Piespiedu brÄ«vdienu dÄļ pat lieliem uzÅÄmumiem ar attÄ«stÄ«tu IT infrastruktÅ«ru ir grÅ«ti organizÄt attÄlinÄtu darbu saviem darbiniekiem, un mazajiem uzÅÄmumiem vienkÄrÅ”i nepietiek resursu, lai izvietotu nepiecieÅ”amos pakalpojumus. VÄl viena problÄma ir saistÄ«ta ar informÄcijas droŔību: piekļuves atvÄrÅ”ana iekÅ”Äjam tÄ«klam no darbinieku mÄjas datoriem ir riskanta, neizmantojot specializÄtus uzÅÄmuma klases produktus. VirtuÄlo serveru noma neprasa kapitÄlieguldÄ«jumus un ļauj pagaidu risinÄjumus izvest Ärpus aizsargÄtÄ perimetra. Å ajÄ Ä«sajÄ rakstÄ mÄs apskatÄ«sim vairÄkus tipiskus VDS izmantoÅ”anas scenÄrijus paÅ”izolÄcijas laikÄ. TÅ«lÄ«t ir vÄrts atzÄ«mÄt, ka raksts ievada un ir vairÄk domÄts tiem, kas tikai iedziļinÄs tÄmÄ.
1. Vai VPN iestatÄ«Å”anai vajadzÄtu izmantot VDS?
VirtuÄlais privÄtais tÄ«kls ir nepiecieÅ”ams, lai darbiniekiem bÅ«tu droÅ”a piekļuve iekÅ”Äjiem uzÅÄmuma resursiem, izmantojot internetu. VPN serveri var uzstÄdÄ«t marÅ”rutÄtÄjÄ vai aizsargÄtÄ perimetrÄ, taÄu paÅ”izolÄcijas apstÄkļos palielinÄsies vienlaikus savienoto attÄlo lietotÄju skaits, kas nozÄ«mÄ, ka jums bÅ«s nepiecieÅ”ams jaudÄ«gs marÅ”rutÄtÄjs vai speciÄls dators. Nav droÅ”i izmantot esoÅ”os (piemÄram, pasta serveri vai tÄ«mekļa serveri). Daudziem uzÅÄmumiem jau ir VPN, taÄu, ja tÄ vÄl nav vai marÅ”rutÄtÄjs nav pietiekami elastÄ«gs, lai apstrÄdÄtu visus attÄlos savienojumus, ÄrÄjÄ virtuÄlÄ servera pasÅ«tÄ«Å”ana ietaupÄ«s naudu un vienkÄrÅ”os iestatÄ«Å”anu.
2. KÄ organizÄt VPN pakalpojumu VDS?
Vispirms jums jÄpasÅ«ta VDS. Lai izveidotu savu VPN, maziem uzÅÄmumiem nav vajadzÄ«gas jaudÄ«gas konfigurÄcijas ā pietiek ar sÄkuma lÄ«meÅa serveri uz GNU/Linux. Ja ar skaitļoÅ”anas resursiem nepietiek, tos vienmÄr var palielinÄt. Atliek tikai izvÄlÄties protokolu un programmatÅ«ru klienta savienojumu organizÄÅ”anai ar VPN serveri. Ir daudz iespÄju, iesakÄm izvÄlÄties Ubuntu Linux un - Å o atvÄrto, vairÄku platformu VPN serveri un klientu ir viegli iestatÄ«t, tas atbalsta vairÄkus protokolus un nodroÅ”ina spÄcÄ«gu Å”ifrÄÅ”anu. PÄc servera konfigurÄÅ”anas paliek interesantÄkÄ daļa: klientu konti un attÄlo savienojumu iestatÄ«Å”ana no darbinieku mÄjas datoriem. Lai nodroÅ”inÄtu darbiniekiem piekļuvi biroja LAN, jums bÅ«s jÄsavieno serveris ar lokÄlÄ tÄ«kla marÅ”rutÄtÄju, izmantojot Å”ifrÄtu tuneli, un Å”eit SoftEther mums atkal palÄ«dzÄs.
3. KÄpÄc jums ir nepiecieÅ”ams savs videokonferenÄu pakalpojums (VCS)?
Ar e-pastu un tÅ«lÄ«tÄjiem kurjeriem nepietiek, lai aizstÄtu ikdienas saziÅu birojÄ darba jautÄjumos vai tÄlmÄcÄ«bÄ. PÄrejot uz attÄlinÄto darbu, mazie uzÅÄmumi un izglÄ«tÄ«bas iestÄdes sÄka aktÄ«vi izpÄtÄ«t publiski pieejamos pakalpojumus telekonferenÄu organizÄÅ”anai audio un video formÄtÄ. Nesen ar Zoom atklÄja Ŕīs idejas kaitÄ«gumu: izrÄdÄ«jÄs, ka pat tirgus lÄ«deriem par maz rÅ«p privÄtums.
Varat izveidot savu konferenÄu pakalpojumu, taÄu ne vienmÄr ir ieteicams to izvietot birojÄ. Lai to izdarÄ«tu, jums bÅ«s nepiecieÅ”ams jaudÄ«gs dators un, pats galvenais, interneta pieslÄgums ar lielu joslas platumu. Bez pieredzes uzÅÄmuma speciÄlisti var nepareizi aprÄÄ·inÄt resursu vajadzÄ«bas un pasÅ«tÄ«t pÄrÄk vÄju vai pÄrÄk jaudÄ«gu un dÄrgu konfigurÄciju, turklÄt ne vienmÄr ir iespÄjams paplaÅ”inÄt kanÄlu biznesa centrÄ nomÄtajÄs telpÄs. TurklÄt no interneta pieejama videokonferenÄu pakalpojuma vadÄ«Å”ana aizsargÄtÄ perimetrÄ nav labÄkÄ ideja no informÄcijas droŔības viedokļa.
VirtuÄlais serveris ir ideÄli piemÄrots problÄmas risinÄÅ”anai: tam nepiecieÅ”ama tikai ikmÄneÅ”a abonÄÅ”anas maksa, un skaitļoÅ”anas jaudu var palielinÄt vai samazinÄt pÄc vÄlÄÅ”anÄs. TurklÄt VDS ir viegli izvietot droÅ”u kurjeru ar iespÄju grupÄt tÄrzÄÅ”anu, palÄ«dzÄ«bas dienestu, dokumentu krÄtuvi, avota teksta repozitoriju un jebkuru citu saistÄ«tu pagaidu pakalpojumu grupu darbam un mÄjmÄcÄ«bai. VirtuÄlajam serverim nav jÄbÅ«t savienotam ar biroja tÄ«klu, ja tajÄ strÄdÄjoÅ”Äs aplikÄcijas to neprasa: nepiecieÅ”amos datus var vienkÄrÅ”i nokopÄt.
4. KÄ organizÄt grupu darbu un mÄcÄ«Å”anos mÄjÄs?
PirmkÄrt, jums ir jÄizvÄlas videokonferenÄu programmatÅ«ras risinÄjums. Mazajiem uzÅÄmumiem jÄkoncentrÄjas uz bezmaksas un shareware produktiem, piemÄram ā Ŕī atvÄrtÄ platforma ļauj vadÄ«t video konferences, vebinÄrus, raidÄ«jumus un prezentÄcijas, kÄ arÄ« organizÄt tÄlmÄcÄ«bu. TÄs funkcionalitÄte ir lÄ«dzÄ«ga komerciÄlo sistÄmu funkcionalitÄtei:
- video un skaÅas pÄrraide;
- koplietoti dÄļi un koplietojami ekrÄni;
- publiska un privÄta tÄrzÄÅ”ana;
- e-pasta klients sarakstei un pasta sūtījumiem;
- iebÅ«vÄts kalendÄrs pasÄkumu plÄnoÅ”anai;
- aptaujas un balsoŔana;
- dokumentu un lietu apmaiÅa;
- tīmekļa notikumu ierakstīŔana;
- neierobežots skaits virtuÄlo istabu;
- mobilais klients operÄtÄjsistÄmai Android.
Ir vÄrts atzÄ«mÄt OpenMeetings augsto droŔības lÄ«meni, kÄ arÄ« iespÄju pielÄgot un integrÄt platformu ar populÄrajÄm CMS, apmÄcÄ«bu sistÄmÄm un biroja IP telefoniju. RisinÄjuma trÅ«kums ir tÄ priekÅ”rocÄ«bu sekas: tÄ ir atvÄrtÄ pirmkoda programmatÅ«ra, kuru ir diezgan grÅ«ti konfigurÄt. VÄl viens atvÄrtÄ pirmkoda produkts ar lÄ«dzÄ«gu funkcionalitÄti ir . Mazas komandas var izvÄlÄties komerciÄlo videokonferenÄu serveru koplietoÅ”anas programmatÅ«ras versijas, piemÄram, vietÄjos vai . PÄdÄjais ir piemÄrots arÄ« lielÄm organizÄcijÄm: paÅ”izolÄcijas režīma dÄļ izstrÄdÄtÄjs Bezmaksas versijas izmantoÅ”ana 1000 lietotÄjiem trÄ«s mÄneÅ”us.
NÄkamajÄ posmÄ jums ir jÄizpÄta dokumentÄcija, jÄaprÄÄ·ina resursu nepiecieÅ”amÄ«ba un jÄpasÅ«ta VDS. Parasti videokonferenÄu servera izvietoÅ”anai ir nepiecieÅ”amas vidÄja lÄ«meÅa konfigurÄcijas operÄtÄjsistÄmÄ GNU/Linux vai Windows ar pietiekamu operatÄ«vo atmiÅu un krÄtuvi. Protams, viss ir atkarÄ«gs no risinÄmajiem uzdevumiem, taÄu VDS ļauj eksperimentÄt: nekad nav par vÄlu pievienot resursus vai atteikties no nevajadzÄ«giem. Visbeidzot, paliks interesantÄkÄ daļa: videokonferenÄu servera un ar to saistÄ«tÄs programmatÅ«ras iestatÄ«Å”ana, lietotÄju kontu izveide un, ja nepiecieÅ”ams, klientu programmu instalÄÅ”ana.
5. KÄ nomainÄ«t nedroÅ”os mÄjas datorus?
Pat ja uzÅÄmumam ir virtuÄls privÄtais tÄ«kls, tas neatrisinÄs visas problÄmas ar droÅ”u attÄlo darbu. NormÄlos apstÄkļos VPN savienojas maz cilvÄku ar ierobežotu piekļuvi iekÅ”Äjiem resursiem. Kad viss birojs strÄdÄ no mÄjÄm, tas ir pavisam cits sporta veids. Darbinieku personÄlie datori var bÅ«t inficÄti ar ļaunprogrammatÅ«ru, tos izmanto mÄjsaimniecÄ«bas locekļi, un iekÄrtu konfigurÄcija bieži neatbilst uzÅÄmuma prasÄ«bÄm.
Izdot klÄpjdatorus visiem ir dÄrgi, arÄ« jaunizveidoti mÄkoÅa risinÄjumi galddatoru virtualizÄcijai ir dÄrgi, taÄu ir izeja - attÄlÄs darbvirsmas pakalpojumi (RDS) operÄtÄjsistÄmÄ Windows. To izvietoÅ”ana virtuÄlajÄ maŔīnÄ ir lieliska ideja. Visi darbinieki strÄdÄs ar standarta lietojumprogrammu komplektu, un bÅ«s daudz vieglÄk kontrolÄt piekļuvi LAN pakalpojumiem no viena mezgla. Varat pat iznomÄt virtuÄlo serveri kopÄ ar pretvÄ«rusu programmatÅ«ru, lai ietaupÄ«tu uz licences iegÄdi. PieÅemsim, ka mums ir pieejama Kaspersky Lab pretvÄ«rusu aizsardzÄ«ba jebkurÄ Windows konfigurÄcijÄ.
6. KÄ konfigurÄt RDS uz virtuÄlÄ servera?
Vispirms jums ir jÄpasÅ«ta VDS, koncentrÄjoties uz skaitļoÅ”anas resursu nepiecieÅ”amÄ«bu. KatrÄ gadÄ«jumÄ tas ir individuÄls, taÄu, lai organizÄtu RDS, nepiecieÅ”ama jaudÄ«ga konfigurÄcija: vismaz Äetri skaitļoÅ”anas kodoli, gigabaits atmiÅas katram vienlaicÄ«gam lietotÄjam un aptuveni 4 GB sistÄmai, kÄ arÄ« pietiekami liela atmiÅas ietilpÄ«ba. KanÄla jauda jÄaprÄÄ·ina, pamatojoties uz vajadzÄ«bu pÄc 250 Kb/s vienam lietotÄjam.
StandartÄ Windows Server ļauj vienlaikus izveidot ne vairÄk kÄ divas RDP sesijas un tikai datora administrÄÅ”anai. Lai iestatÄ«tu pilnvÄrtÄ«gus attÄlÄs darbvirsmas pakalpojumus, jums bÅ«s jÄpievieno servera lomas un komponenti, jÄaktivizÄ licencÄÅ”anas serveris vai jÄizmanto ÄrÄjs, kÄ arÄ« jÄinstalÄ klienta piekļuves licences (CAL), kas tiek iegÄdÄtas atseviŔķi. JaudÄ«ga VDS un terminÄļa licenÄu noma priekÅ” Windows Server nebÅ«s lÄta, taÄu izdevÄ«gÄk nekÄ pirkt ādzelzsā serveri, kas bÅ«s vajadzÄ«gs salÄ«dzinoÅ”i neilgu laiku un kuram vÄl bÅ«s jÄiegÄdÄjas RDS CAL. TurklÄt ir iespÄja nemaksÄt par licencÄm legÄli: RDS var izmantot izmÄÄ£inÄjuma režīmÄ 120 dienas.
SÄkot ar Windows Server 2012, lai izmantotu RDS, ir ieteicams ievadÄ«t ierÄ«ci Active Directory (AD) domÄnÄ. Lai gan daudzos gadÄ«jumos jÅ«s varat iztikt bez tÄ, savienot atseviŔķu virtuÄlo serveri ar reÄlu IP ar domÄnu, kas izvietots biroja LAN, izmantojot VPN, nav grÅ«ti. TurklÄt lietotÄjiem joprojÄm bÅ«s nepiecieÅ”ama piekļuve no virtuÄlajiem galddatoriem uz iekÅ”Äjiem uzÅÄmuma resursiem. Lai atvieglotu savu dzÄ«vi, jums jÄsazinÄs ar pakalpojumu sniedzÄju, kas instalÄs pakalpojumus klienta virtuÄlajÄ maŔīnÄ. Jo Ä«paÅ”i, ja iegÄdÄjaties RDS CAL licences no RuVDS, mÅ«su tehniskais atbalsts tÄs instalÄs mÅ«su licencÄÅ”anas serverÄ« un konfigurÄs attÄlÄs darbvirsmas pakalpojumus klienta virtuÄlajÄ maŔīnÄ.
RDS izmantoÅ”ana atbrÄ«vos IT speciÄlistus no galvassÄpÄm par darbinieku mÄjas datoru programmatÅ«ras konfigurÄcijas nokļūŔanu pie kopsaucÄja un ievÄrojami vienkÄrÅ”os lietotÄju darbstaciju attÄlo administrÄÅ”anu.
KÄ jÅ«su uzÅÄmums ir Ä«stenojis interesantas idejas VDS izmantoÅ”anai vispÄrÄjÄs paÅ”izolÄcijas laikÄ?
Avots: www.habr.com