Удалённое администрирование серверов

Технология VPN (Virtual Private Network) позволяет объединить все офисы в единое информационное пространство. Такой подход помогает обслуживать веб-сервера удалённо.

Необходимые составляющие для удалённого доступа:

• Создание единой сети между офисами или их филиалами для централизованного управления.
• Подключения сотрудников к локальной сети из любой точки.
• Возможность за пределами офиса иметь доступ к приложениям компании, как файлы, видеонаблюдение, портал внутреннего использования и другие.
• Пользование программой 1С удалённо.
• Высокая система защиты всей информации.

В объединение офисов в первую очередь заинтересованы:

• большие компании, которые обладают несколькими филиалами. Для налаженной работы все офисы должны обладать единой компьютерной сетью;
• организации, которые имеют удалённых сотрудников, без локальной сети просто не смогут функционировать.

Все офисы объединяются с помощью специальной логической сети, которая функционирует поверх интернета. Она характеризуется наличием безопасных закрытых каналов для передачи информации, поэтому только сотрудники могут ей пользоваться.

Сеть реализуется на установленном ПО и оборудовании. Сначала производится оценка объекта, чтобы выбрать оптимальный вариант реализации локальной сети. Виртуальная частная сеть интегрирует в уже созданную информационную структуру организации.

Интернет-шлюз является программным обеспечением, которое отвечает за безопасность всей локальной сети, определяет доступ к Интернету и блокирует все угрозы внутреннего или внешнего характера.

Интернет-шлюз осуществляет:

• общий доступ к интернету;
• при проблемах с главным провайдером предлагает резервного;
• постоянное управление и контролирование работы пользователей;
• сотрудники обладают удалённым доступом благодаря серверу VPN;
• надёжная защищённость сети от внешних угроз;
• антивирусные программы;
• все ресурсы локальной сети находятся под надёжной защитой.

Интернет-шлюз используется разными организациями, которые имеют более двух сотрудников, а также производят монтаж структурированной кабельной системы для доступа к интернету.

Мы предлагаем:

• операционная система Linux;
• технология фильтрации сетевого взаимодействия между различными частями сети iptables;
• доступ к сети с помощью прокси-сервера squid;
• защищённость от вирусов с помощью clamav;
• интегрирование с базами LDAP;
• программные модули, которые обеспечат сбор статистики, наблюдения и определения вирусов.

ПО является совершенно бесплатным, так как не нуждается в лицензировании. В зависимости от целей можно подобрать решения: от недорогих, которые функционируют на базе Asus, D-Link и до полного программно-аппаратного комплекса, который можно расширяться дополнительным функционалом.

Терминальный сервер предоставляет своим клиентам специальный удалённый рабочий стол, а также использование вычислительных ресурсов. На клиенте уже будет только результат. В качестве клиента можно использовать ПК или бездисковую рабочую станцию с низкой производительностью. Главное достоинство терминального сервера заключается в том, что с его помощью можно удалённо получить доступ к приложениям, при этом не нужно устанавливать единую структурированную кабельную систему. Поэтому его в основном применяют для удалённого использования программы 1С.

Главные применения терминального сервера:

• удалённый доступ к корпоративным приложениям одной компании;
• в организациях, которые имеют надомных сотрудников;
• в офисах, call-центрах, учебных классах его используют вместе с тонкими клиентами, чтобы создать надёжную защиту, так как одним ПК пользуются несколько пользователей.

Основные плюсы терминального сервера 1С:

• работа с 1С осуществляется удалённо, при этом используется локальная сеть или доступ к интернету;
• нет зависимости от ПК;
• сервер можно разместить в удобном месте по вашему желанию;
• эффективность и надёжность в использовании выделенного сервера.

Управление безопасностью осуществляется с помощью рабочей группы или специализированной доменной моделью.

Для контролёра домена требуется:

• получение доступа к ресурсам и службам через единую регистрацию в сети;
• контролировать доступы пользователей к ресурсам сети – приложениям, папкам и т. д.;
• управление рабочими станциями пользователей;
• осуществлять безопасность;
• централизованное управление.

Если в компании работает более пяти компьютеров, то наличие контролёра домена приветствуется.

Наша компания предлагает решения на основе Linux и Microsoft Active Directory, а именно:

• ОС Linux;
• первичный контролёр домена Samba;
• хранение всех данных с помощью LDAP;
• файловый сервер для проверки данных на наличие вирусов.

Файловый сервер помогает в организации централизованного хранения информации, а также осуществляет быстрый доступ благодаря высокой защите.

Плюсы использования файлового сервера:

• борот документации в рамках одной компании – вся информация является упорядоченной, что позволяет быстро открыть необходимую папку или файл;
• централизованное управление – используя доменную инфраструктуру, осуществляется управление, защита и конфиденциальность информации;
• хранение и эффективность ввода-вывода – файловый сервер помогает создать высокий уровень отказоустойчивости;
• создание пользовательских квот – регулировка пространством диска, чтобы определить пользователей или группы;
• резервирование данных – можно восстановить всю утерянную информацию после сбоя аппаратного оборудования или ошибок пользователей;
• распределённая система файлов – доступ к необходимой информации значительно упрощается, так как они распределяются по разным устройствам в сети;
• зашифрованная файловая система – улучшает безопасность, даже при взломе все конфиденциальные данные будут скрыты от злоумышленников.

По желанию клиента файловую систему можно реализовать в любой форме: на платформе Windows или Linux.

Обычно для размещения ресурсов компании используют виртуальный хостинг, но лучшим решением станет – собственный web-сервер.

Преимущества использования веб-сервера:

• арендовать физический сервер или получить свой личный;
• полная свобода от провайдера, а также создание настроек ПО производится самостоятельно;
• возможность размещать много сайтов, почтовый сервер;
• высокая защита;
• удобная панель управления.

Веб-сервер используется при высокой нагрузке на ресурсы, а также для нетипичной конфигураций ПО. Наша компания предлагает комплекс услуг:

• выбор и закупка серверного оборудования;
• выбор интернет-провайдера для размещения веб-сервера;
• выбор компании для установки СКС;
• настройка и оптимизация ПО.

Главная цель – создать сервер, который будет качественно настроен, надёжно защищён и оптимизирован под большие нагрузки.

Система резервного копирования является самым простым способом защиты важной информации от утраты. Она обеспечивает достаточно быстрое восстановление данных как частично, так и целостно.

Восстановление информации необходимо производит в таких случаях:

• сбой работы оборудования или ПО;
• после заражения вирусами;
• пользовательские ошибки.

Система резервного копирования даёт возможность:

• Восстановить потерянную информацию.
• Восстановить утерянные данные в нескольких версиях.
• Создавать резервные копии всех документов.
• Совершать автоматизированный процесс создания резервных копий.
• Надёжно хранить резервные копии на протяжении определённого времени.
• Обеспечивать необходимое время для восстановления всех данных.

Сначала необходимо чётко определиться, какая информация должна сохраняться и как будет происходить восстановление. В зависимости от стратегии восстановления выбирают необходимые инструменты.   

  В стандартном режиме информация сохраняется каждый день и каждую неделю. Резервное копирование производится на специальную дисковую подсистему или на носитель информации. На ПК производится установка клиентской части, которая позволяет создать копирование данных. Обычно этот процесс осуществляется ночью.