ProHoster > Blog > Administrim > Krahasimi i VDI dhe VPN - realiteti paralel i kompanisë Parallels?

Krahasimi i VDI dhe VPN - realiteti paralel i kompanisë Parallels?

Në këtë artikull, do të përpiqem të krahasoj dy teknologji që janë krejtësisht të ndryshme në përmbajtjen e tyre, VDI dhe VPN. Nuk kam dyshim se, për shkak të pandemisë që na goditi papritur në mars të këtij viti, dhe sidomos për shkak të nevojës për të punuar nga shtëpia, ju dhe kompania juaj keni marrë prej kohësh një vendim se si të siguroheni për kushtet e punës për punonjësit tuaj.

Krahasimi i VDI dhe VPN - realiteti paralel i kompanisë Parallels?
Shkrimi i kĂ«tij artikulli Ă«shtĂ« frymĂ«zuar nga leximi i njĂ« 'analize' krahasuese tĂ« dy teknologjive nĂ« blogun e kompanisĂ« Parallels.VPN vs VDI – ÇfarĂ« duhen tĂ« zgjidhni?, dhe sidomos njohja e tij e pabesueshme me njĂ« pickim tĂ« vetĂ«m, pa asnjĂ« pretendim minimal pĂ«r objektivitet. Paragrafi i parĂ« i tekstit titullohet 'Pse zgjidhja VPN po plaket / Why a VPN solution is becoming outdated', dhe mĂ« pas nĂ« tekst 'pĂ«rfitimet e VDI / VDI advantages' dhe 'kufizimet e VPN / VPN limitations'.

Puna ime lidhet drejtpërdrejt me zgjidhjet VDI, kryesisht me produktet e kompanisë Citrix. Pra, drejtimi i artikullit do të duhej të më pëlqente. Mirëpo, një përmbajtje e tillë e paragjykoshme më shkakton vetëm neveri. Të nderuar kolegë, a është e mundur, kur krahasojmë dy teknologji, të shohim në njërën prej tyre ekskluzivisht disavantazhe, dhe në tjetrën vetëm avantazhe? Si mundet pasi të ketë të tilla konkluzione seriozisht të merren parasysh gjithçka që thotë dhe bën një kompani e tillë? A vërtet autoret e këtyre 'artikujve analitikë' nuk janë hasur ndonjëherë me shprehje të njohura në botën IT, të tilla si 'use case' apo 'it depends'?

Avantazhet e VDI sipas Parallels:

Të theksuara në mënyrë të shquar janë avantazhet e VDI të përmendura në artikull (në përkthimin tim)

VDI ofron menaxhim të centralizuar të të dhënave.

  • Cilat tĂ« dhĂ«na pikĂ«risht? Detyra e VDI Ă«shtĂ« tĂ« ofrojĂ« qasje tĂ« largĂ«t nĂ« desktopin virtual. Kur pĂ«rdoret VPN pĂ«r qasje nĂ« rrjetin korporativ, pĂ«r shembull nĂ« SharePoint-in korporativ, tĂ« dhĂ«nat gjithashtu do tĂ« menaxhohen nĂ« mĂ«nyrĂ« tĂ« centralizuar.
  • Ndoshta, nĂ«se menaxhimi i centralizuar i tĂ« dhĂ«nave nĂ«nkupton profilin e pĂ«rdoruesve, atĂ«herĂ« ky pohim Ă«shtĂ« i saktĂ«.

VDI ofron akses të pakufizuar në skedarët dhe aplikacionet e punës duke përdorur protokollet më të reja të enkriptimit.

  • PĂ«r çfarĂ« flisni, zotĂ«rinj? Cilat janĂ« ato protokolle tĂ« reja tĂ« enkriptimit qĂ« ka Parallels? TLS 1.3? Dhe VPN atĂ«herĂ« çfarĂ« Ă«shtĂ«?

VDI nuk është i varur nga përmasat e optimizuara të bandwidth-it.

  • Seriozisht? NĂ«se kuptoj saktĂ«, pĂ«r Parallels RAS nuk ka rĂ«ndĂ«si nĂ«se njĂ« pĂ«rdorues ka dy monitorĂ« 4K 32" ose njĂ« 15" laptop? PikĂ«risht pĂ«r optimizimin e bandwidth-it u krijuan protokollet si ICA/HDX (Citrix), Blast (VMware).

Duke qenë se VDI ndodhet në Qendrën e të Dhënave, përdoruesi përfundimtar nuk ka nevojë për "harduer të fuqishëm".

  • Ky pohim mund tĂ« jetĂ« i vĂ«rtetĂ«, pĂ«r shembull, kur pĂ«rdoren ThinClients, por Ă«shtĂ« plotĂ«sisht abstrakt dhe nuk merr parasysh skenarĂ« tĂ« ndryshĂ«m.
  • ÇfarĂ« quhet nĂ« vitin 2020 harduer i fuqishĂ«m pĂ«r pĂ«rdoruesin pĂ«rfundimtar?

VDI ofron mundësinë e lidhjes nga pajisje të ndryshme, si për shembull tableta dhe smartphone.

  • Sigurisht, njĂ« pohim i saktĂ«. Por le tĂ« mos jemi hipokrit; nĂ«se me tablet mund tĂ« punosh ndonjĂ«herĂ«, me smartphone.... Ndoshta me disa smartphone qĂ« kanĂ« monitor tĂ« jashtĂ«m.
  • Puna e pĂ«rdoruesit duhet tĂ« jetĂ« e rehatshme dhe tĂ« mos dĂ«mtojĂ« shikimin e tij. PĂ«r shembull, unĂ« pĂ«rdor njĂ« monitor 28", por planifikoj tĂ« kaloj nĂ« njĂ« diagonale mĂ« tĂ« madhe.
  • Laptopi Ă«shtĂ« kompjuteri mĂ« i popullarizuar pĂ«r pĂ«rdorim korporativ sot.
  • MĂ« kujtohet se klientĂ«t VPN mund tĂ« shkarkohen edhe pĂ«r tablet dhe smartphone.

VDI ofron akses në aplikacione Windows nga sisteme operative të tjera, si Mac dhe Linux.

  • Mendoj se kĂ«tu kolegĂ«t thjesht kanĂ« gabuar, dhe nuk flasin pĂ«r VDI, por pĂ«r Aplikacionin e Hostuar.
  • Sa i pĂ«rket VPN, prodhuesit kryesorĂ«, si Cisco ose CheckPoint, sigurisht qĂ« ofrojnĂ« klientĂ« VPN edhe pĂ«r Mac, edhe pĂ«r Linux. Citrix gjithashtu ofron VPN, pĂ«rfshirĂ« zgjidhjet e saj VDI.

Disavantazhet e VDI

Kostoja e implementimit

  • do tĂ« nevojiten pajisje shtesĂ«, shumĂ« pajisje.
  • nevojitet blerja e licencave shtesĂ«, si pĂ«r infrastrukturĂ«n bazĂ« (Windows Server), ashtu edhe pĂ«r vetĂ« VDI (Windows 10 + Citrix CVAD, VMware Horizon ose Parallels RAS).

Kompleksiteti i zgjidhjes

  • nuk mund tĂ« thjesht instaloni Windows 10, ta quani "imazhi i artĂ«", e pastaj thjesht ta shumoni nĂ« X kopje.
  • nĂ« projektim, duhet tĂ« merret parasysh shumĂ« detaje, duke filluar nga vendndodhja gjeografike, deri tek vlerĂ«simi i nevojave reale tĂ« pĂ«rdoruesve (CPU, RAM, GPU, Disk, LAN, Softuer)

VDI vs. HSD

  • Pse tema e diskutimit Ă«shtĂ« vetĂ«m VDI dhe jo Hosted Shared Desktop ose Hosted Shared Application. Kjo teknologji kĂ«rkon ndjeshĂ«m mĂ« pak burime dhe pĂ«rshtatet nĂ« 80% tĂ« rasteve.

Disavantazhet e VPN

Nuk ka kontroll granular për monitorimin dhe kufizimin e aksesit të përdoruesve.

  • VPN Client mund tĂ« ketĂ« njĂ« mekanizĂ«m mjaft tĂ« ndĂ«rlikuar dhe granular tĂ« kontrollit tĂ« aksesit, siç Ă«shtĂ« diçka e tillĂ« si „Skenimi i PĂ«rputhshmĂ«risĂ« sĂ« Sistemit, Zbatimi i PolitikĂ«s sĂ« PĂ«rputhshmĂ«risĂ«, Analiza e Pikave tĂ« Fundit”.
  • Duke qenĂ« se artikulli flet pĂ«r VDI, gjithashtu nuk ka kontroll tĂ« veçantĂ« granular, gjithçka Ă«shtĂ« shumĂ« e thjeshtĂ«, ose ka akses, ose nuk ka.
  • KanĂ« dalĂ« tashmĂ« sisteme analitike, tĂ« cilat, bazuar nĂ« tĂ« dhĂ«nat pĂ«r VPN dhe lidhjet e tjera, monitorojnĂ« qendrorisht situatĂ«n dhe paralajmĂ«rojnĂ« pĂ«r sjellje tĂ« pazakonta tĂ« pĂ«rdoruesit. PĂ«r shembull – rritje e pazakontĂ« ose jashtĂ« orarit e bandwidth-it.

Të dhënat korporative nuk janë të centralizuara dhe janë të vështira për t'u menaxhuar.

  • As VDI, as VPN nuk janĂ« krijuar pĂ«r menaxhim tĂ« centralizuar tĂ« informacionit korporativ.
  • Nuk mund ta imagjinoj se nĂ« njĂ« kompani serioze informacioni kritik ndodhet nĂ« kompjuterin lokal tĂ« pĂ«rdoruesit.

Kërkohet një bandwidth më i madh i lidhjes.

  • Jam dakord me kĂ«tĂ« deklaratĂ« vetĂ«m pjesĂ«risht. Gjithçka varet nga spesifikimi i punĂ«s sĂ« pĂ«rdoruesit. NĂ«se ai po sheh video 4K pĂ«rmes rrjetit korporativ, padyshim qĂ« po.
  • Problemi real Ă«shtĂ« se tĂ« gjithĂ« trafiku i internetit tĂ« pĂ«rdoruesve tĂ« largĂ«t kalon pĂ«rmes rrjetit korporativ. Mbase duhet tĂ« pĂ«rpiqemi tĂ« konfigurojmĂ« trafik tĂ« ndarĂ«.

Përdoruesit përfundimtarë kanë nevojë për pajisje të mira harduerike.

  • Kjo deklaratĂ« nuk Ă«shtĂ« krejtĂ«sisht e saktĂ«, pasi konsumimi real i burimeve varet nga konfigurimi, por gjithashtu Ă«shtĂ« minimal.
  • Klienti VDI gjithashtu konsumon burime, dhe gjithçka varet nga intensiteti i punĂ«s sĂ« pĂ«rdoruesit.
  • NĂ« rastin e pĂ«rgjithshĂ«m, pĂ«rdoruesve korporativĂ« u sigurohet pajisje cilĂ«sore, pĂ«r shkak tĂ« periudhĂ«s arsimuese tĂ« arsyeshme dhe kthimit tĂ« investimit. GjatĂ« projektimit, kostot e pajisjeve tĂ« tilla duhet tĂ« jenĂ« mĂ« tĂ« ulta se kostot e pushimit tĂ« pĂ«rdoruesit tĂ« fundit. Askush nuk planifikon tĂ« vendosĂ« pajisje tĂ« kĂ«qija nĂ« projekt.

Nuk është e mundur tëaksesoni aplikacionet Windows në sisteme operative të tjera.

  • Arsyet e kĂ«tij pohimi duket se qĂ«ndrojnĂ« nĂ« faktin qĂ« kolegĂ«t nuk janĂ« nĂ« dijeni se VPN mund tĂ« jetĂ« pothuajse pĂ«r çdo platformĂ« moderne – Windows, Linux, MacOS, IOS, Android, etj.

Kriteret që ndikojnë në përdorimin e zgjidhjeve të ndryshme

Infrastruktura për VDI

Duket se mbështetësit e VDI kanë harruar se për VDI kërkohet një infrastrukturë e konsiderueshme, kryesisht serverë dhe SAN. Kjo infrastrukturë nuk është falas. Zgjedhja e saj përfshin një përzgjedhje të kujdesshme të komponentëve të nevojshëm, në përputhje me skenarin tuaj të veçantë.

Vendndodhja e përdoruesit

  • ÇfarĂ« duhet tĂ« pĂ«rdorĂ« pĂ«rdoruesi? Laptopin e tij personal apo atĂ« tĂ« kompanisĂ«, tĂ« cilin mund ta marrĂ« me vete nĂ« shtĂ«pi? Apo ndoshta njĂ« tablet apo klient tĂ« hollĂ« do t'i pĂ«rgjigjej mjaftueshĂ«m?
  • A mundet pĂ«rdoruesi tĂ« lidhĂ« kompjuterin e shtĂ«pisĂ« me rrjetin e kompanisĂ«?
  • Si tĂ« garantoni sigurinĂ« e kompjuterit tĂ« shtĂ«pisĂ« dhe tĂ« pĂ«rmbushni kĂ«rkesat e sigurisĂ« sĂ« kompanisĂ«?
  • Si qĂ«ndrojnĂ« gjĂ«rat pĂ«r sa i pĂ«rket shpejtĂ«sisĂ« sĂ« aksesit nĂ« internet pĂ«r pĂ«rdoruesin ( ndoshta ai duhet tĂ« ndajĂ« lidhjen me anĂ«tarĂ« tĂ« tjerĂ« tĂ« familjes)?
  • Mos harroni se nĂ« kompaninĂ« tuaj ekzistojnĂ« grupe tĂ« ndryshme pĂ«rdoruesish, si p.sh. departamenti i shitjeve qĂ« Ă«shtĂ« mĂ«suar tĂ« punojĂ« nga shtĂ«pia, ose departamenti i mbĂ«shtetjes teknike qĂ« punon nga qendra telefonike.

Aplikacionet e nevojshme për punë

  • Cilat janĂ« kĂ«rkesat pĂ«r aplikacionet kryesore tĂ« punĂ«s sĂ« pĂ«rdoruesit?
  • Aplikacione web, aplikacione tĂ« instaluara lokalisht apo a keni filluar tĂ« pĂ«rdorni VDI, SAN, SHA?

Internet dhe burime të tjera të kompanisë

  • A mjafton trafiku i kompanisĂ« suaj pĂ«r tĂ« mbĂ«shtetur tĂ« gjithĂ« pĂ«rdoruesit e largĂ«t?
  • NĂ«se tashmĂ« po pĂ«rdorni VPN, a e pĂ«rballon pajisja juaj ngarkesĂ«n shtesĂ«?
  • NĂ«se tashmĂ« po pĂ«rdorni VDI, SAN, SHA, a janĂ« mjaftueshĂ«m burimet?
  • Sa shpejt mund tĂ« rrisni burimet e nevojshme?
  • Si tĂ« pĂ«rmbushni kĂ«rkesat e sigurisĂ«? Ata qĂ« punojnĂ« nga shtĂ«pia nuk do tĂ« mund tĂ« pĂ«rmbushin tĂ« gjitha kĂ«rkesat e sigurisĂ«.
  • Si tĂ« trajtoni mbĂ«shtetje teknike, sidomos nĂ«se vendosni tĂ« implementoni njĂ« teknologji tĂ« re tĂ« panjohur pĂ«r pĂ«rdoruesit?
  • Ndoshta po pĂ«rdorni zgjidhje hibrid tĂ« reja nĂ« cloud dhe mund tĂ« rishpĂ«rndani disa burime?

PĂ«rfundim

Si mund ta vini re, nga gjithçka qĂ« u pĂ«rmend mĂ« parĂ«, zgjedhja e duhur e teknologjive Ă«shtĂ« njĂ« proces qĂ« bazohet nĂ« njĂ« vlerĂ«sim tĂ« kujdesshĂ«m tĂ« faktorĂ«ve tĂ« shumtĂ«. Çdo specialist IT, i cili, a priori, pretendon se ka pĂ«rparĂ«si tĂ« pakushtĂ«zuara tĂ« njĂ« teknologjie tĂ« caktuar, thjesht tregon papĂ«rshtatshmĂ«rinĂ« e tij profesionale. Nuk do tĂ« isha i gatshĂ«m tĂ« humbja kohĂ« duke biseduar me tĂ«...

Të nderuar lexues, ju uroj të takoni vetëm specialistë të kompetentë të IT. Me ata, që e shohin klientin si partner për një bashkëpunim afatgjatë dhe të ndërsjellë.

Gjithmonë jam i hapur për komente konstruktive dhe për të dëgjuar përvojën tuaj me produktin.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster