เนื่องจากการบังคับใช้วันหยุด แม้แต่บริษัทขนาดใหญ่ที่มีโครงสร้างพื้นฐานด้านไอทีที่พัฒนาแล้ว ก็พบว่าเป็นการยากที่จะจัดระเบียบงานระยะไกลสำหรับพนักงานของตน และธุรกิจขนาดเล็กก็ไม่มีทรัพยากรเพียงพอที่จะปรับใช้บริการที่จำเป็น ปัญหาอีกประการหนึ่งเกี่ยวข้องกับความปลอดภัยของข้อมูล: การเปิดการเข้าถึงเครือข่ายภายในจากคอมพิวเตอร์ที่บ้านของพนักงานนั้นมีความเสี่ยงหากไม่ใช้ผลิตภัณฑ์ระดับองค์กรเฉพาะทาง การเช่าเซิร์ฟเวอร์เสมือนไม่จำเป็นต้องมีรายจ่ายฝ่ายทุนและช่วยให้สามารถแก้ไขปัญหาชั่วคราวนอกขอบเขตที่ได้รับการป้องกันได้ ในบทความสั้นๆ นี้ เราจะดูสถานการณ์ทั่วไปหลายประการสำหรับการใช้ VDS ระหว่างการแยกตัวเอง เป็นที่น่าสังเกตทันทีว่าบทความนี้ เบื้องต้น และมุ่งเป้าไปที่ผู้ที่เพิ่งเจาะลึกหัวข้อนี้มากขึ้น
1. ฉันควรใช้ VDS เพื่อตั้งค่า VPN หรือไม่?
เครือข่ายส่วนตัวเสมือนเป็นสิ่งจำเป็นสำหรับพนักงานในการเข้าถึงทรัพยากรภายในองค์กรอย่างปลอดภัยผ่านทางอินเทอร์เน็ต สามารถติดตั้งเซิร์ฟเวอร์ VPN บนเราเตอร์หรือภายในขอบเขตที่ได้รับการป้องกัน แต่ในเงื่อนไขของการแยกตัวเอง จำนวนผู้ใช้ระยะไกลที่เชื่อมต่อพร้อมกันจะเพิ่มขึ้น ซึ่งหมายความว่าคุณจะต้องมีเราเตอร์ที่มีประสิทธิภาพหรือคอมพิวเตอร์เฉพาะ การใช้ที่มีอยู่แล้วไม่ปลอดภัย (เช่น เมลเซิร์ฟเวอร์หรือเว็บเซิร์ฟเวอร์) บริษัทหลายแห่งมี VPN อยู่แล้ว แต่ถ้ายังไม่มีหรือเราเตอร์ไม่ยืดหยุ่นพอที่จะรองรับการเชื่อมต่อระยะไกลทั้งหมด การสั่งซื้อเซิร์ฟเวอร์เสมือนภายนอกจะช่วยประหยัดเงินและทำให้การตั้งค่าง่ายขึ้น
2. จะจัดระเบียบบริการ VPN บน VDS ได้อย่างไร?
ก่อนอื่นคุณต้องสั่งซื้อ VDS ในการสร้าง VPN ของคุณเอง บริษัทขนาดเล็กไม่จำเป็นต้องมีการกำหนดค่าที่มีประสิทธิภาพ เซิร์ฟเวอร์ระดับเริ่มต้นบน GNU/Linux ก็เพียงพอแล้ว หากทรัพยากรคอมพิวเตอร์ไม่เพียงพอ ก็สามารถเพิ่มขึ้นได้เสมอ สิ่งที่เหลืออยู่คือการเลือกโปรโตคอลและซอฟต์แวร์สำหรับจัดการการเชื่อมต่อไคลเอนต์ไปยังเซิร์ฟเวอร์ VPN มีตัวเลือกมากมาย เราขอแนะนำให้เลือก Ubuntu Linux และ - เซิร์ฟเวอร์และไคลเอนต์ VPN แบบเปิดข้ามแพลตฟอร์มนี้ติดตั้งง่าย รองรับหลายโปรโตคอล และให้การเข้ารหัสที่รัดกุม หลังจากกำหนดค่าเซิร์ฟเวอร์แล้ว ส่วนที่น่าสนใจที่สุดยังคงอยู่: บัญชีลูกค้าและการตั้งค่าการเชื่อมต่อระยะไกลจากคอมพิวเตอร์ที่บ้านของพนักงาน เพื่อให้พนักงานสามารถเข้าถึง LAN ในสำนักงาน คุณจะต้องเชื่อมต่อเซิร์ฟเวอร์กับเราเตอร์เครือข่ายท้องถิ่นผ่านอุโมงค์ที่เข้ารหัส และที่นี่ SoftEther จะช่วยเราอีกครั้ง
3. ทำไมคุณถึงต้องการบริการการประชุมผ่านวิดีโอ (VCS) ของคุณเอง?
อีเมลและโปรแกรมส่งข้อความไม่เพียงพอที่จะแทนที่การสื่อสารรายวันในสำนักงานเกี่ยวกับปัญหาการทำงานหรือสำหรับการเรียนรู้ทางไกล เมื่อเปลี่ยนไปทำงานจากระยะไกล ธุรกิจขนาดเล็กและสถาบันการศึกษาเริ่มสำรวจบริการสาธารณะสำหรับการจัดการประชุมทางไกลในรูปแบบเสียงและวิดีโออย่างแข็งขัน ล่าสุด ด้วย Zoom เผยให้เห็นถึงความชั่วร้ายของแนวคิดนี้ ปรากฎว่าแม้แต่ผู้นำตลาดก็ยังไม่สนใจความเป็นส่วนตัวมากพอ
คุณสามารถสร้างบริการการประชุมของคุณเองได้ แต่ไม่แนะนำให้ปรับใช้ในสำนักงานเสมอไป ในการดำเนินการนี้ คุณจะต้องมีคอมพิวเตอร์ที่มีประสิทธิภาพ และที่สำคัญที่สุดคือมีการเชื่อมต่ออินเทอร์เน็ตที่มีแบนด์วิธสูง หากไม่มีประสบการณ์ ผู้เชี่ยวชาญของบริษัทสามารถคำนวณความต้องการทรัพยากรได้อย่างไม่ถูกต้อง และสั่งการกำหนดค่าที่อ่อนเกินไปหรือทรงพลังเกินไป และมีราคาแพง และไม่สามารถขยายช่องทางในพื้นที่เช่าในศูนย์ธุรกิจได้เสมอไป นอกจากนี้ การเรียกใช้บริการการประชุมทางวิดีโอที่สามารถเข้าถึงได้จากอินเทอร์เน็ตภายในขอบเขตที่ได้รับการป้องกันไม่ใช่แนวคิดที่ดีที่สุดจากมุมมองความปลอดภัยของข้อมูล
เซิร์ฟเวอร์เสมือนเหมาะอย่างยิ่งสำหรับการแก้ปัญหา โดยต้องเสียค่าธรรมเนียมการสมัครสมาชิกรายเดือนเท่านั้น และพลังการประมวลผลสามารถเพิ่มหรือลดได้ตามต้องการ นอกจากนี้ บน VDS ยังง่ายต่อการปรับใช้ Messenger ที่ปลอดภัยด้วยความสามารถในการแชทกลุ่ม โปรแกรมช่วยเหลือ พื้นที่จัดเก็บเอกสาร ที่เก็บข้อความต้นฉบับ และบริการชั่วคราวอื่น ๆ ที่เกี่ยวข้องสำหรับการทำงานเป็นกลุ่มและการเรียนหนังสือจากที่บ้าน เซิร์ฟเวอร์เสมือนไม่จำเป็นต้องเชื่อมต่อกับเครือข่ายสำนักงานหากแอปพลิเคชันที่ทำงานบนนั้นไม่ต้องการ: คุณสามารถคัดลอกข้อมูลที่จำเป็นได้อย่างง่ายดาย
4. จะจัดระเบียบงานกลุ่มและการเรียนรู้ที่บ้านอย่างไร?
ก่อนอื่น คุณต้องเลือกโซลูชันซอฟต์แวร์การประชุมทางวิดีโอ ธุรกิจขนาดเล็กควรมุ่งเน้นไปที่ผลิตภัณฑ์ฟรีและแชร์แวร์ เช่น — แพลตฟอร์มแบบเปิดนี้ช่วยให้คุณสามารถจัดการประชุมทางวิดีโอ การสัมมนาผ่านเว็บ การออกอากาศและการนำเสนอ รวมถึงการจัดการการเรียนรู้ทางไกล ฟังก์ชั่นของมันคล้ายกับระบบเชิงพาณิชย์:
- การส่งภาพและเสียง
- บอร์ดที่ใช้ร่วมกันและหน้าจอที่ใช้ร่วมกัน
- การแชทสาธารณะและส่วนตัว
- ไคลเอนต์อีเมลสำหรับการโต้ตอบและการส่งจดหมาย
- ปฏิทินในตัวสำหรับการวางแผนกิจกรรม
- การสำรวจและการลงคะแนนเสียง
- การแลกเปลี่ยนเอกสารและไฟล์
- บันทึกกิจกรรมบนเว็บ
- ห้องเสมือนไม่ จำกัด จำนวน
- ไคลเอนต์มือถือสำหรับ Android
เป็นที่น่าสังเกตว่าการรักษาความปลอดภัยระดับสูงของ OpenMeetings รวมถึงความเป็นไปได้ในการปรับแต่งและบูรณาการแพลตฟอร์มกับ CMS ยอดนิยม ระบบการฝึกอบรม และระบบโทรศัพท์ IP ในสำนักงาน ข้อเสียของโซลูชันเป็นผลมาจากข้อดี: เป็นซอฟต์แวร์โอเพ่นซอร์สที่กำหนดค่าได้ค่อนข้างยาก ผลิตภัณฑ์โอเพ่นซอร์สอีกตัวที่มีฟังก์ชันการทำงานคล้ายกันคือ . ทีมขนาดเล็กสามารถเลือกเซิร์ฟเวอร์การประชุมผ่านวิดีโอเชิงพาณิชย์เวอร์ชันแชร์แวร์ได้ เช่น เซิร์ฟเวอร์ในประเทศ หรือ . อย่างหลังยังเหมาะสำหรับองค์กรขนาดใหญ่: เนื่องจากผู้พัฒนามีระบบการแยกตนเอง ใช้เวอร์ชันฟรีสำหรับผู้ใช้ 1000 รายเป็นเวลาสามเดือน
ในขั้นตอนต่อไป คุณจะต้องศึกษาเอกสารประกอบ คำนวณความต้องการทรัพยากร และสั่งซื้อ VDS โดยทั่วไป การใช้งานเซิร์ฟเวอร์การประชุมทางวิดีโอจำเป็นต้องมีการกำหนดค่าระดับกลางบน GNU/Linux หรือ Windows โดยมี RAM และพื้นที่เก็บข้อมูลเพียงพอ แน่นอนว่าทุกอย่างขึ้นอยู่กับงานที่ได้รับการแก้ไข แต่ VDS ช่วยให้คุณสามารถทดลองได้ มันไม่สายเกินไปที่จะเพิ่มทรัพยากรหรือละทิ้งสิ่งที่ไม่จำเป็น สุดท้ายส่วนที่น่าสนใจที่สุดจะยังคงอยู่: การตั้งค่าเซิร์ฟเวอร์การประชุมทางวิดีโอและซอฟต์แวร์ที่เกี่ยวข้อง การสร้างบัญชีผู้ใช้ และการติดตั้งโปรแกรมไคลเอนต์หากจำเป็น
5. จะเปลี่ยนคอมพิวเตอร์ที่บ้านที่ไม่ปลอดภัยได้อย่างไร?
แม้ว่าบริษัทจะมีเครือข่ายส่วนตัวเสมือน แต่ก็ไม่สามารถแก้ปัญหาทั้งหมดด้วยการทำงานระยะไกลที่ปลอดภัยได้ ภายใต้สถานการณ์ปกติ มีผู้คนจำนวนไม่มากที่เข้าถึงทรัพยากรภายในได้อย่างจำกัดที่เชื่อมต่อกับ VPN เมื่อทั้งออฟฟิศทำงานจากที่บ้าน ถือเป็นกีฬาที่แตกต่างไปจากเดิมอย่างสิ้นเชิง คอมพิวเตอร์ส่วนบุคคลของพนักงานอาจติดมัลแวร์ได้ สมาชิกในครัวเรือนมักใช้งาน และการกำหนดค่าเครื่องมักไม่ตรงตามข้อกำหนดขององค์กร
ทุกคนมีราคาแพงในการออกแล็ปท็อป โซลูชันคลาวด์แบบใหม่สำหรับการจำลองเสมือนเดสก์ท็อปก็มีราคาแพงเช่นกัน แต่มีวิธีแก้ปัญหา - บริการเดสก์ท็อประยะไกล (RDS) บน Windows การปรับใช้บนเครื่องเสมือนเป็นแนวคิดที่ดี พนักงานทุกคนจะทำงานร่วมกับชุดแอปพลิเคชันมาตรฐาน และการควบคุมการเข้าถึงบริการ LAN จากโหนดเดียวจะง่ายขึ้นมาก คุณยังสามารถเช่าเซิร์ฟเวอร์เสมือนพร้อมกับซอฟต์แวร์ป้องกันไวรัสเพื่อประหยัดในการซื้อใบอนุญาต สมมติว่าเรามีการป้องกันไวรัสจาก Kaspersky Lab ในทุกการกำหนดค่าบน Windows
6. จะกำหนดค่า RDS บนเซิร์ฟเวอร์เสมือนได้อย่างไร?
ขั้นแรก คุณต้องสั่งซื้อ VDS โดยเน้นไปที่ความต้องการทรัพยากรการประมวลผล ในแต่ละกรณีเป็นรายบุคคล แต่ในการจัดระเบียบ RDS คุณต้องมีการกำหนดค่าที่มีประสิทธิภาพ: คอร์ประมวลผลอย่างน้อยสี่คอร์ หน่วยความจำ 4 กิกะไบต์สำหรับผู้ใช้พร้อมกันแต่ละราย และประมาณ 250 GB สำหรับระบบ รวมถึงความจุในการจัดเก็บข้อมูลขนาดใหญ่เพียงพอ ความจุของช่องควรคำนวณตามความต้องการ XNUMX Kbps ต่อผู้ใช้
ตามมาตรฐาน Windows Server อนุญาตให้คุณสร้างเซสชัน RDP ได้ไม่เกินสองเซสชันพร้อมกันและสำหรับการดูแลระบบคอมพิวเตอร์เท่านั้น หากต้องการตั้งค่าบริการเดสก์ท็อประยะไกลเต็มรูปแบบ คุณจะต้องเพิ่มบทบาทของเซิร์ฟเวอร์และส่วนประกอบ เปิดใช้งานเซิร์ฟเวอร์สิทธิ์การใช้งานหรือใช้เซิร์ฟเวอร์ภายนอก และติดตั้งสิทธิ์การเข้าถึงไคลเอนต์ (CAL) ซึ่งซื้อแยกต่างหาก การเช่า VDS และใบอนุญาตเทอร์มินัลที่มีประสิทธิภาพสำหรับ Windows Server จะไม่ถูก แต่ให้ผลกำไรมากกว่าการซื้อเซิร์ฟเวอร์ "เหล็ก" ซึ่งจำเป็นต้องใช้ในระยะเวลาอันสั้นและคุณยังคงต้องซื้อ RDS CAL นอกจากนี้ยังมีตัวเลือกที่ไม่ต้องชำระค่าใบอนุญาตอย่างถูกกฎหมาย: สามารถใช้ RDS ในโหมดทดลองใช้งานได้ 120 วัน
เริ่มตั้งแต่ Windows Server 2012 หากต้องการใช้ RDS ขอแนะนำให้ป้อนเครื่องลงในโดเมน Active Directory (AD) แม้ว่าในหลายกรณีคุณสามารถทำได้โดยไม่ต้องทำเช่นนี้ แต่การเชื่อมต่อเซิร์ฟเวอร์เสมือนแยกต่างหากด้วย IP จริงกับโดเมนที่ใช้งานบน LAN ในสำนักงานผ่าน VPN นั้นไม่ใช่เรื่องยาก นอกจากนี้ ผู้ใช้ยังจำเป็นต้องเข้าถึงทรัพยากรภายในองค์กรจากเดสก์ท็อปเสมือน เพื่อให้ชีวิตของคุณง่ายขึ้น คุณควรติดต่อผู้ให้บริการที่จะติดตั้งบริการบนเครื่องเสมือนของลูกค้า โดยเฉพาะอย่างยิ่ง หากคุณซื้อใบอนุญาต RDS CAL จาก RuVDS ฝ่ายสนับสนุนด้านเทคนิคของเราจะติดตั้งใบอนุญาตเหล่านั้นบนเซิร์ฟเวอร์ใบอนุญาตของเราเอง และกำหนดค่าบริการเดสก์ท็อประยะไกลบนเครื่องเสมือนของไคลเอ็นต์
การใช้ RDS จะช่วยลดอาการปวดหัวของผู้เชี่ยวชาญด้านไอทีในการนำการกำหนดค่าซอฟต์แวร์ของคอมพิวเตอร์ที่บ้านของพนักงานมารวมไว้ในองค์กรเดียวกัน และจะช่วยลดความยุ่งยากในการดูแลระบบเวิร์กสเตชันผู้ใช้จากระยะไกลได้อย่างมาก
บริษัทของคุณนำแนวคิดที่น่าสนใจในการใช้ VDS มาใช้ในระหว่างการแยกตัวโดยทั่วไปอย่างไร
ที่มา: will.com