Como transformar meu Windows Server 2016 em um servidor de arquivos remoto

Question

minha empresa adquiriu uma instância do Windows Server 2016 com a AWS para substituir nosso atual Windows Server 2008 (que reside em um closet em nosso escritório).

No entanto, ficou mais difícil do que o esperado substituir toda a funcionalidade. Nosso servidor de 2008 tem essencialmente uma unidade de arquivos na qual todos os usuários da rede podem mapear uma unidade como um local de rede. Ele serve arquivos armazenados por outros usuários e por aplicativos com permissões de usuário, ect.

O problema que estou encontrando ao tentar fazer isso com uma instância na nuvem é que o servidor não está mais conectado à mesma rede, portanto, ele deve ser aberto pela Internet. Isso abre uma lata inteira de worms com segurança e rede. Eu tenho pesquisado e tentado por meses para se conectar através da internet para esta instância e não tive sucesso em mapear uma única unidade.

Estou realmente procurando um bom guia sobre o que fazer. Além dos últimos 4-5 meses de pesquisa e da minha limitada experiência em gerenciar nosso Windows Server 2008 local, sou relativamente inexperiente quando se trata de redes. Step by Steps são melhores que construções de alto nível. (Eu estou familiarizado com ferramentas como gerenciador de servidor, Windows Server Essentials, ect mas não com serviços específicos como AD, Direct Access, VPN, ect.)

Detalhes:

• A empresa tem aproximadamente 15 usuários
• Temos filiais em diferentes locais que gostaríamos de dar acesso aos arquivos.
• Procurando hospedar nossos arquivos e instalar aplicativos que manipulem esses arquivos (para que o dropbox não seja uma boa alternativa)
• A instância do servidor está na AWS.

• Os usuários devem poder "mapear o local da rede" para esse servidor, como atualmente fazem, para que tudo permaneça o mesmo para os usuários.

• Estou bastante familiarizado com o Amazon Web Services.

Obrigado!

    

Answer 1

Você tem pelo menos duas opções:

• A opção provavelmente menos boa: crie uma VPN entre o firewall que protege seu escritório e sua conta da AWS, para que você possa se conectar à VM da AWS em questão por meio desse túnel VPN. Então, será como se conectar a um servidor de arquivos em um site remoto.
• A opção quase certamente melhor: pesquisar e implementar o Amazon S3 (Simple Storage Service) , possivelmente com um site < href="https://aws.amazon.com/storagegateway/"> gateway S3 . Isso fornecerá a resiliência e a disponibilidade da nuvem com manutenção mais fácil do que uma instância de VM e o cache local de baixa latência por meio do gateway de armazenamento no local. Além disso, os usuários podem simplesmente se conectar ao compartilhamento no gateway em vez de iniciar uma conexão até o serviço em nuvem. Isso pode significar que você não precisa mais da instância da VM. Desligue e pare de pagar por isso.

Uma coisa a ter em conta ao migrar serviços para ofertas de nuvem pública é que normalmente não é melhor ir de uma para uma para a VM. Só porque você está usando o servidor no local para um serviço não significa que você deseja replicar esse servidor na nuvem. Usar o Office 365 / Exchange Online para substituir os servidores Exchange no local é provavelmente o exemplo mais famoso e comum disso.