Kuinka voin hyödyntää Amazon S3:ta etätiedostojen käyttöön?
Yleisin ratkaisu hybridityöntekijöille, jotka tarvitsevat etäpääsyn tiedostoihin, on VPN (Virtual Private Network) tai RDP (Remote Desktop) -yhteyden perustaminen, jotta kotona työskentelevät työntekijät voivat käyttää tiedostopalvelimen verkkolevyjä. Jos VPN tai RDP toimii sinulle, se on hyvä juttu eikä suuri ongelma. Kuitenkin, jos työntekijät eivät ole tyytyväisiä VPN:ään tai RDP:hen, seuraava ratkaisu on yleensä siirtää tiedostopalvelimet SharePointiin, mikä toimii joillekin, mutta ei kaikille organisaatioille. Yleisimmät ongelmat SharePointiin siirtymisessä ovat vaatimustenmukaisuusongelmat, suurten tietomäärien skaalautuvuusongelmat ja vanhojen sovellusten tukiongelmat. Jos et voi siirtyä SharePointiin tai siirtyminen epäonnistuu, mitä yrität seuraavaksi?
SharePoint-ratkaisun lisäksi on myös Amazon S3 File Gateway -ratkaisu. Amazon S3 File Gatewayn hienous on, että se tarjoaa taaksepäin yhteensopivuutta tiedostopalvelimen verkkolevyliittymän kautta. Kuitenkin Amazon S3 File Gatewayn käyttäminen etäpaikasta on ongelma. Amazon S3 on myös mukana ratkaisujen joukossa. Yritykset arvostavat Amazon S3:n kestävyyttä ja saatavuutta sekä sen tietoluokittelua. Ongelmana on kuitenkin, että Amazon S3 ei tarjoa pilvitiedostopalvelimen käyttöliittymää, kuten aseman kartoitusta, tiedoston lukitsemista, käyttöoikeuksien hallintaa jne.
Joten miten voit muuttaa Amazon S3:n perinteiseksi tiedostopalvelimeksi, joka tarjoaa laajaa etätiedostopääsyä tukemaan hybridityövoimaasi?
Yksityinen sijoitusyhtiö otti käyttöön AWS File Gatewayn ratkaistakseen kapasiteettirajoitukset paikallisessa tiedostopalvelimessaan. Yrityksellä oli noin 8 TB dataa, mikä on lähellä paikallisen tiedostopalvelimen rajaa. Siksi AWS S3 File Gatewayta käytettiin siirtämään dataa paikalliselta tiedostopalvelimelta Amazon S3:een. Yrityksen päätoimipaikan työntekijät voivat käyttää SMB-jakoja, joita paikallinen tiedostopalvelin ja AWS File Gateway -laite (perustuen virtuaalikoneeseen) tarjoavat. Tämä toimi hyvin, kunnes pandemia puhkesi vuonna 2020. Kun kaikki alkoivat työskennellä kotona, ilmeni ongelma, että paikallinen tiedostopalvelin ja AWS File Gateway ovat molemmat paikallisia laitteita, mikä tarkoittaa, että niihin ei ole helppo päästä käsiksi ilman yrityksen VPN:ää. Ja VPN:ää pidetään joko turvallisuusriskinä (koska se altistaa koko verkon) tai epäkäytännöllisenä. Joten miten voit päästä käsiksi tiedostoihin työntekijöidesi kotitoimistoista ilman VPN:ää (mutta data on joka tapauksessa Amazon S3:ssa)? Ei ole käytännöllistä vaatia jokaista työntekijää asentamaan AWS File Gateway -laite jokaiseen kotitoimistoon pääsyvaatimusten täyttämiseksi. Tässä tulee mukaan Triofox. Triofox asennetaan Amazon EC2 -instanssiin ja tarjoaa HTTPS RESTful-pohjaisen protokollan tiedostojen käyttöön. Triofoxilla on myös Windows-asiakasagentit, macOS-agentit, web-selainagentit ja Active Directory -integraatio. Joten kun työntekijät työskentelevät kotoa, he saavat asema-aseman samaan Amazon S3 -koriin, jonka AWS File Gateway tarjoaa. Lisäksi tämä ratkaisu tarjoaa nyt mobiilikäytön, offline-muokkauksen ja tiedostonjaon web-selaimessa Active Directory -identiteetin integraation kanssa.
Johtava urheilumatkajärjestö tuottaa ja jakaa videoita urheiluturnauksista. He käyttävät Amazon S3:ta suurena datavarastona sen saatavuuden ja kestävyyden vuoksi. Alun perin he käyttivät TntDrivea luodakseen aseman Windows-koneille Amazon S3:een ja käyttivät Adobe Creative Suitea videoiden muokkaamiseen. Ajan myötä he kohtasivat kuitenkin ongelmia, koska TntDrive on asiakasohjelma, joka tarjoaa suoran pääsyn Amazon S3:een aseman kautta, mutta ei tarjoa Active Directory -integraatiota tai tiedosto- ja kansiokohtaisia oikeuksia, kuten NTFS-oikeuksia. Joten tarvitset tiedostopalvelimen käyttöliittymän, jonka Triofox voi tarjota. Esimerkiksi yritys käyttää OneLoginia yhden kirjautumisen ratkaisuna, mikä tarkoittaa, että jokainen työntekijä kirjautuu OneLogin-portaaliin verkkoselaimen kautta. Verkkoselaimessa on sovelluslaattoja, jotka edustavat Office 365:ttä, Sales Forcea ja muita yrityssovelluksia, joita he voivat käyttää. Ennen Triofoxin käyttöönottoa sovelluslaatta 'Yrityksen tiedostopalvelimelle' puuttui kuitenkin. Triofox/OneLogin-integraation myötä 'Yrityksen tiedostopalvelin' -laatta näkyy, kun työntekijät kirjautuvat OneLogin-verkkosivustolle ja klikkaavat läpi. He näkevät omat tiedostonsa ja kansionsa (sopivin oikeuksin) ja tiedostot sekä kansiot ovat Amazon S3:ssa. Lisäksi työntekijät kirjautuvat OneLoginiin työpöydillään käyttäen SAML-integraatiota ja näkevät sitten aseman, joka edustaa heidän Amazon S3 -kauhaansa ja voivat sitten käyttää Adobe Creative Suitea tiedostojen muokkaamiseen.
Oletko viettänyt monta tuntia VPN-yhteyksien vianmäärityksessä?
Onko teillä etätyöskenteleviä työntekijöitä, jotka tarvitsevat mobiilipääsyn tiedostoihin verkkoselaimen kautta?
Hallitsitko kahta tai useampaa tietovarastoa, mutta ne alkoivat olla hallitsemattomia?
Ovatko pitkät pilvisiirtymät, lisäkäyttäjäkoulutus ja vaatimustenmukaisuussäädökset hidastaneet sinua?
AWS File Gateway on laite, joka toimii paikallisessa verkossa. Jos haluat käyttää S3:ta AWS File Gatewayn kautta, tarvitset suoran pääsyn paikallisverkkoon tai VPN-yhteyden kautta. Sen sijaan Triofox tarjoaa pääsyn HTTPS RESTful API:n kautta, mikä mahdollistaa etäagenttien pääsyn tiedostoihin Windows- ja macOS-koneilta, verkkoselaimista ja mobiilisovelluksista internetin yli.
AWS File Gateway tarjoaa S3-yhteyden SMB- tai NFS-protokollien kautta. Sen sijaan Triofox tarjoaa HTTPS RESTful API -yhteyden asiakasagenttien avulla, jotka on toteutettu Windowsille, macOS:lle, verkkoselaimille ja mobiilisovelluksille.
Molemmat integroituvat Active Directoryyn. AWS File Gateway ei integroidu SAML-yksittäisen kirjautumisen ratkaisuihin, kuten OneLogin, Okta, Duo tai Azure AD. Koska Triofox perustuu HTTPS RESTfuliin, se integroituu hyvin yksittäisen kirjautumisen ratkaisuihin ja toimii hyvin verkkoselaimessa. Näin ollen kirjauduttuasi OneLoginiin, voit käyttää tiedostoja ja kansioita verkkoselaimen kautta, ja tiedosto- ja kansiokäyttöoikeudet seuraavat Active Directory -identiteettimääritelmiä.
AWS File Gateway tarjoaa aktiivisen suoran pääsyn. Sen sijaan Triofox tarjoaa offline-muokkausta ja asynkronista synkronointia jälkeenpäin. Esimerkiksi, jos sinulla on asennettuna Triofox Windows Agent, voit muokata tiedostoa eristetyssä ympäristössä (kuten risteilyaluksella tai lentokoneessa). Kun laite yhdistetään uudelleen Internetiin, offline-tilassa muokatut tiedostot synkronoidaan takaisin S3:een ristiriitatunnistuksen kanssa.
Triofoxilla on Windows-agentti, macOS-agentti, web-selainagentti ja mobiilisovellukset. Tämän ansiosta mikä tahansa laite Internetissä voi muodostaa yhteyden S3:een tiedostojen käyttöä varten paikallisella välimuistilla ja muilla WAN-optimoinneilla. Sen sijaan laitteet, jotka käyttävät AWS File Gatewaytä, ovat rajoittuneita paikalliseen verkkoon tai vaativat VPN:n paikallisen verkon käyttöön. VPN-toteutus vaihtelee myös Windowsista macOS:iin ja mobiililaitteisiin, eikä web-selaimen tiedostonhallinnassa ole VPN:ää.
Sekä Triofox että AWS S3 File Gateway tarjoavat tiedostopalvelinliittymän taustalla olevaan Amazon S3 -koriin. Mikä on siis ero ja milloin sinun pitäisi käyttää toista näistä kahdesta ratkaisusta tai molempia yhdessä?
Jos sinulla on enemmän työntekijöitä työskentelemässä kotona tai etäpaikoissa, Triofox on parempi ratkaisu. Jos kaikki työntekijät työskentelevät keskustoimistossa, AWS File Gateway on parempi ratkaisu. Jos sinulla on sekä toimistossa työskenteleviä että kotona työskenteleviä työntekijöitä, voit käyttää AWS File Gatewaya ja Triofoxia yhdessä molempien tiedostojen käyttötarpeiden tyydyttämiseen.
Haluatko siirtää paikan päällä olevat tiedostopalvelimesi Amazon S3:een vai tuoda Amazon S3:n lähemmäksi paikan päällä olevia tiedostopalvelimiasi? Triofox voi auttaa sinua luomaan hybridipilvitiedostopalvelimen ratkaisun, joka tarjoaa laajan valikoiman turvallisia tiedostonjakomahdollisuuksia. Voit käyttää AWS:ää tiedostopalvelimena luopumatta paikan päällä olevasta tiedostopalvelimestasi.
Triofox lisää perinteiset tiedostopalvelimen toiminnot Amazon Simple Storage Service (Amazon S3) -palveluun. Se laajentaa myös olemassa olevia Windows-tiedostopalvelimia pilviominaisuuksilla, kuten turvallisella etäkäytöllä, mobiilitiedostonjaolla ja datan suojauksella, jotta yritykset voivat täyttää turvallisuuden, yksityisyyden, vaatimustenmukaisuuden ja kontrollin tarpeet. Riippumatta siitä, missä tietosi sijaitsevat, Triofox tekee siitä helppoa etätyöntekijöille päästä käsiksi tietoihinsa ilman virtuaalista erityisverkkoa (VPN). Kun Triofox on saatavilla AWS Marketplace -palvelussa, laskutus ja alkuperäinen asennus yksinkertaistuvat suuresti AWS-asiakkaille, jotka haluavat käyttää Triofoxia turvallisesti ja helposti päästäkseen käsiksi olemassa olevaan Amazon S3- ja Amazon Elastic Compute Cloud (Amazon EC2) -tietoonsa.
Triofox tarjoaa asema-kirjain käyttöliittymän Amazon S3:lle. Käyttäjät voivat nähdä tiedostonsa ja kansionsa asema-kirjaimen kautta, joka on liitetty Windows Exploreriin tai macOS Finder -sovelluksiin.
Triofox mahdollistaa tiedostojen lukitsemisen, jotta useat käyttäjät voivat tehdä yhteistyötä tiedostojen ja kansioiden parissa. Kun käyttäjä muokkaa tiedostoa, tiedosto lukitaan, jotta muut käyttäjät eivät voi muokata samaa tiedostoa samanaikaisesti tiedostojen eheyden suojelemiseksi.
Triofox integroituu Active Directoryn ja SAML-yksittäiskirjautumisratkaisujen, kuten OneLoginin, Okta, Duo tai Azure AD:n kanssa. Koska Triofox perustuu HTTPS RESTfuliin, se integroituu hyvin yksittäiskirjautumisratkaisuihin ja toimii hyvin verkkoselaimessa. Joten kirjauduttuasi sisään OneLoginiin, voit käyttää tiedostoja ja kansioita verkkoselaimen kautta, ja tiedosto- ja kansiokäyttöoikeudet noudattavat Active Directory -identiteettimääritelmiä.
Triofox lisää kansioiden käyttöoikeudet Amazon S3 -tiedostojen suojaamiseksi. Käyttöoikeudet voidaan määritellä alusta alkaen tai tuoda olemassa olevilta tiedostopalvelimilta.
Triofoxilla on Windows-agentti, macOS-agentti, selainagentti ja mobiilisovellukset. Tämä mahdollistaa minkä tahansa laitteen yhdistämisen Internetissä S3:een tiedostojen käyttöä varten paikallisella välimuistilla ja muilla WAN-optimoinneilla.
Kun on kyse tiedostojen päivittäisestä käsittelystä organisaatiossa, useimmat työntekijät tuntevat aseman kirjaimen Windows Explorerissa. Syy tähän on yksinkertainen: aseman kirjain ei ole vain aseman kirjain, vaan se edustaa tiettyä liiketoimintotoimintoa. Esimerkiksi suunnittelutyöni on asemassa M: ja digitaalinen taiteeni asemassa N:. Siksi on tärkeää ylläpitää liittymää aseman kirjainten sekä tiedostojen ja kansioiden välillä, koska se on se, mitä tavallinen käyttäjä on käyttänyt menneisyydessä.
Ennen kuin he näkevät aseman kirjaimen, toinen tärkeä vaihe on kirjautua Windows-työasemalle yritysidentiteetillään, joka on tallennettu Active Directoryyn, tai nykyään hybridimuodossa yhdistettynä Azure Active Directoryyn ja heidän Office 365 -tunnuksiinsa. Kyky kirjautua sisään ja tarkastella tiedostoja ja kansioita Active Directoryn kautta on tärkeä osa tiedostopalvelimen käyttöliittymän palauttamista, joka on rakennettu Amazon S3 -tallennuspalvelun päälle.