Zaradi prisilnega zaprtja je tudi velikim podjetjem z razvitimi IT-infrastrukturen težko organizirati oddajno delo zaposlenih, majhnemu poslovanju pa preprosto primanjkuje virov za uvajanje potrebnih storitev. Drug problem je povezan z informacijskimi varnostmi: odpiranje dostopa do notranjega omrežja z domačih računalnikov zaposlenih je tvegano brez uporabe specializiranih proizvodov korporacijske ravni. Najem virtualnih strežnikov ne zahteva kapitalnih stroškov in omogoča, da začasne rešitve izvlečemo iz zašcitenega perimetra. V tem kratkem članku bomo obravnavali nekaj tipičnih scenarijev uporabe VDS v pogojih samoizolacije. Takoj je treba opozoriti, da je članek uvodna in je bolj usmerjen tja, kjer se šele začenjajo spoznavati s to temo.
1. Ali je smiselno uporabiti VDS za nastavitev VPN?
Virtualno zasebno omrežje je potrebno za varen dostop zaposlenih do notranjih korporacijskih virov prek interneta. VPN strežnik lahko postavimo na usmerjevalnik ali znotraj zašcitenega perimetra, vendar se bo v pogojih samoizolacije število hkrati povezanih oddaljenih uporabnikov povečalo, kar pomeni, da bo potreben zmogljiv usmerjevalnik ali namenski računalnik. Uporaba obstoječih (na primer, e-poštni strežnik ali spletni strežnik) ni varna. V mnogih podjetjih VPN že deluje, vendar, če je še ni ali pa zmogljivost usmerjevalnika ni dovolj, da bi zadovoljila vse oddaljene povezave, naročilo zunanjega virtualnega strežnika omogoča prihranek sredstev in poenostavi nastavitev.
2. Kako organizirati VPN storitev na VDS?
Najprej je potrebno naročiti VDS. Za ustvarjanje lastne VPN majhnim podjetjem močne konfiguracije niso potrebne - dovolj je strežnik začetne ravni na GNU/Linux. Če podatkovnih virov ne bo dovolj, jih je vedno mogoče povečati. Ostane le, da izberemo protokol in programsko opremo za organizacijo klientskih povezav na VPN strežnik. Možnosti je veliko, priporočamo, da se ustavimo pri Ubuntu Linuxu in — ta odprtokodna večplatformska VPN strežnik in odjemalec je enostaven za nastavitev, podpira različne protokole in zagotavlja zanesljivo šifriranje. Po konfiguraciji strežnika ostane najbolj zanimivo: uporabniški računi in nastavitev oddaljenih povezav z domačih računalnikov zaposlenih. Da zagotovite dostop zaposlenih do pisarniškega LAN, bo treba strežnik povezati z usmerjevalnikom lokalnega omrežja prek šifriranega tunela, pri tem pa nam bo ponovno pomagal SoftEther.
3. Zakaj potrebujete lastno storitev videokonferenc (VKS)?
E-pošta in sporočila niso dovolj za nadomestitev vsakodnevne komunikacije v pisarni glede delovnih vprašanj ali za daljinsko izobraževanje. Z prehodom na oddaljeno delo so mala podjetja in izobraževalne ustanove začela aktivneje uporabljati javne storitve za organizacijo telekonferenc v avdio in video formatu. Nedavni z Zoomom je razkril škodljivost te ideje: izkazalo se je, da tudi voditelji trga ne skrbijo dovolj dobro za zasebnost.
Ustvarjanje lastne storitve za konferenčno komunikacijo je mogoče, vendar ni vedno smiselno, da jo postavite v pisarni. To zahteva zmogljiv računalnik in, kar je najpomembneje, visoko pasovno širino internetne povezave. Brez izkušenj lahko strokovnjaki podjetja napačno ocenijo potrebe po virih in naročijo bodisi prešibko bodisi premočno in drago konfiguracijo, širitev pasovne širine na najetih prostorih v poslovnih centrih pa ni vedno mogoča. Poleg tega zagon storitve VKS dostopne iz interneta v zaščitenem obsegu ni najboljša ideja z vidika informacijskega varstva.
Virtualni strežnik je idealna rešitev za to nalogo: zahteva le mesečno naročnino, pri tem pa lahko računalniško moč povečuje ali zmanjšuje po želji. Poleg tega je na VDS enostavno namestiti zaščiten messenger z možnostjo skupinskih pogovorov, pomoč pri delu, shrambo dokumentov, repozitorij izvornih besedil in katerokoli drugo začasno storitev za skupinsko delo in učenje na domu. Virtualni strežnik ni nujno treba povezati z pisarniško omrežjem, če aplikacije, ki delujejo na njem, tega ne zahtevajo: potrebne podatke lahko preprosto kopirate.
4. Kako organizirati timski rad i učenje kod kuće?
Prvo i najvažnije, potrebno je odabrati programsku VKS-soluciju. Malim tvrtkama preporučuje se da se usmjere na besplatne i uvjetno besplatne proizvode, kao što su — ova otvorena platforma omogućava održavanje videokonferencija, webinara, prijenosa i prezentacija, kao i organizaciju udaljenog učenja. Njena funkcionalnost je slična funkcionalnosti komercijalnih sustava:
- prijenos videa i zvuka;
- zajedničke ploče i zajednički ekrani;
- javne i privatne chat sobe;
- email klijent za komunikaciju i mailing;
- ugrađeni kalendar za planiranje događanja;
- ankete i glasanja;
- razmjena dokumenata i datoteka;
- snimanje web-događanja;
- neograničen broj virtualnih soba;
- mobilni klijent za Android.
Važno je napomenuti visoku razinu sigurnosti OpenMeetingsa, kao i mogućnosti prilagodbe i integracije platforme s popularnim CMS-ovima, sustavima za učenje i poslovnom IP telefonijom. Nedostatak rješenja proizlazi iz njegovih prednosti: to je prilično složen za postavljanje otvoreni softver. Još jedan otvoreni proizvod sa sličnom funkcionalnošću — . Male ekipe mogu odabrati uvjetno besplatne verzije komercijalnih VKS poslužitelja, kao što su domaći ili . Potonji je pogodan i za velike organizacije: zbog režima samoizolacije, proizvođač nudi besplatnu verziju za 1000 korisnika tokom tri mjeseca.
U sljedećoj fazi potrebno je proučiti dokumentaciju, izračunati potrebu za resursima i naručiti VDS. Obično su za implementaciju VKS poslužitelja potrebne srednje jakosti konfiguracije na GNU/Linux ili Windows s dovoljno RAM-a i skladišnog prostora. Naravno, sve ovisi o rješavanju zadataka, ali VDS omogućava eksperimentiranje: dodavanje resursa ili odustajanje od suvišnih nikada nije kasno. Na kraju, preostaje najzanimljiviji dio: postaviti VKS poslužitelj i prateći softver, otvoriti korisničke račune i, po potrebi, instalirati klijent programe.
5. Čime zamijeniti nesigurne kućne računare?
Tudi če podjetje uporablja virtualno zasebno omrežje, to ne reši vseh težav z varno oddaljeno delom. V običajnih razmerah se VPN-ju ne priključi veliko ljudi z omejenim dostopom do notranjih virov. Ko celoten urad dela od doma, je to povsem drugačna zgodba. Osebni računalniki zaposlenih so lahko okuženi z zlonamerno programsko opremo, z njimi lahko upravljajo družinski člani, poleg tega pa konfiguracija naprav pogosto ne ustreza korporativnim zahtevam.
Zagotavljanje prenosnih računalnikov vsem zaposlenim je drago, sodobne oblačne rešitve za virtualizacijo namizij pa niso ravno poceni, vendar obstaja rešitev — storitve oddaljenega namizja (Remote Desktop Services ali RDS) na Windows. Namestitev le-teh na virtualni stroj je odlična ideja. Vsi zaposleni bodo delali s standardnim paketom aplikacij, dostop do službenih storitev bo s enega vozlišča precej lažji. Lahko celo najamete virtualni strežnik z antivirusno programsko opremo, da prihranite pri nakupu licence. Na voljo imamo na katerikoli konfiguraciji na Windows antivirusno zaščito iz laboratorija Kaspersky.
6. Kako nastaviti RDS na virtualnem strežniku?
Najprej je potrebno naročiti VDS, ob upoštevanju potreb po računalniških virov. Vsak primer je edinstven, vendar potrebuje organizacija RDS močno konfiguracijo: najmanj štiri procesorske jedra, en gigabajt pomnilnika na vsakega hkrati delujočega uporabnika in okoli 4 GB za sistem ter dovolj velik prostor na disku. Preko pasovne širine kanala je treba izračunati na podlagi potreb po 250 Kbit/s na uporabnika.
В стандартni komplektaciji Windows Server omogoča sočasno ustvarjanje največ dveh RDP sej, samo za upravljanje računalnika. Za nastavitev celovitih storitev oddaljenih delovnih površin je potrebno dodati strežniške vloge in komponente, aktivirati strežnik za licenciranje ali uporabiti zunanjega ter namestiti odjemalske licence (CAL), ki se kupujejo posebej. Najem zmogljivega VDS in terminalskih licenc za Windows Server ne bo poceni, a je to ugodneje od nakupa 'strojne' strežnika, ki bo potreben razmeroma kratek čas in za katerega bo vseeno potrebno kupiti RDS CAL. Poleg tega obstaja možnost, da ne plačate za licence na zakonit način: v obdobju 120 dni lahko RDS uporabljate v predstavitvenem načinu.
Za uporabo RDS od Windows Server 2012 naprej je priporočljivo, da napravo vnesete v domeno Active Directory (AD). Čeprav se brez tega v mnogih primerih lahko izvprete, je preprosto povezati ločen virtualni strežnik z realnim IP na domeno, ki je razprostranjena v pisarniški lokalni mreži, preko VPN. Poleg tega bodo uporabnikom še vedno potrebni dostopi iz virtualnih delovnih površin do notranjih korporativnih virov. Da bi si olajšali življenje, je smiselno poiskati ponudnika, ki bo sam postavil storitve na virtualnem stroju stranke. Če na primer kupite licence RDS CAL pri RuVDS, bo naša tehnična podpora namestila njihove na svoj strežnik za licenciranje in nastavila storitve oddaljenih delovnih površin na virtualnem stroju stranke.
Uporaba RDS bo IT strokovnjakom prihranila skrbi, povezane s prilagajanjem programske konfiguracije domačih računalnikov zaposlenih skupnemu korporativnemu standardu in znatno poenostavila oddaljeno upravljanje delovnih mest uporabnikov.
Kako pa vaša podjetja uresničujejo zanimive ideje za uporabo VDS med splošno samoizolacijo?
Izvor: habr.com
