Devido ao afastamento forçado, até mesmo grandes empresas com infraestruturas de TI desenvolvidas estão enfrentando dificuldades para organizar o trabalho remoto de seus funcionários, enquanto pequenas empresas simplesmente não têm recursos para implementar os serviços necessários. Outro problema está relacionado à segurança da informação: abrir o acesso à rede interna a partir dos computadores domésticos dos funcionários é arriscado sem o uso de produtos corporativos especializados. O aluguel de servidores virtuais não exige investimentos significativos e permite que soluções temporárias sejam implementadas fora do perímetro protegido. Neste breve artigo, abordaremos alguns cenários típicos de uso de VDS em condições de autoisolamento. É importante ressaltar que o artigo é introdutório e mais voltado para aqueles que estão começando a se aprofundar no tema.
1. Vale a pena usar VDS para configurar VPN?
Uma rede privada virtual é essencial para o acesso seguro dos funcionários aos recursos corporativos internos pela internet. Um servidor VPN pode ser configurado no roteador ou dentro do perímetro protegido, mas nas condições de autoisolamento, o número de usuários remotos conectados simultaneamente aumentará, portanto, será necessário um roteador poderoso ou um computador dedicado. Usar servidores existentes (por exemplo, servidor de e-mail ou servidor web) não é seguro. Muitas empresas já possuem VPN, mas se ela ainda não existir ou a capacidade do roteador for insuficiente para atender todas as conexões remotas, a contratação de um servidor virtual externo economizará recursos e simplificará a configuração.
2. Como organizar um serviço VPN em VDS?
Primeiramente, é necessário solicitar um VDS. Para criar sua própria VPN, as pequenas empresas não precisam de configurações poderosas – um servidor de nível básico com GNU/Linux é suficiente. Se os recursos computacionais forem insuficientes, eles podem ser aumentados a qualquer momento. Resta escolher o protocolo e o software para configurar as conexões dos clientes ao servidor VPN. Existem muitas opções, e recomendamos ficar com o Ubuntu Linux e — este servidor e cliente VPN de código aberto e multiplataforma é fácil de configurar, suporta vários protocolos e garante criptografia confiável. Após a configuração do servidor, o que resta é a parte mais interessante: contas de cliente e a configuração de conexões remotas a partir dos computadores pessoais dos funcionários. Para garantir o acesso dos funcionários à LAN do escritório, será necessário conectar o servidor ao roteador da rede local através de um túnel criptografado, e aqui o SoftEther nos ajudará novamente.
3. Por que ter um serviço próprio de videoconferência (VC)?
Emails e mensageiros não são suficientes para substituir a comunicação diária no escritório sobre questões de trabalho ou para o ensino a distância. Com a transição para o trabalho remoto, pequenas empresas e instituições educacionais começaram a utilizar serviços públicos para organizar teleconferências em formato de áudio e vídeo. O recente com o Zoom revelou a má qualidade dessa ideia: descobriu-se que até mesmo os líderes de mercado não cuidam suficientemente da privacidade.
Criar um serviço próprio de videoconferência é possível, mas implantá-lo no escritório nem sempre é viável. Para isso, é necessária uma máquina potente e, acima de tudo, uma alta capacidade de conexão à internet. Sem experiência, os especialistas da empresa podem calcular incorretamente as necessidades de recursos e solicitar uma configuração que seja muito fraca ou excessivamente potente e cara, e expandir a largura de banda em espaços alugados em centros de negócios nem sempre é possível. Além disso, iniciar um serviço de VC acessível pela internet dentro de um perímetro seguro não é a melhor ideia do ponto de vista da segurança da informação.
Um servidor virtual é ideal para resolver esta questão: ele requer apenas uma taxa mensal, permitindo ajustar a capacidade de processamento conforme necessário. Além disso, em um VDS, é fácil implementar um mensageiro seguro com a possibilidade de chats em grupo, helpdesk, armazenamento de documentos, repositório de textos fonte e qualquer outro serviço temporário relacionado para trabalho colaborativo e aprendizado em casa. O servidor virtual não precisa ser conectado à rede do escritório, se os aplicativos em execução nele não exigirem: os dados necessários podem simplesmente ser copiados.
4. Como organizar o trabalho em equipe e o aprendizado em casa?
Primeiro, é necessário escolher uma solução de VC. Pequenas empresas devem considerar produtos gratuitos ou freemium, como, por exemplo, — esta plataforma aberta permite realizar videoconferências, webinars, transmissões e apresentações, além de organizar educação a distância. Sua funcionalidade é semelhante à das soluções comerciais:
- transmissão de vídeo e áudio;
- telas e quadros colaborativos;
- chats públicos e privados;
- cliente de e-mail para correspondência e newsletters;
- calendário integrado para planejamento de eventos;
- pesquisas e votações;
- troca de documentos e arquivos;
- gravação de eventos online;
- número ilimitado de salas virtuais;
- cliente móvel para Android.
Vale destacar o alto nível de segurança do OpenMeetings, assim como suas possibilidades de personalização e integração da plataforma com CMS populares, sistemas de aprendizado e telefonia IP de escritório. A desvantagem da solução é uma consequência de suas qualidades: é um software livre que requer configuração complexa. Outro produto aberto com funcionalidade semelhante é . Equipes pequenas podem optar por versões freemium de servidores comerciais de VC, como, por exemplo, os nacionais ou . Este último é adequado até para grandes organizações: devido ao modo de isolamento social, o desenvolvedor usar gratuitamente a versão para 1000 usuários durante três meses.
Na próxima fase, é necessário estudar a documentação, calcular a necessidade de recursos e solicitar um VDS. Normalmente, para implantar um servidor de VC, são necessárias configurações de nível médio em GNU/Linux ou Windows com memória RAM e armazenamento adequados. Claro que tudo depende das tarefas a serem resolvidas, mas o VDS permite experimentar: adicionar recursos ou abrir mão do que não é mais necessário nunca é tarde. Por fim, o que resta é a parte mais interessante: configurar o servidor de VC e o software relacionado, criar contas de usuário e, se necessário, instalar programas clientes.
5. Como substituir computadores domésticos inseguros?
Mesmo que a empresa tenha uma rede privada virtual, isso não resolve todos os problemas com o trabalho remoto seguro. Em condições normais, não muitas pessoas com acesso limitado a recursos internos se conectam ao VPN. Quando todo o escritório trabalha em casa, é uma situação completamente diferente. Os computadores pessoais dos funcionários podem ter sido infectados por malware, podem ser usados por familiares, e a configuração das máquinas muitas vezes não atende aos requisitos corporativos.
Fornecer a todos laptops é caro, e soluções modernas de virtualização de desktops também não são baratas, mas há uma saída — os serviços de área de trabalho remota (Remote Desktop Services ou RDS) no Windows. Implantá-los em uma máquina virtual é uma ótima ideia. Todos os funcionários trabalharão com um conjunto padrão de aplicativos, e controlar o acesso aos serviços da LAN a partir de um único nó se tornará muito mais fácil. Você pode até alugar um servidor virtual junto com software antivirus para economizar na compra de licenças. Digamos que em qualquer configuração no Windows, a proteção antivirus do laboratório Kaspersky está disponível.
6. Como configurar o RDS em um servidor virtual?
Primeiro, você precisa solicitar um VDS, baseado na necessidade de recursos computacionais. Em cada caso, essa necessidade é individual, mas para implementar o RDS é necessária uma configuração potente: pelo menos quatro núcleos de processamento, um gigabyte de memória para cada usuário que trabalhará simultaneamente e cerca de 4 GB para o sistema, além de um volume de armazenamento suficientemente grande. A largura de banda do canal deve ser calculada com base na necessidade de 250 Kbit/s por usuário.
Na configuração padrão, o Windows Server permite criar no máximo duas sessões RDP simultaneamente, e apenas para administração do computador. Para configurar serviços completos de área de trabalho remota, será necessário adicionar funções e componentes do servidor, ativar o servidor de licenciamento ou usar um externo, além de instalar licenças de cliente (CAL), que são adquiridas separadamente. A locação de um VDS poderoso e as licenças de terminal para o Windows Server não sairão barato, mas é mais vantajoso do que a compra de um servidor físico, que será necessário por um tempo relativamente curto, e para o qual ainda será preciso adquirir RDS CAL. Além disso, há a opção de não pagar pelas licenças de forma legal: por 120 dias, o RDS pode ser usado em modo de avaliação.
A partir do Windows Server 2012, é recomendável que a máquina seja inserida no domínio Active Directory (AD) para utilizar o RDS. Embora seja possível contornar isso em muitos casos, conectar um servidor virtual separado com IP real ao domínio implantado na rede local do escritório via VPN não é complicado. Além disso, os usuários ainda precisarão de acesso dos desktops virtuais aos recursos corporativos internos. Para facilitar a vida, vale a pena recorrer ao provedor que irá configurar os serviços na máquina virtual do cliente. Em particular, se licenças RDS CAL forem adquiridas na RuVDS, nosso suporte técnico as instalará no seu próprio servidor de licenciamento e configurará os serviços de área de trabalho remota na máquina virtual do cliente.
O uso do RDS livrará os profissionais de TI da dor de cabeça de alinhar a configuração dos computadores pessoais dos funcionários a um padrão corporativo comum e simplificará significativamente a administração remota dos locais de trabalho dos usuários.
E como a sua empresa está implementando ideias interessantes para o uso de VDS durante a auto-isolamento geral?
Fonte: habr.com
