6 ძირითადი კითხვა ბიზნესის ღრუბელში გადატანისას

იძულებითი არდადეგების გამო, განვითარებული IT ინფრასტრუქტურის მქონე დიდ კომპანიებსაც კი უჭირთ პერსონალისთვის დისტანციური მუშაობის ორგანიზება, ხოლო მცირე ბიზნესს უბრალოდ არ აქვს საკმარისი რესურსი საჭირო სერვისების განსათავსებლად. კიდევ ერთი პრობლემა დაკავშირებულია ინფორმაციის უსაფრთხოებასთან: თანამშრომლების სახლის კომპიუტერებიდან შიდა ქსელში წვდომის გახსნა სარისკოა სპეციალიზებული საწარმოს კლასის პროდუქტების გამოყენების გარეშე. ვირტუალური სერვერების დაქირავება არ საჭიროებს კაპიტალურ ხარჯებს და საშუალებას იძლევა დროებითი გადაწყვეტილებების მიღება დაცული პერიმეტრის გარეთ. ამ მოკლე სტატიაში ჩვენ განვიხილავთ VDS-ის გამოყენების რამდენიმე ტიპურ სცენარს თვითიზოლაციის დროს. დაუყოვნებლივ უნდა აღინიშნოს, რომ სტატია შესავალი და უფრო მეტად გამიზნულია მათთვის, ვინც მხოლოდ ამ თემას უღრმავდება.

1. უნდა გამოვიყენო VDS VPN-ის დასაყენებლად?

ვირტუალური კერძო ქსელი აუცილებელია იმისთვის, რომ თანამშრომლებს ჰქონდეთ უსაფრთხო წვდომა შიდა კორპორატიულ რესურსებზე ინტერნეტის საშუალებით. VPN სერვერის დაყენება შესაძლებელია როუტერზე ან დაცულ პერიმეტრზე, მაგრამ თვითიზოლაციის პირობებში, ერთდროულად დაკავშირებული დისტანციური მომხმარებლების რაოდენობა გაიზრდება, რაც ნიშნავს, რომ დაგჭირდებათ ძლიერი როუტერი ან გამოყოფილი კომპიუტერი. არ არის უსაფრთხო არსებულის გამოყენება (მაგალითად, ფოსტის სერვერი ან ვებ სერვერი). ბევრ კომპანიას უკვე აქვს VPN, მაგრამ თუ ის ჯერ არ არსებობს ან როუტერი არ არის საკმარისად მოქნილი ყველა დისტანციური კავშირის დასამუშავებლად, გარე ვირტუალური სერვერის შეკვეთა დაზოგავს ფულს და გაამარტივებს დაყენებას.

2. როგორ მოვაწყოთ VPN სერვისი VDS-ზე?

ჯერ უნდა შეუკვეთოთ VDS. საკუთარი VPN-ის შესაქმნელად, მცირე კომპანიებს არ სჭირდებათ ძლიერი კონფიგურაციები - საკმარისია შესვლის დონის სერვერი GNU/Linux-ზე. თუ გამოთვლითი რესურსები არ არის საკმარისი, ისინი ყოველთვის შეიძლება გაიზარდოს. რჩება მხოლოდ პროტოკოლის და პროგრამული უზრუნველყოფის შერჩევა VPN სერვერთან კლიენტის კავშირების ორგანიზებისთვის. ბევრი ვარიანტია, ჩვენ გირჩევთ აირჩიოთ Ubuntu Linux და რბილი ეთერი - ეს ღია, მრავალპლატფორმიანი VPN სერვერი და კლიენტი მარტივი დასაყენებელია, მხარს უჭერს მრავალ პროტოკოლს და უზრუნველყოფს ძლიერ დაშიფვრას. სერვერის კონფიგურაციის შემდეგ, ყველაზე საინტერესო ნაწილი რჩება: კლიენტის ანგარიშები და დისტანციური კავშირების დაყენება თანამშრომლების სახლის კომპიუტერებიდან. თანამშრომლებისთვის ოფისის LAN-ზე წვდომის უზრუნველსაყოფად, თქვენ მოგიწევთ სერვერის დაკავშირება ლოკალური ქსელის როუტერთან დაშიფრული გვირაბის მეშვეობით და აქ SoftEther კვლავ დაგვეხმარება.

3. რატომ გჭირდებათ საკუთარი ვიდეოკონფერენციის სერვისი (VCS)?

ელექტრონული ფოსტა და მყისიერი მესინჯერები არ არის საკმარისი იმისათვის, რომ შეცვალოს ყოველდღიური კომუნიკაცია ოფისში სამუშაო საკითხებზე ან დისტანციური სწავლებისთვის. დისტანციურ სამუშაოზე გადასვლასთან ერთად, მცირე ბიზნესებმა და საგანმანათლებლო დაწესებულებებმა აქტიურად დაიწყეს საჯაროდ ხელმისაწვდომი სერვისების შესწავლა ტელეკონფერენციების აუდიო და ვიდეო ფორმატში ორგანიზებისთვის. Ბოლო სკანდალი Zoom-თან ერთად გამოავლინა ამ იდეის მავნეობა: აღმოჩნდა, რომ ბაზრის ლიდერებიც კი არ ზრუნავენ საკმარისად კონფიდენციალურობაზე.

თქვენ შეგიძლიათ შექმნათ თქვენი საკუთარი საკონფერენციო სერვისი, მაგრამ მისი განთავსება ოფისში ყოველთვის არ არის მიზანშეწონილი. ამისთვის დაგჭირდებათ ძლიერი კომპიუტერი და რაც მთავარია მაღალი გამტარუნარიანობის ინტერნეტ კავშირი. გამოცდილების გარეშე, კომპანიის სპეციალისტებს შეუძლიათ არასწორად გამოთვალონ რესურსების საჭიროებები და შეუკვეთონ კონფიგურაცია, რომელიც არის ძალიან სუსტი ან ძალიან ძლიერი და ძვირი, და ყოველთვის არ არის შესაძლებელი არხის გაფართოება ბიზნეს ცენტრში დაქირავებულ სივრცეში. გარდა ამისა, ვიდეო კონფერენციის სერვისის გაშვება, რომელიც ხელმისაწვდომია ინტერნეტიდან დაცულ პერიმეტრში, არ არის საუკეთესო იდეა ინფორმაციის უსაფრთხოების თვალსაზრისით.

ვირტუალური სერვერი იდეალურია პრობლემის გადასაჭრელად: მას სჭირდება მხოლოდ ყოველთვიური სააბონენტო გადასახადი, ხოლო გამოთვლითი სიმძლავრე შეიძლება გაიზარდოს ან შემცირდეს სურვილისამებრ. გარდა ამისა, VDS-ზე ადვილია უსაფრთხო მესინჯერის დაყენება ჩეთების დაჯგუფების, დამხმარე სამსახურის, დოკუმენტების შესანახი, წყაროს ტექსტის საცავი და ნებისმიერი სხვა დაკავშირებული დროებითი სერვისის ჯგუფური მუშაობისთვის და საშინაო სწავლებისთვის. ვირტუალური სერვერი არ უნდა იყოს დაკავშირებული საოფისე ქსელთან, თუ მასზე გაშვებული აპლიკაციები ამას არ საჭიროებენ: საჭირო მონაცემების უბრალოდ კოპირება შესაძლებელია.

4. როგორ მოვაწყოთ ჯგუფური მუშაობა და სწავლა სახლში?

უპირველეს ყოვლისა, თქვენ უნდა აირჩიოთ ვიდეო კონფერენციის პროგრამული გადაწყვეტა. მცირე ბიზნესი ფოკუსირებული უნდა იყოს უფასო და shareware პროდუქტებზე, როგორიცაა Apache ღია შეხვედრები — ეს ღია პლატფორმა საშუალებას გაძლევთ ჩაატაროთ ვიდეო კონფერენციები, ვებინარები, გადაცემები და პრეზენტაციები, ასევე მოაწყოთ დისტანციური სწავლება. მისი ფუნქციონალობა მსგავსია კომერციული სისტემების:

• ვიდეო და ხმის გადაცემა;
• საერთო დაფები და საერთო ეკრანები;
• საჯარო და კერძო ჩეთები;
• ელ.ფოსტის კლიენტი მიმოწერისა და ფოსტისთვის;
• ჩაშენებული კალენდარი ღონისძიებების დაგეგმვისთვის;
• გამოკითხვები და ხმის მიცემა;
• დოკუმენტებისა და ფაილების გაცვლა;
• ვებ მოვლენების ჩაწერა;
• ვირტუალური ოთახების შეუზღუდავი რაოდენობა;
• მობილური კლიენტი Android-ისთვის.

აღსანიშნავია OpenMeetings-ის უსაფრთხოების მაღალი დონე, ასევე პლატფორმის მორგებისა და ინტეგრაციის შესაძლებლობა პოპულარულ CMS-თან, სასწავლო სისტემებთან და საოფისე IP ტელეფონთან. გადაწყვეტის მინუსი არის მისი უპირატესობების შედეგი: ეს არის ღია კოდის პროგრამული უზრუნველყოფა, რომლის კონფიგურაცია საკმაოდ რთულია. კიდევ ერთი ღია კოდის პროდუქტი მსგავსი ფუნქციონირებით არის დიდი ლურჯი ღილაკი. მცირე გუნდებს შეუძლიათ აირჩიონ კომერციული ვიდეოკონფერენციის სერვერების shareware ვერსიები, როგორიცაა შიდა TrueConf სერვერი უფასოა ან ვიდეოყველაზე. ეს უკანასკნელი ასევე შესაფერისია დიდი ორგანიზაციებისთვის: თვითიზოლაციის რეჟიმის გამო, დეველოპერი ნებადართავს ვერსიის უფასო გამოყენება 1000 მომხმარებლისთვის სამი თვის განმავლობაში.

შემდეგ ეტაპზე თქვენ უნდა შეისწავლოთ დოკუმენტაცია, გამოთვალოთ რესურსების საჭიროება და შეუკვეთოთ VDS. როგორც წესი, ვიდეო კონფერენციის სერვერის განლაგება საჭიროებს საშუალო დონის კონფიგურაციას GNU/Linux-ზე ან Windows-ზე საკმარისი ოპერატიული მეხსიერებით და მეხსიერებით. რა თქმა უნდა, ყველაფერი დამოკიდებულია გადაწყვეტილ ამოცანებზე, მაგრამ VDS გაძლევთ საშუალებას ექსპერიმენტი გააკეთოთ: არასდროს არის გვიან რესურსების დამატება ან ზედმეტის მიტოვება. და ბოლოს, ყველაზე საინტერესო დარჩება: ვიდეო კონფერენციის სერვერის და მასთან დაკავშირებული პროგრამული უზრუნველყოფის დაყენება, მომხმარებლის ანგარიშების შექმნა და საჭიროების შემთხვევაში კლიენტის პროგრამების დაყენება.

5. როგორ შევცვალოთ სახიფათო სახლის კომპიუტერები?

მაშინაც კი, თუ კომპანიას აქვს ვირტუალური კერძო ქსელი, ის არ გადაჭრის ყველა პრობლემას უსაფრთხო დისტანციური მუშაობისას. ნორმალურ პირობებში, შიდა რესურსებზე შეზღუდული წვდომის მქონე ბევრი ადამიანი არ უკავშირდება VPN-ს. როცა მთელი ოფისი სახლიდან მუშაობს, ეს სულ სხვა სპორტია. თანამშრომლების პერსონალური კომპიუტერები შეიძლება დაინფიცირდეს მავნე პროგრამით, მათ იყენებენ ოჯახის წევრები და აპარატის კონფიგურაცია ხშირად არ აკმაყოფილებს კორპორატიულ მოთხოვნებს.
ძვირია ყველასთვის ლეპტოპების გაცემა, დესკტოპის ვირტუალიზაციის ახალი ღრუბლოვანი გადაწყვეტილებები ასევე ძვირია, მაგრამ გამოსავალი არსებობს - დისტანციური დესკტოპის სერვისები (RDS) Windows-ზე. ვირტუალურ მანქანაზე მათი განლაგება შესანიშნავი იდეაა. ყველა თანამშრომელი იმუშავებს აპლიკაციების სტანდარტულ კომპლექტთან და გაცილებით ადვილი გახდება LAN სერვისებზე წვდომის კონტროლი ერთი კვანძიდან. თქვენ შეგიძლიათ ვირტუალური სერვერის დაქირავებაც კი ანტივირუსულ პროგრამასთან ერთად, რათა დაზოგოთ ლიცენზიის შეძენაზე. ვთქვათ, გვაქვს ანტივირუსული დაცვა Kaspersky Lab-ისგან, რომელიც ხელმისაწვდომია Windows-ის ნებისმიერი კონფიგურაციით.

6. როგორ დავაკონფიგურიროთ RDS ვირტუალურ სერვერზე?

ჯერ უნდა შეუკვეთოთ VDS, ფოკუსირებული გამოთვლითი რესურსების საჭიროებაზე. თითოეულ შემთხვევაში ეს ინდივიდუალურია, მაგრამ RDS-ის ორგანიზებისთვის გჭირდებათ ძლიერი კონფიგურაცია: მინიმუმ ოთხი გამოთვლითი ბირთვი, ერთი გიგაბაიტი მეხსიერება თითოეული კონკურენტი მომხმარებლისთვის და დაახლოებით 4 GB სისტემისთვის, ასევე საკმარისად დიდი შენახვის მოცულობა. არხის სიმძლავრე უნდა გამოითვალოს 250 კბიტ/წმ საჭიროზე თითო მომხმარებლისთვის.

როგორც სტანდარტული, Windows Server საშუალებას გაძლევთ ერთდროულად შექმნათ არაუმეტეს ორი RDP სესიისა და მხოლოდ კომპიუტერის ადმინისტრირებისთვის. სრულფასოვანი დისტანციური დესკტოპის სერვისების დასაყენებლად, თქვენ უნდა დაამატოთ სერვერის როლები და კომპონენტები, გაააქტიუროთ სალიცენზიო სერვერი ან გამოიყენოთ გარე და დააინსტალიროთ კლიენტის წვდომის ლიცენზიები (CAL), რომლებიც ცალკე შეძენილია. Windows Server-ისთვის ძლიერი VDS-ის და ტერმინალის ლიცენზიების დაქირავება იაფი არ იქნება, მაგრამ უფრო მომგებიანია ვიდრე „რკინის“ სერვერის ყიდვა, რომელიც დაგჭირდებათ შედარებით მოკლე დროში და რომლისთვისაც კვლავ მოგიწევთ RDS CAL-ის შეძენა. გარდა ამისა, არსებობს შესაძლებლობა არ გადაიხადოთ ლიცენზიებისთვის ლეგალურად: RDS შეიძლება გამოყენებულ იქნას საცდელ რეჟიმში 120 დღის განმავლობაში.

Windows Server 2012-დან დაწყებული, RDS-ის გამოსაყენებლად, მიზანშეწონილია მოწყობილობის შეყვანა Active Directory (AD) დომენში. მიუხედავად იმისა, რომ ხშირ შემთხვევაში ამის გარეშე შეგიძლიათ, ცალკე ვირტუალური სერვერის რეალური IP-ით დაკავშირება დომენთან, რომელიც განლაგებულია ოფისის LAN-ზე VPN-ის საშუალებით, არ არის რთული. გარდა ამისა, მომხმარებლებს კვლავ დასჭირდებათ წვდომა ვირტუალური დესკტოპიდან შიდა კორპორატიულ რესურსებზე. თქვენი ცხოვრების გასაადვილებლად, თქვენ უნდა დაუკავშირდეთ პროვაიდერს, რომელიც დააყენებს სერვისებს კლიენტის ვირტუალურ მანქანაზე. კერძოდ, თუ თქვენ ყიდულობთ RDS CAL ლიცენზიებს RuVDS-ისგან, ჩვენი ტექნიკური მხარდაჭერა დააყენებს მათ ჩვენს სალიცენზიო სერვერზე და დააკონფიგურირებს დისტანციური დესკტოპის სერვისებს კლიენტის ვირტუალურ მანქანაზე.

RDS-ის გამოყენება IT სპეციალისტებს გაათავისუფლებს თანამშრომლების სახლის კომპიუტერების პროგრამული კონფიგურაციის საერთო კორპორატიულ მნიშვნელთან მიტანის თავის ტკივილისგან და მნიშვნელოვნად გაამარტივებს მომხმარებლის სამუშაო სადგურების დისტანციურ მართვას.

როგორ განახორციელა თქვენმა კომპანიამ საინტერესო იდეები VDS-ის გამოყენების შესახებ ზოგადი თვითიზოლაციის დროს?

წყარო: www.habr.com