან როუტერი არ არის საკმარისად მოქნილი ყველა დისტანციური კავშირის დასამუშავებლად, გარე ვირტუალური სერვერის შეკვეთა დაზოგავს ფულს და გაამარტივებს დაყენებას.

2. როგორ მოვაწყოთ VPN სერვისი VDS-ზე?

პირველ რიგში, თქვენ უნდა შეუკვეთოთ VDS. მცირე კომპანიებს არ სჭირდებათ ძლიერი კონფიგურაციები საკუთარი VPN-ის შესაქმნელად — საკმარისი იქნება საწყისი დონის GNU/Linux სერვერი.Linuxთუ გამოთვლითი რესურსები არასაკმარისი აღმოჩნდება, მათი გაზრდა ყოველთვის შესაძლებელია. რჩება მხოლოდ VPN სერვერთან კლიენტის კავშირების დამყარების პროტოკოლისა და პროგრამული უზრუნველყოფის არჩევა. არსებობს მრავალი ვარიანტი, მაგრამ ჩვენ გირჩევთ Ubuntu Linux и რბილი ეთერი - ეს ღია, მრავალპლატფორმიანი VPN სერვერი და კლიენტი მარტივი დასაყენებელია, მხარს უჭერს მრავალ პროტოკოლს და უზრუნველყოფს ძლიერ დაშიფვრას. სერვერის კონფიგურაციის შემდეგ, ყველაზე საინტერესო ნაწილი რჩება: კლიენტის ანგარიშები და დისტანციური კავშირების დაყენება თანამშრომლების სახლის კომპიუტერებიდან. თანამშრომლებისთვის ოფისის LAN-ზე წვდომის უზრუნველსაყოფად, თქვენ მოგიწევთ სერვერის დაკავშირება ლოკალური ქსელის როუტერთან დაშიფრული გვირაბის მეშვეობით და აქ SoftEther კვლავ დაგვეხმარება.

3. რატომ გჭირდებათ საკუთარი ვიდეოკონფერენციის სერვისი (VCS)?

ელექტრონული ფოსტა და მყისიერი მესინჯერები არ არის საკმარისი იმისათვის, რომ შეცვალოს ყოველდღიური კომუნიკაცია ოფისში სამუშაო საკითხებზე ან დისტანციური სწავლებისთვის. დისტანციურ სამუშაოზე გადასვლასთან ერთად, მცირე ბიზნესებმა და საგანმანათლებლო დაწესებულებებმა აქტიურად დაიწყეს საჯაროდ ხელმისაწვდომი სერვისების შესწავლა ტელეკონფერენციების აუდიო და ვიდეო ფორმატში ორგანიზებისთვის. Ბოლო სკანდალი Zoom-თან ერთად გამოავლინა ამ იდეის მავნეობა: აღმოჩნდა, რომ ბაზრის ლიდერებიც კი არ ზრუნავენ საკმარისად კონფიდენციალურობაზე.

თქვენ შეგიძლიათ შექმნათ თქვენი საკუთარი საკონფერენციო სერვისი, მაგრამ მისი განთავსება ოფისში ყოველთვის არ არის მიზანშეწონილი. ამისთვის დაგჭირდებათ ძლიერი კომპიუტერი და რაც მთავარია მაღალი გამტარუნარიანობის ინტერნეტ კავშირი. გამოცდილების გარეშე, კომპანიის სპეციალისტებს შეუძლიათ არასწორად გამოთვალონ რესურსების საჭიროებები და შეუკვეთონ კონფიგურაცია, რომელიც არის ძალიან სუსტი ან ძალიან ძლიერი და ძვირი, და ყოველთვის არ არის შესაძლებელი არხის გაფართოება ბიზნეს ცენტრში დაქირავებულ სივრცეში. გარდა ამისა, ვიდეო კონფერენციის სერვისის გაშვება, რომელიც ხელმისაწვდომია ინტერნეტიდან დაცულ პერიმეტრში, არ არის საუკეთესო იდეა ინფორმაციის უსაფრთხოების თვალსაზრისით.

ვირტუალური სერვერი იდეალურია პრობლემის გადასაჭრელად: მას სჭირდება მხოლოდ ყოველთვიური სააბონენტო გადასახადი, ხოლო გამოთვლითი სიმძლავრე შეიძლება გაიზარდოს ან შემცირდეს სურვილისამებრ. გარდა ამისა, VDS-ზე ადვილია უსაფრთხო მესინჯერის დაყენება ჩეთების დაჯგუფების, დამხმარე სამსახურის, დოკუმენტების შესანახი, წყაროს ტექსტის საცავი და ნებისმიერი სხვა დაკავშირებული დროებითი სერვისის ჯგუფური მუშაობისთვის და საშინაო სწავლებისთვის. ვირტუალური სერვერი არ უნდა იყოს დაკავშირებული საოფისე ქსელთან, თუ მასზე გაშვებული აპლიკაციები ამას არ საჭიროებენ: საჭირო მონაცემების უბრალოდ კოპირება შესაძლებელია.

4. როგორ მოვაწყოთ ჯგუფური მუშაობა და სწავლა სახლში?

უპირველეს ყოვლისა, თქვენ უნდა აირჩიოთ ვიდეო კონფერენციის პროგრამული გადაწყვეტა. მცირე ბიზნესი ფოკუსირებული უნდა იყოს უფასო და shareware პროდუქტებზე, როგორიცაა Apache ღია შეხვედრები — ეს ღია პლატფორმა საშუალებას გაძლევთ ჩაატაროთ ვიდეო კონფერენციები, ვებინარები, გადაცემები და პრეზენტაციები, ასევე მოაწყოთ დისტანციური სწავლება. მისი ფუნქციონალობა მსგავსია კომერციული სისტემების:

• ვიდეო და ხმის გადაცემა;
• საერთო დაფები და საერთო ეკრანები;
• საჯარო და კერძო ჩეთები;
• ელ.ფოსტის კლიენტი მიმოწერისა და ფოსტისთვის;
• ჩაშენებული კალენდარი ღონისძიებების დაგეგმვისთვის;
• გამოკითხვები და ხმის მიცემა;
• დოკუმენტებისა და ფაილების გაცვლა;
• ვებ მოვლენების ჩაწერა;
• ვირტუალური ოთახების შეუზღუდავი რაოდენობა;
• მობილური კლიენტი ქვეშ Android.

აღსანიშნავია OpenMeetings-ის უსაფრთხოების მაღალი დონე, ასევე პლატფორმის მორგებისა და ინტეგრაციის შესაძლებლობა პოპულარულ CMS-თან, სასწავლო სისტემებთან და საოფისე IP ტელეფონთან. გადაწყვეტის მინუსი არის მისი უპირატესობების შედეგი: ეს არის ღია კოდის პროგრამული უზრუნველყოფა, რომლის კონფიგურაცია საკმაოდ რთულია. კიდევ ერთი ღია კოდის პროდუქტი მსგავსი ფუნქციონირებით არის დიდი ლურჯი ღილაკი. მცირე გუნდებს შეუძლიათ აირჩიონ კომერციული ვიდეოკონფერენციის სერვერების shareware ვერსიები, როგორიცაა შიდა TrueConf სერვერი უფასოა ან ვიდეოყველაზე. ეს უკანასკნელი ასევე შესაფერისია დიდი ორგანიზაციებისთვის: თვითიზოლაციის რეჟიმის გამო, დეველოპერი ნებადართავს ვერსიის უფასო გამოყენება 1000 მომხმარებლისთვის სამი თვის განმავლობაში.

შემდეგი ნაბიჯი არის დოკუმენტაციის გადახედვა, რესურსების მოთხოვნების გამოთვლა და VDS-ის შეკვეთა. როგორც წესი, ვიდეოკონფერენციის სერვერის განლაგებას საშუალო დონის GNU/Linux კონფიგურაციები სჭირდება.Linux ან Windows საკმარისი ოპერატიული მეხსიერებითა და მეხსიერებით. რა თქმა უნდა, ყველაფერი დამოკიდებულია მიმდინარე ამოცანებზე, მაგრამ VDS ექსპერიმენტების საშუალებას იძლევა: არასდროს არის გვიან რესურსების დამატება ან არასაჭირო რესურსების ამოღება. ყველაზე საინტერესო ნაწილი ბოლოსთვის რჩება: VCS სერვერისა და მასთან დაკავშირებული პროგრამული უზრუნველყოფის დაყენება, მომხმარებლის ანგარიშების შექმნა და საჭიროების შემთხვევაში კლიენტის პროგრამების ინსტალაცია.

5. როგორ შევცვალოთ სახიფათო სახლის კომპიუტერები?

მაშინაც კი, თუ კომპანიას აქვს ვირტუალური კერძო ქსელი, ის არ გადაჭრის ყველა პრობლემას უსაფრთხო დისტანციური მუშაობისას. ნორმალურ პირობებში, შიდა რესურსებზე შეზღუდული წვდომის მქონე ბევრი ადამიანი არ უკავშირდება VPN-ს. როცა მთელი ოფისი სახლიდან მუშაობს, ეს სულ სხვა სპორტია. თანამშრომლების პერსონალური კომპიუტერები შეიძლება დაინფიცირდეს მავნე პროგრამით, მათ იყენებენ ოჯახის წევრები და აპარატის კონფიგურაცია ხშირად არ აკმაყოფილებს კორპორატიულ მოთხოვნებს.
ლეპტოპების ყველასთვის დარიგება ძვირი ჯდება და დესკტოპის ვირტუალიზაციისთვის ახლადმოწყობილი ღრუბლოვანი გადაწყვეტილებები ასევე არ არის იაფი, მაგრამ გამოსავალი არსებობს - დისტანციური დესკტოპის სერვისები (RDS) Windowsმათი ვირტუალურ მანქანაზე განლაგება შესანიშნავი იდეაა. ყველა თანამშრომელი იმუშავებს აპლიკაციების სტანდარტულ კომპლექტთან და LAN სერვისებზე წვდომის კონტროლი ერთი კვანძიდან გაცილებით ადვილი გახდება. ლიცენზირებაზე დაზოგვის მიზნით, შეგიძლიათ დაიქირავოთ ვირტუალური სერვერი ანტივირუსული პროგრამული უზრუნველყოფით. მაგალითად, ნებისმიერ კონფიგურაციაში, ჩვენ გვაქვს Windows ხელმისაწვდომია Kaspersky Lab-ის ანტივირუსული დაცვა.

6. როგორ დავაკონფიგურიროთ RDS ვირტუალურ სერვერზე?

ჯერ უნდა შეუკვეთოთ VDS, ფოკუსირებული გამოთვლითი რესურსების საჭიროებაზე. თითოეულ შემთხვევაში ეს ინდივიდუალურია, მაგრამ RDS-ის ორგანიზებისთვის გჭირდებათ ძლიერი კონფიგურაცია: მინიმუმ ოთხი გამოთვლითი ბირთვი, ერთი გიგაბაიტი მეხსიერება თითოეული კონკურენტი მომხმარებლისთვის და დაახლოებით 4 GB სისტემისთვის, ასევე საკმარისად დიდი შენახვის მოცულობა. არხის სიმძლავრე უნდა გამოითვალოს 250 კბიტ/წმ საჭიროზე თითო მომხმარებლისთვის.

სტანდარტულ კონფიგურაციაში Windows Server საშუალებას გაძლევთ ერთდროულად შექმნათ ორ RDP სესია და განკუთვნილია მხოლოდ კომპიუტერის ადმინისტრირებისთვის. სრულფასოვანი დისტანციური სამუშაო მაგიდის სერვისების კონფიგურაციისთვის, თქვენ უნდა დაამატოთ სერვერის როლები და ფუნქციები, გაააქტიუროთ ლიცენზირების სერვერი ან გამოიყენოთ გარე სერვერი და დააინსტალიროთ კლიენტის წვდომის ლიცენზიები (CAL), რომლებიც ცალკე შეძენილია. მძლავრი VDS-ის და ტერმინალის ლიცენზიების დაქირავება Windows Server ისინი იაფი არ იქნება, მაგრამ უფრო ეკონომიურია, ვიდრე შიშველი ლითონის სერვერის ყიდვა, რომელიც მხოლოდ მცირე ხნით დაგჭირდებათ და რომლისთვისაც მაინც დაგჭირდებათ RDS CAL-ის შეძენა. გარდა ამისა, არსებობს ლიცენზიების გადახდის თავიდან აცილების იურიდიული ვარიანტი: შეგიძლიათ გამოიყენოთ RDS საცდელ რეჟიმში 120 დღის განმავლობაში.

დაწყებული Windows Server 2012 წელს, RDS-ის გამოსაყენებლად, რეკომენდებულია მოწყობილობის Active Directory (AD) დომენთან შეერთება. მიუხედავად იმისა, რომ ეს ბევრ შემთხვევაში აუცილებელი არ არის, VPN-ის საშუალებით ოფისის ლოკალურ ქსელში განლაგებულ დომენთან რეალური IP მისამართის მქონე ცალკეული ვირტუალური სერვერის დაკავშირება მარტივია. გარდა ამისა, მომხმარებლებს მაინც დასჭირდებათ წვდომა შიდა კორპორატიულ რესურსებზე მათი ვირტუალური სამუშაო მაგიდებიდან. საქმის გასამარტივებლად, ღირს დაუკავშირდეთ პროვაიდერს, რომელიც უზრუნველყოფს მომსახურებას კლიენტის ვირტუალურ მანქანაზე. კერძოდ, თუ თქვენ შეიძენთ RDS CAL ლიცენზიებს RuVDS-ისგან, ჩვენი ტექნიკური მხარდაჭერა დააინსტალირებს მათ ჩვენს ლიცენზირების სერვერზე და დააკონფიგურირებს დისტანციური სამუშაო მაგიდის სერვისებს კლიენტის ვირტუალურ მანქანაზე.

RDS-ის გამოყენება IT სპეციალისტებს გაათავისუფლებს თანამშრომლების სახლის კომპიუტერების პროგრამული კონფიგურაციის საერთო კორპორატიულ მნიშვნელთან მიტანის თავის ტკივილისგან და მნიშვნელოვნად გაამარტივებს მომხმარებლის სამუშაო სადგურების დისტანციურ მართვას.

როგორ განახორციელა თქვენმა კომპანიამ საინტერესო იდეები VDS-ის გამოყენების შესახებ ზოგადი თვითიზოლაციის დროს?

წყარო: www.habr.com