Как организовать правильный сервер в облаке?

Question

[Иван]

Всем привет

Возникла необходимость в организации облачного файлового сервера.
Потребность возникла в связи с тем, что стало очень много людей работать удаленно, очень много подрядчиков и сотрудников в командировке.

Сейчас в компании используем корпоративный OneDrive для передачи файлов, но в нем не удобно работать с файлами из-за того, что их приходится скачивать на ПК (облачные редакторы не совсем удобны)

Что требуется:
Работать с файлами не скачивая их на ПК
Безопасность
Доступ из любого места
Разграничение по правам

Что рассматривал:
FTP - не нашел минусов
OwnCloud - не работал раньше. но все советуют
Расшаренная папка на сервере в облаке - куча минусов _))
Облако AZURE (сервер DFS, виртуальная сеть) - минус - настроил доступ в частную сеть AZURE из корп сети, но вот как настроить доступ с персонального ПК (из аэропорта) не смог

Как организовать работу ?
В какую сторону копать

Всем спасибо

Comments

[d'Ivan]

Клиент OneDrive установлен на компьютерах?

[Иван]

Нет, задача стоит именно без закачки на ПК работать

Answer 1

[athacker]

0. При работе по FTP файлы придётся скачивать локально ;-)
1. Неясно, с какими файлами Вы собираетесь работать.
2. OwnCloud -- тормозит и полон уязвимостей. Лучше использовать Seafile. В коммерческой версии, насколько я помню, есть даже редакторы офисных форматов.

как настроить доступ с персонального ПК

Копать в сторону организации VPN для сотрудников.

Comments

[Иван]

0. Т.е. FTP тот же OneDrive - поэтому просто отбросил
1. Excel, Word, Pdf
2. Понял, спасибо за наводку

VPN - для моих сотрудников да, легко
Но проблема в том, что приходится работать с
1. компаниями у которых VPN закрыт (как быть с ними)
2. с сотрудниками которым не возможно настроить VPN удаленно

т.е. надо минимум движений со стороны пользователей для работы с файлами

[athacker]

0. Т.е. FTP тот же OneDrive - поэтому просто отбросил

O_o Я бы не стал так упрощать :-)

1. компаниями у которых VPN закрыт (как быть с ними)

Это что за документы вы там храните, что к вам ходят сотрудники компаний, где VPN закрыт? O_o

Если же касатся технической стороны дела -- VPN закрыть довольно сложно. Есть туннели типа OpenVPN или SSTP, которые можно повесить на 443 порт (HTTPS), и выглядит оно как TLS-трафик. Понять, что это туннель -- можно, но для этого должнf стоять (и быть грамотно настроенной) довольно крутая система DPI, а этим заморачиваются далеко не все компании -- только самые крупные.

Ну и кроме того, Seafile в связке с Office Online Server -- позволяет редактировать через веб. Т. е. это вообще самый обычный HTTPS-трафик.

2. с сотрудниками которым не возможно настроить VPN удаленно

Это как? TeamViewer отменили уже, что ли?

[Иван]

O_o Я бы не стал так упрощать :-)

Только в том смысле, что для работы необходимо скачать документ _))

Это что за документы вы там храните, что к вам ходят сотрудники компаний, где VPN закрыт? O_o

Самые обычные, просто политики у компаний самые разные. У многих прокси вывернут на столько, что мне и не снилось никогда...
Но мне понравился вариант повесить на https, почитаю в этом направлении

Ну и кроме того, Seafile в связке с Office Online Server -- позволяет редактировать через веб. Т. е. это вообще самый обычный HTTPS-трафик.

Я видимо не верно описал задачу - надо чтобы общий ресурс подключался простым сетевым диском. Т.е. телодвижений от пользователя минимум - открыть сетевой диск.

Это как? TeamViewer отменили уже, что ли?

Нет, не отменили. Но у меня сотрудники бывают в таких дебрях, где тим загружается минут 10, и что либо настроить через него сущий ад. Хочется минимизировать телодвижения.

[athacker]

Иван,

надо чтобы общий ресурс подключался простым сетевым диском.

Saefile умеет в WebDAV. Винда, в свою очередь, умеет монтировать WebDAV ресурсы как локальный диск. Трафик ходит по чистому HTTPS. Правда, вопрос, что будет с совместным редактированием при этом.

[Иван]

Вот и протестируем _))

[Иван]

athacker, у seafile оказалась очень не явная настройка уровня доступа и вообще доступа

[athacker]

А что там неявного? Файл кладётся в библиотеку пользователя, и шарится на RW или RO на других пользователей.

Answer 2

[Dimonchik]

Seafile крут, еще есть Alfresco - редактор в Гуглдокс, фри, версионность и поиск по контенту, но настраивать устанете ))

Comments

[Иван]

Alfresco круто, но слишком уж муторно _))