Për shkak të pushimeve të detyruara, edhe kompanitë e mëdha me infrastrukturë IT të avancuar kanë vështirësi në organizimin e punës remote të stafit, ndërsa bizneset e vogla nuk kanë mjaft burime për të implementuar shërbimet e nevojshme. Një problem tjetër lidhet me sigurinë informative: të hapësh qasje në rrjetin e brendshëm nga kompjuterët shtëpiakë të punonjësve është rrezikshëm pa përdorimin e produkteve të specializuara të shkallës korporative. Qiraja e serverëve virtualë nuk kërkon investime kapitale dhe lejon që zgjidhjet përkohësore të dalin jashtë perimetrave të mbrojtur. Në një artikull të vogël ne do të shqyrtojmë disa skenarë tipikë të përdorimit të VDS në kushte vetëizolimi. Menjëherë duhet theksuar se artikulli është informues dhe është orientuar më shumë për ata që sapo po fillojnë të kuptojnë temën.
1. A duhet të përdoret VDS për konfigurimin e VPN-së?
Një rrjet privat virtual është i nevojshëm për qasje të sigurt të punonjësve në burimet e brendshme të korporatës përmes internetit. Serveri VPN mund të ngritet në router ose brenda perimetrave të mbrojtur, por në kushte vetëizolimi numri i përdoruesve të lidhur në të njëjtën kohë do të rritet, për këtë arsye do të nevojitet një router i fuqishëm ose një kompjuter i dedikuar. Përdorimi i resurseve ekzistuese (p.sh., serveri i postës ose serveri web) është i pasigurt. Në shumë kompani, VPN tashmë funksionon, por nëse ajo nuk është ende e pranishme ose kapaciteti i routerit nuk është i mjaftueshëm për të menaxhuar të gjitha lidhjet remote, porositja e një serveri virtual të jashtëm do të mundësojë kursimin e burimeve dhe do të thjeshtojë konfigurimin.
2. Si të organizohet shërbimi VPN në VDS?
Së pari, është e nevojshme të porositet VDS. Për të krijuar VPN-në tuaj, konfiguracionet e fuqishme nuk janë të nevojshme për kompanitë e vogla - një server fillestar në GNU/Linux mjafton. Nëse burimet kompjuterike do të rezultojnë të pamjaftueshme, ato gjithmonë mund të zgjaten. Duhet zgjedhur një protokoll dhe një software për organizimin e lidhjeve klient në serverin VPN. Ka shumë mundësi, ne rekomandojmë të ndalet në Ubuntu Linux dhe — ky server dhe klient VPN me burim të hapur është i lehtë për tu konfiguruar, mbështet protokolle të ndryshme dhe siguron kriptim të besueshëm. Pas konfigurimit të serverit, do të mbetet pjesa më interesante: krijimi i llogarive të klientëve dhe konfigurimi i lidhjeve remote nga kompjuterët e punonjësve në shtëpi. Për të siguruar qasjen e punonjësve në LAN-në e zyrës, do të duhet të lidhet serveri me routerin e rrjetit lokal përmes një tuneli të kriptuar dhe këtu na ndihmon përsëri SoftEther.
3. Pse është e nevojshme një shërbim i vetëkonferencës (VKS)?
Në mënyrë të pamjaftueshme, adresa elektronike dhe mesazherët nuk janë të mjaftueshme për të zëvendësuar komunikimin e përditshëm në zyrë për çështjet punuese ose për mësim në distancë. Me kalimin në punë remote, biznesi i vogël dhe institucionet arsimore kanë filluar të eksplorojnë më shumë shërbime publike për organizimin e telekonferencave në formate audio dhe video. Skandali i fundit vuri në dukje dëmshmërinë e kësaj ideje: u zbulua se madje liderët e tregut nuk e kanë kujdesin e duhur për privatësinë.
Krijimi i një shërbimi të vetëkonferencës është i mundur, por zhvillimi i tij në zyrë nuk është gjithmonë tipik. Kjo do të kërkonte një kompjuter të fuqishëm dhe, më e rëndësishmja, një kapacitet të lartë të lidhjes me internetin. Pa përvojë, specialistët e kompanisë mund të llogarisin gabimisht nevojat për burime dhe të porosisin një konfigurim shumë të dobët ose shumë të fuqishëm dhe të shtrenjtë, dhe zgjerimi i kanalit në zona të qira në qendrat e biznesit nuk është gjithmonë i mundur. Për më tepër, lançimi i një shërbimi VKS të aksesueshëm nga interneti brenda një perimetri të mbrojtur nuk është ideja më e mirë nga pikëpamja e sigurisë informative.
Serveri virtual është i përshtatshëm për zgjidhjen e problemit: kërkon vetëm një pagesë mujore, dhe kapacitetin kompjuterik mund të rritet ose ulet siç dëshirohet. Përveç kësaj, në VDS nuk është e vështirë të zhvillohet një mesazhues i mbrojtur me mundësi bisedash grupore, helpdesk, ruajtje dokumentesh, depot e kodit dhe çdo shërbim tjetër të përkohshëm të mbështetjes për punë kolektive dhe mësim në shtëpi. Serveri virtual nuk është e nevojshme të lidhet me rrjetin e zyrës, nëse aplikacionet që funksionojnë në atë nuk e kërkojnë këtë: të dhënat e nevojshme mund të kopjohen thjesht.
4. Si të organizohet puna kolektive dhe mësimi në shtëpi?
Së pari, është e nevojshme të zgjidhet një zgjidhje softuerike VKS. Biznesit të vogël i rekomandohet të fokusohet në produkte falas dhe me kushte të kufizuara, të tilla si — kjo platformë e hapur lejon mbajtjen e videokonferencave, webinareve, transmetimeve dhe prezantimeve, si dhe organizimin e mësimdhënies në distancë. Funksionaliteti i saj është i ngjashëm me sistemet komerciale:
- transmetimi i videove dhe zërit;
- tablo të përbashkëta dhe ekrane të përbashkëta;
- biseda të përbashkëta dhe private;
- klient postal për korrespondencën dhe dërgimin e e-maileve;
- kalendari i integruar për planifikimin e ngjarjeve;
- anketat dhe votimet;
- këmbeni dokumente dhe skedare;
- regjistrimi i ngjarjeve në internet;
- numër i pakufizuar dhomash virtuale;
- klient mobil për Android.
Është e rëndësishme të theksohen nivelet e larta të sigurisë të OpenMeetings, si dhe mundësitë e personalizimit dhe integrimit të platformës me CMS-të e njohura, sistemet mësimore dhe telefoninë IP zyrtare. Një disavantazh i këtij zgjidhjeje është pasojë e cilësive të saj: është një software i hapur mjaft kompleks për t'u konfiguruar. Një produkt tjetër i hapur me funksionalitet të ngjashëm është . Ekipet e vogla mund të zgjedhin versione me kushte falas të serverëve komercialë të VKS, siç janë ose . I fundit është i përshtatshëm edhe për organizata të mëdha: për shkak të modës së vetëizolimit, zhvilluesi ofron një version falas për 1000 përdorues për një periudhë prej tre muajsh.
Në etapën e ardhshme, duhet të studiohet dokumentacioni, të llogaritet nevoja për burime dhe të porositet VDS. Zakonisht, për të implementuar një server VKS kërkohen konfigurime të nivelit të mesëm në GNU/Linux ose Windows me një sasi të mjaftueshme ram dhe ruajtjeje. Sigurisht, gjithçka varet nga detyrat që do të zgjidhen, por VDS lejon eksperimente: të shtosh burime ose të hiqesh nga ato të panevojshme asnjëherë nuk është vonë. Në fund, do të mbetet pjesa më interesante: të konfigurosh serverin VKS dhe softuerin përkatës, të krijosh llogaritë e përdoruesve dhe, nëse është e nevojshme, të instalosh programet e klientëve.
5. Si të zëvendësohen kompjuterët e pasigurt në shtëpi?
Edhe nëse kompania ka një rrjet privat virtual, kjo nuk do të zgjidhë të gjitha problemet me punën e sigurt në distancë. Në kushte normale, VPN përdoret nga një numër i vogël njerëzish me akses të kufizuar në burimet e brendshme. Kur e gjithë zyrja punon nga shtëpia — është një sport krejt tjetër. Kompjuterët e shumicës së punonjësve mund të jenë të infektuar nga malware, ata përdoren nga anëtarët e familjes, dhe konfigurimi i miratimit shpesh nuk përputhet me kërkesat e kompanisë.
Dhënia e laptopëve për të gjithë është e kushtueshme, zgjidhjet e reja moderne të virtualizimit të desktopëve gjithashtu nuk janë të lira, por ka një zgjidhje — shërbimet e desktopit të largët (Remote Desktop Services ose RDS) në Windows. Zbatimi i tyre në një makinë virtuale është një ide e shkëlqyer. Të gjithë punonjësit do të punojnë me një grup standard aplikacionesh dhe do të jetë shumë më e lehtë të kontrollosh aksesin në shërbimet e LAN-së nga një nod i vetëm. Mund të madhe të shpëtohet madhe edhe me qiranë e një serveri virtual që ofron mbrojtje antiviruese, për të shmangur blerjen e lisencës. Të thonë, që në çdo konfigurim në Windows, mbrojtja antiviruese nga laboratori Kaspersky është në dispozicion.
6. Si të konfigurohet RDS në një server virtual?
Fillimisht duhet të porositet VDS, duke u orientuar në nevojat për burime kompjuterike. Në çdo rast, kjo është individuale, por për organizimin e RDS nevojitet një konfigurim i fuqishëm: jo më pak se katër bërthama kompjuterike, një gigabajt memorjeje për çdo përdorues që punon në të njëjtën kohë dhe rreth 4 GB për sistemin, si dhe një sasi të mjaftueshme ruajtjeje. Kapaciteti i kanalit duhet të llogaritet, duke u bazuar në nevojën për 250 Kbit/sec për përdorues.
Në përbërjen standarde, Windows Server lejon të krijohen shoqëri të RDP-së deri në dy seanca në të njëjtën kohë dhe vetëm për administrimin e kompjuterit. Për të rregulluar shërbime të plota të desktopit të largët, do të duhet të shtohen rolet dhe komponentët e serverit, të aktivizohet serveri i licencave ose të përdoren të jashtme, si dhe të instalohet licenca e klientëve (CAL), të cilat blihen veçmas. Qiraja e një VDS të fuqishëm dhe licencat terminale për Windows Server do të jenë të kushtueshme, por është më e leverdishme se blerja e një serveri fizik, i cili do të nevojitet relativisht për një periudhë të shkurtër dhe për të cilin do të duhet të blihen gjithashtu RDS CAL. Për më tepër, ka një mundësi të mos paguash për licencat në mënyrë të ligjshme: për 120 ditë RDS mund të përdoret në një mod të provës.
Duke nga Windows Server 2012, për përdorimin e RDS, është e këshillueshme që makina të regjistrohet në domenin Active Directory (AD). Edhe pse në shumë raste mund të kalohet pa këtë, është e lehtë të lidhen një server virtual të veçantë me një IP reale në domenin e krijuar në rrjetin e brendshëm të zyrës përmes VPN. Për më tepër, përdoruesit do të kenë nevojë për akses nga desktopet virtuale në burimet e brendshme të korporatës. Për ta lehtësuar situatën, është e mençur të kontaktoni me ofruesin që do të ngritë vetë shërbimet në makinën virtuale të klientit. Në veçanti, nëse blini licencat RDS CAL nga RuVDS, mbështetja jonë teknike do t'i instalojë ato në serverin e saj të licencimit dhe do të konfigurojë shërbimet e desktopëve të largët në makinën virtuale të klientit.
Përdorimi i RDS do t'i lirojë specialistët IT nga shqetësimet për përshtatjen e konfigurimeve të software-it të kompjuterëve të shtëpisë së punonjësve në një standart të përbashkët korporativ dhe do ta thjeshtojë ndjeshëm administrimin e largët të vendeve të punës të përdoruesve.
Si janë realizuar idetë interesante të përdorimit të VDS në kompaninë tuaj gjatë izolimit të përgjithshëm?
Burimi: habr.com
