Wie kann ich Amazon S3 nutzen, um den Fernzugriff auf Dateien zu erleichtern?
Die gängigste Lösung für Hybrid-Mitarbeiter, die Fernzugriff auf Dateien benötigen, besteht darin, einen VPN (Virtual Private Network) oder RDP (Remote Desktop) einzurichten, damit Mitarbeiter, die von zu Hause aus arbeiten, auf Netzwerkfreigaben des Dateiservers zugreifen können. Wenn VPN oder RDP für Sie funktioniert, ist das gut und kein Problem. Wenn Mitarbeiter jedoch mit VPN oder RDP nicht zufrieden sind, ist die nächste Lösung normalerweise die Migration der Dateiserver zu SharePoint, was für einige, aber nicht alle Organisationen funktioniert. Die häufigsten Probleme bei der Migration zu SharePoint sind Compliance-Probleme, Skalierbarkeitsprobleme bei großen Datensätzen und Unterstützungsprobleme bei älteren Anwendungen. Wenn Sie entweder nicht zu SharePoint migrieren können oder die Migration fehlschlägt, was versuchen Sie als Nächstes?
Zusätzlich zur SharePoint-Lösung gibt es auch eine Amazon S3 File Gateway-Lösung. Das Tolle an Amazon S3 File Gateway ist, dass es Rückwärtskompatibilität durch die Netzwerkfreigabeschnittstelle des Dateiservers bietet. Das Problem ist jedoch der Zugriff auf Amazon S3 File Gateway von einem entfernten Standort aus. Amazon S3 ist ebenfalls Teil der Lösungsmischung. Unternehmen schätzen die Haltbarkeit und Verfügbarkeit von Amazon S3 sowie seine Datenklassifizierung. Das Problem, auf das sie gestoßen sind, ist jedoch, dass Amazon S3 keine Cloud-Dateiserver-Schnittstelle bietet, wie Laufwerkszuordnung, Dateisperren, Berechtigungskontrollen usw.
Wie können Sie also Amazon S3 in einen traditionellen Dateiserver umwandeln, der umfassenden Fernzugriff auf Dateien bietet, um Ihre hybride Belegschaft zu unterstützen?
Eine private Investmentfirma setzte AWS File Gateway ein, um Kapazitätsbeschränkungen auf ihrem lokalen Dateiserver zu beheben. Das Unternehmen hatte etwa 8 TB Daten, was nahe an der Grenze eines lokalen Dateiservers liegt. Daher wurde AWS S3 File Gateway verwendet, um Daten vom lokalen Dateiserver zu Amazon S3 zu verschieben. Mitarbeiter am Unternehmensstandort können auf SMB-Freigaben zugreifen, die vom lokalen Dateiserver und dem AWS File Gateway-Appliance (basierend auf einer virtuellen Maschine) bereitgestellt werden. Dies funktionierte gut, bis die Pandemie im Jahr 2020 ausbrach. Als alle anfingen, von zu Hause aus zu arbeiten, entstand das Problem, dass der lokale Dateiserver und AWS File Gateway alle lokale Geräte sind, was bedeutet, dass der Zugriff ohne ein Unternehmens-VPN nicht einfach ist. Und ein VPN wird entweder als Sicherheitsrisiko angesehen (da es das gesamte Netzwerk freilegt) oder als unpraktisch. Also, wie können Sie auf Dateien von den Heimbüros Ihrer Mitarbeiter ohne VPN zugreifen (aber die Daten sind sowieso in Amazon S3)? Es ist sicherlich nicht praktikabel, von jedem Mitarbeiter zu verlangen, eine AWS File Gateway-Appliance in jedem Heimbüro zu installieren, um den Zugriffsanforderungen gerecht zu werden. Hier kommt Triofox ins Spiel. Triofox wird auf einer Amazon EC2-Instanz installiert und bietet ein HTTPS RESTful-basiertes Protokoll für den Dateizugriff. Triofox verfügt auch über Windows-Client-Agenten, macOS-Agenten, Webbrowser-Agenten und Active Directory-Integration. Wenn also Mitarbeiter von zu Hause aus arbeiten, erhalten sie ein zugeordnetes Laufwerk zum selben Amazon S3-Bucket, der von AWS File Gateway bereitgestellt wird. Darüber hinaus bietet diese Lösung jetzt mobilen Zugriff, Offline-Bearbeitung und Dateifreigabe im Webbrowser mit Active Directory-Identitätsintegration.
Eine führende Sportreiseorganisation produziert und verteilt Videos über Sportturniere. Sie nutzen Amazon S3 als großartigen Datenspeicher aufgrund seiner Verfügbarkeit und Zuverlässigkeit. Ursprünglich verwendeten sie TntDrive, um ein Laufwerk auf Windows-Maschinen mit Amazon S3 zu verbinden und Adobe Creative Suite zum Bearbeiten der Videos. Nach einiger Zeit stießen sie jedoch auf Probleme, da TntDrive ein Client-Tool ist, das direkten Zugriff auf Amazon S3 über ein gemapptes Laufwerk bietet, aber keine Active Directory-Integration oder Datei- und Ordnerberechtigungen wie NTFS-Berechtigungen bereitstellt. Daher benötigen Sie eine Dateiserver-Schnittstelle, die Triofox bieten kann. Zum Beispiel verwendet das Unternehmen OneLogin als Single-Sign-On-Lösung, was bedeutet, dass sich jeder Mitarbeiter über einen Webbrowser im OneLogin-Portal anmeldet. Innerhalb des Webbrowsers befinden sich Anwendungskacheln, die Office 365, Sales Force und andere Unternehmensanwendungen darstellen, die sie nutzen können. Vor der Einführung von Triofox fehlte jedoch eine Anwendungskachel für den 'Corporate File Server'. Mit der Triofox/OneLogin-Integration wird die Kachel 'Corporate File Server' angezeigt, nachdem sich die Mitarbeiter im OneLogin-Webportal angemeldet und durchgeklickt haben. Sie sehen ihre Dateien und Ordner (mit entsprechenden Berechtigungen) und die Dateien und Ordner stammen von Amazon S3. Außerdem melden sich die Mitarbeiter auf ihren Desktops bei OneLogin an, indem sie die SAML-Integration verwenden, und sehen dann ein gemapptes Laufwerk, das ihren Amazon S3-Bucket darstellt, und können dann Adobe Creative Suite verwenden, um Dateien zu bearbeiten.
Haben Sie viele Stunden damit verbracht, VPN-Verbindungen zu überprüfen?
Haben Sie Mitarbeiter, die von zu Hause aus arbeiten und über einen Webbrowser mobilen Dateizugriff benötigen?
Hatten Sie zwei oder mehrere Datenspeicher zu verwalten, aber sie gerieten außer Kontrolle?
Haben langwierige Cloud-Migrationen, zusätzliche Benutzerschulungen und Compliance-Vorschriften Sie aufgehalten?
AWS File Gateway ist ein Gerät, das in einem lokalen Netzwerk betrieben wird. Wenn Sie über AWS File Gateway auf S3 zugreifen möchten, benötigen Sie direkten Zugang zum lokalen Netzwerk oder über ein VPN. Im Gegensatz dazu bietet Triofox Zugriff über HTTPS RESTful API, wodurch Fernagenten Dateien von Windows- und macOS-Maschinen, Webbrowsern und mobilen Apps über das Internet zugreifen können.
AWS File Gateway bietet S3-Zugriff über SMB- oder NFS-Protokolle. Im Gegensatz dazu bietet Triofox HTTPS RESTful API-Zugriff mit Client-Agenten, die für Windows, macOS, Webbrowser und mobile Apps implementiert sind.
Beide integrieren sich mit Active Directory. AWS File Gateway integriert sich nicht mit SAML Single Sign-On-Lösungen wie OneLogin, Okta, Duo oder Azure AD. Da Triofox auf HTTPS RESTful basiert, integriert es sich gut mit Single Sign-On-Lösungen und funktioniert gut in einem Webbrowser. So können Sie nach dem Einloggen in OneLogin über einen Webbrowser auf Dateien und Ordner zugreifen, wobei die Datei- und Ordnerberechtigungen den Identitätsdefinitionen des Active Directory folgen.
AWS File Gateway bietet aktiven Direktzugriff. Im Gegensatz dazu ermöglicht Triofox das Bearbeiten im Offline-Modus und die asynchrone Synchronisation danach. Wenn Sie beispielsweise den Triofox Windows Agent installiert haben, können Sie eine Datei in einer isolierten Umgebung bearbeiten (zum Beispiel auf einem Kreuzfahrtschiff oder Flugzeug). Nachdem das Gerät wieder mit dem Internet verbunden ist, werden die offline bearbeiteten Dateien mit Konflikterkennung zurück zu S3 synchronisiert.
Triofox verfügt über einen Windows-Agenten, macOS-Agenten, Webbrowser-Agenten und mobile Apps. Dies ermöglicht es einem Gerät irgendwo im Internet, eine Verbindung zu S3 für den Dateizugriff mit lokalem Zwischenspeichern und anderen WAN-Optimierungen herzustellen. Im Gegensatz dazu sind Geräte, die AWS File Gateway verwenden, auf ein lokales Netzwerk beschränkt oder benötigen ein VPN, um auf das lokale Netzwerk zuzugreifen. Die VPN-Implementierung variiert auch von Windows zu macOS zu mobilen Geräten, und es gibt kein VPN im Webbrowser-Dateimanager.
Sowohl Triofox als auch AWS S3 File Gateway bieten eine Dateiserver-Schnittstelle für den zugrundeliegenden Amazon S3-Bucket. Was ist also der Unterschied und wann sollten Sie eine der beiden Lösungen verwenden oder beide gemeinsam einsetzen?
Wenn Sie mehr Mitarbeiter haben, die von zu Hause oder von entfernten Standorten aus arbeiten, ist Triofox die bessere Lösung. Wenn alle Mitarbeiter in einem zentralen Büro arbeiten, ist AWS File Gateway die bessere Lösung. Wenn Sie sowohl Mitarbeiter im Büro als auch solche, die von zu Hause aus arbeiten, haben, können Sie AWS File Gateway und Triofox in Kombination verwenden, um beide Zugriffsbedürfnisse auf Dateien zu erfüllen.
Möchten Sie Ihre lokalen Dateiserver zu Amazon S3 bringen oder Amazon S3 näher an Ihre lokalen Dateiserver heranführen? Triofox kann Ihnen helfen, eine Hybrid-Cloud-Dateiserverlösung mit einer breiten Palette von sicheren Dateifreigabefunktionen zu erstellen. Sie können AWS als Dateiserver verwenden, ohne Ihren lokalen Dateiserver aufgeben zu müssen.
Triofox fügt den traditionellen Dateiserverfunktionen Amazon Simple Storage Service (Amazon S3) hinzu. Es erweitert auch bestehende Windows-Dateiserver mit Cloud-Funktionen wie sicheren Fernzugriff, mobile Dateifreigabe und Datenschutz, um die Sicherheits-, Datenschutz-, Compliance- und Kontrollanforderungen von Unternehmen zu erfüllen. Unabhängig davon, wo sich Ihre Daten befinden, erleichtert Triofox es Fernarbeitern, ohne die Notwendigkeit eines virtuellen privaten Netzwerks (VPN) auf ihre Daten zuzugreifen. Indem Triofox im AWS Marketplace verfügbar gemacht wird, werden Abrechnung und Ersteinrichtung für AWS-Kunden, die Triofox verwenden möchten, um sicher und einfach auf ihre bestehenden Amazon S3- und Amazon Elastic Compute Cloud (Amazon EC2)-Daten zuzugreifen, erheblich vereinfacht.
Triofox bietet eine Laufwerksbuchstaben-Schnittstelle für Amazon S3. Benutzer können ihre Dateien und Ordner über einen in Windows Explorer oder macOS Finder-Anwendungen eingebundenen Laufwerksbuchstaben sehen.
Triofox bietet die Möglichkeit, Dateien zu sperren, um die Zusammenarbeit mehrerer Benutzer an einem Satz von Dateien und Ordnern zu erleichtern. Wenn ein Benutzer gerade eine Datei bearbeitet, wird die Datei gesperrt, sodass andere Benutzer nicht gleichzeitig dieselbe Datei bearbeiten können, um die Integrität der Dateien zu schützen.
Triofox integriert sich mit Active Directory und SAML Single Sign-On-Lösungen wie OneLogin, Okta, Duo oder Azure AD. Da Triofox auf HTTPS RESTful basiert, integriert es sich gut mit Single Sign-On-Lösungen und funktioniert gut in einem Webbrowser. So können Sie nach dem Einloggen bei OneLogin über einen Webbrowser auf Dateien und Ordner zugreifen, wobei die Datei- und Ordnerberechtigungen den Active Directory-Identitätsdefinitionen folgen.
Triofox fügt Ordnerberechtigungen hinzu, um Amazon S3-Dateien zu schützen. Berechtigungen können von Grund auf neu definiert oder von bestehenden Dateiservern importiert werden.
Triofox verfügt über einen Windows-Agenten, macOS-Agenten, Webbrowser-Agenten und mobile Apps. Dies ermöglicht es einem Gerät irgendwo im Internet, sich mit S3 für den Dateizugriff mit lokalem Caching und anderen WAN-Optimierungen zu verbinden.
Wenn es darum geht, täglich in einer Organisation mit Dateien zu arbeiten, sind die meisten Mitarbeiter mit einem Laufwerksbuchstaben in ihrem Windows Explorer vertraut. Der Grund dafür ist einfach: Der Laufwerksbuchstabe ist nicht nur ein Buchstabe, sondern repräsentiert eine spezifische Geschäftsfunktion. Zum Beispiel befindet sich meine Designarbeit auf Laufwerk M: und meine digitale Kunst auf Laufwerk N:. Daher ist es wichtig, die Schnittstelle zwischen Laufwerksbuchstaben und Dateien sowie Ordnern zu erhalten, denn das ist es, was ein normaler Benutzer in der Vergangenheit verwendet hat.
Noch bevor sie den Laufwerksbuchstaben sehen, ist ein weiterer wichtiger Schritt das Einloggen in eine Windows-Workstation mit ihrer Unternehmensidentität, die in Active Directory gespeichert ist, oder heutzutage in einer hybriden Form, die mit Azure Active Directory und ihren Office 365-Anmeldeinformationen verbunden ist. Die Fähigkeit, sich anzumelden und Dateien sowie Ordner über Active Directory zu sehen, ist ein wichtiger Teil der Wiederherstellung der Benutzeroberfläche des Dateiservers, die auf dem zugrundeliegenden Amazon S3-Speicherdienst aufgebaut ist.