Din cauza vacanțelor forțate, chiar și companiile mari cu infrastructuri IT dezvoltate au dificultăți în a organiza munca de la distanță a personalului, iar micile afaceri pur și simplu nu dispun de resursele necesare pentru implementarea serviciilor necesare. O altă problemă este legată de securitatea informațională: deschiderea accesului la rețeaua internă de pe computerele personale ale angajaților este riscantă fără utilizarea unor produse specializate de clasă corporativă. Închirierea serverelor virtuale nu necesită investiții de capital și permite mutarea soluțiilor temporare dincolo de perimetrul protejat. În acest articol scurt, vom analiza câteva scenarii tipice de utilizare a VDS în condițiile autoizolării. Trebuie menționat de la început că articolul este informativ și este orientat mai mult către cei care abia încep să exploreze acest subiect.
1. Merită să folosești VDS pentru configurarea VPN?
Rețeaua privată virtuală este necesară pentru accesul sigur al angajaților la resursele corporate interne prin Internet. Serverul VPN poate fi ridicat pe un router sau în interiorul perimetrului protejat, dar în condițiile autoizolării, numărul utilizatorilor conectați simultan de la distanță va crește, ceea ce înseamnă că va fi nevoie de un router performant sau de un computer dedicat. Utilizarea serverelor existente (de exemplu, serverul de e-mail sau serverul web) nu este sigură. În multe companii, VPN-ul funcționează deja, dar dacă nu există sau capacitatea routerului nu este suficientă pentru a gestiona toate conexiunile de la distanță, comandarea unui server virtual extern va permite economisirea de fonduri și va simplifica configurarea.
2. Cum se organizează un serviciu VPN pe VDS?
Mai întâi, trebuie să comanzi VDS. Pentru a crea propria VPN, configurațiile puternice nu sunt necesare pentru companiile mici — este suficient un server de nivel de bază pe GNU/Linux. Dacă resursele de calcul se dovedesc a fi insuficiente, acestea pot fi întotdeauna extinse. Rămâne de ales protocolul și software-ul pentru organizarea conexiunilor clienților la serverul VPN. Există multe opțiuni, recomandăm să te oprești asupra Ubuntu Linux și — acest server și client VPN deschis, multiplatformă, este ușor de configurat, suportă diverse protocoale și asigură criptare solidă. După configurarea serverului, rămâne cea mai interesantă parte: conturile clienților și setarea conexiunilor la distanță de pe computerele de acasă ale angajaților. Pentru a asigura accesul angajaților la rețeaua locală de birou, va fi necesar să conectați serverul la routerul rețelei locale printr-un tunel criptat și aici ne va ajuta din nou SoftEther.
3. De ce este necesar un serviciu propriu de videoconferință (VCS)?
Mailul electronic și mesageriile nu sunt suficiente pentru a înlocui comunicarea zilnică din birou pe probleme de muncă sau pentru învățarea la distanță. Odată cu trecerea la lucrul de la distanță, micile afaceri și instituțiile de învățământ au început să utilizeze mai activ servicii publice pentru organizarea teleconferințelor în formate audio și video. Recenta cu Zoom a scos la iveală nocivitatea acestei idei: s-a dovedit că chiar și liderii de piață nu își protejează sufficient confidențialitatea.
Poți crea un serviciu propriu de conferință, dar desfășurarea lui în birou nu este întotdeauna oportună. Acest lucru necesită un computer puternic și, cel mai important, o lățime de bandă mare a conexiunii la internet. Fără experiență, specialiștii companiei pot să calculeze greșit necesitățile de resurse și să comande o configurație prea slabă sau prea puternică și scumpă, iar extinderea canalului în spații închiriate în centre de afaceri nu este întotdeauna posibilă. În plus, lansarea unui serviciu VCS accesibil din internet în interiorul unui perimetru protejat nu este cea mai bună idee din punct de vedere al securității informațiilor.
Serverul virtual este perfect pentru a rezolva această problemă: necesită doar o plată lunară, iar puterea de calcul poate fi crescută sau redusă după cum este necesar. În plus, pe VDS nu este dificil să desfășori un mesager securizat cu posibilitatea de chaturi de grup, helpdesk, stocare de documente, repository de cod sursă și orice alt serviciu temporar asociat pentru colaborare și învățare de acasă. Serverul virtual nu trebuie neapărat să fie conectat la rețeaua de birou, dacă aplicațiile care rulează pe el nu necesită acest lucru: datele necesare pot fi pur și simplu copiate.
4. Cum să organizăm munca de echipă și învățarea de acasă?
În primul rând, este necesar să alegem o soluție de VKS. Întreprinderile mici ar trebui să opteze pentru produse gratuite și condiționat gratuite, cum ar fi — această platformă deschisă permite desfășurarea de videoconferințe, webinarii, transmisiuni și prezentări, precum și organizarea învățării la distanță. Funcționalitatea sa este similară cu cea a sistemelor comerciale:
- transmiterea video și audio;
- tablouri și ecrane partajate;
- chaturi comune și private;
- client de email pentru corespondență și trimiterea de mesaje;
- calendar integrat pentru planificarea evenimentelor;
- sondaje și voturi;
- schimb de documente și fișiere;
- înregistrarea evenimentelor web;
- număr nelimitat de camere virtuale;
- client mobil pentru Android.
Este de menționat nivelul ridicat de securitate al OpenMeetings, precum și posibilitățile de personalizare și integrare a platformei cu CMS-uri populare, sisteme de învățare și telefonie IP de birou. Dezavantajul soluției este consecința avantajelor sale: este un software deschis destul de complicat de configurat. O altă produs deschis cu funcționalitate similară este . Echipele mici pot alege versiuni condiționat gratuite ale serverelor comerciale de VKS, cum ar fi produsele autohtone sau . Ultimul este potrivit și pentru organizații mari: din cauza regimului de autoizolare, dezvoltatorul utilizarea gratuită a versiunii pentru 1000 de utilizatori timp de trei luni.
La următorul pas, trebuie să studiem documentația, să calculăm necesarul de resurse și să comandăm VDS. De obicei, pentru desfășurarea serverului VKS sunt necesare configurații de nivel mediu pe GNU/Linux sau Windows, cu un volum suficient de memorie RAM și stocare. Desigur, totul depinde de sarcinile de rezolvat, dar VDS permite experimentarea: adăugarea de resurse sau renunțarea la cele inutile nu este niciodată prea târziu aici. În final, rămâne cea mai interesantă parte: configurarea serverului VKS și a software-ului asociat, crearea conturilor utilizatorilor și, dacă este necesar, instalarea programelor client.
5. Cu ce să înlocuim calculatoarele de acasă nesigure?
Chiar dacă compania dispune de o rețea virtuală privată, aceasta nu va rezolva toate problemele legate de munca de la distanță în condiții de siguranță. În condiții obișnuite, nu mulți oameni cu acces limitat la resursele interne se conectează la VPN. Când întreaga echipă lucrează de acasă - este o cu totul altă poveste. Calculatoarele personale ale angajaților pot fi infectate cu malware, sunt folosite de membrii familiei, iar configurația acestora adesea nu respectă cerințele corporative.
A oferi fiecărui angajat un laptop este costisitor, iar soluțiile moderne de virtualizare a desktop-urilor sunt, de asemenea, scumpe, dar există o soluție - serviciile de birou de la distanță (Remote Desktop Services sau RDS) pe Windows. Implementarea acestora pe o mașină virtuală este o idee excelentă. Toți angajații vor lucra cu un set standard de aplicații, iar controlul accesului la serviciile rețelei locale va deveni mult mai simplu de gestionat dintr-un singur punct. Se poate chiar închiria un server virtual împreună cu software antivirus pentru a economisi la achiziționarea licenței. De exemplu, configurările noastre pe Windows vin cu protecție antivirus din partea laboratorului Kaspersky.
6. Cum să configurați RDS pe un server virtual?
Mai întâi trebuie să comandați un VDS, având în vedere necesitățile pentru resursele de calcul. Fiecare caz este individual, dar pentru a organiza RDS este nevoie de o configurație puternică: cel puțin patru nuclee de procesare, câte un gigabyte de memorie pentru fiecare utilizator care lucrează simultan și aproximativ 4 GB pentru sistem, precum și un volum de stocare suficient de mare. Lățimea de bandă a canalului ar trebui estimată în funcție de necesitatea de 250 Kbit/sec pe utilizator.
În configurația standard, Windows Server permite crearea simultană a cel mult două sesiuni RDP, doar pentru administrarea computerului. Pentru a configura servicii complete de birouri la distanță, va fi necesar să adăugați roluri și componente server, să activați serverul de licențiere sau să utilizați unul extern, precum și să instalați licențe client (CAL), care se achiziționează separat. Închirierea unui VDS puternic și licențele terminale pentru Windows Server vor costa mult, dar este mai rentabil decât achiziționarea unui server „fizic”, care va fi necesar pentru o perioadă relativ scurtă și pentru care va trebui să achiziționați RDS CAL oricum. În plus, există opțiunea de a nu plăti pentru licențe legal: în termen de 120 de zile, RDS poate fi utilizat în mod de evaluare.
Începând cu Windows Server 2012, pentru utilizarea RDS, este recomandabil ca mașina să fie introdusă în domeniul Active Directory (AD). Deși în multe cazuri se poate face fără aceasta, conectarea unui server virtual separat cu un IP real la domeniul desfășurat în biroul de rețea local prin VPN nu este dificilă. În plus, utilizatorii vor avea totuși nevoie de acces din birourile virtuale la resursele interne ale companiei. Pentru a vă ușura munca, este util să apelați la un furnizor care va ridica singur serviciile pe mașina virtuală a clientului. De exemplu, dacă achiziționați licențe RDS CAL de la RuVDS, suportul nostru tehnic le va instala pe serverul de licențiere propriu și va configura serviciile de birouri la distanță pe mașina virtuală a clientului.
Utilizarea RDS va scuti specialiștii IT de durerea de cap legată de uniformizarea configurației software a calculatoarelor de acasă ale angajaților la un standard corporativ comun și va simplifica semnificativ administrarea la distanță a locurilor de muncă ale utilizatorilor.
Și cum sunt realizate în compania dumneavoastră ideile interesante de utilizare a VDS în timpul autoizolării generale?
Sursa: habr.com
