Zaradi obveznih počitnic tudi velikim podjetjem z razvitimi IT-infrastruktura težko organizirati oddaljeno delo osebja, medtem ko manjšemu poslovanju preprosto primanjkuje virov za vzpostavitev potrebnih storitev. Drug problem je povezan z informacijsko varnostjo: odpiralni dostop do notranje mreže z domačih računalnikov zaposlenih je tvegano brez uporabe specializiranih produktov korporativne ravni. Najem virtualnih strežnikov ne zahteva kapitalnih odhodkov in omogoča, da začasne rešitve prenesemo izven zaščitenega obroča. V kratkem članku bomo obravnavali več tipičnih scenarijev uporabe VDS v pogojih samoizolacije. Takoj je treba poudariti, da je članek seznanitev in je bolj usmerjen k tistim, ki se šele spoznavajo s temo.
1. Ali se splača uporabiti VDS za nastavitev VPN?
Virtualno privatno omrežje je potrebno za varen dostop zaposlenih do notranjih korporativnih virov preko interneta. VPN strežnik je mogoče vzpostaviti na usmerjevalniku ali znotraj zaščitenega obroča, vendar se bo v pogojih samoizolacije število hkrati povezanih oddaljenih uporabnikov povečalo, kar pomeni, da bo potreben zmogljiv usmerjevalnik ali namenski računalnik. Uporaba obstoječih (npr. poštni strežnik ali spletni strežnik) ni varna. V mnogih podjetjih že deluje VPN, vendar če je še nimate ali usmerjevalnik ni dovolj zmogljiv za obvladovanje vseh oddaljenih povezav, bo naročilo zunanjega virtualnega strežnika pripomoglo k prihranku stroškov in poenostavitvi nastavitve.
2. Kako organizirati VPN storitev na VDS?
Najprej je potrebno naročiti VDS. Za ustvarjanje lastne VPN močne konfiguracije manjšim podjetjem niso potrebne — zadostuje strežnik osnovne ravni na GNU/Linux. Če bo računalniških virov premalo, jih je vedno mogoče povečati. Preostalo je izbrati protokol in programsko opremo za organizacijo odjemalskih povezav na VPN strežnik. Možnosti je veliko, priporočamo, da se odločite za Ubuntu Linux in — ta odprta multiplatformna strežnik in odjemalec VPN je enostavna za nastavitev, podpira različne protokole ter zagotavlja zanesljivo šifriranje. Ko bo strežnik konfiguriran, pa je pred nami najbolj zanimiv del: uporabniški računi in nastavitev oddaljenih povezav z domačih računalnikov zaposlenih. Da bi zagotovili dostop zaposlenih do pisarniškega LAN-a, bo treba strežnik povezati z usmerjevalnikom lokalnega omrežja preko šifriranega tunela, pri čemer nam znova pomaga SoftEther.
3. Zakaj potrebujete lastno storitev videokonferenc (VKS)?
Elektronska pošta in sporočilniki ne zadoščajo za zamenjavo vsakodnevne komunikacije v pisarni o delovnih zadevah ali za daljinsko učenje. S prehodom na delo na daljavo so mala podjetja in izobraževalne ustanove začela bolj intenzivno uporabljati javne storitve za organizacijo telekonferenc v avdio in video formatu. Nedavni z Zoomom je razkril škodljivost te ideje: izkazalo se je, da celo vodilni na trgu ne skrbijo dovolj dobro za zasebnost.
Ustvariti lastno storitev konferenčne povezave je mogoče, vendar njen razvoj v pisarni ni vedno smiselno. Potrebna je zmogljiva računalniška oprema in, kar je najpomembnejše, visoka propustnost internetne povezave. Brez izkušenj lahko strokovnjaki podjetja napačno ocenijo potrebe po virih in naročijo prešibko ali premočno in drago konfiguracijo, poleg tega pa razširitev povezave v najetih poslovnih prostorih ni vedno izvedljiva. Poleg tega zagon storitve VKS znotraj zaščitenega perimetra, dostopnega iz interneta, ni najboljša ideja z vidika informacijske varnosti.
Virtualni strežnik je idealna rešitev za to nalogo: zahteva le mesečno članarino, pri čemer lahko procesorsko moč povečujete ali zmanjšujete po želji. Poleg tega ne predstavlja težav na VDS vzpostaviti zaščiten sporočilnik z možnostjo skupinskih klepetov, sistem za pomoč uporabnikom, shrambo dokumentov, repozitorij izvorne kode in kakršno koli drugo podporno začasno storitev za skupinsko delo in učenje od doma. Virtualnega strežnika ni nujno priključiti na pisarniško omrežje, če delujoče aplikacije to ne zahtevajo: potrebne podatke je preprosto kopirati.
4. Kako organizirati kolektivno delo i učenje kod kuće?
Prvo je potrebno odabrati rešenje za videokonferencije (VKS). Mala preduzeća treba da se fokusiraju na besplatne i uslovno besplatne proizvode, kao što su — ova otvorena platforma omogućava održavanje videokonferencija, vebinara, prenosa i prezentacija, kao i organizovanje daljinskog učenja. Njena funkcionalnost je slična funkcionalnosti komercijalnih sistema:
- prenos videa i zvuka;
- zajedničke tablice i zajednički ekrani;
- javne i privatne četove;
- e-mail klijent za komunikaciju i slanje masažnih poruka;
- ugrađeni kalendar za planiranje događaja;
- ankete i glasanja;
- razmena dokumenata i datoteka;
- snimanje veb-događaja;
- neograničen broj virtuelnih soba;
- mobilni klijent za Android.
Treba napomenuti visok nivo bezbednosti OpenMeetings, kao i mogućnosti prilagođavanja i integracije platforme sa popularnim CMS, sistemima za učenje i kancelarijskom IP telefonijom. Nedostatak rešenja je posledica njegovih prednosti: ovo je prilično složen otvoreni softver za podešavanje. Drugi otvoreni proizvod sa sličnom funkcionalnošću je . Mala timovi mogu izabrati uslovno besplatne verzije komercijalnih VKS servera, kao što su domaći ili . Potonji je dobar i za velike organizacije: zbog režima samoizolacije, programer omogućava besplatno korišćenje verzije za 1000 korisnika tokom tri meseca.
U sledećoj fazi treba proučiti dokumentaciju, izračunati potrebe za resursima i naručiti VDS. Obično su za postavljanje VKS servera potrebne konfiguracije srednje klase na GNU/Linux ili Windows sa dovoljnim kapacitetom radne memorije i prostora za skladištenje. Naravno, sve zavisi od postavljenih zadatka, ali VDS omogućava eksperimentisanje: dodavanje resursa ili odustajanje od nepotrebnih ovde nikada nije kasno. Na kraju ostaje najzanimljivije: postavljanje VKS servera i pratećeg softvera, kreiranje korisničkih računa i po potrebi instaliranje klijentskih programa.
5. Čime zameniti nesigurne kućne računare?
Tudi če ima podjetje virtualno zasebno omrežje, to ne reši vseh težav z varnim delom na daljavo. V običajnih razmerah se na VPN poveže malo ljudi z omejenim dostopom do notranjih virov. Ko celoten urad dela od doma, pa gre za povsem drugo igro. Osebni računalniki zaposlenih so lahko okuženi z zlonamerno programsko opremo, nanje dostopajo družinski člani, konfiguracija naprav pa pogosto ne ustreza podjetniškim potrebam.
Dodeljevanje prenosnih računalnikov vsem je drago, moderne oblačne rešitve za virtualizacijo namizij prav tako niso poceni, vendar obstaja rešitev — storitve oddaljenega namizja (Remote Desktop Services ali RDS) na Windows. Njihovo razporeditev na virtualnem strežniku je odlična ideja. Vsi zaposleni bodo delali s standardnim naborom aplikacij in nadzorovanje dostopa do storitev lokalnega omrežja bo postalo veliko lažje. Lahko celo najamete virtualni strežnik skupaj z antivirusno programsko opremo, da prihranite pri nakupu licence. Naša antivirusna zaščita iz laboratorija Kaspersky je na voljo v kateri koli konfiguraciji na Windows.
6. Kako nastaviti RDS na virtualnem strežniku?
Najprej je treba naročiti VDS, ob upoštevanju potreb po računalniških virih. V vsakem primeru je ta potreba individualna, vendar je za organizacijo RDS potrebna močna konfiguracija: najmanj štiri procesorske jedre, po en gigabajt pomnilnika na vsakega od hkrati aktivnih uporabnikov in približno 4 GB za sistem ter dovolj velika kapaciteta shranjevanja. Pasovna širina povezave naj se izračuna na podlagi potrebe po 250 Kbit/s na uporabnika.
V standardni konfiguraciji Windows Server omogoča hkrati ustvarjanje največ dveh sej RDP in to le za upravljanje računalnika. Za nastavitev celovitih storitev oddaljenih namizij bo potrebno dodati strežniške vloge in komponente, aktivirati strežnik licenciranja ali uporabiti zunanjega, poleg tega pa je potrebno namestiti tudi odjemniške licence (CAL), ki se kupujejo ločeno. Najem zmogljivega VDS in terminalne licence za Windows Server ne bo poceni, vendar je to ceneje kot nakup 'železnega' strežnika, ki ga potrebujemo le za relativno kratko obdobje in za katerega bo vseeno potrebno kupiti RDS CAL. Poleg tega obstaja možnost, da ne plačate licenc zakonito: v obdobju 120 dni je RDS mogoče uporabljati v preizkusnem načinu.
Za uporabo RDS od Windows Server 2012 naprej je priporočljivo, da napravo vključite v domeno Active Directory (AD). Čeprav se v mnogih primerih brez tega lahko znajdete, ni težko povezati posameznega virtualnega strežnika z realnim IP-jem v razporejeno pisarniško omrežje prek VPN. Poleg tega bodo uporabnikom vseeno potrebni dostopi iz virtualnih namizij do notranjih korporativnih virov. Da si olajšate življenje, se obrnite na ponudnika, ki bo sam vzpostavil storitve na virtualnem strežniku stranke. Zlasti, če kupite licence RDS CAL pri RuVDS, bo naša tehnička podpora namestila te licence na svoj licenčni strežnik in nastavila storitve oddaljenih namizij na virtualnem strežniku stranke.
Uporaba RDS bo IT-specialistom odpravila glavobol s prilagajanjem programske konfiguracije domačih računalnikov zaposlenih skupnemu korporativnemu standardu in bistveno poenostavila oddaljeno upravljanje delovnih mest uporabnikov.
Kako vaša podjetja uresničujejo zanimive ideje o uporabi VDS med splošno samoizolacijo?
Izvor: habr.com
