VMware Hybrid Cloud Servicen käyttöönotto

vCHS palvelun käyttöönotto

VMwaren uusi Hybrid Cloud Service (vCHS) on vihdoinkin rantautunut Eurooppaan. Parhaina etuina muihin julkisen palvelun pilvitoimittaviin on hyvä integroituminen käytössä olevaan vSphere ympäristöön. Virtuaalipalvelimet siirtyvät sinne ilman muutoksia tietoliikenne tai tietoturva asetuksiin.

Osa 1:

Tässä ensimmäisessä osassa  kuvataan miten aloitettaan vCHS:n käyttö.

1. Aloitus

Kun olet tehnyt tilauksen, saa sähköpostin jossa on linkki jolla pääset palvelun kirjautumissivulle.

Kirjoita uusi salasana palveluun, lue tuosta oikealta mitä salasanassa täytyy olla.

2. Palvelun etusivu

Kirjautumisen jälkeen pääset etusivulle, josta näet tilaamasi "konesalin" asetukset.

3. Käyttäjien lisääminen

Alkuun lisätään muut käyttäjät, joille annetaan  tarvittavat oikeudet vCHS:ään.

4. Ensimmäinen virtuaalikone

Testataan vCHS luomalla testikone.

(Kuten huomaat, voidaan koko ympäristö myös varmistaa (Data Protection))

Valitse Datacenter, jonne kone tehdään. 

Meillä käytössä vain yksi Datacenter nyt, joten valinta on helppo.

Valitse Template katalogista

Huomaa, että voi myös tehdä oman katalogin.

Teen malliksi CentOS koneen.

Voit vaihtaa vCPU, muistin ja levynmääriä

Sitten odotellaan pari minuuttia, että valmistuu.

Kun käyttäjät on lisätty ja ympäristö testattu voidaan aloittaa oman vSphere ympäristön liittäminen vCHS:ään. Mutta siitä lisää seuraavassa blogikirjoituksessa.

Jos olet kiinnostunut testaamaan vCHS:ää ota yhteyttä (info@ict-verstas.fi).

Microsoft Azure: AD:n salasanan omatoimi resetointi

Aina lomien jälkeen Help Deskit ruuhkautuu kun käyttäjät ovat unohtaneet AD:n salasanansa. Nyt Microsoft on tuomassa Azureen salasanojen omatoimisen vaihdon.

Palvelu on vielä Preview vaiheessa, mutta sitä voi jo testata. Kuten monet tietää on yrityksen sisäinen AD mahdollista liittää Microsoft Azure AD:n tai käytössä oleva Office 365 AD samoin.  En tässä kuvaa tuota prosessia vaan kerron miltä se käyttäjälle näyttää.

Ensin tietysti pitää aktivoida palvelu (palvelu lisätty aikaisemmin).

Sekä antaa käyttäjille oikeus resetoida salasanansa.

Kun käyttäjä sitten palaa hyvin ansaitulta lomalta ja yrittää kirjautua, eikä onnistu voi hän mennä vaikka naapurin koneelle ja mennä selaimella osoitteeseen :  https://account.activedirectory.windowsazure.com/PasswordReset/Register.aspx

(Tuohon voi sitten IT laittaa "nätin" osoitteen ja kuvat)

Toivottavasti käyttäjä edes muistaa oman tunnuksen, ja valitsee sen jälkeen Can't access..

Palvelu lähettää sähköpostilla ohjeet:

Tässä meidän ympäristössä on käyttäjillä toinen sähköpostiosoite, jonne maili tulee. 

Sähköposti on tämän näköinen, siinä on linkki josta päästään eteenpäin.

Puhelimeen tulee tekstiviesti vielä varmennuksena.

Uusi salasana.

Nyt taas käyttäjä pääsee ahertaamaan.

BYOD Hype

Yksi uusimmista trendeistä IT-alalla on BYOD, eli käytä omia laitteita töissä. Tämä trendi on lähtöisin siitä, että käyttäjillä on kotonaan paremmat laitteet  ja ohjelmat (lue iPad,Mac, Dropbox) kuin työpaikallaan. Koska työlaite on tiukasti suojattu ja muutokset estetty, yleensä Windows PC joka on vanha ja hidas, on ihmiset alkaneet käyttää omia laitteitaan työtehtäviin saadakseen työnsä paremmin tehtyä.

Omien laitteiden käytöstä johtuen ovat markkinamiehet sitten kehittäneet erilaiset "ratkaisuja" ongelmaan. Yleensä ne vaativat uusien järjestelmien ja ohjelmien hankintaa, joiden käyttöönotto sitten kaatuu IT-osaston syliin.

Olen jonkin aikaa miettinyt miksi yritykset sitten eivät voisi tarjota käyttäjilleen juuri sen laitteen millä työt tulisivat käyttäjän mielestä tehokkaimmin tehtyä?

Ehkä syynä on se, että jonkun pitäisi mennä keskustelemaan ja kysymään käyttäjiltä mitä he tekevät ja millainen laite heidän mielestään sopisi hänelle. Mutta tuota käyttäjiltä kysymistä yleensä pelätään tällä alalla enemmän kuin SA:ta.

Jos yritys hankkisi oikeat laitteet voisi moni ongelma ja tietoturva asia ratketa itsestään.  Myös yrityksen kannalta olisi etua, että työtehtävät tulisivat tehtyä tehokkaammin.

Vastuu- ja takuukysymykset laitteiden osalta olisivat selviä. Omia laitteita käytettäessä tuki- ja takuu on käyttäjän omalla vastuulla, josta aiheutuu ongelmatilanteissa kitkaa IT tuen kanssa.

Jospa kehittäisimme yrityksen IT järjestelmiä siten, että voisimme tarjota käyttäjille juuri sen oikean laitteen käyttöön. Ja jospa aina ei mentäisi työasemissa sillä linjalla. että kaikki mikä ei ole erikseen sallittua on kiellettyä.

Amazon Workspace

Työasema Amazonin pilvestä

Amazon julkisti työasemapalvelunsa (Windows)  ja mihin hintaan $35 (n. 26€) kuukaudessa. Tuolla saa käyttöönsä perustasoisen työaseman (1 vCpu, 3,75 Gb Ram 50 Gb levyä).

Nyt on sitten isot pelurit lähteneet mukaan DaaS (Desktop as Service) markkinaan, tähän asti tarjonta on muutaman pienemmän hallussa. Amazonin tapaan hinnoinnottelu on sanoisinko agressiivista. Se osoittaa, että Amazon on tosissaan myös tässä markkinassa.

Tietysti kustannuksia tulee jonkin verran lisää kun työasemat liitetään omaan verkkoon ja datat synkroidaan. Käytökokemuksen kannalta datat kannattaa pitää lähellä työasemia.

Koska olemme Amazon Webservices Consulting partner, tilasimme tuo heti omaan käyttöön. Palvelu ei ole vielä avoinna, mutta "vesi kielellä" täällä odotetaan jos vaikka ennen Joulua.

Kirjoitan sitten käyttökokemuksista kunhan sinne asti päästään.  

Ja ensivuoden alkupuolella pidämme aiheesta seminaarin, jossa Amazon Workspacen pääsee näkemään ja kokemaan ihan livenä.

Täältä löytyy lisätietoa ja hinnat : Amazon Workspace

Arkistointi ja varmistaminen edullisesti

Parilla sentillä Gt tallennustilaa

Koska edelleen useassa organisaatioissa haetaan kustannussäästöjä, mahdollistaa pilvipalvelujen massiiviset levytilat arkistoinnin ja varmistamisen maksamalla vain siitä mitä käytät. 

Muutos ei useinkaan vaadi varmistus- tai arkistointijärjestelmän vaihtamista, vaan pilvessä oleva levytila voidaan ottaa suoraan niiden käyttöön.

Tietoturva varmistetaan käyttämällä SSL suojattua tietoliikennettä ja pilvitallennus suojataan AES256 kryptauksella. Tiedot ovat ja pysyvät EU-aluella, aikakin jos valitset Amazon Web Services tai Microsoft Azure palvelut. Ja aina kannattaa muistaa, että näillä suurilla pilvipalvelutaloilla on palveluksessa enemmän tietoturva-asiantuntijoita kuin koko Suomessa yhteensä.

Jokainen voi itse laskea, mitä arkistointi ja tallennus maksaa ja minkä verran säästöä tulee nykyiseen. Hinnat vaihtelevat 1 c / Gt / kk (Amazon Glacier) 5-8 c / Gt / kk Azure / Amazon S3.

Tulemme syksyn aikana jatkamaan aamiaseminaareja sekä Amazon Web Servicen, että Microsoftin kanssa joissa kerromme kuinka ottaa palvelut käyttöön.  

Seuraava seminaari 14.11.2013 klo 9 Helsinki. Microsoft Azure arkistointi,varmistus ja levypalvelut.

Ilmoittaumiset : petri.rantanen@ict-verstas.fi

Ihme ja Kumma

Ihme ja Kumma (VMWare Mirage)

Olemme tekemässä migraatioprojekteja VMware Mirage tuottella ja ajattelin jakaa lyhyen esityksen miten se toimii. Tuotteella tekee paljon muutakin, kuin vaihtaa käyttöjärjestelmän Windows XP:stä Windows 7 (8):n.

Mutta pääajatus on, että perinteinen malli paljon ukkoja kentälle migraatiota tekemään, on menneen talven lumia.

Tilaa pilvessä

Tilaa pilvessä

Useat on varmaan huomanneet Amazon Glacierin hinnoittelun (Amazon Glacier hinnat ). Eurosentillä saa sieltä Gigatavun verran levytilaa, eli kympillä kuussa koko Teratavun.  

Teran levytilan vuosihinnaksi tulee 120 Euroa, tuolla ei edes hanki USB levyä, saati sitten levyjärjestelmää.

Käytettävyydeksi Amazon lupaa 99,9999999%, joku paremmin laskutaitoinen voi siitä laskea montako minuuttia vuodessa se mahdollisesti voi olla pois käytöstä.

Tässä vielä Amazon S3 (nopea levytila) hinnat, 8c / Giga ( Amazon S3)

Mutta mihin tuota lähes ilmaista levytilaa sitten voi käyttää?

Sovellustoimittajat ovat jo pikkuhiljaa huomanneet "markkinaraon" tässä edullisessa, mutta "hitaassa" levyssä.

Nyt alkaa löytymään arkistointiratkaisuja, joilla yrityksen levyjärjestelmästä voi siirtää arkistot tuonne Amazoniin turvallisesti (lue AES256 kryptaus). Jokainen voi verrata tätä hinnoittelua omaan arkistointiratkaisuunsa.

Samoin varmistukset voidaan siirtää sinne, vaihtamatta olemassa olevaa varmistusohjelmistoa. Tietysti salattuna ja kryptattuna.

Olemme nyt testataamassa näitä tuotteita, jos kiinnostuit ota yhteyttä.