Dahil sa sapilitang mga pista opisyal, kahit na ang malalaking kumpanya na may binuo na imprastraktura ng IT ay nahihirapang ayusin ang malayong trabaho para sa kanilang mga tauhan, at ang maliliit na negosyo ay walang sapat na mapagkukunan upang i-deploy ang mga kinakailangang serbisyo. Ang isa pang problema ay nauugnay sa seguridad ng impormasyon: ang pagbubukas ng access sa panloob na network mula sa mga computer sa bahay ng mga empleyado ay mapanganib nang walang paggamit ng mga espesyal na produkto ng enterprise-class. Ang pagrenta ng mga virtual server ay hindi nangangailangan ng mga paggasta ng kapital at nagbibigay-daan sa mga pansamantalang solusyon na kunin sa labas ng protektadong perimeter. Sa maikling artikulong ito titingnan natin ang ilang karaniwang mga sitwasyon para sa paggamit ng VDS sa panahon ng pag-iisa sa sarili. Ito ay agad na nagkakahalaga ng noting na ang artikulo panimula at higit na nakatutok sa mga nagsisilalim pa lamang sa paksa.
1. Dapat ko bang gamitin ang VDS para mag-set up ng VPN?
Ang isang virtual na pribadong network ay kinakailangan para sa mga empleyado na magkaroon ng ligtas na access sa mga panloob na mapagkukunan ng kumpanya sa pamamagitan ng Internet. Ang VPN server ay maaaring mai-install sa isang router o sa loob ng isang protektadong perimeter, ngunit sa mga kondisyon ng pag-iisa sa sarili, ang bilang ng sabay-sabay na konektadong mga malayuang gumagamit ay tataas, na nangangahulugang kakailanganin mo ng isang malakas na router o isang dedikadong computer. Hindi ligtas na gumamit ng mga umiiral na (halimbawa, isang mail server o isang web server). Maraming mga kumpanya ang mayroon nang VPN, ngunit kung wala pa ito o ang router ay hindi sapat na kakayahang umangkop upang mahawakan ang lahat ng malalayong koneksyon, ang pag-order ng isang panlabas na virtual server ay makatipid ng pera at pasimplehin ang pag-setup.
2. Paano ayusin ang isang serbisyo ng VPN sa VDS?
Una kailangan mong mag-order ng VDS. Upang lumikha ng iyong sariling VPN, ang mga maliliit na kumpanya ay hindi nangangailangan ng makapangyarihang mga pagsasaayos - isang entry-level na server sa GNU/Linux ay sapat na. Kung hindi sapat ang mga mapagkukunan sa pag-compute, maaari silang palaging dagdagan. Ang natitira na lang ay piliin ang protocol at software para sa pag-aayos ng mga koneksyon ng kliyente sa VPN server. Mayroong maraming mga pagpipilian, inirerekumenda namin ang pagpili ng Ubuntu Linux at - Ang bukas, cross-platform na VPN server at client ay madaling i-set up, sumusuporta sa maraming protocol, at nagbibigay ng malakas na pag-encrypt. Pagkatapos i-configure ang server, nananatili ang pinakakawili-wiling bahagi: mga account ng kliyente at pag-set up ng mga malalayong koneksyon mula sa mga computer sa bahay ng mga empleyado. Upang mabigyan ang mga empleyado ng access sa LAN ng opisina, kakailanganin mong ikonekta ang server sa lokal na network router sa pamamagitan ng isang naka-encrypt na tunnel, at dito ay tutulungan kaming muli ng SoftEther.
3. Bakit kailangan mo ng sarili mong serbisyo ng videoconferencing (VCS)?
Hindi sapat ang email at mga instant messenger para palitan ang pang-araw-araw na komunikasyon sa opisina sa mga isyu sa trabaho o para sa distance learning. Sa paglipat sa malayong trabaho, nagsimulang aktibong galugarin ng mga maliliit na negosyo at institusyong pang-edukasyon ang mga serbisyong available sa publiko para sa pag-aayos ng mga teleconference sa audio at video na format. Kamakailan na may Zoom ay nagsiwalat ng perniciousness ng ideyang ito: ito ay naka-out na kahit na ang mga lider ng merkado ay hindi masyadong nagmamalasakit sa privacy.
Maaari kang lumikha ng iyong sariling serbisyo sa pagpupulong, ngunit ang pag-deploy nito sa opisina ay hindi palaging ipinapayong. Upang gawin ito, kakailanganin mo ng isang malakas na computer at, higit sa lahat, isang high-bandwidth na koneksyon sa Internet. Kung walang karanasan, ang mga espesyalista sa kumpanya ay maaaring maling kalkulahin ang mga pangangailangan ng mapagkukunan at mag-order ng isang pagsasaayos na masyadong mahina o masyadong malakas at mahal, at hindi laging posible na palawakin ang channel sa puwang na inuupahan sa isang business center. Bilang karagdagan, ang pagpapatakbo ng serbisyo ng video conferencing na naa-access mula sa Internet sa loob ng isang protektadong perimeter ay hindi ang pinakamahusay na ideya mula sa punto ng view ng seguridad ng impormasyon.
Ang isang virtual na server ay mainam para sa paglutas ng problema: nangangailangan lamang ito ng buwanang bayad sa subscription, at ang kapangyarihan ng pag-compute ay maaaring dagdagan o bawasan ayon sa gusto. Bilang karagdagan, sa VDS, madaling mag-deploy ng secure na messenger na may kakayahang magpangkat ng mga chat, help desk, storage ng dokumento, source text repository at anumang iba pang nauugnay na pansamantalang serbisyo para sa pangkatang gawain at homeschooling. Ang virtual server ay hindi kailangang konektado sa network ng opisina kung ang mga application na tumatakbo dito ay hindi nangangailangan nito: ang kinakailangang data ay maaaring kopyahin lamang.
4. Paano ayusin ang pangkatang gawain at pag-aaral sa tahanan?
Una sa lahat, kailangan mong pumili ng solusyon sa software ng video conferencing. Ang mga maliliit na negosyo ay dapat tumuon sa mga libre at shareware na produkto, gaya ng β Binibigyang-daan ka ng bukas na platform na ito na magsagawa ng mga video conference, webinar, broadcast at presentasyon, pati na rin ayusin ang pag-aaral ng distansya. Ang pag-andar nito ay katulad ng sa mga komersyal na sistema:
- paghahatid ng video at tunog;
- nakabahaging mga board at nakabahaging mga screen;
- pampubliko at pribadong chat;
- email client para sa pagsusulatan at pagpapadala ng koreo;
- built-in na kalendaryo para sa pagpaplano ng mga kaganapan;
- botohan at pagboto;
- pagpapalitan ng mga dokumento at mga file;
- pag-record ng mga kaganapan sa web;
- walang limitasyong bilang ng mga virtual na silid;
- mobile client para sa Android.
Ito ay nagkakahalaga ng pagpuna sa mataas na antas ng seguridad ng OpenMeetings, pati na rin ang posibilidad ng pagpapasadya at pagsasama ng platform sa sikat na CMS, mga sistema ng pagsasanay at opisina ng IP telephony. Ang kawalan ng solusyon ay bunga ng mga pakinabang nito: ito ay open source software na medyo mahirap i-configure. Ang isa pang open source na produkto na may katulad na pag-andar ay . Ang mga maliliit na koponan ay maaaring pumili ng mga bersyon ng shareware ng mga komersyal na server ng videoconferencing, tulad ng mga domestic o . Ang huli ay angkop din para sa malalaking organisasyon: dahil sa self-isolation regime, ang developer Libreng paggamit ng bersyon para sa 1000 user sa loob ng tatlong buwan.
Sa susunod na yugto, kailangan mong pag-aralan ang dokumentasyon, kalkulahin ang pangangailangan para sa mga mapagkukunan at mag-order ng VDS. Karaniwan, ang pag-deploy ng server ng video conferencing ay nangangailangan ng mga mid-level na configuration sa GNU/Linux o Windows na may sapat na RAM at storage. Siyempre, ang lahat ay nakasalalay sa mga gawaing nalutas, ngunit pinapayagan ka ng VDS na mag-eksperimento: hindi pa huli ang lahat upang magdagdag ng mga mapagkukunan o iwanan ang mga hindi kailangan. Sa wakas, ang pinakakawili-wiling bahagi ay mananatili: ang pag-set up ng video conferencing server at mga kaugnay na software, paglikha ng mga user account at, kung kinakailangan, pag-install ng mga programa ng kliyente.
5. Paano palitan ang hindi ligtas na mga computer sa bahay?
Kahit na may virtual private network ang isang kumpanya, hindi nito malulutas ang lahat ng problema sa secure na remote na trabaho. Sa ilalim ng normal na mga pangyayari, hindi maraming tao na may limitadong pag-access sa mga panloob na mapagkukunan ang kumonekta sa isang VPN. Kapag ang buong opisina ay gumagana mula sa bahay, ito ay isang ganap na kakaibang sport. Maaaring mahawaan ng malware ang mga personal na computer ng mga empleyado, ginagamit ang mga ito ng mga miyembro ng sambahayan, at kadalasang hindi nakakatugon ang configuration ng machine sa mga kinakailangan ng kumpanya.
Mahal mag-isyu ng mga laptop sa lahat, mahal din ang mga newfangled cloud solution para sa desktop virtualization, ngunit may paraan - Remote Desktop Services (RDS) sa Windows. Ang pag-deploy ng mga ito sa isang virtual machine ay isang magandang ideya. Ang lahat ng mga empleyado ay gagana sa isang karaniwang hanay ng mga application at magiging mas madali upang makontrol ang pag-access sa mga serbisyo ng LAN mula sa isang solong node. Maaari ka ring magrenta ng virtual server kasama ng antivirus software para makatipid sa pagbili ng lisensya. Sabihin nating mayroon kaming proteksyon laban sa virus mula sa Kaspersky Lab na available sa anumang configuration sa Windows.
6. Paano i-configure ang RDS sa isang virtual server?
Una kailangan mong mag-order ng isang VDS, na tumutuon sa pangangailangan para sa mga mapagkukunan ng pag-compute. Sa bawat kaso ito ay indibidwal, ngunit upang ayusin ang RDS kailangan mo ng isang malakas na pagsasaayos: hindi bababa sa apat na mga core ng computing, isang gigabyte ng memorya para sa bawat kasabay na gumagamit at mga 4 GB para sa system, pati na rin ang isang sapat na malaking kapasidad ng imbakan. Ang kapasidad ng channel ay dapat kalkulahin batay sa pangangailangan para sa 250 Kbps bawat user.
Bilang pamantayan, pinapayagan ka ng Windows Server na gumawa ng hindi hihigit sa dalawang session ng RDP nang sabay-sabay at para lamang sa pangangasiwa ng computer. Upang mag-set up ng ganap na Mga Serbisyo sa Remote Desktop, kakailanganin mong magdagdag ng mga tungkulin at bahagi ng server, i-activate ang isang server ng paglilisensya o gumamit ng external, at i-install ang mga lisensya sa pag-access ng kliyente (mga CAL), na binili nang hiwalay. Ang pag-upa ng isang malakas na VDS at terminal na mga lisensya para sa Windows Server ay hindi magiging mura, ngunit ito ay mas kumikita kaysa sa pagbili ng isang "bakal" na server, na kakailanganin sa medyo maikling panahon at kung saan kailangan mo pa ring bumili ng isang RDS CAL. Bilang karagdagan, may opsyon na hindi magbayad ng legal para sa mga lisensya: Maaaring gamitin ang RDS sa trial mode sa loob ng 120 araw.
Simula sa Windows Server 2012, upang magamit ang RDS, ipinapayong ilagay ang makina sa isang Active Directory (AD) na domain. Bagaman sa maraming mga kaso magagawa mo nang wala ito, ang pagkonekta ng isang hiwalay na virtual server na may isang tunay na IP sa isang domain na naka-deploy sa LAN ng opisina sa pamamagitan ng VPN ay hindi mahirap. Bilang karagdagan, kakailanganin pa rin ng mga user ng access mula sa mga virtual na desktop patungo sa mga panloob na mapagkukunan ng kumpanya. Upang gawing mas madali ang iyong buhay, dapat kang makipag-ugnayan sa isang provider na mag-i-install ng mga serbisyo sa virtual machine ng kliyente. Sa partikular, kung bibili ka ng mga lisensya ng RDS CAL mula sa RuVDS, i-install ng aming teknikal na suporta ang mga ito sa aming sariling server ng paglilisensya at iko-configure ang Mga Serbisyo ng Remote na Desktop sa virtual machine ng kliyente.
Ang paggamit ng RDS ay mapapawi ang mga IT specialist mula sa sakit ng ulo ng pagdadala ng software configuration ng mga computer sa bahay ng mga empleyado sa isang karaniwang corporate denominator at makabuluhang pasimplehin ang malayuang pangangasiwa ng mga workstation ng user.
Paano ipinatupad ng iyong kumpanya ang mga kawili-wiling ideya para sa paggamit ng VDS sa panahon ng pangkalahatang pag-iisa sa sarili?
Pinagmulan: www.habr.com