Për shkak të pushimeve të detyruara, edhe kompanitë e mëdha me infrastrukturë IT të avancuar kanë vështirësi në organizimin e punës remote të stafit, ndërsa bizneset e vogla nuk kanë mjaft burime për të implementuar shërbimet e nevojshme. Një problem tjetër lidhet me sigurinë informative: të hapësh qasje në rrjetin e brendshëm nga kompjuterët shtëpiakë të punonjësve është rrezikshëm pa përdorimin e produkteve të specializuara të shkallës korporative. Qiraja e serverëve virtualë nuk kërkon investime kapitale dhe lejon që zgjidhjet përkohësore të dalin jashtë perimetrave të mbrojtur. Në një artikull të vogël ne do të shqyrtojmë disa skenarë tipikë të përdorimit të VDS në kushte vetëizolimi. Menjëherë duhet theksuar se artikulli është informues dhe është orientuar më shumë për ata që sapo po fillojnë të kuptojnë temën.
1. A duhet të përdoret VDS për konfigurimin e VPN-së?
Një rrjet privat virtual është i nevojshëm për qasje të sigurt të punonjësve në burimet e brendshme të korporatës përmes internetit. Serveri VPN mund të ngritet në router ose brenda perimetrave të mbrojtur, por në kushte vetëizolimi numri i përdoruesve të lidhur në të njëjtën kohë do të rritet, për këtë arsye do të nevojitet një router i fuqishëm ose një kompjuter i dedikuar. Përdorimi i resurseve ekzistuese (p.sh., serveri i postës ose serveri web) është i pasigurt. Në shumë kompani, VPN tashmë funksionon, por nëse ajo nuk është ende e pranishme ose kapaciteti i routerit nuk është i mjaftueshëm për të menaxhuar të gjitha lidhjet remote, porositja e një serveri virtual të jashtëm do të mundësojë kursimin e burimeve dhe do të thjeshtojë konfigurimin.
2. Si të organizohet shërbimi VPN në VDS?
SĂ« pari, Ă«shtĂ« e nevojshme tĂ« porositet VDS. PĂ«r tĂ« krijuar VPN-nĂ« tuaj, konfiguracionet e fuqishme nuk janĂ« tĂ« nevojshme pĂ«r kompanitĂ« e vogla - njĂ« server fillestar nĂ« GNU/Linux mjafton. NĂ«se burimet kompjuterike do tĂ« rezultojnĂ« tĂ« pamjaftueshme, ato gjithmonĂ« mund tĂ« zgjaten. Duhet zgjedhur njĂ« protokoll dhe njĂ« software pĂ«r organizimin e lidhjeve klient nĂ« serverin VPN. Ka shumĂ« mundĂ«si, ne rekomandojmĂ« tĂ« ndalet nĂ« Ubuntu Linux dhe â ky server dhe klient VPN me burim tĂ« hapur Ă«shtĂ« i lehtĂ« pĂ«r tu konfiguruar, mbĂ«shtet protokolle tĂ« ndryshme dhe siguron kriptim tĂ« besueshĂ«m. Pas konfigurimit tĂ« serverit, do tĂ« mbetet pjesa mĂ« interesante: krijimi i llogarive tĂ« klientĂ«ve dhe konfigurimi i lidhjeve remote nga kompjuterĂ«t e punonjĂ«sve nĂ« shtĂ«pi. PĂ«r tĂ« siguruar qasjen e punonjĂ«sve nĂ« LAN-nĂ« e zyrĂ«s, do tĂ« duhet tĂ« lidhet serveri me routerin e rrjetit lokal pĂ«rmes njĂ« tuneli tĂ« kriptuar dhe kĂ«tu na ndihmon pĂ«rsĂ«ri SoftEther.
3. Pse është e nevojshme një shërbim i vetëkonferencës (VKS)?
Në mënyrë të pamjaftueshme, adresa elektronike dhe mesazherët nuk janë të mjaftueshme për të zëvendësuar komunikimin e përditshëm në zyrë për çështjet punuese ose për mësim në distancë. Me kalimin në punë remote, biznesi i vogël dhe institucionet arsimore kanë filluar të eksplorojnë më shumë shërbime publike për organizimin e telekonferencave në formate audio dhe video. Skandali i fundit vuri në dukje dëmshmërinë e kësaj ideje: u zbulua se madje liderët e tregut nuk e kanë kujdesin e duhur për privatësinë.
Krijimi i një shërbimi të vetëkonferencës është i mundur, por zhvillimi i tij në zyrë nuk është gjithmonë tipik. Kjo do të kërkonte një kompjuter të fuqishëm dhe, më e rëndësishmja, një kapacitet të lartë të lidhjes me internetin. Pa përvojë, specialistët e kompanisë mund të llogarisin gabimisht nevojat për burime dhe të porosisin një konfigurim shumë të dobët ose shumë të fuqishëm dhe të shtrenjtë, dhe zgjerimi i kanalit në zona të qira në qendrat e biznesit nuk është gjithmonë i mundur. Për më tepër, lançimi i një shërbimi VKS të aksesueshëm nga interneti brenda një perimetri të mbrojtur nuk është ideja më e mirë nga pikëpamja e sigurisë informative.
Serveri virtual është i përshtatshëm për zgjidhjen e problemit: kërkon vetëm një pagesë mujore, dhe kapacitetin kompjuterik mund të rritet ose ulet siç dëshirohet. Përveç kësaj, në VDS nuk është e vështirë të zhvillohet një mesazhues i mbrojtur me mundësi bisedash grupore, helpdesk, ruajtje dokumentesh, depot e kodit dhe çdo shërbim tjetër të përkohshëm të mbështetjes për punë kolektive dhe mësim në shtëpi. Serveri virtual nuk është e nevojshme të lidhet me rrjetin e zyrës, nëse aplikacionet që funksionojnë në atë nuk e kërkojnë këtë: të dhënat e nevojshme mund të kopjohen thjesht.
4. Si të organizohet puna kolektive dhe mësimi në shtëpi?
SĂ« pari, Ă«shtĂ« e nevojshme tĂ« zgjidhet njĂ« zgjidhje softuerike VKS. Biznesit tĂ« vogĂ«l i rekomandohet tĂ« fokusohet nĂ« produkte falas dhe me kushte tĂ« kufizuara, tĂ« tilla si â kjo platformĂ« e hapur lejon mbajtjen e videokonferencave, webinareve, transmetimeve dhe prezantimeve, si dhe organizimin e mĂ«simdhĂ«nies nĂ« distancĂ«. Funksionaliteti i saj Ă«shtĂ« i ngjashĂ«m me sistemet komerciale:
- transmetimi i videove dhe zërit;
- tablo të përbashkëta dhe ekrane të përbashkëta;
- biseda të përbashkëta dhe private;
- klient postal për korrespondencën dhe dërgimin e e-maileve;
- kalendari i integruar për planifikimin e ngjarjeve;
- anketat dhe votimet;
- këmbeni dokumente dhe skedare;
- regjistrimi i ngjarjeve në internet;
- numër i pakufizuar dhomash virtuale;
- klient mobil për Android.
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohen nivelet e larta tĂ« sigurisĂ« tĂ« OpenMeetings, si dhe mundĂ«sitĂ« e personalizimit dhe integrimit tĂ« platformĂ«s me CMS-tĂ« e njohura, sistemet mĂ«simore dhe telefoninĂ« IP zyrtare. NjĂ« disavantazh i kĂ«tij zgjidhjeje Ă«shtĂ« pasojĂ« e cilĂ«sive tĂ« saj: Ă«shtĂ« njĂ« software i hapur mjaft kompleks pĂ«r t'u konfiguruar. NjĂ« produkt tjetĂ«r i hapur me funksionalitet tĂ« ngjashĂ«m Ă«shtĂ« . Ekipet e vogla mund tĂ« zgjedhin versione me kushte falas tĂ« serverĂ«ve komercialĂ« tĂ« VKS, siç janĂ« ose . I fundit Ă«shtĂ« i pĂ«rshtatshĂ«m edhe pĂ«r organizata tĂ« mĂ«dha: pĂ«r shkak tĂ« modĂ«s sĂ« vetĂ«izolimit, zhvilluesi ofron njĂ« version falas pĂ«r 1000 pĂ«rdorues pĂ«r njĂ« periudhĂ« prej tre muajsh.
Në etapën e ardhshme, duhet të studiohet dokumentacioni, të llogaritet nevoja për burime dhe të porositet VDS. Zakonisht, për të implementuar një server VKS kërkohen konfigurime të nivelit të mesëm në GNU/Linux ose Windows me një sasi të mjaftueshme ram dhe ruajtjeje. Sigurisht, gjithçka varet nga detyrat që do të zgjidhen, por VDS lejon eksperimente: të shtosh burime ose të hiqesh nga ato të panevojshme asnjëherë nuk është vonë. Në fund, do të mbetet pjesa më interesante: të konfigurosh serverin VKS dhe softuerin përkatës, të krijosh llogaritë e përdoruesve dhe, nëse është e nevojshme, të instalosh programet e klientëve.
5. Si të zëvendësohen kompjuterët e pasigurt në shtëpi?
Edhe nĂ«se kompania ka njĂ« rrjet privat virtual, kjo nuk do tĂ« zgjidhĂ« tĂ« gjitha problemet me punĂ«n e sigurt nĂ« distancĂ«. NĂ« kushte normale, VPN pĂ«rdoret nga njĂ« numĂ«r i vogĂ«l njerĂ«zish me akses tĂ« kufizuar nĂ« burimet e brendshme. Kur e gjithĂ« zyrja punon nga shtĂ«pia â Ă«shtĂ« njĂ« sport krejt tjetĂ«r. KompjuterĂ«t e shumicĂ«s sĂ« punonjĂ«sve mund tĂ« jenĂ« tĂ« infektuar nga malware, ata pĂ«rdoren nga anĂ«tarĂ«t e familjes, dhe konfigurimi i miratimit shpesh nuk pĂ«rputhet me kĂ«rkesat e kompanisĂ«.
DhĂ«nia e laptopĂ«ve pĂ«r tĂ« gjithĂ« Ă«shtĂ« e kushtueshme, zgjidhjet e reja moderne tĂ« virtualizimit tĂ« desktopĂ«ve gjithashtu nuk janĂ« tĂ« lira, por ka njĂ« zgjidhje â shĂ«rbimet e desktopit tĂ« largĂ«t (Remote Desktop Services ose RDS) nĂ« Windows. Zbatimi i tyre nĂ« njĂ« makinĂ« virtuale Ă«shtĂ« njĂ« ide e shkĂ«lqyer. TĂ« gjithĂ« punonjĂ«sit do tĂ« punojnĂ« me njĂ« grup standard aplikacionesh dhe do tĂ« jetĂ« shumĂ« mĂ« e lehtĂ« tĂ« kontrollosh aksesin nĂ« shĂ«rbimet e LAN-sĂ« nga njĂ« nod i vetĂ«m. Mund tĂ« madhe tĂ« shpĂ«tohet madhe edhe me qiranĂ« e njĂ« serveri virtual qĂ« ofron mbrojtje antiviruese, pĂ«r tĂ« shmangur blerjen e lisencĂ«s. TĂ« thonĂ«, qĂ« nĂ« çdo konfigurim nĂ« Windows, mbrojtja antiviruese nga laboratori Kaspersky Ă«shtĂ« nĂ« dispozicion.
6. Si të konfigurohet RDS në një server virtual?
Fillimisht duhet të porositet VDS, duke u orientuar në nevojat për burime kompjuterike. Në çdo rast, kjo është individuale, por për organizimin e RDS nevojitet një konfigurim i fuqishëm: jo më pak se katër bërthama kompjuterike, një gigabajt memorjeje për çdo përdorues që punon në të njëjtën kohë dhe rreth 4 GB për sistemin, si dhe një sasi të mjaftueshme ruajtjeje. Kapaciteti i kanalit duhet të llogaritet, duke u bazuar në nevojën për 250 Kbit/sec për përdorues.
Në përbërjen standarde, Windows Server lejon të krijohen shoqëri të RDP-së deri në dy seanca në të njëjtën kohë dhe vetëm për administrimin e kompjuterit. Për të rregulluar shërbime të plota të desktopit të largët, do të duhet të shtohen rolet dhe komponentët e serverit, të aktivizohet serveri i licencave ose të përdoren të jashtme, si dhe të instalohet licenca e klientëve (CAL), të cilat blihen veçmas. Qiraja e një VDS të fuqishëm dhe licencat terminale për Windows Server do të jenë të kushtueshme, por është më e leverdishme se blerja e një serveri fizik, i cili do të nevojitet relativisht për një periudhë të shkurtër dhe për të cilin do të duhet të blihen gjithashtu RDS CAL. Për më tepër, ka një mundësi të mos paguash për licencat në mënyrë të ligjshme: për 120 ditë RDS mund të përdoret në një mod të provës.
Duke nga Windows Server 2012, për përdorimin e RDS, është e këshillueshme që makina të regjistrohet në domenin Active Directory (AD). Edhe pse në shumë raste mund të kalohet pa këtë, është e lehtë të lidhen një server virtual të veçantë me një IP reale në domenin e krijuar në rrjetin e brendshëm të zyrës përmes VPN. Për më tepër, përdoruesit do të kenë nevojë për akses nga desktopet virtuale në burimet e brendshme të korporatës. Për ta lehtësuar situatën, është e mençur të kontaktoni me ofruesin që do të ngritë vetë shërbimet në makinën virtuale të klientit. Në veçanti, nëse blini licencat RDS CAL nga RuVDS, mbështetja jonë teknike do t'i instalojë ato në serverin e saj të licencimit dhe do të konfigurojë shërbimet e desktopëve të largët në makinën virtuale të klientit.
Përdorimi i RDS do t'i lirojë specialistët IT nga shqetësimet për përshtatjen e konfigurimeve të software-it të kompjuterëve të shtëpisë së punonjësve në një standart të përbashkët korporativ dhe do ta thjeshtojë ndjeshëm administrimin e largët të vendeve të punës të përdoruesve.
Si janë realizuar idetë interesante të përdorimit të VDS në kompaninë tuaj gjatë izolimit të përgjithshëm?
Burimi: habr.com
