Поради принудните одмори, дури и на големите компании со развиена ИТ инфраструктура им е тешко да организираат работа од далечина за својот персонал, а малите бизниси едноставно немаат доволно ресурси за да ги распоредат потребните услуги. Друг проблем е поврзан со безбедноста на информациите: отворањето пристап до внатрешната мрежа од домашните компјутери на вработените е ризично без употреба на специјализирани производи од класата на претпријатија. Изнајмувањето виртуелни сервери не бара капитални трошоци и овозможува привремени решенија да се преземат надвор од заштитениот периметар. Во оваа кратка статија ќе разгледаме неколку типични сценарија за користење на VDS за време на самоизолација. Веднаш вреди да се напомене дека статијата воведен и повеќе е насочен кон оние кои само навлегуваат во темата.
1. Дали треба да користам VDS за да поставам VPN?
Виртуелна приватна мрежа е неопходна за вработените да имаат безбеден пристап до внатрешните корпоративни ресурси преку Интернет. VPN серверот може да се инсталира на рутер или во заштитен периметар, но во услови на самоизолација, бројот на истовремено поврзани далечински корисници ќе се зголеми, што значи дека ќе ви треба моќен рутер или посветен компјутер. Не е безбедно да се користат постоечките (на пример, сервер за пошта или веб-сервер). Многу компании веќе имаат VPN, но ако сè уште не постои или рутерот не е доволно флексибилен за да се справи со сите далечински врски, нарачувањето на надворешен виртуелен сервер ќе заштеди пари и ќе го поедностави поставувањето.
2. Како да организирате VPN услуга на VDS?
Прво треба да нарачате VDS. За да креирате сопствен VPN, на малите компании не им се потребни моќни конфигурации - доволен е сервер на основно ниво на GNU/Linux. Ако компјутерските ресурси не се доволни, тие секогаш може да се зголемат. Останува само да се одберат протоколот и софтверот за организирање на клиентските врски со VPN серверот. Има многу опции, препорачуваме да изберете Ubuntu Linux и - Овој отворен, меѓуплатформски VPN сервер и клиент лесно се поставуваат, поддржува повеќе протоколи и обезбедува силна шифрирање. По конфигурирањето на серверот, останува најинтересниот дел: сметки на клиенти и поставување на далечински врски од домашните компјутери на вработените. За да им овозможите на вработените пристап до канцеларискиот LAN, ќе треба да го поврзете серверот со локалниот мрежен рутер преку шифриран тунел и тука SoftEther повторно ќе ни помогне.
3. Зошто ви е потребна сопствена услуга за видео конференции (VCS)?
Е-поштата и инстант-месинџерите не се доволни да ја заменат секојдневната комуникација во канцеларијата за работни прашања или за учење на далечина. Со преминот кон работа на далечина, малите бизниси и образовните институции почнаа активно да ги истражуваат јавно достапните услуги за организирање телеконференции во аудио и видео формат. Неодамнешни со Zoom ја откри погубноста на оваа идеја: се покажа дека дури и лидерите на пазарот не се грижат доволно за приватноста.
Можете да креирате сопствена услуга за конференции, но не е секогаш препорачливо да ја користите во канцеларијата. За да го направите ова, ќе ви треба моќен компјутер и, што е најважно, интернет конекција со висок пропусен опсег. Без искуство, специјалистите на компанијата можат погрешно да ги пресметаат потребите за ресурси и да нарачаат конфигурација што е премногу слаба или премногу моќна и скапа, и не е секогаш можно да се прошири каналот на просторот изнајмен во деловен центар. Дополнително, водење на услуга за видео конференции достапна од Интернет во заштитен периметар не е најдобрата идеја од гледна точка на безбедноста на информациите.
Виртуелниот сервер е идеален за решавање на проблемот: бара само месечна претплата, а компјутерската моќ може да се зголеми или намали по желба. Дополнително, на VDS е лесно да се распореди безбеден гласник со можност за групирање разговори, пулт за помош, складиште за документи, складиште за изворен текст и која било друга поврзана привремена услуга за групна работа и домашно школување. Виртуелниот сервер не мора да биде поврзан со канцелариската мрежа ако апликациите што работат на него не го бараат тоа: потребните податоци може едноставно да се копираат.
4. Како да се организира групна работа и учење дома?
Пред сè, треба да изберете софтверско решение за видео конференции. Малите бизниси треба да се фокусираат на бесплатни и shareware производи, како на пр — оваа отворена платформа ви овозможува да спроведувате видео конференции, вебинари, преноси и презентации, како и да организирате учење на далечина. Неговата функционалност е слична на онаа на комерцијалните системи:
- пренос на видео и звук;
- споделени табли и заеднички екрани;
- јавни и приватни разговори;
- клиент за е-пошта за кореспонденција и пошта;
- вграден календар за планирање на настани;
- анкети и гласање;
- размена на документи и досиеја;
- снимање на веб настани;
- неограничен број на виртуелни соби;
- мобилен клиент за Андроид.
Вреди да се напомене високото ниво на безбедност на OpenMeetings, како и можноста за прилагодување и интегрирање на платформата со популарни CMS, системи за обука и канцелариска IP телефонија. Недостатокот на решението е последица на неговите предности: тоа е софтвер со отворен код кој е доста тешко да се конфигурира. Друг производ со отворен код со слична функционалност е . Малите тимови можат да избираат верзии на shareware на комерцијални сервери за видео конференции, како што се домашните или . Вториот е погоден и за големи организации: поради режимот на самоизолација, инвеститорот Бесплатно користење на верзијата за 1000 корисници три месеци.
Во следната фаза, треба да ја проучите документацијата, да ја пресметате потребата од ресурси и да нарачате VDS. Вообичаено, распоредувањето на сервер за видео конференции бара конфигурации од средно ниво на GNU/Linux или Windows со доволна RAM и меморија. Се разбира, сè зависи од задачите што се решаваат, но VDS ви овозможува да експериментирате: никогаш не е доцна да додадете ресурси или да ги напуштите непотребните. Конечно, ќе остане најинтересниот дел: поставување на серверот за видеоконференции и сродниот софтвер, креирање кориснички сметки и, доколку е потребно, инсталирање на програми за клиенти.
5. Како да ги замените небезбедните домашни компјутери?
Дури и ако компанијата има виртуелна приватна мрежа, таа нема да ги реши сите проблеми со безбедна работа на далечина. Во нормални околности, не многу луѓе со ограничен пристап до внатрешни ресурси се поврзуваат со VPN. Кога целата канцеларија работи од дома, тоа е сосема поинаков спорт. Личните компјутери на вработените може да се заразат со малициозен софтвер, тие се користат од членовите на домаќинството, а конфигурацијата на машината често не ги задоволува корпоративните барања.
Скапо е да се издаваат лаптопи за секого, новоформираните облак решенија за виртуелизација на десктоп се исто така скапи, но постои излез - Услуги за далечинска работна површина (RDS) на Windows. Нивното распоредување на виртуелна машина е одлична идеја. Сите вработени ќе работат со стандарден сет на апликации и ќе стане многу полесно да се контролира пристапот до LAN услугите од еден јазол. Можете дури и да изнајмите виртуелен сервер заедно со антивирусен софтвер за да заштедите при купување лиценца. Да речеме дека имаме антивирусна заштита од Kaspersky Lab достапна во која било конфигурација на Windows.
6. Како да го конфигурирате RDS на виртуелен сервер?
Прво треба да нарачате VDS, фокусирајќи се на потребата од компјутерски ресурси. Во секој случај тоа е индивидуално, но за да се организира RDS потребна ви е моќна конфигурација: најмалку четири компјутерски јадра, гигабајт меморија за секој истовремен корисник и околу 4 GB за системот, како и доволно голем капацитет за складирање. Капацитетот на каналот треба да се пресмета врз основа на потребата од 250 Kbps по корисник.
Како стандард, Windows Server ви овозможува истовремено да креирате не повеќе од две RDP сесии и само за компјутерска администрација. За да поставите полноправни услуги за далечинска работна површина, ќе треба да додадете улоги и компоненти на серверот, да активирате сервер за лиценцирање или да користите надворешен, и да инсталирате лиценци за пристап до клиент (CAL), кои се купуваат одделно. Изнајмувањето моќен VDS и лиценци за терминал за Windows Server нема да биде евтино, но е попрофитабилно од купувањето на „железен“ сервер, кој ќе биде потребен за релативно кратко време и за кој сепак ќе треба да купите RDS CAL. Покрај тоа, постои опција да не се плаќа за лиценци легално: RDS може да се користи во пробен режим 120 дена.
Почнувајќи со Windows Server 2012, за да користите RDS, препорачливо е да ја внесете машината во домен на Active Directory (AD). Иако во многу случаи можете да го направите без ова, поврзувањето на посебен виртуелен сервер со вистинска IP адреса со домен распореден на канцелариската LAN преку VPN не е тешко. Покрај тоа, на корисниците сè уште ќе им треба пристап од виртуелни работни површини до внатрешните корпоративни ресурси. За да си го олесните животот, треба да контактирате со провајдер кој ќе ги инсталира услугите на виртуелната машина на клиентот. Особено, ако купувате лиценци RDS CAL од RuVDS, нашата техничка поддршка ќе ги инсталира на нашиот сопствен сервер за лиценцирање и ќе ги конфигурира Услугите за далечинска работна површина на виртуелната машина на клиентот.
Користењето на RDS ќе ги ослободи ИТ специјалистите од главоболката што ја доведуваат софтверската конфигурација на домашните компјутери на вработените до заеднички корпоративен именител и значително ќе ја поедностави далечинската администрација на корисничките работни станици.
Како вашата компанија имплементирала интересни идеи за користење VDS за време на општа самоизолација?
Извор: www.habr.com