Për shkak të pushimeve të detyruara, madje edhe kompanitë e mëdha me infrastrukturë të zhvilluar IT kanë vështirësi për të organizuar punën e largët të stafit, ndërsa bizneset e vogla thjesht nuk kanë burime të mjaftueshme për të zbatuar shërbimet e nevojshme. Një problem tjetër lidhet me sigurinë informative: hapja e aksesit në rrjetin e brendshëm nga kompjuterët e shtëpisë së punonjësve është rrezikshme pa përdorimin e produkteve të specializuara të klasës korporative. Qiraja e serverëve virtualë nuk kërkon investime kapitale dhe lejon që zgjidhjet përkohësore të dalin jashtë perimetrin e mbrojtur. Në këtë artikull të vogël, ne do të shqyrtojmë disa skenarë tipikë të përdorimit të VDS në kushte vetëizolimi. Së pari, duhet theksuar se artikulli është informues dhe është orientuar më shumë për ata që sapo po fillojnë të njohin temën.
1. A duhet të përdoret VDS për konfigurimin e VPN?
Një rrjet private virtual është i nevojshëm për akses të sigurt të punonjësve në burimet e brendshme të korporatës përmes internetit. Serveri VPN mund të ngrihet në router ose brenda perimetrin e mbrojtur, por në kushte vetëizolimi, numri i përdoruesve të lidhur në distancë do të rritet, kështu që do të nevojitet një router i fuqishëm ose një kompjuter i dedikuar. Përdorimi i serverëve ekzistues (për shembull, serveri i emailit ose serveri web) është i pasigurt. Në shumë kompani, VPN tashmë funksionon, por nëse nuk ka ende një të tillë ose rastësia e routerit nuk është e mjaftueshme për të shërbyer të gjitha lidhjet e largëta, porosia e një serveri virtual të jashtëm do të lejojë një kursim të kostove dhe do ta thjeshtësojë konfigurimin.
2. Si të organizoni shërbimin VPN në VDS?
Së pari është e nevojshme të porositet VDS. Për krijimin e një VPN të vetë, konfigurimet e fuqishme nuk janë të nevojshme për kompanitë e vogla - një server fillestar në GNU/Linux është mjaftueshëm. Nëse burimet kompjuterike do të jenë të pamjaftueshme, ato gjithmonë mund të zgjerohet. Mbetet të zgjidhen protokolli dhe programi për organizimin e lidhjeve klientëve me serverin VPN. Ka shumë mundësi, ne rekomandojmë të ndaleni te Ubuntu Linux dhe Ky është një server dhe klient VPN i hapur dhe ndërlidhës, i lehtë për t'u konfigurua, mbështet protokolle të ndryshme dhe siguron kriptim të besueshëm. Pas konfigurimit të serverit, do të mbetet më e rëndësishmja: krijimi i llogarive të klientëve dhe konfigurimi i lidhjeve të largëta nga kompjuterët e shtëpisë së punonjësve. Për të siguruar aksesin e punonjësve në rrjetin lokal të zyrës, do të nevojitet lidhja e serverit me routerin e rrjetit lokal përmes një tuneli të enkriptuar dhe këtu SoftEther do të na ndihmojë përsëri.
3. Pse nevojitet një shërbim privat për videokonferenca (VK)?
E-mail dhe mesazherët nuk janë të mjaftueshëm për të zëvendësuar komunikimin e përditshëm në zyrë për çështje pune ose për mësim në distancë. Me kalimin në punën e largët, bizneset e vogla dhe institucionet arsimoresh janë bërë më aktive në përdorimin e shërbimeve publike për të organizuar telekonferenca në formate audio dhe video. Skandali i fundit Krijimi i një shërbimi privat për konferenca është i mundur, por zhvillimi i tij në zyrë nuk është gjithmonë i arsyeshëm. Kjo kërkon një kompjuter me performancë të lartë dhe, më e rëndësishmja, një kapacitet të lartë të lidhjes me internetin. Pa përvojë, specialistët e kompanisë mund të llogarisin gabim nevojat për burime dhe të kërkojnë një konfigurim shumë të dobët ose shumë të fuqishëm dhe të shtrenjtë, dhe zgjerimi i kanaleve në hapësirat e qiradhënies në qendrat e biznesit nuk është gjithmonë e mundur. Për më tepër, të nisësh një shërbim VK i aksesuar nga interneti brenda një perime të mbrojtur nuk është ideja më e mirë nga pikëpamja e sigurisë informative.
Një server virtual është ideal për të zgjidhur këtë problem: ai kërkon vetëm një tarifë mujore, ndërsa fuqia kompjuterike mund të rritet ose ulet sipas dëshirës. Po ashtu, në VDS nuk është e vështirë të zhvillohet një mesazher i sigurt me mundësi bisedash grupore, ndihmë teknike, ruajtje dokumentesh, depozitë të kodit burimor dhe çdo shërbim tjetër të përkohshëm në funkshion për punë kolektive dhe mësime në shtëpi. Një server virtual nuk është e nevojshme të lidhet me rrjetin e zyrës, nëse aplikacionet që punojnë mbi të nuk e kërkojnë këtë: të dhënat e nevojshme mund të kopjohen thjesht.
Serveri virtual është ideal për të zgjidhur detyrat: ai kërkon vetëm një tarifë mujore, ndërsa fuqia llogaritëse mund të rritet ose reduktohet sa të dojë. Për më tepër, është e lehtë të vendosni një mesazhier të mbrojtur në VDS me mundësi bisedash në grupe, helpdesk, depo dokumentesh, arkiv të kodit burimor dhe çdo shërbim përkohës për punë dhe mësim në shtëpi. Serveri virtual nuk është domosdoshmërisht i lidhur me rrjetin e zyrës, nëse aplikacionet që funksionojnë në të nuk e kërkojnë këtë: të dhënat e nevojshme mund të kopjohen thjesht.
4. Si si organizoni punën kolektive dhe mësimin nga shtëpia?
SĂ« pari, Ă«shtĂ« e nevojshme tĂ« zgjidhet njĂ« zgjidhje e programit tĂ« konferencave me video (VKP). Bizneset e vogla duhet tĂ« orientohen drejt produkteve falas ose me kushte falas, si p.sh. â kjo platformĂ« e hapur lejon zhvillimin e videokonferencave, webinareve, transmetimeve dhe prezantimeve, si dhe organizimin e mĂ«simit nĂ« distancĂ«. Funksionaliteti i saj Ă«shtĂ« i ngjashĂ«m me atĂ« tĂ« sistemeve komerciale:
- transmetimi i videos dhe zërit;
- tavolina dhe ekrane të përbashkëta;
- biseda të përbashkëta dhe private;
- klienti i postës për përshtypje dhe dërgime;
- kalendari i integruar për planifikimin e ngjarjeve;
- anketat dhe votimet;
- ndarja e dokumenteve dhe skedareve;
- regjistrimi i ngjarjeve në web;
- numër i pakufizuar i dhomave virtuale;
- klienti mobil për Android.
Duhet theksuar niveli i lartë i sigurisë së OpenMeetings, si dhe mundësitë e personalizimit dhe integrimit të platformës me CMS të njohura, sisteme të mësimit dhe telefoninë IP të zyrës. Një disavantazh i zgjidhjes është pasojë e virtyteve të saj: është një softuer i hapur që është mjaft i komplikuar për t'u konfiguruar. Një produkt tjetër i hapur me funksionalitet të ngjashëm është . Ekipet e vogla mund të zgjedhin versione me kushte falas të serverëve komercialë të VKP, si p.sh. ato vendore ose . I fundit është i përshtatshëm edhe për organizata të mëdha: për shkak të mënyrës së vetëizolimit, zhvilluesi mund të përdorë falas versionin për 1000 përdorues për tre muaj.
Në fazën tjetër, duhet të studiohen dokumentacionet, të llogaritet nevoja për burime dhe të porositet VDS. Zakoni është që për krehjen e serverit të VKP kërkohen konfigurations të nivelit të mesëm në GNU/Linux ose Windows me një sasi të mjaftueshme memorie të përkohshme dhe ruajtjeje. Sigurisht, gjithçka varet nga detyrat që duhen zgjidhur, por VDS lejon eksperimente: të shtosh burime ose të heqësh ato të pa nevojshme, këtu kurrë nuk është vonë. Në fund do të mbetet gjëja më e interesantë: të konfigurosh serverin e VKP dhe softuerin e shoqërueshëm, të krijosh llogaritë e përdoruesve dhe, nëse është e nevojshme, të instalosh programet klient.
5. ĂfarĂ« tĂ« pĂ«rdorim nĂ« vend tĂ« kompjuterĂ«ve tĂ« rrezikshĂ«m nĂ« shtĂ«pi?
Edhe nĂ«se njĂ« kompani ka njĂ« rrjet virtual privat, kjo nuk e zgjidh tĂ« gjitha problemet me punĂ«n e sigurt nĂ« distancĂ«. NĂ« kushte normale, shumĂ« pak njerĂ«z lidhen me VPN me akses tĂ« kufizuar nĂ« burimet e brendshme. Kur tĂ« gjithĂ« zyrtarĂ«t punojnĂ« nga shtĂ«pia â kjo Ă«shtĂ« njĂ« lojĂ« krejt tjetĂ«r. KompjuterĂ«t personalĂ« tĂ« punonjĂ«sve mund tĂ« jenĂ« tĂ« infektuar me malware, ata pĂ«rdoren nga anĂ«tarĂ«t e familjes, dhe konfigurimi i makinave shpesh nuk pĂ«rputhet me kĂ«rkesat e korporatĂ«s.
TĂ« japĂ«sh laptopĂ« pĂ«r tĂ« gjithĂ« Ă«shtĂ« e kushtueshme, zgjidhjet moderne tĂ« virtualizimit tĂ« desktopĂ«ve gjithashtu nuk janĂ« tĂ« lira, por ka njĂ« zgjidhje â ShĂ«rbimet e PunĂ«s nĂ« DistancĂ« (Remote Desktop Services ose RDS) nĂ« Windows. TĂ« implementosh ato nĂ« njĂ« makinĂ« virtuale Ă«shtĂ« njĂ« ide e shkĂ«lqyer. TĂ« gjithĂ« punonjĂ«sit do tĂ« punojnĂ« me njĂ« grup standard aplikacionesh dhe do tĂ« jetĂ« shumĂ« mĂ« e lehtĂ« tĂ« kontrollohet aksesin nĂ« shĂ«rbimet e LAN nga njĂ« nyje e vetme. Madje mund tĂ« qiramarrim njĂ« server virtual me antivirus pĂ«r tĂ« kursyer nĂ« blerjen e licencave. TĂ« themi qĂ« ne ofrojmĂ« mbrojtje antivirus nga laboratori Kaspersky nĂ« çdo konfigurim nĂ« Windows.
6. Si të konfiguroni RDS në një server virtual?
Së pari, duhet të porositni VDS, duke u orientuar nga nevoja për burime kompjuterike. Në çdo rast, ajo është individuale, por për organizimin e RDS nevojitet një konfigurim i fuqishëm: jo më pak se katër bërthama kompjuterike, një gigabajt memorie për secilin nga përdoruesit që punojnë njëkohësisht dhe rreth 4 GB për sistemin, si dhe një kapacitet i mjaftueshëm ruajtjeje. Në lidhje me kapacitetin e kanalit, duhet të kalkulohet duke u bazuar në nevojën për 250 Kbit/s për përdorues.
Në konfigurimin standard, Windows Server lejon krijimin e njëkohshëm të maksimumi dy sesioneve RDP dhe vetëm për administrimin e kompjuterit. Për të konfiguruar shërbime të plota të desktopit të largët, do të duhet të shtoni role dhe componente serveri, aktivizoni serverin e licencimit ose përdorni një të jashtëm, si dhe të instaloni licenca klienti (CAL), të cilat blihen veçmas. Qiraja e një VDS të fuqishëm dhe licencat për Windows Server do të jetë e kushtueshme, por është më e leverdishme se blerja e një serveri fizik, që do të nevojitet për një kohë të shkurtër dhe për të cilin gjithsesi do të duhet të blihen RDS CAL. Për më tepër, ka mundësinë për të mos paguar licenca në mënyrë legjitime: gjatë 120 ditëve RDS mund të përdoret në modin e njohjes.
Duke filluar nga Windows Server 2012, për përdorimin e RDS është e preferueshme që makina të futet në domenin Active Directory (AD). Megjithatë, pa këtë, shpeshherë mund të kaloni, lidhja e një serveri virtual të veçantë me një IP reale në domenin e instaluar në rrjetin e zyrës përmes VPN nuk është e ndërlikuar. Për më tepër, përdoruesit do të kenë nevojë gjithsesi për qasje nga desktopet virtuale në burimet e brendshme të korporatës. Për të lehtësuar punën, është e këshillueshme të keni një ofrues që do të trajtojë vetë shërbimet në makinë virtuale të klientit. Në veçanti, nëse blini licenca RDS CAL nga RuVDS, mbështetja jonë teknike do t'i instalojë ato në serverin e saj të licencimit dhe do të konfigurojë shërbimet e desktopit të largët në makinën virtuale të klientit.
Përdorimi i RDS do t'i lironte specialistët IT nga stresi i përshtatjes së konfigurimeve softuerike të kompjuterëve të punonjësve me një standard të përbashkët të korporatës dhe do ta thjeshtonte ndjeshëm administrimin e largët të vendeve të punës të përdoruesve.
Si janë realizuar në kompaninë tuaj idetë interesante për përdorimin e VDS gjatë izolimit të përgjithshëm?
Burimi: habr.com
