W związku z wymuszonymi wakacjami, nawet dużym firmom z rozwiniętą infrastrukturą IT trudno jest zorganizować zdalną pracę pracowników, a małe przedsiębiorstwa po prostu nie mają wystarczających zasobów, aby wdrożyć niezbędne usługi. Inny problem dotyczy bezpieczeństwa informacji: otwieranie dostępu do wewnętrznej sieci z domowych komputerów pracowników jest ryzykowne bez zastosowania specjalistycznych produktów klasy korporacyjnej. Wynajem serwerów wirtualnych nie wymaga dużych nakładów finansowych i pozwala na przeniesienie tymczasowych rozwiązań poza chroniony obszar. W krótkim artykule przeanalizujemy kilka typowych scenariuszy wykorzystania VDS w warunkach izolacji. Od razu należy zauważyć, że artykuł jest wprowadzający i skierowany głównie do tych, którzy dopiero zapoznają się z tematem.
1. Czy warto używać VDS do konfiguracji VPN?
Wirtualna sieć prywatna jest niezbędna do bezpiecznego dostępu pracowników do wewnętrznych zasobów korporacyjnych przez Internet. Serwer VPN można uruchomić na routerze lub wewnątrz chronionego obszaru, ale w warunkach izolacji liczba jednocześnie podłączonych użytkowników zdalnych wzrośnie, co będzie wymagało wydajnego routera lub dedykowanego komputera. Użycie już istniejących (np. serwera poczty lub serwera www) jest niebezpieczne. W wielu firmach VPN już działa, ale jeśli jeszcze go nie ma lub możliwości routera są niewystarczające do obsługi wszystkich połączeń zdalnych, zamówienie zewnętrznego serwera wirtualnego pozwoli zaoszczędzić środki i uprości konfigurację.
2. Jak zorganizować usługę VPN na VDS?
Najpierw należy zamówić VDS. Do stworzenia własnej VPN mocne konfiguracje nie są potrzebne dla małych firm — wystarczy serwer podstawowy na GNU/Linux. Jeśli zasoby obliczeniowe okażą się niewystarczające, można je zawsze zwiększyć. Pozostaje wybrać protokół i oprogramowanie do organizacji połączeń klienckich z serwerem VPN. Opcji jest wiele, polecamy zatrzymać się na systemie Ubuntu Linux i — ten otwarty, wieloplatformowy serwer i klient VPN jest łatwy w konfiguracji, obsługuje różne protokoły i zapewnia niezawodne szyfrowanie. Po skonfigurowaniu serwera pozostaje najciekawsza część: konta klientów i konfiguracja zdalnych połączeń z komputerów domowych pracowników. Aby zapewnić pracownikom dostęp do lokalnej sieci LAN, trzeba podłączyć serwer do routera lokalnej sieci przez zaszyfrowany tunel, a tutaj znów pomoże nam SoftEther.
3. Po co potrzebna jest własna usługa wideokonferencji (VKS)?
E-mail i komunikatory nie wystarczą, aby zastąpić codzienną komunikację w biurze w sprawach roboczych lub do nauki zdalnej. Po przejściu na pracę zdalną małe firmy oraz instytucje edukacyjne zaczęły intensywniej korzystać z publicznych serwisów do organizacji telekonferencji w formacie audio i wideo. Niedawny z Zoom ujawnił szkodliwość tego pomysłu: okazało się, że nawet liderzy rynku nie dbają wystarczająco o prywatność.
Można stworzyć własną usługę konferencyjną, ale uruchamianie jej w biurze nie zawsze jest uzasadnione. Wymaga to wydajnego komputera i, co najważniejsze, dużej przepustowości połączenia internetowego. Nie mając doświadczenia, specjaliści firmy mogą błędnie oszacować potrzeby w zakresie zasobów i zamówić zbyt słabą lub zbyt mocną i drogą konfigurację, a rozszerzenie linii w wynajmowanych w centrum biznesowym pomieszczeniach nie zawsze jest możliwe. Ponadto uruchamianie wewnątrz chronionego obszaru dostępnej z internetu usługi VKS — to nie najlepszy pomysł z punktu widzenia bezpieczeństwa informacji.
Wirtualny serwer idealnie nadaje się do rozwiązania tego zadania: wymaga tylko miesięcznej opłaty abonamentowej, a moc obliczeniowa może być zwiększana lub zmniejszana według potrzeb. Co więcej, na VDS nie jest trudno uruchomić zabezpieczony komunikator z możliwością grupowych czatów, helpdesk, przechowalnię dokumentów, repozytorium kodów źródłowych i każdą inną tymczasową usługę wspomagającą do pracy zespołowej i nauki w domu. Wirtualny serwer nie musi być podłączony do sieci biurowej, jeśli działające na nim aplikacje tego nie wymagają: potrzebne dane można po prostu skopiować.
4. Jak zorganizować pracę zespołową i naukę w domu?
W pierwszej kolejności należy wybrać rozwiązanie WKS. Małe firmy powinny kierować się na bezpłatne lub częściowo bezpłatne produkty, takie jak, na przykład, — ta otwarta platforma pozwala na prowadzenie wideokonferencji, webinarów, transmisji i prezentacji, a także organizację nauki zdalnej. Jej funkcjonalność jest analogiczna do funkcjonowania systemów komercyjnych:
- przesyłanie wideo i dźwięku;
- wspólne tablice i udostępniane ekrany;
- czaty publiczne i prywatne;
- klient pocztowy do korespondencji i wysyłania wiadomości;
- wbudowany kalendarz do planowania wydarzeń;
- ankiety i głosowania;
- wymiana dokumentów i plików;
- nagrywanie wydarzeń internetowych;
- nieograniczona liczba pokoi wirtualnych;
- klient mobilny na Androida.
Warto podkreślić wysoki poziom bezpieczeństwa OpenMeetings oraz możliwości dostosowania i integracji platformy z popularnymi CMS, systemami edukacyjnymi i biurową telefonią IP. Wadą tego rozwiązania, będącą wynikiem jego zalet, jest dość skomplikowane w konfiguracji oprogramowanie otwarte. Innym otwartym produktem o podobnej funkcjonalności jest . Małe zespoły mogą wybrać częściowo bezpłatne wersje komercyjnych serwerów WKS, takie jak krajowe lub . Ostatni nadaje się również dla dużych organizacji: z powodu izolacji sami deweloperzy można bezpłatnie korzystać z wersji na 1000 użytkowników przez trzy miesiące.
Na następnym etapie należy zapoznać się z dokumentacją, obliczyć zapotrzebowanie na zasoby i zamówić VDS. Zwykle do uruchomienia serwera WKS wymagane są konfiguracje średniego poziomu na GNU/Linux lub Windows z wystarczającą ilością pamięci RAM i pamięci masowej. Oczywiście wszystko zależy od realizowanych zadań, ale VDS pozwala na eksperymentowanie: dodanie zasobów lub rezygnacja z niepotrzebnych jest zawsze możliwa. Na koniec pozostaje to, co najciekawsze: skonfigurować serwer WKS i towarzyszące oprogramowanie, utworzyć konta użytkowników i w razie potrzeby zainstalować programy klienckie.
5. Czym zastąpić niebezpieczne komputery domowe?
Nawet jeśli firma ma wirtualną prywatną sieć, nie rozwiąże to wszystkich problemów z bezpieczną pracą zdalną. W normalnych warunkach nie tak wiele osób łączy się z VPN, mając ograniczony dostęp do wewnętrznych zasobów. Kiedy całe biuro pracuje z domu - to zupełnie inna gra. Osobiste komputery pracowników mogą być zainfekowane złośliwym oprogramowaniem, są używane przez domowników, a konfiguracja maszyn często nie spełnia wymogów korporacyjnych.
Dawanie wszystkim laptopów jest kosztowne, nowoczesne rozwiązania chmurowe do wirtualizacji pulpitów również nie są tanie, ale jest wyjście - usługi pulpitu zdalnego (Remote Desktop Services lub RDS) w systemie Windows. Uruchomienie ich na wirtualnej maszynie to świetny pomysł. Wszyscy pracownicy będą korzystać ze standardowego zestawu aplikacji, a kontrola dostępu do usług sieci lokalnej z jednego węzła stanie się dużo prostsza. Można nawet wynająć wirtualny serwer z oprogramowaniem antywirusowym, aby zaoszczędzić na zakupie licencji. Powiedzmy, że w każdej konfiguracji na systemie Windows dostępna jest ochrona antywirusowa od laboratorium Kaspersky.
6. Jak skonfigurować RDS na wirtualnym serwerze?
Na początek musisz zamówić VDS, kierując się zapotrzebowaniem na zasoby obliczeniowe. W każdym przypadku jest to indywidualne, ale aby zorganizować RDS potrzebna jest mocna konfiguracja: nie mniej niż cztery rdzenie obliczeniowe, po jednym gigabajcie pamięci na każdego użytkownika pracującego jednocześnie oraz około 4 GB dla systemu, a także wystarczająco duża pojemność dysku. Szerokość pasma należy obliczyć na podstawie potrzeby 250 Kbit/s na użytkownika.
W standardowej konfiguracji Windows Server pozwala jednocześnie utworzyć nie więcej niż dwie sesje RDP i tylko do administracji komputerem. Aby skonfigurować pełnoprawne usługi zdalnych pulpitów, należy dodać role i komponenty serwera, aktywować serwer licencjonowania lub użyć zewnętrznego, a także zainstalować licencje klienckie (CAL), które są kupowane osobno. Wynajem potężnego VDS i licencje terminalowe dla Windows Server będą kosztować niemało, ale jest to korzystniejsze niż zakup „fizycznego” serwera, który będzie potrzebny stosunkowo krótko i dla którego i tak trzeba będzie nabyć RDS CAL. Poza tym istnieje możliwość legalnego korzystania z RDS bez opłat: przez 120 dni RDS można używać w trybie testowym.
Od Windows Server 2012, aby korzystać z RDS, warto wprowadzić maszynę do domeny Active Directory (AD). Choć w wielu przypadkach można się bez tego obejść, podłączenie oddzielnego serwera wirtualnego z rzeczywistym IP do rozwiniętej w biurowej sieci LAN domeny przez VPN nie jest skomplikowane. Ponadto użytkownicy wciąż będą potrzebować dostępu z wirtualnych pulpitów do wewnętrznych zasobów korporacyjnych. Aby ułatwić sobie życie, warto zwrócić się do dostawcy, który sam uruchomi usługi na wirtualnej maszynie klienta. W szczególności, jeśli kupisz licencje RDS CAL u RuVDS, nasza pomoc techniczna zainstaluje je na własnym serwerze licencjonowania i skonfiguruje usługi zdalnych pulpitów na maszynie wirtualnej klienta.
Korzystanie z RDS uwolni specjalistów IT od bólu głowy związanego z dostosowaniem konfiguracji oprogramowania komputerów domowych pracowników do wspólnego korporacyjnego standardu i znacznie uprości zdalne administrowanie stanowiskami pracy użytkowników.
Jak w Twojej firmie realizowane są ciekawe pomysły na wykorzystanie VDS podczas powszechnej izolacji?
Źródło: habr.com
