Påvirker begrænset netværksadgang produktiviteten for dit fjernarbejdende personale?
Har du brug for at dele følsomme data med dine kunder og omvendt?
Og vigtigst af alt, har du brug for en løsning, der opfylder den årlige compliance tjekliste?
Du ønsker at bruge skyen til at øge produktiviteten for fjernarbejdere eller dele følsomme data med dine eksterne partnere og kunder. Du har overvejet skyen, men overholdelse af regler og sikkerhedsgennemgange forhindrer dig i at bruge SharePoint, Box eller ShareFile. Tvinger overholdelse af regler eller sikkerhedskrav dig til at opbevare data på dine filservere? Hvordan kan du dele filer produktivt?
NASA har brug for en delt lagringsløsning, sammenlignelig med SharePoint fra et brugerperspektiv, til deres eksterne medarbejdere og entreprenører. Lagringsløsningen skal først integreres med en enkelt sign-on-løsning og være underlagt regelmæssige certificeringsaudits og skal opfylde visse overensstemmelses- og reguleringskrav.
I dette tilfælde er SharePoint velegnet til den generelle offentlighed, men ikke for organisationer, der har højere sikkerhedskrav og overholdelse af regler. Til sidst bruger NASA sin egen VMWare-infrastruktur til at opsætte en selvhostet fildelingsløsning, der ligner SharePoint.
ONEIL leverer produktstøtteløsninger til udstyrsproducenter, der fremstiller satellitkommunikation, fly og ubåde blandt andre produkter. Når udstyrsproducenter henvender sig til ONEIL for et potentielt partnerskab, skal de give virksomheden følsomme produktdokumenter. Med Triofox bruger ONEIL sine egne filservere og Active Directory til at opsætte en selvhostet fil-delingsløsning, der modtager sådanne følsomme oplysninger under Active Directory-brugeridentitetskontrol og sikkert lagrer dokumenterne på sine filservere beskyttet af NTFS-tilladelser. Der er ingen offentlig sky involveret i processen, og kunderne kan sende dokumenterne direkte og sikkert.
Et byggefirma har 16 TB data på deres filservere. Datamængden begrænsede mulighederne for cloud-migrering. Medarbejdere og feltteknikere brugte VPN for at få adgang til filserveren, men VPN var ikke kompatibel med iPads. iPads er en essentiel del af arbejdsprocessen. De bruges til at tage billeder af byggepladser. Ingeniører på stedet bruger også Bluebeam-applikationen på iPad'en til at gengive CAD-tegninger. Så den nuværende digitale grundlag på Windows-filserveren opfyldte ikke mobilitetskravene, og de ledte efter en cloud-løsning, der ville tillade mobile arbejdere på iPads, samtidig med at give applikationskompatibilitet på filserveren med en enorm mængde data.
Et oliefeltsserviceselskab migrerede filservere til Azure som led i en "lift-and-shift"-strategi for at flytte on-site filservere til Azure-datacentre. Mobile medarbejdere bruger i øjeblikket en Site-2-Point VPN til at forbinde til filservere for fjern- og mobiladgang. Men i takt med at flere medarbejdere arbejder på afstand, er CIO'en bekymret for sikkerhedsrisici ved VPN-tjenesten og ønsker en alternativ måde at få fjernadgang til filservere uden en VPN.
En traditionel VPN kræver en stabil og aktiv forbindelse til virksomhedens firewall for at fungere. En afbrydelse af internettet eller en afbrudt forbindelse til firewallen afbryder medarbejdernes arbejde med ikke-gemte filer. Med offline redigering kan fjernarbejdere gemme og redigere dokumenter uden en aktiv forbindelse og asynkront gemme filerne på en virksomhedsserver, når forbindelsen er genoprettet.
En firewall-leverandør tilbyder typisk VPN uden en altid-tilsluttet funktion. Altid-tilsluttet VPN kræver flere infrastrukturkomponenter såsom identitetsservere, autentificeringsservere, kompatible klientoperativsystemer osv. Men de fleste moderne cloud-applikationer er altid tændt. De tillader offline adgang til filer og mapper og gemmer filer på en lokal enhed, før de synkroniseres med online servere.
Adgang til filservere er næppe højtydende, fordi når en VPN fungerer som en muliggører, sker filadgang via SMB/CIFS-protokollen. For det første er SMB-protokollen ikke en datastrømningsprotokol med mange anmodninger og svar. Hvis vi kan skifte til HTTP-strømning til filoverførsel, vil ydeevnen forbedres. For det andet kan HTTP-baseret filoverførselstrafik drage fordel af et globalt indholdsleveringsnetværk, så HTTP er hurtigere til tværkontinentale overførsler.
Der er mange forskellige muligheder for dine data og lagring, som vist nedenfor. Sandsynligvis er dine filer og mapper gemt på et af de følgende seks steder. Måske startede du med en lokal Windows-filserver eller en lokal NetApp-enhed og migrerede senere til et VMWare-miljø eller flyttede arbejdsbyrden til AWS eller Azure i en lift-and-shift-måde. Du kan også være i gang med at overveje SharePoint, Box eller ShareFile, eller du kan bruge Amazon S3 eller Azure Blob Storage direkte. Hver har sine styrker og svagheder. Hvordan skal du beslutte?
| Navn | Applikationskompatibilitet | Web & Mobilitet | Kræves VPN? | Backup & Genopretning |
|---|---|---|---|---|
| Eksisterende filservere | Fremragende | Dårlig | Ja | Rimelig |
| VMWare & Opbevaring | Fremragende | Dårlig | Ja | God |
| Azure VM & AWS EC2 | Fremragende | Dårlig | Ja | Fremragende |
| SharePoint & OneDrive | Rimelig | Fremragende | Nej | Rimelig |
| Anden Cloud-lagring | Dårlig | Fremragende | Nej | Rimelig |
| S3 & Azure Blob | God | Fremragende | Nej | Fremragende |
Ud fra ovenstående sammenligning kan du se, at næsten hver eneste løsning er fremragende på nogle områder, men ingen er perfekt på alle områder. Tabellen ovenfor viser, at VMWare, Azure og AWS' virtualiserede filserverinfrastruktur er fremragende på flere områder. Hvis de kan forbedre sig inden for Web & Mobilitet-kategorien, kan de blive fremragende i alle kategorier. Så i søgen efter et robust digitalt fundament, kig efter en Web & Mobilitet-aktiveringsløsning til dine Filservers!
Filserver Web- & Mobilitetsaktiver
Med Gladinet Triofox-løsningen er skyfiladgangsløsningen kompatibel med eksisterende netværksdelinger på filservere og tilbyder funktioner til offline mapper. Den inkluderer integration med Active Directory, kortlægning af skydrev, global filspærring og NTFS-tilladelseskontrol. Disse native integrationer gør fil-delingsløsningen til en udvidelse af den nuværende filserver snarere end endnu en datasilo, der tager data væk.
Mapped drev over HTTPS-kanalen til firmaserveren er en afgørende funktion. Medarbejderne er fortrolige med et mapped drev, og der er ikke brug for yderligere træning.
Erhvervsbrugere har allerede firmarelaterede identiteter i Active Directory og tilhørende Active Directory-føderationstjeneste og SAML-enkeltlogon. De behøver ikke yderligere legitimationsoplysninger for at få adgang til en fil-delingsløsning.
De fleste fildelingsløsninger tilbyder manuel fil låsning i form af fil 'check-in' og 'check-ud'. Gladinet leverer automatisk fil låsning ved at detektere filåbningsanmodninger. Når Microsoft Word åbner en fil, vil fil låsningsprocessen blive initieret automatisk og afsluttet automatisk, når filredigeringen er færdig.
Endelig gør integrationen med Active Directory og NTFS-tilladelser det lettere for systemadministratorer at opsætte tilladelseskontrollen. Tilladelsesfunktionerne gør Gladinet-løsningen fremtrædende blandt sine jævnaldrende.
Her er de mest hyppigt nævnte funktioner for Triofox-brugere. Disse standardfunktioner hjælper dig med at få adgang til filer på afstand uden at bruge en VPN og hjælper dig med at dele filer med eksterne parter.
Gør det lettere for dine teams at samarbejde med kunderne med succes:
I stedet for at sende filer som vedhæftede filer i Outlook, kan du dele filer og mapper som links gennem Outlook.
Forbedre ydeevnen ved store filoverførsler ved kun at sende de foretagne ændringer i stedet for at synkronisere hele filen.
Filer og mapper kan omdannes til weblinks og tilgås via webbrowsere eller enhver mobilklient.
Weblinks kan genereres til upload via webbrowser for at modtage filer og mapper.
Politikker såsom udløbsdatoer og læse/skrive tilladelser kan knyttes til fildeling.
Fildeling kan være lige så nemt som at højreklikke på en fil fra Windows Stifinder.
Delte mapper har valgfrie sikre datarumsfunktioner, der muliggør visningstilladelser, som deaktiverer downloads.
Definer forskellige tilladelser for mapper på forskellige niveauer af mappestrukturen.
Destinations-e-maildomænet er en af de hvidliste-parametre, der kontrollerer, hvem der kan modtage invitationer til fildeling.
Destinations-IP-adressen er endnu en parameter til at kontrollere, hvem der kan være modtageren for en fil-delingshandling.
Integrerer med Office365 for at udnytte indbyggede funktioner til fællesredigering.
Hold styr på vigtige ændringer og begivenheder i systemet.
Opnå overholdelse og kontrol ved at holde styr på alle ledelsesopgaver og aktiviteter.
Hold styr på alle aktiviteter for fildeling. For eksempel er det nemt at se, hvem der deler hvad med hvem.
Triofox-løsninger har en webserverkomponent, der accepterer filanmodninger fra klientagenter og mobile applikationer over HTTPS/SSL-protokollen. Disse anmodninger oversættes derefter til Active Directory og netværksdeling af filservere beskyttet af NTFS-tilladelser. Når alle tilladelseskontroller er bestået, sendes filen tilbage via HTTPS/SSL til klientagenterne via HTTPS/SSL. Gladinet bruger denne tilgang til at kombinere kraften fra et netværksdrev med enkelheden ved webbrowsing og de praktiske mobile applikationer for at præsentere en forenet fil- og mappevisning på tværs af flere enhedsfaktorer!
Gladinet-løsningen indeholder en webserverfrontend, der accepterer klientagentanmodninger fra fjerne Windows, Mac, webbrowsere, iOS og Android-enheder. Mobile applikationer præsenterer filer og mapper samt relateret funktionalitet.
Mobile applikationer sender HTTPS/SSL-anmodninger til Gladinet-serveren. Gladinet-serveren kan logge anmodningerne til revisionsformål og koordinere filadgang og delingskrav, før anmodningerne videresendes til filservere.
Active Directory og NTFS-tilladelser bruges til at verificere, at filanmodninger er tilladte. Filanmodninger bliver derefter opfyldt og returneret til klientagenter såsom mobilapplikationer via HTTPS/SSL.