Hur kan jag använda Amazon S3 för att underlätta fjärråtkomst till filer?
Den vanligaste lösningen för hybridanställda som behöver fjärråtkomst till filer är att sätta upp VPN (Virtuellt Privat Nätverk) eller RDP (Remote Desktop) så att anställda som arbetar hemifrån kan komma åt nätverksdelningar på filservern. Om VPN eller RDP fungerar för dig är det bra och inget stort problem. Men om anställda inte är nöjda med VPN eller RDP är nästa lösning vanligtvis att migrera filserverna till SharePoint, vilket fungerar för vissa, men inte alla, organisationer. De vanligaste problemen med att migrera till SharePoint är efterlevnadsproblem, skalbarhetsproblem med stora datamängder och stödproblem för äldre applikationer. Om du antingen inte kan migrera till SharePoint eller om migrationen misslyckas, vad provar du härnäst?
Utöver SharePoint-lösningen finns också en Amazon S3 File Gateway-lösning. Det fantastiska med Amazon S3 File Gateway är att den ger bakåtkompatibilitet genom filserverns nätverksdelningsgränssnitt. Men att komma åt Amazon S3 File Gateway från en avlägsen plats är ett problem. Amazon S3 ingår också i lösningssamlingen. Företag värderar Amazon S3:s hållbarhet och tillgänglighet, samt dess dataklassificering. Problemet de har stött på är dock att Amazon S3 inte tillhandahåller ett gränssnitt för molnfilserver, såsom enhetsmappning, filspärrning, behörighetskontroller osv.
Så hur kan du förvandla Amazon S3 till en traditionell filserver som tillhandahåller omfattande fjärråtkomst till filer för att stödja din hybridarbetsstyrka?
Ett privat investeringsföretag implementerade AWS File Gateway för att hantera kapacitetsbegränsningar på sin lokala filserver. Företaget hade ungefär 8 TB data, vilket är nära gränsen för en lokal filserver. Därför användes AWS S3 File Gateway för att flytta data från den lokala filservern till Amazon S3. Anställda på företagets huvudkontor kan komma åt SMB-delningar som tillhandahålls av den lokala filservern och AWS File Gateway-apparaten (baserad på en virtuell maskin). Detta fungerade bra tills pandemin bröt ut år 2020. När alla började arbeta hemifrån uppstod problemet att den lokala filservern och AWS File Gateway är lokala apparater, vilket innebär att åtkomst inte är lätt utan ett företags-VPN. Och ett VPN anses antingen vara en säkerhetsrisk (eftersom det exponerar hela nätverket) eller obekvämt. Så hur kan du komma åt filer från dina anställdas hemmakontor utan ett VPN (men datan är i Amazon S3 ändå)? Det är verkligen inte praktiskt att kräva att varje anställd installerar en AWS File Gateway-apparat i varje hemmakontor för att uppfylla åtkomstkraven. Det är här Triofox kommer in. Triofox installeras på en Amazon EC2-instans och tillhandahåller ett HTTPS REST-baserat protokoll för filåtkomst. Triofox har också Windows-klientagenter, macOS-agenter, webbläsaragenter och Active Directory-integrering. Så när anställda arbetar hemifrån får de en mappad enhet till samma Amazon S3-hink som tillhandahålls av AWS File Gateway. Dessutom ger denna lösning nu mobil åtkomst, offline-redigering och fildelning i webbläsaren med Active Directory-identitetsintegrering.
En ledande organisation för sportresor producerar och distribuerar videor om sportturneringar. De använder Amazon S3 som en utmärkt datalagring på grund av dess tillgänglighet och hållbarhet. Ursprungligen använde de TntDrive för att mappa en enhet på Windows-maskiner till Amazon S3 och använde Adobe Creative Suite för att redigera videorna. Efter ett tag stötte de dock på problem eftersom TntDrive är ett klientverktyg som ger direktåtkomst till Amazon S3 via en mappad enhet, men inte tillhandahåller integration med Active Directory eller fil- och mappnivåbehörigheter som NTFS-behörigheter. Så du behöver ett filservergränssnitt, vilket Triofox kan tillhandahålla. Till exempel använder företaget OneLogin som en lösning för enkel inloggning, vilket innebär att varje anställd loggar in på OneLogin-portalen via en webbläsare. Inom webbläsaren finns applikationstavlor som representerar Office 365, Sales Force och andra företagsapplikationer de kan använda. Men, innan Triofox introducerades, saknades en applikationstavla för 'Företagets filserver'. Med Triofox/OneLogin-integrationen visas 'Företagets filserver'-tavlan efter att anställda loggar in på OneLogin-webbportalen och klickar igenom. De ser sina filer och mappar (med lämplig behörighet) och filerna och mapparna kommer från Amazon S3. Dessutom loggar anställda in på OneLogin på sina skrivbord med SAML-integration och ser sedan en mappad enhet som representerar deras Amazon S3-hink och kan sedan använda Adobe Creative Suite för att redigera filer.
Har du spenderat många timmar på att felsöka VPN-anslutningar?
Har ni anställda som arbetar hemifrån och behöver mobil filåtkomst via en webbläsare?
Har du haft två eller flera datalager att hantera, men de blev ohanterliga?
Har långa molnmigreringar, ytterligare användarutbildning och efterlevnadsregler hållit dig tillbaka?
AWS File Gateway är en enhet som körs på ett lokalt nätverk. Om du vill komma åt S3 via AWS File Gateway behöver du direktåtkomst till det lokala nätverket eller via en VPN. I kontrast till detta ger Triofox tillgång via HTTPS RESTful API, vilket tillåter fjärragenter att komma åt filer från Windows- och macOS-maskiner, webbläsare och mobila appar över internet.
AWS File Gateway ger S3-åtkomst via SMB- eller NFS-protokoll. I kontrast till detta erbjuder Triofox HTTPS RESTful API-åtkomst med klientagenter implementerade för Windows, macOS, webbläsare och mobila appar.
Båda integrerar med Active Directory. AWS File Gateway integrerar inte med SAML single sign-on-lösningar som OneLogin, Okta, Duo eller Azure AD. Eftersom Triofox är baserat på HTTPS RESTful, integrerar det väl med single sign-on-lösningar och fungerar bra i en webbläsare. Således, efter att ha loggat in på OneLogin, kan du komma åt filer och mappar genom en webbläsare, med fil- och mappbehörigheter som följer Active Directorys identitetsdefinitioner.
AWS File Gateway ger aktiv direktåtkomst. I kontrast till detta erbjuder Triofox offline-redigering och asynkron synkronisering efteråt. Till exempel, om du har Triofox Windows Agent installerad, kan du redigera en fil i en isolerad miljö (som på ett kryssningsfartyg eller flygplan). När enheten återansluts till internet, synkroniseras de offline-redigerade filerna tillbaka till S3 med konfliktdetektering.
Triofox har en Windows-agent, macOS-agent, webbläsaragent och mobila appar. Detta möjliggör att en enhet var som helst på internet kan ansluta till S3 för filåtkomst med lokal cachning och andra WAN-optimeringar. I kontrast är enheter som använder AWS File Gateway begränsade till ett lokalt nätverk eller kräver en VPN för att få tillgång till det lokala nätverket. VPN-implementering varierar också från Windows till macOS till mobila enheter, och det finns ingen VPN i webbläsarens filhanterare.
Både Triofox och AWS S3 File Gateway tillhandahåller ett filservergränssnitt för den underliggande Amazon S3-hinken. Så vad är skillnaden och när ska du använda en av de två lösningarna eller använda båda tillsammans?
Om du har fler anställda som arbetar hemifrån eller på distans, är Triofox den bättre lösningen. Om alla anställda arbetar i ett centralkontor är AWS File Gateway den bättre lösningen. Om du har både anställda som arbetar på kontoret och de som arbetar hemifrån, kan du använda AWS File Gateway och Triofox i kombination för att tillgodose båda behoven av filåtkomst.
Tar du dina lokala filservrar till Amazon S3 eller för du Amazon S3 närmare dina lokala filservrar? Triofox kan hjälpa dig att skapa en hybridmolnslösning för filserver med ett brett utbud av säkra funktioner för fildelning. Du kan använda AWS som en filserver utan att ge upp din lokala filserver.
Triofox lägger till traditionella filserverfunktioner till Amazon Simple Storage Service (Amazon S3). Det utökar också befintliga Windows-filservrar med molnfunktioner såsom säker fjärråtkomst, mobil fildelning och dataskydd för att möta säkerhets-, integritets-, efterlevnads- och kontrollbehov hos företag. Oavsett var dina data finns gör Triofox det enkelt för distansarbetare att komma åt sina data utan att behöva ett virtuellt privat nätverk (VPN). Genom att göra Triofox tillgängligt på AWS Marketplace förenklas fakturering och inledande konfiguration avsevärt för AWS-kunder som vill använda Triofox för att säkert och enkelt komma åt sina befintliga Amazon S3 och Amazon Elastic Compute Cloud (Amazon EC2) data.
Triofox erbjuder ett enhetsbokstavsgränssnitt till Amazon S3. Användare kan se sina filer och mappar från en enhetsbokstav monterad i Windows Utforskaren eller macOS Finder-applikationer.
Triofox ger möjligheten att låsa filer för att underlätta samarbete mellan flera användare på en uppsättning filer och mappar. När en användare redigerar en fil, låses filen så att andra användare inte kan redigera samma fil samtidigt för att skydda filernas integritet.
Triofox integreras med Active Directory och SAML single sign-on-lösningar såsom OneLogin, Okta, Duo eller Azure AD. Eftersom Triofox är baserat på HTTPS RESTful, integreras det väl med single sign-on-lösningar och fungerar bra i en webbläsare. Så, efter att ha loggat in på OneLogin, kan du komma åt filer och mappar genom en webbläsare, med fil- och mappbehörigheter som följer Active Directorys identitetsdefinitioner.
Triofox lägger till mappbehörigheter för att skydda filer på Amazon S3. Behörigheterna kan definieras från grunden eller importeras från befintliga filservrar.
Triofox har en Windows-agent, macOS-agent, webbläsaragent och mobila appar. Detta gör att en enhet var som helst på internet kan ansluta till S3 för filåtkomst med lokal cachning och andra WAN-optimeringar.
När det gäller att dagligen arbeta med filer i en organisation är de flesta anställda bekanta med en enhetsbokstav i sin Windows Utforskare. Anledningen till detta är enkel: enhetsbokstaven är inte bara en bokstav, utan representerar en specifik affärsfunktion. Till exempel är mitt designarbete på enhet M: och min digitala konst på enhet N:. Så det är viktigt att bibehålla gränssnittet mellan enhetsbokstäver och filer och mappar, eftersom det är vad en vanlig användare har använt tidigare.
Även innan de ser enhetsbokstaven är ett annat viktigt steg att logga in på en Windows-arbetsstation med sin företagsidentitet lagrad i Active Directory, eller nuförtiden, i en hybridform associerad med Azure Active Directory och deras Office 365-legitimationer. Förmågan att logga in och visa filer och mappar genom Active Directory är en viktig del av att återställa filservergränssnittet, som är byggt ovanpå den underliggande Amazon S3-lagringstjänsten.