Hvordan kan jeg udnytte Amazon S3 til at lette fjernadgang til filer?
Den mest almindelige løsning for hybridmedarbejdere, der har brug for fjernadgang til filer, er at opsætte VPN (Virtual Private Network) eller RDP (Remote Desktop), så medarbejdere, der arbejder hjemmefra, kan få adgang til filservernetværksdelinger. Hvis VPN eller RDP fungerer for dig, er det fint og ingen stor sag. Men hvis medarbejderne ikke er tilfredse med VPN eller RDP, er den næste løsning ofte at migrere filserverne til SharePoint, hvilket fungerer for nogle, men ikke alle organisationer. De mest almindelige problemer med at migrere til SharePoint er overholdelse af compliance, skalérbarhedsproblemer med store datasæt og supportproblemer for ældre applikationer. Hvis du enten ikke kan migrere til SharePoint, eller hvis migrationen mislykkes, hvad prøver du så næste gang?
Ud over SharePoint-løsningen findes der også en Amazon S3 File Gateway-løsning. Det fantastiske ved Amazon S3 File Gateway er, at den giver bagudkompatibilitet gennem filserverens netværksdelingsgrænseflade. Men at få adgang til Amazon S3 File Gateway fra en fjernplacering er et problem. Amazon S3 er også inkluderet i løsningsmixet. Virksomheder værdsætter Amazon S3's holdbarhed og tilgængelighed, samt dens dataklassificering. Men problemet, de har stødt på, er, at Amazon S3 ikke tilbyder et cloud-filservergrænseflade, såsom drevmapping, filspærring, tilladelseskontroller osv.
Så hvordan kan du omdanne Amazon S3 til en traditionel filserver, der tilbyder omfattende fjernadgang til filer for at understøtte din hybridarbejdsstyrke?
En privat investeringsfirma implementerede AWS File Gateway for at imødekomme kapacitetsbegrænsninger på deres lokale filserver. Firmaet havde omkring 8 TB data, hvilket er tæt på grænsen for en lokal filserver. Derfor blev AWS S3 File Gateway brugt til at flytte data fra den lokale filserver til Amazon S3. Medarbejdere på hovedkontoret kan få adgang til SMB-shares, som leveres af den lokale filserver og AWS File Gateway-appliancen (baseret på en virtuel maskine). Dette fungerede godt indtil pandemien brød ud i 2020. Da alle begyndte at arbejde hjemmefra, opstod problemet, at den lokale filserver og AWS File Gateway begge er lokale apparater, hvilket betyder, at adgang ikke er let uden en virksomheds-VPN. Og en VPN anses enten for at være en sikkerhedsrisiko (da den udsætter hele netværket) eller upraktisk. Så hvordan kan du få adgang til filer fra dine medarbejderes hjemmekontorer uden en VPN (men dataene er alligevel i Amazon S3)? Det er bestemt ikke praktisk at kræve, at hver medarbejder installerer en AWS File Gateway-appliance i hvert hjemmekontor for at opfylde adgangskravene. Her kommer Triofox ind i billedet. Triofox installeres på en Amazon EC2-instans og tilbyder en HTTPS RESTful-baseret protokol til filadgang. Triofox har også Windows-klientagenter, macOS-agenter, webbrowseragenter og Active Directory-integration. Så når medarbejdere arbejder hjemmefra, får de et tildelt drev til den samme Amazon S3-spand, som leveres af AWS File Gateway. Derudover tilbyder denne løsning nu mobiladgang, offline redigering og fildeling i webbrowseren med Active Directory-identitetsintegration.
En førende sportsrejseorganisation producerer og distribuerer videoer om sports turneringer. De bruger Amazon S3 som en fremragende datalagring på grund af dets tilgængelighed og holdbarhed. Oprindeligt brugte de TntDrive til at kortlægge et drev på Windows-maskiner til Amazon S3 og brugte Adobe Creative Suite til at redigere videoerne. Efter noget tid stødte de dog på problemer, fordi TntDrive er et klientværktøj, der giver direkte adgang til Amazon S3 via et kortlagt drev, men ikke tilbyder Active Directory-integration eller fil- og mappe-niveau tilladelser som NTFS-tilladelser. Så du har brug for et filserver-interface, som Triofox kan levere. For eksempel bruger firmaet OneLogin som en single sign-on-løsning, hvilket betyder, at hver medarbejder logger ind på OneLogin-portalen via en webbrowser. Inden i webbrowseren er applikationsfliser, der repræsenterer Office 365, Sales Force og andre virksomhedsapplikationer, de kan bruge. Dog, før introduktionen af Triofox, manglede en applikationsflise for 'Corporate File Server'. Med Triofox/OneLogin-integrationen vises 'Corporate File Server'-flisen, efter medarbejderne logger ind på OneLogin-webportalen og klikker igennem. De ser deres filer og mapper (med passende tilladelse) og filerne og mapperne er fra Amazon S3. Desuden logger medarbejderne ind på OneLogin på deres desktops ved hjælp af SAML-integration og ser derefter et kortlagt drev, der repræsenterer deres Amazon S3-spand og kan derefter bruge Adobe Creative Suite til at redigere filer.
Har du brugt mange timer på at fejlfinde VPN-forbindelser?
Har du medarbejdere, der arbejder hjemmefra og har brug for mobil filadgang via en webbrowser?
Havde du to eller flere datalagre at administrere, men de var ved at komme ud af kontrol?
Har lange cloud-migrationer, ekstra brugertræning og overholdelse af regulativer holdt dig tilbage?
AWS File Gateway er en enhed, der kører på et lokalt netværk. Hvis du ønsker at få adgang til S3 via AWS File Gateway, skal du have direkte adgang til det lokale netværk eller gennem en VPN. I modsætning hertil giver Triofox adgang via HTTPS RESTful API, hvilket gør det muligt for fjernagenter at få adgang til filer fra Windows- og macOS-maskiner, webbrowsere og mobile apps over internettet.
AWS File Gateway giver S3-adgang via SMB eller NFS-protokoller. I modsætning hertil giver Triofox adgang via HTTPS RESTful API med klientagenter implementeret for Windows, macOS, webbrowsere og mobile apps.
Begge integrerer med Active Directory. AWS File Gateway integrerer ikke med SAML single sign-on løsninger som OneLogin, Okta, Duo eller Azure AD. Da Triofox er baseret på HTTPS RESTful, integrerer det godt med single sign-on løsninger og fungerer godt i en webbrowser. Således, efter at have logget ind på OneLogin, kan du få adgang til filer og mapper gennem en webbrowser, med fil- og mappe tilladelser der følger Active Directory identitetsdefinitioner.
AWS File Gateway giver aktiv direkte adgang. I modsætning hertil tilbyder Triofox offline redigering og asynkron synkronisering bagefter. For eksempel, hvis du har Triofox Windows Agent installeret, kan du redigere en fil i et isoleret miljø (såsom på et krydstogtskib eller fly). Når enheden genforbindes til internettet, synkroniseres de offline redigerede filer tilbage til S3 med konfliktdetektion.
Triofox har en Windows-agent, macOS-agent, webbrowser-agent og mobile apps. Dette gør det muligt for en enhed hvor som helst på internettet at oprette forbindelse til S3 for filadgang med lokal cachelagring og andre WAN-optimeringer. I modsætning hertil er enheder, der bruger AWS File Gateway, begrænset til et lokalt netværk eller kræver en VPN for at få adgang til det lokale netværk. VPN-implementering varierer også fra Windows til macOS til mobile enheder, og der er ingen VPN i webbrowserens filhåndtering.
Både Triofox og AWS S3 File Gateway giver et filserver-interface til den underliggende Amazon S3-bucket. Så hvad er forskellen, og hvornår skal du bruge en af de to løsninger eller bruge dem begge sammen?
Hvis du har flere medarbejdere, der arbejder hjemmefra eller fra fjernlokationer, er Triofox den bedre løsning. Hvis alle medarbejdere arbejder i et centralkontor, er AWS File Gateway den bedre løsning. Hvis du har både medarbejdere, der arbejder på kontoret, og dem der arbejder hjemmefra, kan du bruge AWS File Gateway og Triofox i kombination for at opfylde begge behov for filadgang.
Overvejer du at tage dine lokale filservere til Amazon S3, eller bringe Amazon S3 tættere på dine lokale filservere? Triofox kan hjælpe dig med at skabe en hybrid cloud filserverløsning med et bredt udvalg af sikre fildelingsfunktioner. Du kan bruge AWS som en filserver uden at opgive din lokale filserver.
Triofox tilføjer traditionelle filserverfunktioner til Amazon Simple Storage Service (Amazon S3). Det udvider også eksisterende Windows-filservere med cloud-funktioner såsom sikker fjernadgang, mobil fildeling og databeskyttelse for at imødekomme sikkerheds-, privatlivs-, overholdelses- og kontrolbehov hos virksomheder. Uanset hvor dine data befinder sig, gør Triofox det let for fjernarbejdere at få adgang til deres data uden behov for et virtuelt privat netværk (VPN). Ved at gøre Triofox tilgængelig på AWS Marketplace, er fakturering og indledende opsætning betydeligt forenklet for AWS-kunder, der ønsker at bruge Triofox til sikkert og nemt at få adgang til deres eksisterende Amazon S3 og Amazon Elastic Compute Cloud (Amazon EC2) data.
Triofox leverer et drevbogstavsinterface til Amazon S3. Brugere kan se deres filer og mapper fra et drevbogstav monteret i Windows Stifinder eller macOS Finder applikationer.
Triofox giver mulighed for at låse filer for at lette samarbejdet mellem flere brugere omkring et sæt af filer og mapper. Når en bruger er i gang med at redigere en fil, bliver filen låst, så andre brugere ikke kan redigere den samme fil på samme tid for at beskytte filernes integritet.
Triofox integrerer med Active Directory og SAML single sign-on løsninger såsom OneLogin, Okta, Duo eller Azure AD. Da Triofox er baseret på HTTPS RESTful, integrerer det godt med single sign-on løsninger og fungerer godt i en webbrowser. Så efter at have logget ind på OneLogin, kan du få adgang til filer og mapper gennem en webbrowser, med fil- og mappe tilladelser der følger Active Directory identitetsdefinitioner.
Triofox tilføjer mappe tilladelser for at beskytte Amazon S3 filer. Tilladelserne kan defineres fra bunden eller importeres fra eksisterende filservere.
Triofox har en Windows-agent, macOS-agent, webbrowser-agent og mobilapps. Dette gør det muligt for en enhed hvor som helst på internettet at oprette forbindelse til S3 for filadgang med lokal cachelagring og andre WAN-optimeringer.
Når det kommer til dagligt arbejde med filer i en organisation, er de fleste medarbejdere bekendte med et drevbogstav i deres Windows Stifinder. Grunden til dette er enkel: drevbogstavet er ikke bare et drevbogstav, men repræsenterer en specifik forretningsfunktion. For eksempel er mit designarbejde på drev M: og mit digitale kunstarbejde er på drev N:. Derfor er det vigtigt at opretholde grænsefladen mellem drevbogstaver og filer og mapper, fordi det er det, en normal bruger har brugt i fortiden.
Selv før de ser drevbogstavet, er et andet vigtigt skridt at logge ind på en Windows-arbejdsstation med deres firmaindentitet gemt i Active Directory, eller i disse dage, i en hybrid form forbundet med Azure Active Directory og deres Office 365-legitimationsoplysninger. Evnen til at logge ind og se filer og mapper gennem Active Directory er en vigtig del af at genskabe filserverbrugergrænsefladen, som er bygget oven på den underliggende Amazon S3-lagringstjeneste.