På grund av de tvingande ledigheterna har även stora företag med välutvecklad IT-infrastruktur svårt att organisera distansarbete för sin personal, medan småföretag helt enkelt saknar resurser för att implementera nödvändiga tjänster. Ett annat problem är informationssäkerheten: att ge tillgång till det interna nätverket från anställdas hemmadatorer är riskabelt utan användning av specialiserade produkter i företagsklass. Hyra av virtuella servrar kräver inga stora investeringar och möjliggör att tillfälliga lösningar placeras utanför det skyddade perimetern. I denna korta artikel kommer vi att titta på några typiska scenarier för användning av VDS under självkarantän. Det bör omedelbart noteras att artikeln är informativ och främst riktar sig till dem som just börjar förstå ämnet.
1. Bör man använda VDS för att ställa in VPN?
Ett virtuellt privat nätverk är nödvändigt för säker tillgång för anställda till interna företagsresurser via internet. En VPN-server kan sättas upp på routern eller inom det skyddade perimetern, men under självkarantän kommer antalet anslutna fjärranvändare att öka, vilket innebär att en kraftfull router eller en dedikerad dator behövs. Det är inte säkert att använda befintliga (t.ex. e-postserver eller webbserver). Många företag har redan VPN, men om det inte finns någon eller routerns kapacitet är otillräcklig för att hantera alla fjärranslutningar, kommer en beställning av en extern virtuell server att spara pengar och förenkla konfigurationen.
2. Hur organiserar man VPN-tjänst på VDS?
Först måste man beställa VDS. För att skapa sin egen VPN behövs inga kraftfulla konfigurationer för små företag – en server på instegs nivå med GNU/Linux räcker. Om de beräkningsresurser som tillhandahålls visar sig vara otillräckliga kan de alltid utökas. Det återstår att välja protokoll och programvara för att organisera klients anslutningar till VPN-servern. Det finns många alternativ, vi rekommenderar att välja Ubuntu Linux och — denna öppna plattformsserver och VPN-klient är enkel att konfigurera, stöder olika protokoll och erbjuder pålitlig kryptering. Efter att servern har konfigurerats är det mest spännande kvar: kundkonton och inställning av fjärranslutningar från medarbetares hem-datorer. För att säkerställa att medarbetarna får åtkomst till kontorets lokala nätverk måste servern kopplas till lokalnätets router via en krypterad tunnel, och här hjälper SoftEther återigen.
3. Varför behövs en egen videokonferensservice (VKS)?
E-post och meddelandetjänster är inte tillräckliga för att ersätta det dagliga kontorskommunikationen om arbetsfrågor eller för distansutbildning. Med övergången till distansarbete har småföretag och utbildningsinstitutioner blivit mer aktiva i att använda offentliga tjänster för att organisera telekonferenser i ljud- och videoformat. Den senaste med Zoom avslöjade skadligheten av denna idé: det visade sig att även marknadsledarna inte bryr sig tillräckligt om sekretessen.
Det är möjligt att skapa en egen konferensservice, men att driftsätta den på kontoret är inte alltid praktiskt. Det krävs en kraftfull dator och, viktigast av allt, hög bandbredd på internetanslutningen. Utan erfarenhet kan företagets specialister felberäkna resursbehoven och beställa en för svag eller för kraftfull och dyr konfiguration, och att utöka bandbredden i hyrda affärslokaler är inte alltid möjligt. Dessutom är det inte den bästa idén ur ett informationssäkerhetsperspektiv att starta en extern VKS-tjänst inom ett skyddat åtgärdsområde.
En virtuell server är perfekt för uppgiften: den kräver bara en månatlig abonnemangsavgift, och datorkraften kan ökas eller minskas hur som helst. Dessutom är det inte svårt att installera en säker meddelandetjänst med möjlighet till gruppchattar, helpdesk, dokumentlagring, källkodsförråd och vilken annan temporär tjänst som helst för kollektivt arbete och lärande hemma. Den virtuella servern behöver inte kopplas till kontorsnätverket om inte de applikationer som körs där kräver det: nödvändiga data kan enkelt kopieras.
4. Hur organiserar man samarbete och distansutbildning?
Först och främst måste du välja en programvarulösning för VCS. Små företag bör fokusera på gratis och delvis gratis produkter, såsom till exempel — denna öppna plattform möjliggör videokonferenser, webbinarier, sändningar och presentationer, samt organiserar distansutbildning. Dess funktionalitet är jämförbar med kommersiella system:
- överföring av video och ljud;
- gemensamma tavlor och delade skärmar;
- gemensamma och privata chattar;
- mailklient för kommunikation och utskick;
- inbyggd kalender för planering av evenemang;
- enkäter och omröstningar;
- utbyte av dokument och filer;
- inspelning av webbevenemang;
- obegränsat antal virtuella rum;
- mobilklient för Android.
Det är värt att notera den höga säkerhetsnivån för OpenMeetings, samt möjligheterna till anpassning och integration av plattformen med populära CMS, utbildningssystem och kontors IP-telefoni. Nackdelen med lösningen är en följd av dess fördelar: det är ganska komplicerat att konfigurera denna öppna programvara. En annan öppen produkt med liknande funktionalitet är . Små team kan välja delvis gratis versioner av kommersiella VCS-servrar, som till exempel inhemska eller . Den senare är också användbar för stora organisationer: på grund av självisoleringstillståndet kan utvecklaren använda gratisversionen för 1000 användare under tre månader.
I nästa steg bör du studera dokumentationen, beräkna resursbehovet och beställa VDS. Vanligtvis krävs medelnivåkonfigurationer på GNU/Linux eller Windows med tillräckligt med RAM och lagringsutrymme för att sätta upp en VCS-server. Självklart beror allt på de uppgifter som ska lösas, men VDS gör att du kan experimentera: att lägga till resurser eller avstå från onödiga i detta skede är aldrig för sent. Slutligen återstår det mest intressanta: att konfigurera VCS-servern och tillhörande programvara, skapa användarkonton och installera klientprogram om så behövs.
5. Vad kan man använda istället för osäkra hemmadatorer?
Även om ett företag har ett virtuellt privat nätverk löser det inte alla problem med säker distansarbete. Under normala förhållanden ansluter inte så många personer med begränsad åtkomst till interna resurser till VPN. När hela kontoret arbetar hemifrån är det en helt annan sak. Anställdas persondatorer kan vara infekterade med skadlig programvara, de används av familjemedlemmar, och konfigurationen av datorerna uppfyller ofta inte företagskraven.
Att ge alla bärbara datorer är kostsamt, moderna molnlösningar för virtualisering av skrivbord är inte billiga de heller, men det finns en lösning – fjärrskrivbordstjänster (Remote Desktop Services eller RDS) på Windows. Att distribuera dem på en virtuell maskin är en utmärkt idé. Alla anställda kommer att arbeta med en standarduppsättning program och att kontrollera åtkomst till LAN-tjänster från en enda nod blir mycket enklare. Man kan till och med hyra en virtuell server tillsammans med antivirusprogramvara för att spara på licensköp. Säg att vi erbjuder antiviruskydd från Kaspersky-laboratoriet i alla Windows-konfigurationer.
6. Hur konfigurerar man RDS på en virtuell server?
Först måste man beställa en VDS, utifrån behovet av beräkningsresurser. I varje fall är det individuellt, men för att organisera RDS behövs en kraftfull konfiguration: minst fyra processorkärnor, en gigabyte minne för varje användare som arbetar samtidigt och cirka 4 GB för systemet, samt en tillräckligt stor lagringskapacitet. Bandbredden bör beräknas med utgångspunkt från behovet av 250 Kbit/s per användare.
I standardutförande tillåter Windows Server att skapa högst två RDP-sessioner samtidigt, och endast för administrering av datorn. För att ställa in fullständiga tjänster för fjärrarbetsbord måste serverroller och komponenter läggas till, serverlicensiering aktiveras eller en extern lösning användas, samt klientlicenser (CAL) som köps separat installeras. Att hyra en kraftfull VDS och terminallicenser för Windows Server blir inte billigt, men det är mer kostnadseffektivt än att köpa en 'maskinvaru'-server som kommer att behövas under en relativt kort tid, för vilken man ändå måste köpa RDS CAL. Dessutom finns det ett lagligt sätt att undvika att betala för licenser: Under 120 dagar kan RDS användas i ett provläge.
Från och med Windows Server 2012 är det önskvärt att föra in maskinen i en Active Directory (AD) domän för att använda RDS. Även om det i många fall kan undvikas, är det inte svårt att koppla en separat virtuell server med en verklig IP till en domän som körs på kontorets LAN via VPN. Dessutom kommer användarna fortfarande behöva åtkomst från de virtuella arbetsborden till interna företagsresurser. För att underlätta arbetet kan man kontakta en leverantör som själv ställer upp tjänster på klientens virtuella maskin. Om man köper RDS CAL-licenser från RuVDS kommer vår tekniska support att installera dem på den egna licensservern och konfigurera tjänsterna för fjärrarbetsbord på kundens virtuella maskin.
Användningen av RDS befriar IT-specialister från huvudvärk med att anpassa programkonfigurationen på anställdas hem-datorer till en gemensam företagsstandard och förenklar avsevärt den fjärradministration av användarnas arbetsplatser.
Hur har ni i ert företag genomfört intressanta idéer för användning av VDS under den allmänna isoleringen?
Källa: habr.com
