Kusabab liburan dipaksa, bahkan perusahaan ageung sareng infrastruktur IT anu maju hese ngatur padamelan jarak jauh pikeun stafna, sareng usaha alit ngan saukur teu gaduh sumber daya anu cukup pikeun nyebarkeun jasa anu diperyogikeun. Masalah sanésna aya hubunganana sareng kaamanan inpormasi: muka aksés ka jaringan internal tina komputer bumi karyawan picilakaeun tanpa ngagunakeun produk kelas perusahaan khusus. Nyéwa server virtual henteu meryogikeun pengeluaran modal sareng ngamungkinkeun solusi samentawis dicandak di luar perimeter anu ditangtayungan. Dina tulisan pondok ieu urang bakal ningali sababaraha skenario khas pikeun ngagunakeun VDS nalika ngasingkeun diri. Éta geuwat sia noting yén artikel bubuka sarta leuwih ditujukeun ka jalma anu ngan delving kana topik.
1. Naha kuring kedah nganggo VDS pikeun nyetél VPN?
Jaringan pribadi virtual dipikabutuh pikeun para karyawan gaduh aksés aman kana sumber daya perusahaan internal ngalangkungan Internét. Server VPN tiasa dipasang dina router atanapi di jero perimeter anu ditangtayungan, tapi dina kaayaan ngasingkeun diri, jumlah pangguna jarak jauh anu sakaligus nyambung bakal ningkat, anu hartosna anjeun peryogi router anu kuat atanapi komputer khusus. Teu aman ngagunakeun anu aya (contona, pangladén surat atanapi pangladén wéb). Seueur perusahaan parantos gaduh VPN, tapi upami éta henteu acan aya atanapi routerna henteu cukup fleksibel pikeun nanganan sadaya sambungan jarak jauh, mesen server virtual éksternal bakal ngahémat artos sareng nyederhanakeun pangaturan.
2. Kumaha carana ngatur layanan VPN dina VDS?
Mimiti anjeun kedah mesen VDS. Pikeun nyieun VPN anjeun sorangan, perusahaan leutik henteu peryogi konfigurasi anu kuat - server tingkat éntri dina GNU/Linux cekap. Lamun sumberdaya komputasi teu cukup, aranjeunna salawasna bisa ngaronjat. Sadaya anu tetep nyaéta milih protokol sareng parangkat lunak pikeun ngatur sambungan klien ka server VPN. Aya loba pilihan, kami nyarankeun milih Linux Ubuntu jeung - Server VPN sareng klien cross-platform anu kabuka ieu gampang disetél, ngadukung sababaraha protokol, sareng nyayogikeun enkripsi anu kuat. Saatos ngonpigurasikeun server, bagian anu paling narik tetep: akun klien sareng nyetél sambungan jauh tina komputer bumi karyawan. Pikeun nyadiakeun pagawé kalawan aksés ka LAN kantor, anjeun kudu nyambungkeun server ka router jaringan lokal via torowongan énkripsi, sarta di dieu SoftEther bakal nulungan urang deui.
3. Naha anjeun peryogi jasa videoconferencing (VCS) anjeun nyalira?
Surélék sareng utusan instan henteu cekap pikeun ngagentos komunikasi sapopoé di kantor ngeunaan masalah padamelan atanapi pikeun diajar jarak jauh. Kalayan transisi ka padamelan jarak jauh, usaha leutik sareng lembaga pendidikan mimiti aktip ngajalajah jasa anu sayogi umum pikeun ngatur telekonferensi dina format audio sareng pidéo. panganyarna kalawan Zoom ngungkabkeun perniciousness gagasan ieu: tétéla malah pamingpin pasar teu paduli cukup ngeunaan privasi.
Anjeun tiasa nyiptakeun jasa konperénsi anjeun nyalira, tapi nyebarkeun éta di kantor henteu salawasna disarankeun. Jang ngalampahkeun ieu, anjeun peryogi komputer anu kuat sareng, anu paling penting, sambungan Internét bandwidth anu luhur. Tanpa pangalaman, spesialis perusahaan tiasa leres ngitung kabutuhan sumberdaya sareng mesen konfigurasi anu lemah teuing atanapi kuat teuing sareng mahal, sareng henteu salawasna mungkin pikeun dilegakeun saluran dina rohangan anu disewa di pusat bisnis. Sajaba ti éta, ngajalankeun layanan video conferencing diaksés tina Internet di jero perimeter ditangtayungan sanes ide pangalusna ti sudut pandang kaamanan informasi.
Server maya idéal pikeun ngarengsekeun masalah: ngan ukur peryogi biaya langganan bulanan, sareng kakuatan komputasi tiasa ningkat atanapi turun sakumaha anu dipikahoyong. Sajaba ti éta, dina VDS gampang nyebarkeun hiji utusan aman kalawan kamampuhan pikeun grup obrolan, a meja pitulung, a gudang dokumén, a Repository téks sumber na sagala jasa samentara patali séjén pikeun digawé grup na homeschooling. Pangladén virtual henteu kedah dihubungkeun ka jaringan kantor upami aplikasi anu dijalankeun dina éta henteu ngabutuhkeun: data anu diperyogikeun ngan saukur tiasa disalin.
4. Kumaha rarancang gawé kelompok jeung diajar di imah?
Anu mimiti, anjeun kedah milih solusi parangkat lunak konperénsi pidéo. Usaha leutik kedah difokuskeun produk gratis sareng shareware, sapertos - platform kabuka ieu ngidinan Anjeun pikeun ngalakonan konferensi video, webinar, siaran jeung presentasi, kitu ogé ngatur learning jarak jauh. Fungsina sami sareng sistem komérsial:
- transmisi video jeung sora;
- papan dibagikeun jeung layar dibagikeun;
- obrolan umum jeung swasta;
- klien surélék pikeun korespondensi jeung mailings;
- kalénder diwangun-di pikeun perencanaan acara;
- polling jeung voting;
- bursa dokumén jeung payel;
- ngarékam acara wéb;
- jumlah taya kamar maya;
- klien mobile pikeun Android.
Perhatoskeun tingkat kaamanan OpenMeetings anu luhur, ogé kamungkinan ngarobih sareng ngahijikeun platform sareng CMS populér, sistem pelatihan sareng telepon IP kantor. Karugian tina solusi mangrupikeun akibat tina kaunggulanna: éta mangrupikeun parangkat lunak open source anu sesah dikonpigurasikeun. Produk open source anu sanés sareng fungsionalitas anu sami nyaéta . Tim leutik tiasa milih versi shareware tina server videoconferencing komérsial, sapertos anu domestik atawa . Anu terakhir ogé cocog pikeun organisasi ageung: kusabab rezim ngasingkeun diri, pamekar Anggo versi gratis pikeun 1000 pangguna salami tilu bulan.
Dina tahap salajengna, anjeun kedah diajar dokuméntasi, ngitung kabutuhan sumberdaya sareng mesen VDS. Ilaharna, nyebarkeun server video conferencing merlukeun konfigurasi tingkat pertengahan dina GNU/Linux atawa Windows jeung RAM jeung gudang cukup. Tangtosna, sadayana gumantung kana tugas anu direngsekeun, tapi VDS ngamungkinkeun anjeun pikeun ékspérimén: henteu telat pikeun nambihan sumber atanapi ngantunkeun anu teu perlu. Tungtungna, bagian anu paling pikaresepeun bakal tetep: nyetél server konperénsi pidéo sareng parangkat lunak anu aya hubunganana, nyiptakeun akun pangguna sareng, upami diperyogikeun, masang program klien.
5. Kumaha carana ngaganti komputer imah unsafe?
Sanaos perusahaan gaduh jaringan pribadi virtual, éta moal ngabéréskeun sadaya masalah sareng padamelan jauh anu aman. Dina kaayaan normal, teu loba jalma kalawan aksés kawates sumberdaya internal nyambung ka VPN. Nalika sakabéh kantor jalan ti imah, éta olahraga lengkep beda. Komputer pribadi karyawan tiasa kainfeksi malware, aranjeunna dianggo ku anggota rumah tangga, sareng konfigurasi mesin sering henteu nyumponan syarat perusahaan.
Éta mahal pikeun ngaluarkeun laptop ka sadayana, solusi awan anyar pikeun virtualisasi desktop ogé mahal, tapi aya jalan kaluar - Remote Desktop Services (RDS) dina Windows. Deploying aranjeunna dina mesin virtual mangrupakeun ide nu sae. Sadaya karyawan bakal tiasa dianggo sareng sakumpulan aplikasi standar sareng bakal langkung gampang ngadalikeun aksés kana jasa LAN tina hiji titik. Anjeun malah tiasa nyéwa server virtual sareng parangkat lunak antipirus pikeun ngahémat nalika mésér lisénsi. Anggap urang gaduh panyalindungan anti-virus ti Kaspersky Lab sayogi dina konfigurasi naon waé dina Windows.
6. Kumaha ngonpigurasikeun RDS dina server virtual?
Kahiji maneh kudu mesen hiji VDS, fokus kana kabutuhan sumberdaya komputasi. Dina unggal hal éta individu, tapi pikeun ngatur RDS anjeun peryogi konfigurasi kuat: sahenteuna opat cores komputasi, gigabyte memori pikeun tiap pamaké babarengan jeung ngeunaan 4 GB pikeun sistem, kitu ogé kapasitas gudang cukup badag. Kapasitas saluran kedah diitung dumasar kana kabutuhan 250 Kbps per pangguna.
Sapertos standar, Windows Server ngamungkinkeun anjeun nyiptakeun henteu langkung ti dua sesi RDP sakaligus sareng ngan ukur pikeun administrasi komputer. Pikeun nyetél Layanan Desktop Jauh anu lengkep, anjeun kedah nambihan peran sareng komponén server, ngaktipkeun server lisénsi atanapi nganggo anu éksternal, sareng masang lisénsi aksés klien (CALs), anu dipésér nyalira. Nyéwa VDS anu kuat sareng lisénsi terminal pikeun Windows Server moal murah, tapi éta langkung nguntungkeun tibatan ngagaleuh server "beusi", anu diperyogikeun pikeun waktos anu pondok sareng anjeun masih kedah mésér RDS CAL. Salaku tambahan, aya pilihan pikeun henteu mayar lisénsi sacara sah: RDS tiasa dianggo dina modeu percobaan salami 120 dinten.
Dimimitian ku Windows Server 2012, pikeun nganggo RDS, disarankeun pikeun ngalebetkeun mesin kana domain Active Directory (AD). Sanajan dina loba kasus Anjeun bisa ngalakukeun tanpa ieu, nyambungkeun server maya misah jeung IP nyata ka domain deployed on LAN kantor via VPN teu hese. Salaku tambahan, pangguna masih peryogi aksés tina desktop virtual ka sumber daya perusahaan internal. Pikeun ngagampangkeun kahirupan anjeun, anjeun kedah ngahubungi panyadia anu bakal masang jasa dina mesin virtual klien. Khususna, upami anjeun mésér lisénsi RDS CAL ti RuVDS, dukungan téknis kami bakal masang éta dina server lisénsi kami sorangan sareng ngonpigurasikeun Layanan Desktop Jauh dina mesin virtual klien.
Nganggo RDS bakal ngagentos spesialis IT tina nyeri sirah pikeun nyangking konfigurasi parangkat lunak komputer bumi karyawan ka pangbagi perusahaan umum sareng sacara signifikan bakal nyederhanakeun administrasi jauh stasiun kerja pangguna.
Kumaha perusahaan anjeun ngalaksanakeun ideu anu pikaresepeun pikeun ngagunakeun VDS salami ngasingkeun diri umum?
sumber: www.habr.com