25
May
ทำความเข้าใจ VDI / WVD และ SSL VPN องค์กรไหนควรใช้อะไรดี
Comments
ทำความเข้าใจ VDI / WVD และ SSL VPN องค์กรไหนควรใช้อะไรดี
.
ในสถานการณ์ที่โควิด 19 ยังคงระบาดอย่างต่อเนื่อง หลายๆองค์กรต้องป้องกันและลดความเสี่ยงในการติดเชื้อภายในองค์กร จึงออกมาตรการการป้องกันด้วยการให้พนักงาน Work from Home ซึ่งวันนี้เราจะพามาดูสองทางเลือกที่จะช่วยให้พนักงานของคุณของคุณทำงานได้อย่าง มีประสิทธิภาพ
.
VDI คือ?
.
VDI ย่อมาจาก Virtual Desktop Infrastructure ซึ่งทำงานโดยการเรียก desktop มาจากเซิร์ฟเวอร์ หรือ จาก data center โดย desktop ที่อยู่ภายใน virtual machines นั้นเราจะเรียกมันว่า virtual desktop ผู้ใช้งานสามารถเข้าถึง virtual desktop ได้จาก PC ธรรมดาหรือ thin clientหรือผ่าน remote protocol และการทำงานของแต่ละคนก็จะเป็นชนิดที่แยกกันอย่างอิสระ นอกจากนี้เรายังมีบทความที่เคยเขียนเปรียบเทียบ DaaS vs. VDI แตกต่างกันอย่างไร?
.
WVD ย่อมาจาก Windows Virtual Desktop นี้เป็นบริการ Virtual Desktop Infrastructure (VDI) ของทาง Microsoft ที่มีให้ใช้งานได้ผ่าน Microsoft Azure ถ้าอยากรู้ว่ามันคืออะไร มีจุดเด่นอย่างไร เราเคยเขียนบทความไว้แล้วใน Windows Virtual Desktop คืออะไรนอกจากนี้เรายังเคยเขียนบทความที่เกี่ยวข้อง WVD vs RDS แตกต่างกันอย่างไร
.
ข้อดีของ VDI
.
– พนักงานสามารถเข้าถึงได้จากทุกอุปกรณ์ ไม่ว่าจะใช้อุปกรณ์ใดอยู่
– การเชื่อมต่อกับ VDI ไม่ต้องมีความเชี่ยวชาญด้านไอที เข้าจากที่บ้านได้เลย แค่ให้ผู้ใช้งานล็อคอินจากหน้าเว็บ
– มีการรักษาความปลอดภัยในตัว เนื่องจากแอปพลิเคชันและข้อมูลทั้งหมดยังคงอยู่ระบบคลาวด์ดังนั้นข้อมูลต่างๆขององค์กรจะได้ดูแล รักษาจากผู้ให้บริการระบบคลาวด์ ไม่ต้องกังวลว่า ข้อมูลจะโดนโจมตีเพราะอยู่ในเครื่องส่วนตัวของผู้ใช้
– การบริหารจัดการที่ง่ายขึ้น มีการจัดเก็บข้อมูลทั้งหมดบน Virtualization จึงเป็นการบริหารแบบศูนย์กลาง จัดการได้หลายๆอุปกรณ์พร้อมกัน เช่น การ Patch เพื่อเพิ่มความปลอดภัย, การอัพเกรด Version ต่างๆ สามารถทำได้อย่างรวดเร็ว
– สามารถอัปเกรด Virtual Desktop ได้ตามที่ต้องการ เช่น การเพิ่ม RAM, การเพิ่มพื้นที่ หรือการเพิ่ม CPU
– มั่นใจได้ว่าข้อมูลต่างๆจะไม่สูญหาย ด้วยการทำการสำรองข้อมูลจากศูนย์กลางและรองรับการทำ Disaster Recovery
– ควบคุมสิทธิ์ในการเข้าถึงระบบเครือข่ายได้ง่ายยิ่งขึ้น การกำหนด Network Policy และ Firewall Rule ทั้งหมด
.
องค์กรที่เหมาะสมกับการใช้งาน
.
– องค์กรขนาดใหญ่ที่ต้องการใช้บริการ cloud หรือใช้บริการของ cloud อยู่แล้ว
– องค์กรที่ต้องการประหยัดต้นทุนด้านฮาร์ดแวร์
– องค์กรที่มีการเปิดสาขาหรือสำนักงานย่อยชั่วคราว
– องค์กรที่มีจำนวนพนักงานเยอะ ไอทีดูแลได้ไม่ทั่วถึง
.
SSL VPN คือ?
.
SSL VPN ย่อมาจาก Secure Sockets Layer + Virtual Private Network
.
คือ การให้บริการระบบเครือข่ายเฉพาะภายในองค์กรที่สามารถใช้งานโดยอาศัยเครือข่ายสาธารณะ ( Public Network ) หรือ Internet โดยที่บุคคลภายนอกองค์กรไม่สามารถเข้าถึงได้ เพราะระบบจะทำการตรวจสอบความมีตัวตนก่อนให้บริการ ระบบการเข้าถึงข้อมูลผ่าน SSL เป็นมาตรฐานการส่งเอกสารที่เป็นความลับบนระบบ Internet มีการทำงานโดยอาศัย Cryptographic system ที่จะต้องมีกุญแจที่สำคัญของการเข้ารหัส 2 อันคือ Public Key และ Private Key การเข้ารหัสที่เป็น SSL ที่เราเห็นกันทั่วไปมักใช้ในรูปแบบของ https:
.
ประโยชน์ของ SSL-VPN
.
– มีการรักษาความปลอดภัยของข้อมูล เนื่องจาก VPN มีการเข้ารหัสของข้อมูล จะมีเพียงผู้ที่รับปลายทางเท่านั้นที่สามารถถอดรหัส และเข้าใจรหัสจนสามารถนำไปใช้งานได้ นอกจากผู้ใช้งานยังสามารถเพิ่มความปลอดภัยให้สูงขึ้นได้ เช่น ระบบ Firewall และระบบ Encryption เป็นต้น
– มีความยืดหยุ่นสูง เหตุที่ VPN ความยืดหยุ่นสูงเพราะว่าถึงแม้จะมีการเข้ารหัสของข้อมูล แต่ถ้าผู้ใช้งานอนุญาตหรือในกรณีที่ต้องการให้บุคคลภายนอกสามารถเข้าดูข้อมูลได้ ผู้ใช้งานก็สามารถเปิดให้ผู้อื่นเข้ามาดูข้อมูลของเราได้เช่นกัน
– มีประสิทธิภาพในการรับส่งข้อมูล เนื่องจากเป็นระบบที่ใช้งานอยู่บนการทำงานของเครือข่ายสาธารณะอยู่แล้ว ระบบ VPN จึงมีประสิทธิภาพในการรับส่งข้อมูลได้อย่างรวดเร็ว
– มีเทคโนโลยี TLS protocol ที่มีมาตราฐานเดียวกับทุกเว็บเบราว์เซอร์ที่ใช้ในปัจจุบัน
– สามารถประยุกต์ใช้ได้กับทุกเว็บเบราว์เซอร์และใช้งานบน OS ไหนก็ได้
– ไม่จำเป็นที่จะต้องติดตั้งหรือลงซอฟต์แวร์ใดๆเพิ่มเติม ต้องการแค่เว็บเบราว์เซอร์ที่ได้รับการอัพเดทมาแล้ว
– ใช้งานง่ายเหมาะกับผู้ใช้งานทั่วไป และช่วยลดภาระการทำงานให้ไอที ผู้ใช้งานสามารถเข้าใช้ได้ด้วยตัวเอง
.
เหมาะสำหรับองค์กรแบบไหน
.
– องค์กรที่มีการทำงานแบบออนไลน์ 100 % เนื่องจาก SSL VPN ทำให้ผู้ใช้ใช้งานได้ง่ายบนเว็บเบราว์เซอร์
– องค์กรที่มีเซิฟเวอร์หรือดาต้าเซนเตอร์ของตัวเอง ไม่อยากย้ายไปบนคลาวด์
– มหาวิทยาลัย โรงเรียนหรือสถาบันการศึกษาต่างๆ เช่น ระบบห้องสมุดแบบออนไลน์ ระบบบริการข้อมูลให้นักศึกษา ระบบ REG.
.
SSL VPN ที่เราอยากแนะนำคือ firewall จากทาง SonicWall ซึ่งได้พัฒนาโซลูชั่นที่ครบวงจร สามารถตอบโจทย์กับองค์กรหลายๆแบบ ทั้ง SME ไปจนถึง องค์กรขนาดใหญ่ และสามารถรองรับการทำงานระยะไกล ซึ่งสามารถเข้าถึงได้ผ่าน SSL VPN และ ผสานรวมกับการจัดการบน Cloud ได้อย่างมีประสิทธิภาพเลือกให้เหมาะสมกับการใช้งานในหน่วยงานหรือองค์กรของท่าน สั่งซื้อออนไลน์ได้ที่ เว็บไซต์ Monster Online
และสามารถเข้าไปอ่านเพิ่มเติมได้ที่ Sonicwall Secure Mobile Access
.
ส่วนถ้าหากคุณอยากใช้งาน Virtual Desktop Infrastructure เราขอแนะนำให้ใช้ Windows Virtual Desktop ผลิตภัณฑ์จากทาง Microsoft โดยสามารถ ปรึกษากับเรา Monster Connect
.
– บริการ WVD สามารถเข้าถึงและใช้งาน Application ในองค์กรได้จากทุกที่ เหมาะสำหรับองค์กรธุรกิจที่พนักงานต้องเข้าถึง Intranet และ Corporate Application ภายในองค์กร เสมือนนั่งทำงานอยู่ที่ออฟฟิศ
– สามารถเข้าผ่าน Internet ได้เลย ไม่ต้อง VPN ให้ยาก
– ไม่มี Server ติดตั้งเพิ่ม และ กำหนดสิทธิการเข้า Application ตามกลุ่มได้
– สามารถเข้าได้จากทุกอุปกรณ์ รวมถึง Mobile และ Tablet
– สามารถใช้ Hardware ได้ยาวนานมากขึ้น เพราะไม่ต้องเปลี่ยนบ่อย
– ขยายระบบในอนาคตได้อย่างอิสระ
– บริการด้านความมั่นคงปลอดภัยอันแสนครบครัน รวมถึงการรองรับการทำ PDPA
– รองรับทั้ง PC, Mac, iOS และ Android
– Support ไม่จำกัด จากทีม Monster Connect เอง
.
อยากใช้งาน Microsoft Windows Virtual Desktop
ติดต่อ บริษัท มอนสเตอร์ คอนเนค
โทร 02 392 3608
Line: @monsterconnect ได้ 24 ชั่วโมง
.
Written by Witsawa Chanton
.
Ref.
https://www.ssls.com/blog/ssl-vpn-explained-a-beginners-guide/
https://searchsecurity.techtarget.com/definition/SSL-VPN
https://blogs.vmware.com/euc/2020/04/business-continuity-vdi-versus-vpn.html
