VDI සහ VPN සංසන්දනය - සමාන්තරවල සමාන්තර යථාර්ථය?

මෙම ලිපියෙන් මම VPN සමඟ සම්පූර්ණයෙන්ම වෙනස් VDI තාක්ෂණයන් දෙකක් සංසන්දනය කිරීමට උත්සාහ කරමි. මෙම වසරේ මාර්තු මාසයේදී අප සැමට අනපේක්ෂිත ලෙස ඇති වූ වසංගතය හේතුවෙන්, එනම් නිවසේ සිට බලහත්කාරයෙන් වැඩ කිරීම නිසා, ඔබ සහ ඔබේ සමාගම ඔබේ සේවකයින්ට සුවපහසු සේවා කොන්දේසි ප්‍රශස්ත ලෙස ලබා දෙන්නේ කෙසේද යන්න පිළිබඳව දිගු කලක් තිස්සේ ඔබේ තේරීම කර ඇති බවට මට සැකයක් නැත.

VDI සහ VPN සංසන්දනය - සමාන්තරවල සමාන්තර යථාර්ථය?
මෙම ලිපිය ලිවීමට මා පෙළඹවූයේ සමාන්තර බ්ලොග් අඩවියේ ඇති තාක්ෂණයන් දෙකෙහි සංසන්දනාත්මක “විශ්ලේෂණයක්” කියවීමෙනි.VPN vs VDI - ඔබ තෝරාගත යුත්තේ කුමක්ද?", එනම් එහි ඇදහිය නොහැකි ඒකපාර්ශ්විකත්වය, අපක්ෂපාතීත්වය සඳහා අවම හිමිකම් පෑමක් පවා නොමැතිව. පෙළෙහි පළමු ඡේදය "VPN විසඳුම යල් පැන ගිය හේතුව" ලෙස හැඳින්වේ, මෙතැන් සිට "VDI වාසි / VDI වාසි" සහ " VPN ලෙස හැඳින්වේ. සීමාවන්.

මගේ කාර්යය මූලික වශයෙන් Citrix නිෂ්පාදන සමඟ VDI විසඳුම් සමඟ සෘජුවම සම්බන්ධ වේ. ඒ නිසා මම ලිපියේ දිශාවට කැමති විය යුතුයි. කෙසේ වෙතත්, එවැනි පක්ෂග්රාහීත්වය මට සතුරුකම පමණක් ඇති කරයි. හිතවත් සගයන්, තාක්ෂණයන් දෙකක් සංසන්දනය කිරීමේදී, ඒවායින් එකක අවාසි පමණක් දැකිය හැකිද, අනෙකෙහි වාසි පමණක් දැකිය හැකිද? එවැනි නිගමනවලින් පසුව, එවැනි සමාගමක් පවසන සහ කරන සෑම දෙයක්ම බැරෑරුම් ලෙස සලකන්නේ කෙසේද? එවැනි "විශ්ලේෂණාත්මක" ලිපිවල කතුවරුන්ට තොරතුරු තාක්ෂණ ලෝකයේ "භාවිතා කිරීමේ නඩුව" හෝ "එය රඳා පවතී" වැනි ජනප්‍රිය වාක්‍ය ඛණ්ඩ හමු වී නැද්ද?

සමාන්තර අනුව VDI හි වාසි:

ලිපියේ දක්වා ඇති VDI හි වාසි යටින් ඉරි ඇත (මගේ පරිවර්තනයේ)

VDI මධ්‍යගත දත්ත කළමනාකරණය සපයයි.

  • හරියටම කුමන දත්තද? VDI හි අරමුණ වන්නේ අතථ්‍ය ඩෙස්ක්ටොප් එකකට දුරස්ථ ප්‍රවේශය ලබා දීමයි. ඔබ ආයතනික SharePoint වැනි ආයතනික ජාලයකට ප්‍රවේශ වීමට VPN භාවිතා කරන විට, ඔබේ දත්ත ද මධ්‍යගතව කළමනාකරණය කෙරේ.
  • සමහර විට, මධ්යගත දත්ත කළමනාකරණය යනු පරිශීලක පැතිකඩයන් නම්, මෙම ප්රකාශය නිවැරදි වේ.

VDI නවතම සංකේතාංකන ප්‍රොටෝකෝල භාවිතයෙන් වැඩ කරන ගොනු සහ යෙදුම් වෙත බාධාවකින් තොරව ප්‍රවේශය සපයයි.

  • මොනවා ගැනද මහත්තයෝ මේ කියන්නේ? Parallels වෙතින් නවතම සංකේතාංකන ප්‍රොටෝකෝල මොනවාද? TLS 1.3? එතකොට VPN කියන්නේ මොකක්ද?

VDI සඳහා ප්‍රශස්ත කලාප පළලක් අවශ්‍ය නොවේ.

  • බරපතල ලෙස? මම නිවැරදිව තේරුම් ගත්තා නම්, Parallels RAS සඳහා පරිශීලකයාට 4K 32" මොනිටර දෙකක් තිබේද නැතහොත් 15" ලැප්ටොප් එකක් තිබේද යන්න ගැටළුවක් නොවේද? කලාප පළල ප්‍රශස්ත කිරීම සඳහා ICA/HDX (Citrix), Blast (VMware) වැනි ප්‍රොටෝකෝල නිර්මාණය කරන ලදී.

VDI පිහිටා ඇත්තේ දත්ත මධ්‍යස්ථානයේ බැවින්, අවසාන පරිශීලකයාට “බලවත් අවසාන පරිශීලක දෘඪාංග” අවශ්‍ය නොවේ.

  • මෙම ප්‍රකාශය සත්‍ය විය හැක, උදාහරණයක් ලෙස ThinClients භාවිතා කරන විට, නමුත් එය සම්පූර්ණයෙන්ම වියුක්ත වන අතර විවිධ අවස්ථා සැලකිල්ලට නොගනී.
  • 2020 දී බලවත් අවසන් පරිශීලක දෘඪාංග ලෙස හඳුන්වන්නේ කුමක්ද?

VDI ටැබ්ලට් සහ ස්මාර්ට්ෆෝන් වැනි විවිධ උපාංගවලින් සම්බන්ධ වීමේ හැකියාව සපයයි.

  • අනිවාර්යයෙන්ම නිවැරදි ප්‍රකාශයක්. නමුත් අපි පෙනී නොසිටිමු, ඔබට කෙසේ හෝ ටැබ්ලටයකින් වැඩ කළ හැකි නම්, ස්මාර්ට් ජංගම දුරකතනයකින් ... බාහිර මොනිටරයක් ​​සහිත සමහර ස්මාර්ට්ෆෝන් හැර
  • පරිශීලකයාගේ කාර්යය සැපපහසු විය යුතු අතර ඔහුගේ දැක්ම නරක් නොවිය යුතුය. උදාහරණයක් ලෙස, මම 28" මොනිටරයක් ​​භාවිතා කරමි, නමුත් මම විශාල විකර්ණයකට මාරු වීමට අදහස් කරමි.
  • ලැප්ටොප් පරිගණකය අද ආයතනික භාවිතය සඳහා වඩාත්ම ජනප්රිය පරිගණකය වේ.
  • VPN සේවාලාභීන් ටැබ්ලට් සහ ස්මාර්ට්ෆෝන් යන දෙකටම බාගත කළ හැකි බව මම ඔබට මතක් කරමි.

VDI මඟින් Windows යෙදුම් වලට Mac සහ Linux වැනි අනෙකුත් මෙහෙයුම් පද්ධති වලින් ප්‍රවේශ වීමට ඉඩ සලසයි.

  • මගේ සගයන් මෙහි වරදවා වටහාගෙන ඇති බව මම විශ්වාස කරමි, අපි කතා කරන්නේ VDI ගැන නොව සත්කාරක යෙදුම ගැන ය.
  • හොඳයි, VPN සම්බන්ධයෙන් ගත් කල, Cisco හෝ CheckPoint වැනි ප්‍රමුඛ නිෂ්පාදකයින්, ඇත්ත වශයෙන්ම, Mac සහ Linux යන දෙකටම VPN සේවාලාභීන් පිරිනමයි. Citrix එහි VDI විසඳුම් ඇතුළුව VPN ද පිරිනමයි

VDI හි අවාසි

යෙදවීමේ පිරිවැය

  • ඔබට අමතර යකඩ, යකඩ ගොඩක් අවශ්ය වනු ඇත.
  • මූලික යටිතල පහසුකම් (Windows Server) සහ VDI සඳහාම (Windows 10 + Citrix CVAD, VMware Horizon හෝ Parallels RAS) සඳහා අමතර බලපත්‍ර මිලදී ගැනීම අවශ්‍ය වේ.

විසඳුමේ සංකීර්ණත්වය

  • ඔබට වින්ඩෝස් 10 ස්ථාපනය කළ නොහැක, එය "රන් රූපය" ලෙස හඳුන්වන්න, ඉන්පසු එය X පිටපත් වලට ගුණ කරන්න.
  • සැලසුම් කිරීමේදී, භූගෝලීය පිහිටීමේ සිට පරිශීලකයින්ගේ සැබෑ අවශ්‍යතා තක්සේරු කිරීම දක්වා (CPU, RAM, GPU, Disk, LAN, Software) දක්වා බොහෝ සූක්ෂ්ම කරුණු සැලකිල්ලට ගැනීම අවශ්‍ය වේ.

VDI එදිරිව. HSD

  • සාකච්ඡාවේ මාතෘකාව VDI පමණක් වන අතර සත්කාරක බෙදාගත් ඩෙස්ක්ටොප් හෝ සත්කාරක හවුල් යෙදුම නොවේ. මෙම තාක්ෂණයට සැලකිය යුතු තරම් අඩු සම්පත් අවශ්‍ය වන අතර එය 80% ක්ම සුදුසු වේ

VPN වල අවාසි

පරිශීලක ප්‍රවේශය නිරීක්ෂණය කිරීමට සහ සීමා කිරීමට කැටිති පාලනයක් නොමැත

  • VPN සේවාලාභියාට “පද්ධති අනුකූලතා පරිලෝකනය, ප්‍රතිපත්ති අනුකූලතා බලාත්මක කිරීම, අවසාන ලක්ෂ්‍ය විශ්ලේෂණය” වැනි තරමක් සංකීර්ණ සහ කැටිති ප්‍රවේශ පාලන යාන්ත්‍රණයක් තිබිය හැකිය.
  • ලිපිය VDI ගැන බැවින්, මෙහි විශේෂයෙන් කැටිති පාලනයක් නොමැත, සෑම දෙයක්ම ඉතා සරල ය, එක්කෝ ප්‍රවේශය තිබේ හෝ නැත.
  • VPNs සහ වෙනත් සම්බන්ධතා පිළිබඳ දත්ත මත පදනම්ව, තත්වය මධ්‍යගතව අධීක්ෂණය කරන සහ සම්මත නොවන පරිශීලක හැසිරීම් ගැන අනතුරු අඟවන විශ්ලේෂණ පද්ධති දැනටමත් දර්ශනය වී ඇත. උදාහරණයක් ලෙස, කලාප පළලෙහි සම්මත නොවන හෝ නුසුදුසු වැඩිවීමක්.

ආයතනික දත්ත මධ්‍යගත නොවන අතර කළමනාකරණය කිරීමට අපහසුය

  • VDI හෝ VPN ආයතනික තොරතුරු මධ්‍යගතව කළමනාකරණය කිරීමට සැලසුම් කර නැත.
  • බරපතල සමාගමක විවේචනාත්මක තොරතුරු පරිශීලකයාගේ දේශීය පරිගණකයේ පිහිටා ඇති බව මට සිතාගත නොහැකිය.

ඉහළ සම්බන්ධතා කලාප පළලක් අවශ්‍ය වේ

  • මම මෙම ප්‍රකාශය සමඟ එකඟ වන්නේ අර්ධ වශයෙන් පමණි. එය සියල්ල පරිශීලකයාගේ කාර්යයේ විශේෂතා මත රඳා පවතී. ඔහු ආයතනික ජාලයක් හරහා 4K වීඩියෝ නරඹන්නේ නම්, ඇත්තෙන්ම.
  • සැබෑ ගැටළුව වන්නේ දුරස්ථ පරිශීලකයින් සඳහා, සියලුම අන්තර්ජාල ගමනාගමනය ආයතනික ජාලය හරහා ගමන් කිරීමයි. වෙනම රථවාහන සැකසීමට උත්සාහ කිරීම වටී.

අවසාන පරිශීලකයාට හොඳ දෘඩාංග අවශ්‍ය වේ

  • මෙම ප්‍රකාශය සම්පූර්ණයෙන්ම සත්‍ය නොවේ, මන්ද සත්‍ය සම්පත් පරිභෝජනය වින්‍යාසය මත රඳා පවතී, නමුත් එය ද අවම වේ.
  • VDI සේවාලාභියා ද සම්පත් පරිභෝජනය කරන අතර, සාමාන්යයෙන් සෑම දෙයක්ම පරිශීලකයාගේ කාර්යයේ තීව්රතාවය මත රඳා පවතී.
  • සාමාන්‍යයෙන්, ආයතනික පරිශීලකයාට සාධාරණ භාවිතය සහ ආපසු ගෙවීමේ කාලසීමාව මත පදනම්ව උසස් තත්ත්වයේ උපකරණ සපයනු ලැබේ. සැලසුම් කිරීමේදී, එවැනි උපකරණවල පිරිවැය අවසාන පරිශීලකයා සඳහා අක්රිය වීමේ පිරිවැයට වඩා අඩු විය යුතුය. කිසිවෙක් දැන දැනම නරක උපකරණ ව්‍යාපෘතියට දමන්නේ නැත

වෙනත් මෙහෙයුම් පද්ධතිවල වින්ඩෝස් යෙදුම් වෙත ප්‍රවේශ විය නොහැක.

  • මෙම ප්‍රකාශයට හේතුව පෙනෙන්නේ VPN ඕනෑම නවීන වේදිකාවක් සඳහා විය හැකි බව සගයන් නොදැන සිටීමයි - Windows, Linux, MacOS, IOS, Android, ආදිය.

එක් හෝ වෙනත් විසඳුමක් භාවිතා කිරීමට බලපාන නිර්ණායක

VDI සඳහා යටිතල පහසුකම්

Похоже, что апологеты VDI забывают, что для VDI требуется значительная инфраструктура, прежде всего сервера и СХД. Подобная инфраструктура не бесплатна. Её развёртывание подразумевает тщательный подбор необходимых компонентов, в соответствии с именно вашим сценарием.

පරිශීලක සේවා ස්ථානය

  • පරිශීලකයා වැඩ කළ යුත්තේ කුමක් ද? ඔහුගේ පුද්ගලික ලැප්ටොප් පරිගණකයේ හෝ ඔහුට නිවසට ගෙන යා හැකි ආයතනික ලැප්ටොප් එකකද? එසේත් නැතිනම් ටැබ්ලටයක් හෝ තුනී සේවාදායකයෙක් ඔහුට බෙහෙවින් සුදුසුද?
  • පරිශීලකයෙකුට ගෘහස්ථ පරිගණකයක් ආයතනික ජාලයකට සම්බන්ධ කළ හැකිද?
  • ඔබේ නිවසේ පරිගණකයේ ආරක්ෂාව සහ සමාගමේ ආරක්ෂක අවශ්‍යතා සමඟ අනුකූල වීම සහතික කරන්නේ කෙසේද?
  • පරිශීලකයාගේ අන්තර්ජාල ප්රවේශ වේගය ගැන කුමක් කිව හැකිද (සමහරවිට ඔහුට එය පවුලේ සෙසු අය සමඟ බෙදා ගැනීමට සිදුවනු ඇත)?
  • ඔබේ සමාගමට විවිධ පරිශීලක කණ්ඩායම් සිටින බව අමතක නොකරන්න, උදාහරණයක් ලෙස, නිවසේ සිට වැඩ කිරීමට පුරුදු වූ විකුණුම් දෙපාර්තමේන්තුවක් හෝ ඇමතුම් මධ්‍යස්ථානයක වාඩි වී සිටින තාක්ෂණික සහාය දෙපාර්තමේන්තුවක්.

මෙහෙයුම සඳහා අවශ්ය අයදුම්පත්

  • පරිශීලකයාගේ ප්‍රධාන වැඩ යෙදුම් සඳහා අවශ්‍යතා මොනවාද?
  • වෙබ් යෙදුම්, දේශීයව ස්ථාපනය කර ඇති යෙදුම්, හෝ ඔබ දැනටමත් VDI, SHD, SHA භාවිතා කරන්නේද?

Интернет и прочие ресурсы компании

  • ඔබගේ සමාගමට සියලුම දුරස්ථ පරිශීලකයින්ට සේවය කිරීමට ප්‍රමාණවත් කලාප පළලක් තිබේද?
  • ඔබ දැනටමත් VPN භාවිතා කරන්නේ නම්, ඔබේ දෘඪාංගයට අමතර බරක් දරාගත හැකිද?
  • ඔබ දැනටමත් VDI, SHD, SHA භාවිතා කරන්නේ නම්, ප්‍රමාණවත් සම්පත් තිබේද?
  • ඔබට අවශ්‍ය සම්පත් කෙතරම් ඉක්මනින් ගොඩනගා ගත හැකිද?
  • ආරක්ෂක අවශ්යතා සමග අනුකූල වන්නේ කෙසේද? නිවසේ සිට වැඩ කරන අයට සියලු ආරක්ෂක අවශ්‍යතා සපුරාලීමට නොහැකි වනු ඇත.
  • තාක්ෂණික සහාය සමඟ කුමක් කළ යුතුද, විශේෂයෙන් ඔබ පරිශීලකයින් සඳහා නව තාක්ෂණයක් ඉක්මනින් ක්රියාත්මක කිරීමට තීරණය කරන්නේ නම්?
  • සමහර විට ඔබ දෙමුහුන් වලාකුළු විසඳුම් භාවිතා කරන අතර සමහර සම්පත් නැවත බෙදා හැරිය හැකිද?

නිගමනය

ඉහත සියල්ලෙන් ඔබට පෙනෙන පරිදි, නිවැරදි තාක්ෂණය තෝරාගැනීම බොහෝ සාධකවල සමබර තක්සේරුවක් මත පදනම් වූ ක්රියාවලියකි. යම් තාක්‍ෂණයක කොන්දේසි විරහිත වාසි ගැන ප්‍රියෝරි ප්‍රකාශ කරන ඕනෑම තොරතුරු තාක්ෂණ විශේෂඥයෙක් පෙන්නුම් කරන්නේ ඔහුගේ වෘත්තීය නොහැකියාව පමණි. මම ඔහු සමඟ කතා කර මගේ කාලය නාස්ති නොකරමි ...

හිතවත් පාඨකය, මම ඔබට දක්ෂ තොරතුරු තාක්ෂණ විශේෂඥයින් සමඟ පමණක් හමුවීම් ප්‍රාර්ථනා කරමි. දිගුකාලීන සහ අන්‍යෝන්‍ය වශයෙන් ප්‍රයෝජනවත් සහයෝගීතාවය සඳහා සේවාදායකයාට හවුල්කරුවෙකු ලෙස සලකන අය සමඟ.

නිෂ්පාදනය පිළිබඳ ඔබේ අත්දැකීම් පිළිබඳ නිර්මාණාත්මක අදහස් සහ විස්තර ලැබීමට මම සැමවිටම සතුටු වෙමි.

මූලාශ්රය: www.habr.com

අදහස් එක් කරන්න