Z dôvodu nútených prázdnin majú aj veľké spoločnosti s rozvinutou IT infraštruktúrou problémy s organizovaním vzdialenej práce zamestnancov, zatiaľ čo malým firmám jednoducho chýbajú prostriedky na nasadenie potrebných služieb. Ďalší problém súvisí s informačnou bezpečnosťou: otvoriť prístup do vnútornej siete z domácich počítačov zamestnancov je riskantné bez použitia špecializovaných produktov korporátnej triedy. Prenájom virtuálnych serverov nevyžaduje kapitálové náklady a umožňuje presunúť dočasné riešenia mimo chráneného perimetra. V tejto malej štúdii sa pozrieme na niekoľko typických scenárov využitia VDS za podmienok sebaizolácie. Hneď na začiatok je vhodné poznamenať, že článok je úvodný a je zameraný skôr na tých, ktorí sa len dostávajú do témy.
1. Má zmysel používať VDS na nastavenie VPN?
Virtuálna privátna sieť je nevyhnutná na bezpečný prístup zamestnancov k interným firemným zdrojom cez internet. Server VPN môže byť spustený na smerovači alebo vnútri chráneného perimetra, ale za podmienok sebaizolácie sa zvýši počet súčasne pripojených vzdialených používateľov, takže bude potrebný výkonný smerovač alebo vyhradený počítač. Použiť existujúce (napríklad poštový server alebo webový server) nie je bezpečné. Mnohé spoločnosti už majú nasadené VPN, ale ak ju ešte nemajú alebo nie je výkon smerovača dostatočný na obsluhu všetkých vzdialených pripojení, objednanie externého virtuálneho servera ušetrí prostriedky a zjednoduší nastavenie.
2. Ako zriadiť službu VPN na VDS?
Najprv je potrebné objednať VDS. Na vytvorenie vlastnej VPN silné konfigurácie malým firmám nie sú potrebné — postačí server základnej úrovne na GNU/Linux. Ak sa ukáže, že výpočtové zdroje sú nedostatočné, vždy je možné ich navýšiť. Zostáva vybrať protokol a softvér na organizáciu klientskych pripojení k serveru VPN. Variantov je mnoho, odporúčame zastaviť sa na Ubuntu Linux a — tento otvorený multiplatformový server a klient VPN je jednoduchý na nastavenie, podporuje rôzne protokoly a poskytuje spoľahlivé šifrovanie. Po nakonfigurovaní servera sa dostaneme k najzaujímavejšej časti: klientským účtom a nastaveniu vzdialeného pripojenia z domácich počítačov zamestnancov. Aby sa zamestnanci mohli pripojiť k firemnej LAN, bude potrebné pripojiť server k smerovaču lokálnej siete prostredníctvom šifrovaného tunela a tu nám opäť pomôže SoftEther.
3. Načo je potrebná vlastná služba videokonferenčnej komunikácie (VKS)?
E-mail a messenger nie sú dostatočné na nahradenie každodennej komunikácie v kancelárii pri pracovných záležitostiach alebo pri dištančnom vzdelávaní. S prechodom na prácu z domu sa malé podniky a vzdelávacie inštitúcie stali aktívnejšími pri osvojení si verejných služieb na organizáciu telekonferencií v audio a video formáte. Nedávny so Zoomom odhalil škodlivosť tejto myšlienky: ukázalo sa, že ani lídri na trhu sa dostatočne nestarajú o súkromie.
Vytvoriť vlastnú službu konferenčnej komunikácie je možné, ale zavádzanie jej v kancelárii nie je vždy rozumné. Na to bude potrebný výkonný počítač a, čo je najdôležitejšie, vysoká priepustnosť internetového pripojenia. Bez skúseností môžu odborníci firmy nesprávne odhadnúť potreby na zdroje a objednať si príliš slabú alebo príliš silnú a drahú konfiguráciu, a rozšíriť kanál na prenajímaných priestoroch v obchodnom centre sa nemusí vždy podariť. Navyše spúšťať v rámci chráneného perimetra dostupnú z internetu službu VKS — nie je najlepšia myšlienka z pohľadu informačnej bezpečnosti.
Virtuálny server je ideálnym riešením pre túto úlohu: vyžaduje iba mesačný poplatok, pričom výpočtovú silu je možné zvyšovať alebo znižovať ako sa to vyžaduje. Okrem toho je na VDS jednoduché nasadiť zabezpečeného messenger s možnosťou skupinových chatov, helpdesk, úložisko dokumentov, repozitár zdrojových textov a akúkoľvek inú dočasnú službu na kolektívnu prácu a vzdelávanie z domova. Virtuálny server nie je potrebné zapájať do firemnej siete, ak to aplikácie na ňom nevyžadujú: potrebné údaje je možné jednoducho skopírovať.
4. Ako zorganizovať tímovú prácu a vzdelávanie z domu?
Najprv je potrebné vybrať softvérové VKC riešenie. Malé podniky by sa mali zamerať na bezplatné a podmienečne bezplatné produkty, ako sú napríklad — táto otvorená platforma umožňuje usporadúvať videokonferencie, webináre, livestreamy a prezentácie, ako aj organizovať dištančné vzdelávanie. Jej funkčnosť je podobná funkčnosti komerčných systémov:
- prenos videa a zvuku;
- společné nástenky a zdieľané obrazovky;
- verejné a súkromné chaty;
- poštový klient na komunikáciu a rozosielanie;
- integrovaný kalendár na plánovanie udalostí;
- ankety a hlasovania;
- zdieľanie dokumentov a súborov;
- nahrávanie webových udalostí;
- neobmedzený počet virtuálnych miestností;
- mobilný klient pre Android.
Je potrebné poznamenať vysokú úroveň bezpečnosti OpenMeetings, ako aj možnosti prispôsobenia a integrácie platformy s populárnymi CMS, vzdelávacími systémami a kancelárskou IP telekomunikáciou. Nevýhodou riešenia je dôsledok jeho výkonu: je to dosť zložitý softvér s otvoreným zdrojom. Ďalším otvoreným produktom so podobnou funkčnosťou je . Malé tímy môžu zvoliť podmienečne bezplatné verzie komerčných VKC serverov, ako sú napríklad domáce alebo . Posledný je vhodný aj pre veľké organizácie: z dôvodu režimu sebaizolácie spoločnosť bezplatne používať verziu pre 1000 používateľov počas troch mesiacov.
Na ďalšom kroku je potrebné preštudovať dokumentáciu, vypočítať potrebu zdrojov a objednať VDS. Zvyčajne na nasadenie VKC servera sú potrebné konfigurácie strednej úrovne na GNU/Linux alebo Windows s dostatočným objemom operačnej pamäte a úložiska. Samozrejme, všetko závisí od riešených úloh, ale VDS umožňuje experimentovať: pridať zdroje alebo sa vzdať nepotrebných tu nikdy nie je neskoro. Na záver zostáva to najzaujímavejšie: nastaviť VKC server a sprievodný softvér, založiť používateľské účty a v prípade potreby nainštalovať klientské programy.
5. Čím nahradiť nezabezpečené domáce počítače?
Aj keď má spoločnosť virtuálnu privátnu sieť, to nevyrieši všetky problémy s bezpečnou prácou na diaľku. V bežných podmienkach sa k VPN pripája len obmedzený počet ľudí s prístupom k vnútorným zdrojom. Keď celý kancelársky tím pracuje z domu, je to úplne iný prípad. Osobné počítače zamestnancov môžu byť infikované škodlivým softvérom, používajú ich rodinní príslušníci a konfigurácia počítačov často nezodpovedá korporátnym požiadavkám.
Zabezpečiť všetkým notebooky je nákladné, moderné cloudové riešenia na virtualizáciu desktopov tiež nie sú lacné, ale existuje riešenie — služby vzdialeného pracovného stolového systému (Remote Desktop Services alebo RDS) na Windows. Nasadiť ich na virtuálnom stroji je skvelý nápad. Všetci zamestnanci budú pracovať so štandardnou súpravou aplikácií a kontrola prístupu k službám LAN sa stane oveľa jednoduchšou. Môžete si dokonca prenajať virtuálny server spolu s antivírusovým softvérom, aby ste ušetrili na nákupe licencie. Povedzme, že u nás sú v akékoľvek konfigurácii na Windows dostupné antivírusové ochrany od laboratória Kaspersky.
6. Ako nastaviť RDS na virtuálnom serveri?
Najprv je potrebné objednať VDS, pričom treba zohľadniť potrebu výpočtových zdrojov. V každom prípade je to individuálne, ale pre organizáciu RDS je potrebná výkonná konfigurácia: minimálne štyri výpočtové jadrá, po gigabajte pamäte na každého z používateľov pracujúcich súčasne a približne 4 GB pre systém, ako aj dostatočne veľký objem úložiska. Šírku pásma je potrebné kalkulovať na základe potreby 250 Kbit/s na používateľa.
Vo výbave Windows Server je možné naraz vytvoriť maximálne dve RDP relácie a to iba na správu počítača. Na nastavenie plnohodnotných služieb vzdialených pracovných plôch je potrebné pridať serverové úlohy a komponenty, aktivovať licenčný server alebo použiť externý server, ako aj inštalovať klientske licencie (CAL), ktoré sa kupujú samostatne. Prenájom výkonného VDS a terminálnych licencií pre Windows Server nebude lacný, ale je to výhodnejšie ako nákup fyzického servera, ktorý bude potrebný relatívne krátko a na ktorý aj tak bude potrebné zakúpiť RDS CAL. Navyše existuje možnosť legálne neplatiť za licencie: počas 120 dní je možné používať RDS v skúšobnom režime.
Od Windows Server 2012 je žiaduce pridať stroj do domény Active Directory (AD) pre používanie RDS. Hoci sa to v mnohých prípadoch dá obísť, pripojiť samostatný virtuálny server s reálnou IP adresou k nasadenému doménovému prostrediu v kancelárskej LAN cez VPN nie je zložité. Navyše, používateľom bude aj tak potrebný prístup z virtuálnych pracovných plôch k vnútorným firemným zdrojom. Pre uľahčenie si života sa oplatí obrátiť sa na poskytovateľa, ktorý sám nasadí služby na virtuálnom stroji klienta. Konkrétne, ak si zakúpite licencie RDS CAL od RuVDS, naša technická podpora ich nainštaluje na vlastný licenčný server a nastaví služby vzdialených pracovných plôch na virtuálnom stroji klienta.
Používanie RDS zbaví IT špecialistov bolesti hlavy s prispôsobovaním softvérovej konfigurácie domácich počítačov zamestnancov spoločnému firemnému štandardu a výrazne zjednoduší vzdialenú správu pracovných staníc používateľov.
Ako vo vašej spoločnosti realizujete zaujímavé nápady na využívanie VDS počas celosvetovej izolácie?
Zdroj: habr.com
