비즈니스를 클라우드로 이전할 때 6가지 주요 질문

강제 휴가로 인해 IT 인프라가 발달한 대기업이라도 직원의 원격 근무를 구성하기가 어렵고, 중소기업에서는 필요한 서비스를 배포할 리소스가 충분하지 않습니다. 또 다른 문제는 정보 보안과 관련이 있습니다. 전문적인 기업용 제품을 사용하지 않고 직원의 집 컴퓨터에서 내부 네트워크에 액세스하는 것은 위험합니다. 가상 서버를 임대하면 자본 지출이 필요하지 않으며 임시 솔루션을 보호 경계 외부로 가져갈 수 있습니다. 이 짧은 기사에서는 자가 격리 중에 VDS를 사용하는 몇 가지 일반적인 시나리오를 살펴보겠습니다. 이 기사는 즉시 주목할 가치가 있습니다. 입문 주제를 탐구하는 사람들을 더 대상으로합니다.

1. VPN을 설정하려면 VDS를 사용해야 합니까?

직원이 인터넷을 통해 기업 내부 리소스에 안전하게 액세스하려면 가상 사설망이 필요합니다. VPN 서버는 라우터나 보호된 경계 내부에 설치할 수 있지만 자체 격리 조건에서는 동시에 연결된 원격 사용자 수가 늘어나므로 강력한 라우터나 전용 컴퓨터가 필요합니다. 기존 서버(예: 메일 서버, 웹 서버)를 사용하는 것은 안전하지 않습니다. 많은 회사가 이미 VPN을 보유하고 있지만 VPN이 아직 없거나 라우터가 모든 원격 연결을 처리할 만큼 유연하지 않은 경우 외부 가상 서버를 주문하면 비용을 절약하고 설정을 단순화할 수 있습니다.

2. VDS에서 VPN 서비스를 구성하는 방법은 무엇입니까?

먼저 VDS를 주문해야 합니다. 자신만의 VPN을 만들려면 소규모 회사에는 강력한 구성이 필요하지 않습니다. GNU/Linux의 보급형 서버이면 충분합니다. 컴퓨팅 리소스가 충분하지 않으면 언제든지 늘릴 수 있습니다. 남은 것은 VPN 서버에 대한 클라이언트 연결을 구성하기 위한 프로토콜과 소프트웨어를 선택하는 것입니다. 다양한 옵션이 있습니다. Ubuntu Linux를 선택하는 것이 좋습니다. 소프트에테르 - 이 개방형 크로스 플랫폼 VPN 서버 및 클라이언트는 설정이 쉽고, 여러 프로토콜을 지원하며, 강력한 암호화를 제공합니다. 서버를 구성한 후에도 가장 흥미로운 부분은 클라이언트 계정과 직원의 집 컴퓨터에서 원격 연결 설정입니다. 직원들에게 사무실 LAN에 대한 액세스 권한을 제공하려면 암호화된 터널을 통해 서버를 로컬 네트워크 라우터에 연결해야 하며 여기서 SoftEther가 다시 한 번 도움을 드릴 것입니다.

3. 자체 화상회의 서비스(VCS)가 필요한 이유는 무엇입니까?

이메일과 인스턴트 메신저는 사무실에서 업무 문제나 원격 학습에 대한 일상적인 의사소통을 대체하기에 충분하지 않습니다. 원격 근무로 전환하면서 중소기업과 교육 기관에서는 오디오 및 비디오 형식의 원격 회의를 조직하기 위해 공개적으로 사용 가능한 서비스를 적극적으로 탐색하기 시작했습니다. 최근의 스캔들 Zoom을 통해 이 아이디어의 유해성이 드러났습니다. 시장 리더들조차 개인 정보 보호에 대해 충분히 신경 쓰지 않는다는 것이 밝혀졌습니다.

자신만의 회의 서비스를 만들 수 있지만 사무실에 배포하는 것이 항상 권장되는 것은 아닙니다. 이를 위해서는 강력한 컴퓨터가 필요하며, 가장 중요한 것은 고대역폭 인터넷 연결이 필요합니다. 경험이 없으면 회사 전문가는 리소스 요구 사항을 잘못 계산하고 너무 약하거나 너무 강력하고 비용이 많이 드는 구성을 주문할 수 있으며 비즈니스 센터에서 임대한 공간에서 채널을 확장하는 것이 항상 가능한 것은 아닙니다. 또한 보호된 경계 내에서 인터넷을 통해 액세스할 수 있는 화상 회의 서비스를 실행하는 것은 정보 보안 관점에서 볼 때 최선의 아이디어는 아닙니다.

가상 서버는 문제 해결에 이상적입니다. 월간 가입비만 필요하고 원하는 대로 컴퓨팅 성능을 늘리거나 줄일 수 있습니다. 또한 VDS에서는 그룹 채팅, 헬프 데스크, 문서 저장소, 소스 텍스트 저장소 및 그룹 작업 및 홈스쿨링을 위한 기타 관련 임시 서비스 기능을 갖춘 보안 메신저를 쉽게 배포할 수 있습니다. 가상 서버에서 실행 중인 애플리케이션이 필요하지 않은 경우 가상 서버를 사무실 네트워크에 연결할 필요가 없습니다. 필요한 데이터를 간단히 복사할 수 있습니다.

4. 집에서 그룹 작업과 학습을 어떻게 구성합니까?

우선 화상회의 소프트웨어 솔루션을 선택해야 합니다. 중소기업은 다음과 같은 무료 및 셰어웨어 제품에 집중해야 합니다. 아파치 오픈미팅 — 이 개방형 플랫폼을 사용하면 화상 회의, 웹 세미나, 방송 및 프레젠테이션을 수행하고 원격 학습을 구성할 수 있습니다. 기능은 상용 시스템과 유사합니다.

• 비디오 및 사운드 전송;
• 공유 보드 및 공유 화면;
• 공개 및 비공개 채팅;
• 서신 및 우편물 발송을 위한 이메일 클라이언트;
• 이벤트 계획을 위한 내장 달력;
• 여론 조사 및 투표;
• 문서 및 파일 교환;
• 웹 이벤트 기록;
• 가상 객실 수 무제한;
• Android용 모바일 클라이언트.

OpenMeetings의 높은 수준의 보안은 물론 인기 있는 CMS, 교육 시스템 및 사무실 IP 전화 통신과 플랫폼을 사용자 정의하고 통합할 수 있다는 점은 주목할 가치가 있습니다. 솔루션의 단점은 장점의 결과입니다. 구성하기가 매우 어려운 오픈 소스 소프트웨어입니다. 유사한 기능을 가진 또 다른 오픈 소스 제품은 다음과 같습니다. 빅블루버튼. 소규모 팀은 국내 서버와 같은 상용 화상회의 서버의 셰어웨어 버전을 선택할 수 있습니다. TrueConf 서버 무료 또는 VideoMost. 후자는 대규모 조직에도 적합합니다. 자체 격리 체제로 인해 개발자는 허용 1000명의 사용자에게 XNUMX개월 동안 무료로 버전을 사용할 수 있습니다.

다음 단계에서는 문서를 연구하고 리소스 필요성을 계산하고 VDS를 주문해야 합니다. 일반적으로 화상 회의 서버를 배포하려면 충분한 RAM과 스토리지를 갖춘 GNU/Linux 또는 Windows의 중간 수준 구성이 필요합니다. 물론 모든 것은 해결되는 작업에 따라 다르지만 VDS를 사용하면 실험이 가능합니다. 리소스를 추가하거나 불필요한 리소스를 버려도 너무 늦지 않습니다. 마지막으로 가장 흥미로운 부분은 화상 회의 서버 및 관련 소프트웨어 설정, 사용자 계정 생성, 필요한 경우 클라이언트 프로그램 설치입니다.

5. 안전하지 않은 가정용 컴퓨터를 교체하는 방법은 무엇입니까?

회사에 가상 사설망이 있더라도 안전한 원격 근무로 모든 문제가 해결되는 것은 아닙니다. 일반적인 상황에서는 내부 리소스에 대한 액세스가 제한된 사람이 VPN에 연결하는 경우는 많지 않습니다. 사무실 전체가 재택근무를 한다면 완전히 다른 스포츠가 됩니다. 직원의 개인 컴퓨터는 악성코드에 감염될 수 있고 가족 구성원이 사용하며 컴퓨터 구성이 회사 요구 사항을 충족하지 못하는 경우가 많습니다.
모든 사람에게 노트북을 발급하는 것은 비용이 많이 들고 데스크톱 가상화를 위한 새로운 클라우드 솔루션도 비용이 많이 들지만 Windows의 RDS(원격 데스크톱 서비스)라는 방법이 있습니다. 가상 머신에 배포하는 것은 좋은 생각입니다. 모든 직원은 표준 애플리케이션 세트로 작업하게 되며 단일 노드에서 LAN 서비스에 대한 액세스를 제어하는 ​​것이 훨씬 쉬워질 것입니다. 라이센스 구매 비용을 절약하기 위해 바이러스 백신 소프트웨어와 함께 가상 서버를 임대할 수도 있습니다. Windows의 모든 구성에서 Kaspersky Lab의 안티 바이러스 보호 기능을 사용할 수 있다고 가정해 보겠습니다.

6. 가상 서버에서 RDS를 구성하는 방법은 무엇입니까?

먼저 컴퓨팅 리소스의 필요성에 초점을 맞춰 VDS를 주문해야 합니다. 각각의 경우 개별적이지만 RDS를 구성하려면 최소 4개의 컴퓨팅 코어, 각 동시 사용자당 250GB의 메모리, 시스템용 약 XNUMXGB, 충분히 큰 저장 용량 등 강력한 구성이 필요합니다. 채널 용량은 사용자당 XNUMXKbps의 필요성을 기준으로 계산되어야 합니다.

기본적으로 Windows Server에서는 컴퓨터 관리용으로만 120개 이하의 RDP 세션을 동시에 생성할 수 있습니다. 완전한 원격 데스크톱 서비스를 설정하려면 서버 역할 및 구성 요소를 추가하고, 라이선스 서버를 활성화하거나 외부 서버를 사용하고, 별도로 구매하는 클라이언트 액세스 라이선스(CAL)를 설치해야 합니다. Windows Server용 강력한 VDS 및 터미널 라이센스를 임대하는 것은 저렴하지는 않지만 상대적으로 짧은 시간 동안 필요하고 여전히 RDS CAL을 구입해야 하는 "철" 서버를 구입하는 것보다 수익성이 더 높습니다. 또한 합법적으로 라이선스 비용을 지불하지 않는 옵션도 있습니다. RDS는 XNUMX일 동안 평가판 모드로 사용할 수 있습니다.

Windows Server 2012부터 RDS를 사용하려면 AD(Active Directory) 도메인에 컴퓨터를 입력하는 것이 좋습니다. 대부분의 경우 이 방법 없이도 가능하지만 실제 IP가 있는 별도의 가상 서버를 VPN을 통해 사무실 LAN에 배포된 도메인에 연결하는 것은 어렵지 않습니다. 또한 사용자는 여전히 가상 데스크톱에서 내부 회사 리소스에 액세스해야 합니다. 삶을 더 쉽게 만들려면 클라이언트의 가상 머신에 서비스를 설치할 공급자에게 문의해야 합니다. 특히, RuVDS에서 RDS CAL 라이선스를 구매하는 경우 당사 기술 지원팀에서 이를 자체 라이선스 서버에 설치하고 클라이언트의 가상 머신에 원격 데스크톱 서비스를 구성합니다.

RDS를 사용하면 IT 전문가는 직원의 가정용 컴퓨터의 소프트웨어 구성을 회사 공통 분모로 가져와야 하는 골치 아픈 일을 덜고 사용자 워크스테이션의 원격 관리를 크게 단순화할 수 있습니다.

귀사는 일반적인 자가 격리 중에 VDS를 사용하는 흥미로운 아이디어를 어떻게 구현했나요?

출처 : habr.com