Për shkak të pushimeve të detyruara, edhe kompanitë e mëdha me një infrastrukturë të zhvilluar IT e kanë të vështirë të organizojnë punë në distancë për stafin e tyre dhe bizneset e vogla thjesht nuk kanë burime të mjaftueshme për të vendosur shërbimet e nevojshme. Një problem tjetër lidhet me sigurinë e informacionit: hapja e aksesit në rrjetin e brendshëm nga kompjuterët shtëpiak të punonjësve është i rrezikshëm pa përdorimin e produkteve të specializuara të klasit të ndërmarrjes. Marrja me qira e serverëve virtualë nuk kërkon shpenzime kapitale dhe lejon që zgjidhjet e përkohshme të merren jashtë perimetrit të mbrojtur. Në këtë artikull të shkurtër do të shikojmë disa skenarë tipikë për përdorimin e VDS gjatë izolimit. Vlen të përmendet menjëherë se artikulli hyrëse dhe u drejtohet më shumë atyre që thjesht po thellohen në temë.
1. A duhet të përdor VDS për të vendosur një VPN?
Një rrjet privat virtual është i nevojshëm që punonjësit të kenë akses të sigurt në burimet e brendshme të korporatës nëpërmjet internetit. Serveri VPN mund të instalohet në një ruter ose brenda një perimetri të mbrojtur, por në kushtet e vetëizolimit, numri i përdoruesve të lidhur në distancë do të rritet njëkohësisht, që do të thotë se do t'ju duhet një ruter i fuqishëm ose një kompjuter i dedikuar. Nuk është e sigurt të përdorni ato ekzistuese (për shembull, një server poste ose një server në internet). Shumë kompani tashmë kanë një VPN, por nëse nuk ekziston ende ose ruteri nuk është mjaft fleksibël për të trajtuar të gjitha lidhjet në distancë, porositja e një serveri virtual të jashtëm do të kursejë para dhe do të thjeshtojë konfigurimin.
2. Si të organizoni një shërbim VPN në VDS?
Së pari ju duhet të porosisni VDS. Për të krijuar VPN-në tuaj, kompanitë e vogla nuk kanë nevojë për konfigurime të fuqishme - mjafton një server i nivelit fillestar në GNU/Linux. Nëse burimet kompjuterike nuk janë të mjaftueshme, ato gjithmonë mund të rriten. E tëra që mbetet është të zgjidhni protokollin dhe softuerin për organizimin e lidhjeve të klientit me serverin VPN. Ka shumë opsione, ju rekomandojmë të zgjidhni Ubuntu Linux dhe - Ky server dhe klient VPN i hapur, ndër-platformë është i lehtë për t'u konfiguruar, mbështet protokolle të shumta dhe ofron kriptim të fortë. Pas konfigurimit të serverit, pjesa më interesante mbetet: llogaritë e klientëve dhe vendosja e lidhjeve në distancë nga kompjuterët e shtëpisë së punonjësve. Për t'u siguruar punonjësve akses në LAN të zyrës, do t'ju duhet të lidhni serverin me ruterin e rrjetit lokal nëpërmjet një tuneli të koduar dhe këtu SoftEther do të na ndihmojë përsëri.
3. Pse keni nevojë për shërbimin tuaj të videokonferencës (VCS)?
Email-i dhe mesazhet e çastit nuk mjaftojnë për të zëvendësuar komunikimin e përditshëm në zyrë për çështjet e punës ose për mësimin në distancë. Me kalimin në punën në distancë, bizneset e vogla dhe institucionet arsimore filluan të eksplorojnë në mënyrë aktive shërbimet e disponueshme publikisht për organizimin e telekonferencave në format audio dhe video. E fundit me Zoom zbuloi dëmshmërinë e kësaj ideje: doli që edhe drejtuesit e tregut nuk kujdesen mjaftueshëm për privatësinë.
Ju mund të krijoni shërbimin tuaj të konferencave, por vendosja e tij në zyrë nuk është gjithmonë e këshillueshme. Për ta bërë këtë, do t'ju duhet një kompjuter i fuqishëm dhe, më e rëndësishmja, një lidhje interneti me gjerësi të lartë bande. Pa përvojë, specialistët e kompanisë mund të llogarisin gabimisht nevojat për burime dhe të porosisin një konfigurim që është shumë i dobët ose shumë i fuqishëm dhe i shtrenjtë, dhe nuk është gjithmonë e mundur të zgjerohet kanali në hapësirën e marrë me qira në një qendër biznesi. Për më tepër, përdorimi i një shërbimi videokonferencash të aksesueshëm nga interneti brenda një perimetri të mbrojtur nuk është ideja më e mirë nga pikëpamja e sigurisë së informacionit.
Një server virtual është ideal për zgjidhjen e problemit: kërkon vetëm një tarifë abonimi mujor dhe fuqia kompjuterike mund të rritet ose ulet sipas dëshirës. Përveç kësaj, në VDS është e lehtë të vendosësh një mesazher të sigurt me aftësinë për të grupuar biseda, një tavolinë ndihmëse, një ruajtje dokumentesh, një depo teksti burimor dhe çdo shërbim tjetër të përkohshëm të lidhur për punën në grup dhe shkollimin në shtëpi. Serveri virtual nuk duhet të lidhet me rrjetin e zyrës nëse aplikacionet që funksionojnë në të nuk e kërkojnë atë: të dhënat e nevojshme thjesht mund të kopjohen.
4. Si të organizohet puna në grup dhe mësimi në shtëpi?
Para së gjithash, duhet të zgjidhni një zgjidhje softuerike për video konferenca. Bizneset e vogla duhet të fokusohen në produkte falas dhe shareware, si p.sh — kjo platformë e hapur ju lejon të zhvilloni video-konferenca, webinare, transmetime dhe prezantime, si dhe të organizoni mësim në distancë. Funksionaliteti i tij është i ngjashëm me atë të sistemeve komerciale:
- transmetimi i videos dhe zërit;
- tabela të përbashkëta dhe ekrane të përbashkëta;
- biseda publike dhe private;
- klient email për korrespondencë dhe postime;
- kalendar i integruar për planifikimin e ngjarjeve;
- sondazhet dhe votimi;
- shkëmbimi i dokumenteve dhe dosjeve;
- regjistrimi i ngjarjeve në ueb;
- numër i pakufizuar i dhomave virtuale;
- klient celular për Android.
Vlen të përmendet niveli i lartë i sigurisë së OpenMeetings, si dhe mundësia e personalizimit dhe integrimit të platformës me CMS të njohura, sistemet e trajnimit dhe telefoninë IP të zyrës. Disavantazhi i zgjidhjes është pasojë e avantazheve të saj: është softuer me burim të hapur që është mjaft i vështirë për t'u konfiguruar. Një tjetër produkt me burim të hapur me funksionalitet të ngjashëm është . Ekipet e vogla mund të zgjedhin versione shareware të serverëve komercialë të videokonferencave, të tilla si ato vendase ose . Ky i fundit është gjithashtu i përshtatshëm për organizata të mëdha: për shkak të regjimit të vetëizolimit, zhvilluesi Përdorimi falas i versionit për 1000 përdorues për tre muaj.
Në fazën tjetër, duhet të studioni dokumentacionin, të llogaritni nevojën për burime dhe të porositni një VDS. Në mënyrë tipike, vendosja e një serveri videokonferencash kërkon konfigurime të nivelit të mesëm në GNU/Linux ose Windows me RAM dhe hapësirë të mjaftueshme. Sigurisht, gjithçka varet nga detyrat që zgjidhen, por VDS ju lejon të eksperimentoni: nuk është kurrë vonë për të shtuar burime ose për të braktisur ato të panevojshme. Së fundi, pjesa më interesante do të mbetet: vendosja e serverit të konferencave video dhe softuerit të lidhur, krijimi i llogarive të përdoruesve dhe, nëse është e nevojshme, instalimi i programeve të klientit.
5. Si të zëvendësoni kompjuterët e pasigurt në shtëpi?
Edhe nëse një kompani ka një rrjet privat virtual, nuk do t'i zgjidhë të gjitha problemet me punën e sigurt në distancë. Në rrethana normale, jo shumë njerëz me akses të kufizuar në burimet e brendshme lidhen me një VPN. Kur e gjithë zyra punon nga shtëpia, është një sport krejtësisht tjetër. Kompjuterët personalë të punonjësve mund të infektohen me malware, ato përdoren nga anëtarët e familjes dhe konfigurimi i makinës shpesh nuk i plotëson kërkesat e korporatës.
Është e shtrenjtë të lëshosh laptopë për të gjithë, zgjidhjet e reja cloud për virtualizimin e desktopit janë gjithashtu të shtrenjta, por ka një rrugëdalje - Shërbimet e Desktopit në distancë (RDS) në Windows. Vendosja e tyre në një makinë virtuale është një ide e shkëlqyer. Të gjithë punonjësit do të punojnë me një grup standard aplikacionesh dhe do të bëhet shumë më e lehtë për të kontrolluar aksesin në shërbimet LAN nga një nyje e vetme. Ju madje mund të merrni me qira një server virtual së bashku me softuer antivirus për të kursyer blerjen e një licence. Le të themi se kemi mbrojtje antivirus nga Kaspersky Lab në dispozicion në çdo konfigurim në Windows.
6. Si të konfiguroni RDS në një server virtual?
Së pari ju duhet të porosisni një VDS, duke u fokusuar në nevojën për burime llogaritëse. Në secilin rast është individual, por për të organizuar RDS ju nevojitet një konfigurim i fuqishëm: të paktën katër bërthama kompjuterike, një gigabajt memorie për çdo përdorues të njëkohshëm dhe rreth 4 GB për sistemin, si dhe një kapacitet mjaftueshëm i madh ruajtjeje. Kapaciteti i kanalit duhet të llogaritet bazuar në nevojën për 250 Kbps për përdorues.
Si standard, Windows Server ju lejon të krijoni në të njëjtën kohë jo më shumë se dy sesione RDP dhe vetëm për administrimin e kompjuterit. Për të konfiguruar shërbime të plota të Desktopit në distancë, do t'ju duhet të shtoni role dhe komponentë të serverit, të aktivizoni një server licencimi ose të përdorni një të jashtëm dhe të instaloni licencat e aksesit të klientit (CAL), të cilat blihen veçmas. Marrja me qira e një VDS të fuqishme dhe licencat e terminalit për Windows Server nuk do të jetë e lirë, por është më fitimprurëse sesa blerja e një serveri "hekuri", i cili do të nevojitet për një kohë relativisht të shkurtër dhe për të cilin do të duhet të blini një RDS CAL. Për më tepër, ekziston një mundësi për të mos paguar për licencat në mënyrë të ligjshme: RDS mund të përdoret në modalitetin e provës për 120 ditë.
Duke filluar me Windows Server 2012, për të përdorur RDS, këshillohet që të futni makinën në një domen Active Directory (AD). Edhe pse në shumë raste mund të bëni pa këtë, lidhja e një serveri virtual të veçantë me një IP të vërtetë me një domen të vendosur në LAN të zyrës përmes VPN nuk është e vështirë. Përveç kësaj, përdoruesit do të kenë ende nevojë për qasje nga desktopët virtualë në burimet e brendshme të korporatës. Për ta bërë jetën tuaj më të lehtë, duhet të kontaktoni një ofrues që do të instalojë shërbimet në makinën virtuale të klientit. Në veçanti, nëse blini licenca RDS CAL nga RuVDS, mbështetja jonë teknike do t'i instalojë ato në serverin tonë të licencimit dhe do të konfigurojë Shërbimet e Desktopit në distancë në makinën virtuale të klientit.
Përdorimi i RDS do t'i lehtësojë specialistët e IT-së nga dhimbja e kokës për të sjellë konfigurimin e softuerit të kompjuterëve shtëpiak të punonjësve në një emërues të përbashkët të korporatës dhe do të thjeshtojë ndjeshëm administrimin në distancë të stacioneve të punës së përdoruesve.
Si i ka zbatuar kompania juaj ide interesante për përdorimin e VDS gjatë izolimit të përgjithshëm?
Burimi: www.habr.com