Como posso aproveitar o Amazon S3 para facilitar o acesso remoto a arquivos?
A solução mais comum para funcionários híbridos que precisam de acesso remoto a arquivos é configurar VPN (Rede Privada Virtual) ou RDP (Área de Trabalho Remota) para que os funcionários que trabalham de casa possam acessar os compartilhamentos de rede do servidor de arquivos. Se VPN ou RDP funcionam para você, isso é bom e sem problemas. No entanto, se os funcionários não estão satisfeitos com VPN ou RDP, a próxima solução geralmente é migrar os servidores de arquivos para o SharePoint, o que funciona para algumas, mas não todas, organizações. Os problemas mais comuns com a migração para o SharePoint são questões de conformidade, problemas de escalabilidade com grandes conjuntos de dados e problemas de suporte a aplicações legadas. Se você não pode migrar para o SharePoint ou se a migração falhar, o que você tenta a seguir?
Além da solução SharePoint, existe também uma solução Amazon S3 File Gateway. O grande diferencial do Amazon S3 File Gateway é que ele oferece compatibilidade retroativa por meio da interface de compartilhamento de rede do servidor de arquivos. No entanto, acessar o Amazon S3 File Gateway de um local remoto é um problema. O Amazon S3 também está incluído no mix de soluções. As empresas valorizam a durabilidade e disponibilidade do Amazon S3, bem como sua classificação de dados. No entanto, o problema que encontraram é que o Amazon S3 não fornece uma interface de servidor de arquivos em nuvem, como mapeamento de unidades, bloqueio de arquivos, controles de permissão, etc.
Então, como você pode transformar o Amazon S3 em um servidor de arquivos tradicional que fornece acesso remoto abrangente a arquivos para apoiar sua força de trabalho híbrida?
Uma empresa de investimento privado implementou o AWS File Gateway para lidar com as restrições de capacidade no seu servidor de arquivos local. A empresa tinha cerca de 8 TB de dados, o que está próximo do limite de um servidor de arquivos local. Portanto, o AWS S3 File Gateway foi utilizado para mover os dados do servidor de arquivos local para o Amazon S3. Os funcionários no local corporativo podem acessar os compartilhamentos SMB fornecidos pelo servidor de arquivos local e pelo appliance AWS File Gateway (baseado em uma máquina virtual). Isso funcionou bem até que a pandemia começou em 2020. Quando todos começaram a trabalhar de casa, surgiu o problema de que o servidor de arquivos local e o AWS File Gateway são todos appliances locais, o que significa que o acesso não é fácil sem uma VPN empresarial. E uma VPN é considerada um risco de segurança (já que expõe toda a rede) ou inconveniente. Então, como você pode acessar arquivos dos escritórios domésticos de seus funcionários sem uma VPN (mas os dados estão no Amazon S3 de qualquer forma)? Certamente não é prático exigir que cada funcionário instale um appliance AWS File Gateway em cada escritório doméstico para atender aos requisitos de acesso. É aqui que o Triofox entra em cena. O Triofox é instalado em uma instância do Amazon EC2 e fornece um protocolo baseado em HTTPS RESTful para acesso a arquivos. O Triofox também possui agentes para Windows, agentes para macOS, agentes para navegadores web e integração com o Active Directory. Assim, quando os funcionários trabalham de casa, eles obtêm um drive mapeado para o mesmo bucket do Amazon S3 fornecido pelo AWS File Gateway. Além disso, esta solução agora oferece acesso móvel, edição offline e compartilhamento de arquivos no navegador web com integração de identidade do Active Directory.
Uma organização líder em tours esportivos produz e distribui vídeos sobre torneios esportivos. Eles usam o Amazon S3 como um excelente armazenamento de dados pela sua disponibilidade e durabilidade. Originalmente, eles usavam o TntDrive para mapear um drive em máquinas Windows para o Amazon S3 e usavam o Adobe Creative Suite para editar os vídeos. No entanto, após algum tempo, eles enfrentaram problemas porque o TntDrive é uma ferramenta cliente que fornece acesso direto ao Amazon S3 através de um drive mapeado, mas não oferece integração com o Active Directory ou permissões de arquivo e pasta no nível do NTFS. Então, você precisa de uma interface de servidor de arquivos, que o Triofox pode fornecer. Por exemplo, a empresa usa o OneLogin como uma solução de single sign-on, o que significa que cada funcionário faz login no portal OneLogin através de um navegador web. Dentro do navegador web estão os ícones de aplicativos representando o Office 365, Sales Force e outras aplicações empresariais que eles podem usar. No entanto, antes da introdução do Triofox, um ícone de aplicativo para 'Servidor de Arquivos Corporativo' estava ausente. Com a integração Triofox/OneLogin, o ícone 'Servidor de Arquivos Corporativo' é exibido depois que os funcionários fazem login no portal web OneLogin e clicam nele. Eles veem seus arquivos e pastas (com as permissões apropriadas) e os arquivos e pastas são do Amazon S3. Além disso, os funcionários fazem login no OneLogin em seus desktops usando a integração SAML e então veem um drive mapeado representando seu bucket do Amazon S3 e podem então usar o Adobe Creative Suite para editar arquivos.
Já gastou muitas horas resolvendo problemas de conexões VPN?
Tem funcionários que trabalham de casa e precisam de acesso móvel aos arquivos através de um navegador web?
Você tinha duas ou mais unidades de armazenamento de dados para gerenciar, mas elas estavam ficando fora de controle?
As migrações demoradas para a nuvem, treinamento adicional de usuários e regulamentações de conformidade têm sido um obstáculo para você?
O AWS File Gateway é um appliance que opera em uma rede local. Se você deseja acessar o S3 através do AWS File Gateway, é necessário ter acesso direto à rede local ou através de uma VPN. Em contraste, o Triofox oferece acesso via API RESTful HTTPS, permitindo que agentes remotos acessem arquivos a partir de máquinas Windows e macOS, navegadores web e aplicativos móveis pela Internet.
O AWS File Gateway oferece acesso S3 através dos protocolos SMB ou NFS. Em contraste, o Triofox fornece acesso via API RESTful HTTPS com agentes clientes implementados para Windows, macOS, navegadores web e aplicativos móveis.
Ambos se integram ao Active Directory. O AWS File Gateway não se integra com soluções de single sign-on SAML como OneLogin, Okta, Duo ou Azure AD. Como o Triofox é baseado em RESTful HTTPS, ele se integra bem com soluções de single sign-on e funciona bem em um navegador web. Assim, após fazer login no OneLogin, você pode acessar arquivos e pastas através de um navegador web, com permissões de arquivo e pasta seguindo as definições de identidade do Active Directory.
O AWS File Gateway oferece acesso direto ativo. Em contraste, o Triofox oferece edição offline e sincronização assíncrona posteriormente. Por exemplo, se você tiver o Triofox Windows Agent instalado, poderá editar um arquivo em um ambiente isolado (como em um navio de cruzeiro ou avião). Após o dispositivo ser reconectado à Internet, os arquivos editados offline são sincronizados de volta ao S3 com detecção de conflitos.
O Triofox possui um agente para Windows, agente para macOS, agente para navegador web e aplicativos móveis. Isso permite que um dispositivo em qualquer lugar da Internet se conecte ao S3 para acesso a arquivos com cache local e outras otimizações de WAN. Em contraste, dispositivos que usam o AWS File Gateway estão limitados a uma rede local ou requerem uma VPN para acessar a rede local. A implementação de VPN também varia de Windows para macOS e dispositivos móveis, e não existe VPN no gerenciador de arquivos do navegador web.
Tanto o Triofox quanto o AWS S3 File Gateway fornecem uma interface de servidor de arquivos para o bucket subjacente do Amazon S3. Então, qual é a diferença e quando você deve usar uma das duas soluções ou usar ambas juntas?
Se você tem mais funcionários trabalhando de casa ou de locais remotos, o Triofox é a solução mais adequada. Se todos os funcionários trabalham em um escritório central, o AWS File Gateway é a solução mais adequada. Se você tem funcionários que trabalham tanto no escritório quanto de casa, você pode usar o AWS File Gateway e o Triofox em combinação para atender ambas as necessidades de acesso a arquivos.
Está a levar os seus servidores de ficheiros locais para a Amazon S3 ou a aproximar a Amazon S3 dos seus servidores de ficheiros locais? A Triofox pode ajudá-lo a criar uma solução de servidor de ficheiros na nuvem híbrida com uma vasta gama de capacidades de partilha de ficheiros segura. Pode usar a AWS como um servidor de ficheiros sem abdicar do seu servidor de ficheiros local.
A Triofox adiciona capacidades tradicionais de servidor de ficheiros ao Amazon Simple Storage Service (Amazon S3). Também amplia os servidores de ficheiros Windows existentes com funcionalidades na nuvem, tais como acesso remoto seguro, partilha de ficheiros móvel e proteção de dados para atender às necessidades de segurança, privacidade, conformidade e controlo das empresas. Independentemente de onde os seus dados residam, a Triofox facilita o acesso dos trabalhadores remotos aos seus dados sem a necessidade de uma rede privada virtual (VPN). Ao disponibilizar a Triofox no AWS Marketplace, a faturação e a configuração inicial são bastante simplificadas para os clientes da AWS que desejam usar a Triofox para aceder de forma segura e fácil aos seus dados existentes na Amazon S3 e Amazon Elastic Compute Cloud (Amazon EC2).
O Triofox fornece uma interface de letra de unidade para o Amazon S3. Os usuários podem ver seus arquivos e pastas a partir de uma letra de unidade montada no Windows Explorer ou nas aplicações do Finder do macOS.
O Triofox oferece a capacidade de bloquear arquivos para facilitar a colaboração entre vários usuários em um conjunto de arquivos e pastas. Quando um usuário está editando um arquivo, o arquivo é bloqueado para que outros usuários não possam editar o mesmo arquivo ao mesmo tempo, a fim de proteger a integridade dos arquivos.
O Triofox integra-se com o Active Directory e soluções de autenticação única SAML como OneLogin, Okta, Duo ou Azure AD. Uma vez que o Triofox é baseado em HTTPS RESTful, ele se integra bem com soluções de autenticação única e funciona bem em um navegador web. Assim, após fazer login no OneLogin, você pode acessar arquivos e pastas através de um navegador web, com as permissões de arquivos e pastas seguindo as definições de identidade do Active Directory.
O Triofox adiciona permissões de pasta para proteger arquivos do Amazon S3. As permissões podem ser definidas do zero ou importadas de servidores de arquivos existentes.
O Triofox possui um agente para Windows, agente para macOS, agente para navegador web e aplicativos móveis. Isso permite que um dispositivo em qualquer lugar da Internet se conecte ao S3 para acesso a arquivos com cache local e outras otimizações de WAN.
Quando se trata de trabalhar com arquivos diariamente em uma organização, a maioria dos funcionários está familiarizada com uma letra de unidade no seu Windows Explorer. A razão para isso é simples: a letra da unidade não é apenas uma letra, mas representa uma função de negócios específica. Por exemplo, meu trabalho de design está na unidade M: e minha arte digital está na unidade N:. Portanto, é importante manter a interface entre letras de unidades e arquivos e pastas, porque é isso que um usuário normal usou no passado.
Mesmo antes de verem a letra da unidade, outro passo importante é fazer login em uma estação de trabalho Windows com sua identidade corporativa armazenada no Active Directory, ou nos dias de hoje, de forma híbrida associada ao Azure Active Directory e suas credenciais do Office 365. A capacidade de fazer login e visualizar arquivos e pastas através do Active Directory é uma parte importante da restauração da interface do usuário do servidor de arquivos, que é construída em cima do serviço de armazenamento subjacente Amazon S3.