Toimipisteiden yhdistäminen ja etäkäyttö kahden toimipisteen välillä (VPN)

Esimerkki

• Esimerkin tilanteessa on kaksi toimipistettä, joista molemmissa halutaan käyttää samaa aineistoa
• Pääpaikka
• Yksi tai useampi pääpaikan työasemista on varattu etäkäyttökoneeksi
• Työasema on asennettu aivan kuten sitä käytettäisiin pääpaikassa
• Pääpaikassa on levypalvelin
• Jokainen työasema näkee palvelimen levyn samalla kirjaimella, esim T:
• Asteri ohjelmat ovat palvelimella siten, että työasemat näkevät ne T:\WINKP, T:\WINLS, T:\WINPL
• ks artikkelit Verkkoasennus (Asteri ohjelmien asentaminen verkkokäyttöön) ja Työasemasta verkkoasennukseen
• Sivutoimipisteet
• Sivutoimipisteessä on tietokone, jolla otetaan etätyöpöytäyhteys pääpaikassa olevaan työasemaan
• Sivutoimipisteestä etäkäytetään pääpaikassa olevaa tietokonetta, jonne on asennettu Asteri ohjelmat

Tapa 1: VPN + etätyöpöytä

Tapa 2: Terminaalipalvelut / Terminal services

Seuraava teksti on kirjoitettu ennen 19.5.2008:

Toimipisteiden yhdistäminen ja etäkäyttö kahden toimipisteen välillä (VPN)

Kysymys 1: Käytän Asteri ohjelmia työpaikalla. Onko jotain näppärää tapaa, että voisin myös kotoa käsin päästä käyttämään työpaikalla olevia Asteri ohjelmia ja aineistoja ?
Vastaus 1: Tähän useampiakin vaihtoehtoisia tapoja.
Tapa 1:  Osta kannettava tietokone, siirrä Asteri ohjelmat siihen, kuljeta kannettavaa konetta mukanasi ja luovu pöytäkoneesta
Tapa 2: Yhdistä koti ja toimisto toisiinsa VPN-yhteydellä ja etäkäytä toimistossa olevaa konettasi joko etätyöpöydän tai vnc-etäkäyttöohjelman avulla.
Tapa 3: Osta USB-muisti ja kopioi Asteri ohjelmakansiot alikansioineen sille. Kuljeta USB-muistia mukanasi, liitä muisti kodin tai työpaikan koneeseen ja käynnistä ohjelmat usb muistilta.

Kysymys 2: Olemme hankkimassa Asteri tilaustenkäsittelyohjelmaa. Yrityksemme päätoimipiste ja varasto sijaitsevat Helsingissä, mutta meillä on sivukonttorit Turussa ja Tampereella. Voimmeko käyttää Asteri tilaustenkäsittelyohjelmaa samanaikaisesti Helsingissä, Turussa ja Tampereella ja nähdä samaan aikaan varastotilanteen reaaliaikaisesti ?

Vastaus: Tämä onnistuu yhdistämällä toimipisteet VPN-yhteydellä toisiinsa ja rakentamalla päätepalveluyhteys etäkäyttävältä työasemalta toimiston verkossa olevalle yksittäiselle koneelle tai palvelimelle.

VPN- ja Terminal Server yhteyden rakentaminen kannattaa tilata näihin erikoistuneelta yritykseltä. Kysy lisätietoa Atsoftista tai ota yhteyttä VPN-yhteyksiä rakentaviin yrityksiin.

Mikä on VPN ?

• VPN on tekniikka, jolla eri toimipisteet yhdistetään internetin kautta samaan lähiverkkoon
• VPN yhteys on salattu siten, että ulkopuoliset eivät pääse kuuntelemaan liikennettä eivätkä kytkeytymään verkkoon.
• VPN yhteyden avulla kotikone tai toinen toimipiste voidaan yhdistää päätoimipaikan verkoon internet yhteyden avulla
• VPN yhteys toimii tavallisen internetyhteyden kautta
• Palveluntarjoajasi internetyhteydestä riippuen VPN-yhteydet ovat joko mahdollisia nykyisen liittymäsi kautta tai vaativat erilaisen liittymätyypin.
• VPN yhteys vaatii yleensä päätoimipaikkaan kiinteän IP-osoitteen ja VPN-yhteyksiin kykenevän palomuurin.
• Kotoa toimistolle VPN yhteys muodostetaan joko tietokoneeseen asennetun VPN-yhteysohjelman avulla tai VPN-yhteyksiin kykenevän palomuurin avulla
• Toisesta toimipisteestä päätoimipaikkan yhteys voidaan myös muodostaa joko VPN-yhteysohjelman tai VPN-yhteyksiin kykenevän palomuurin avulla
• Yksittäiset etäkoneet yhdistetään yleensä VPN-yhteysohjelmiston avulla päätoimipaikan verkkoon
• Jos etätoimipaikassa on useita koneita, yhdistäminen tehdään yleensä VPN-yhteyksiin kykenevän palomuurin avulla, jolloin molempien toimipaikkojen koneet saadaan yhdistettyä samaan verkkoon.
• Kannettava tietokone, johon on asennettu VPN-yhteysohjelma, voi yleensä ottaa yhteyden toimiston verkkoon mistä tahansa (koti, hotelli, wlan-hotspot), kunhan se on kytkeytynyt internettiin.
• VPN-yhteys liittää etätoimipaikan päätoimipaikan verkkoon ja kaikki verkkoresurssit ovat käytettävissä:
• Voit tulostaa päätoimipaikan tulostimille
• Voit kytkeytyä päätoimipaikan palvelimien levyresursseihin
• Mikäli päätoimipaikan koneisiin on asennettu tarvittavat ohjelmistot,
• Voit etäkäyttää päätoimipaikassa olevia työasemia tai
• Voit etäkäyttää palvelimeen asennettua "Virtuaalikonetta" Terminal Server -palvelun avulla
• VPN-yhteys on hitaampi kuin toimiston verkko
• Tästä syystä mm. levyresurssien käyttö VPN-yhteyden yli voi olla huomattavankin hidasta
• Hitaudesta johtuen VPN-yhteyden rakentamisen yhteydessä toteutetaan yleensä joko
• Päätepalveluyhteys palvelimelle (terminal server), jossa etäkoneella etäkäytetään toimiston palvelimessa ajettavaa "virtuaalipc:tä" ja VPN yhteyden yli siirretään kuvaruudun tiedot, hiiren ja näppäimistön liikkeet mutta tiedon käsittely tapahtuu päätoimipaikassa, tai
• Remote Desktop -yhteys, jolla etäkone pääsee käyttämään toimistossa olevaa yksittäistä konetta.
• VPN-yhteyden toteuttaminen onnistuu parhaiten käyttämällä ammattitaitoista VPN-yhteyksien toteuttamiseen erikoistunutta yritystä. Ks. linkki sivun lopussa
• VPN-yhteyden voi toteuttaa myös ns. harrastajavoimin, mutta sitä tämä artikkeli ei käsittele.
• VPN-yhteyden toteuttamisen kustannukset vaihtelevat tilannekohtaisesti
• Hinta muodostuu:
• Internetyhteyksien kytkentä ja kuukausimaksuista
• VPN-yhteyksiin kykenevästä palomuurista päätoimipaikkaan
• VPN-yhteyksiin kykenevistä palomuureista etätoimipaikkaan (jos ei käytetä ohjelmistopohjaista VPN-yhteyttä)
• VPN-ohjelmistoista (niihin koneisiin, joita ei yhdistetä VPN-palomuurin kautta)
• Asennustyöstä
• Sekä mahdollisesti:
• Palvelintietokoneesta
• Palvelintietokoneeseen asennettavista ohjelmistosta (Windows Server 2003) ja Terminal Server -lisensseistä
• Ylläpidosta (joko huoltosopimus tai tapauskohtainen veloitus)
• Lisäksi tarvitset Asteri ohjelmien lisenssit jokaiselle käyttäjälle
• Parhaimman hinta-arvion saat pyytämällä tarjouksen VPN-yhteyksiä rakentavalta yritykseltä (ks. linkit sivun lopussa)

Asteri ohjelmien verkkokäytöstä (tietoa verkonrakentajille)

• Asteri ohjelmat asennetaan verkkokäyttöön seuraavast:
• Määrittele levypalvelimelta levyresurssi, johon jokainen työasema saa täydet luku-, kirjoitus-, poisto- ja muutosoikeudet.
• Määrittele työasemat näkemään em. levyresurssi samalla levyasematunnuksella, esim S:
• Asenna Asteri ohjelma jokaiselta työasemalta palvelimen levylle (muuta vain asennusohjelman tarjoama C: tilalle levyresurssin tunnus, esim S: -> C:\WINTI tilalle S:\WINTI)
• Asteri ohjelmat ovat tietokantapohjaisia sovelluksia
• Etätyöaseman, joka on yhdistetty VPN-yhteydellä päätoimipisteen ja päätoimipisteessä oleva levypalvelimen resurssi näkyy S:\ -tunnuksella toimii yleensä liian hitaasti, koska ohjelma ladataan VPN yhteyden yli etätyöasemaan ja tietokantaa käsitellään etätyöpisteen ja päätoimipisteen välillä VPN yhteyden yli
• Nopeampi toiminta saadaan siten, että etätyöasemat käyttävät päätoimipisteessä olevaa tietokonetta
• Etäkäytettävä tietokonen voi olla joko olemassaoleva pc tai
• "virtuaalipc" Windows Server 2003 koneessa Terminal Server päätepalvelu.
• Suosittelemme, että Asteri ohjelmien käyttäminen useassa toimipisteessä VPN yhteyden yli toteuteaan niin, että etätoimipaikasta käytetään päätoimipisteessä olevaa konetta esim Terminal Server yhteyden kautta
• Asteri ohjelman käyttäminen VPN-yhteyden kautta jaettusta levyresurssista on yleensä liian hidas käyttää.
• Esimerkkiasennus:
• Päätoimipaikassa on tiedostopalvelin, jonka levyresurssin työasemat näkevät S:\ kirjaimella.
• Työasemilla on täydet luku- kirjoitus- jne oikeudet S:\ asemaan
• Asteri ohjelmat on asennettu S:\WINKP, S:\WINLS, S:\WINPL, S:\WINOR, S:\WINVK, S:\WINTI kansioihin.
• Asteri ohjelmat on asennettu jokaiselta työasemalta S:\ asemaan ym. kansioihin
• Päätoimipaikassa on Windows Server 2003, jossa on Terminal Server ja johon Asteri on asennettu.
• Etäkäyttäjä kirjautuu Terminal Server -istuntoon käyttäen palvelimen "virtuaalipc:hen" asennettua Asteri ohjelmaa käynnistäen sen esim S:\WINTI kansiosta.
• Asiakkaalla on riittävästi lisenssejä Asteri ohjelmiin.

Näin se käy

1. Mieti millaisen VPN-yhteyden tarvitset ja miten haluat sitä käyttää.
2. Ota yhteys atk-toimittajaasi tai vpn-yhteyksiä rakentaviin yrityksiin (linkki sivun lopussa) ja pyydä tarjous VPN-yhteyksien rakentamiseksi ja tee tilaus.

Lisätietoa

• Lisätietoa saat Atsoftista
• Usean käyttäjän lisenssit Asteri ohjelmiin
• VPN-yhteyksiä rakentavia yrityksiä.(lisätietoja kohdassa maininta VPN yhteyksistä)