Rede com acesso externo

Jardel Nilton Siqueira · 11 de agosto de 2019

Olá! Tenho um pequeno escritório, no qual conto com 7(sete) máquinas, e três sucursais em cidades distintas, nas quais conto com 2(duas) máquinas em cada. Em todas as máquinas rodo hoje o windows 10 home e mantenho a minha base de dados principal no meu computador de mesa, que funciona como uma espécie de servidor. Faço a sincronização automática com todos os demais usuários através de um programa chamado MEGA, pelo qual compartilho com os meus funcionários o acesso a determinadas pastas. Contudo, isso gera diversos inconvenientes: Um deles é o fato de consumir muito da internet, pois a cada nova modificação de arquivo salva por um usuário gera um upload e, a depender da pasta em que esteja trabalhando, 7 downloads. Outro inconveniente é a segurança, tanto que não acesso mais a minha conta bancária do computador de mesa do escritório, visto que o programa de segurança do banco entende que o MEGA é um risco e bloqueia o acesso, razão pela qual tenho de fazer tudo por um notebook que não possui o MEGA instalado. Um terceiro inconveniente, também, tem a ver com a segurança, é que ao compartilhar essas pastas com meus funcionários e eles fazem acesso delas de qualquer máquina e em qualquer horário, pois cada um criou sua conta no MEGA com a qual eu compartilho as pastas do serviço. Ou seja, eles podem acessar os dados do escritório mesmo estando em casa e de folga, ou que pode acarretar a alegação de estão trabalhando nos dias de folga, ou mesmo o mau uso das informações. Mas essa foi a única forma que vi de manter todos os computadores interligados. Estive pesquisando e vi que o Windows 10 Pro possui mais recursos de rede do que o Windows 10 Home. Conversando com a vendedora de um site que comercializa o Windows 10 Pro, ela me disse que para usufruir desses recursos eu necessito que uma máquina funcione como servidor e nela esteja instalado o Windows Server, só que ela não soube me explicar se esses recursos de rede seriam apenas para uma rede local ou poderiam ser utilizados para conectar em rede, pela internet, também, os seis computadores externos que possuo nas sucursais. Pesquisei, mas todos os vídeos e artigos que encontro falam do Windows 10 Pro para criação de redes locais e nada falam sobre o acesso externo dessa rede. Alguém sabe dizer se é possível, criar uma rede dessa forma: 13 computadores em rede, sendo que 7 deles em uma unidade e outros 6 em três unidades distintas? Seria possível fazer isso pelo Windows 10 Pro ou o caminho recomendado seria outro?

ciro-mota · 12 de agosto de 2019

Citação

Ou seja, eles podem acessar os dados do escritório mesmo estando em casa e de folga, ou que pode acarretar a alegação de estão trabalhando nos dias de folga, ou mesmo o mau uso das informações.

Baseado neste ponto, você precisaria mesmo de um servidor (Windows Server ou Linux), onde os funcionários se conectariam por VPN a ele e a partir daí usufruir dos arquivos. Com relação ao horário de trabalho, é possível no servidor definir diretivas para impedir o acesso fora do horário de trabalho.

Porém isso não resolveria o problema da conexão, para isso você teria que optar por um servidor hospedado em nuvem, o que aliviaria em partes esse cenário.

Diego Secco · 12 de agosto de 2019

Qual tipo de arquivos utiliza normalmente?

Se for apenas tipo texto, planilhas, etc, uma outra opção, seria o OneDrive ou Google Drive for Business. No Google, tem um serviço de terceiro (não é oferecido por padrão), que controla horário e IP´s de acesso.

Trabalho num escritório de advocacia, onde temos 220 colaboradores, e 90% deles não precisam mais dos meus servidores legados. Todos utilizam o Google Drive.

Jardel Nilton Siqueira · 26 de agosto de 2019

Em 12/08/2019 às 17:40, Diego Secco disse:

Qual tipo de arquivos utiliza normalmente?

Se for apenas tipo texto, planilhas, etc, uma outra opção, seria o OneDrive ou Google Drive for Business. No Google, tem um serviço de terceiro (não é oferecido por padrão), que controla horário e IP´s de acesso.

Trabalho num escritório de advocacia, onde temos 220 colaboradores, e 90% deles não precisam mais dos meus servidores legados. Todos utilizam o Google Drive.

Obrigado! O OneDrive e o Google Drive for Business são no mesmo estilo do Mega e do Dropbox, nas versões Business, pelo que pude ver. Penso que qualquer deles resolveria o meu problema, ao que parece. Mas todos eles possuem custo de manutenção mensal por usuário nessas modalidades, salvo engano. Esse custo eu gostaria de evitar. Por isso pensei na possibilidade de um servidor próprio que servisse tanto às 07 máquinas locais, quanto às 6 outras ( e quantas mais vierem) à distância. Mas não sei como operacionalizar isso na prática. Por isso a ideia inicial era ter o Windows service no servidor e o windows pro nas demais máquinas, mas não sei se apenas com os recursos dos sistemas operacionais em questão eu conseguiria fazer isso.

adicionado 5 minutos depois

Em 12/08/2019 às 16:45, ciro-mota disse:

Baseado neste ponto, você precisaria mesmo de um servidor (Windows Server ou Linux), onde os funcionários se conectariam por VPN a ele e a partir daí usufruir dos arquivos. Com relação ao horário de trabalho, é possível no servidor definir diretivas para impedir o acesso fora do horário de trabalho.

Porém isso não resolveria o problema da conexão, para isso você teria que optar por um servidor hospedado em nuvem, o que aliviaria em partes esse cenário.

Mas por qual motivo seria preciso um servidor hospedado em nuvem? Não poderia o meu servidor (Windows Server) funcionar como servidor remoto para os computadores das sucursais? É essa a dúvida que quero sanar antes de adquirir os mencionados sistemas operacionais. Pois o servidor hospedado em nuvem, salvo melhor juízo, acarretará custo mensal a ser cotado por usuário, o que gostaria de evitar.

adicionado 10 minutos depois

Ou seja: Gostaria de saber se lá da sucursal (com o Windows Pro) eu consigo acessar, modificar e salvar o arquivo armazenado no servidor da sede (em máquina com Windows Server), sem precisar de nenhum recurso adicional, a não ser a conexão com a internet.

Bem como, gostaria de saber, nesse caso, se consigo limitar esse acesso a determinadas pastas conforme o perfil do usuário (acho que isso será tranquilo, se a resposta para o primeiro for positivo, pois em redes locais consigo fazer isso mesmo com a versão home).

Diego Secco · 26 de agosto de 2019

@Jardel Nilton Siqueira então, o melhor cenário, é o descrito pelo @ciro-mota : onde tem o maior numero de usuários, mantenha o servidor com os arquivos, e nas sucursais, conecte via VPN na matriz, tendo acesso aos arquivos quase "via rede local". Sobre a velocidade, tudo vai depender dos seus links, tanto da matriz, quanto das sucursais (download e upload).

Não utilizo mais, mas, ainda tenho minha rede VPN pelo PfSense, e de onde estou agora, acesso todos os servidores via \\192.168.0.xxx normalmente.

Ou, se não quiser ter um PfSense por ponta, pois precisaria de um PC (até onde conheço) como firewall, pode optar por um Mikrotik em cada ponta. Hoje um HAP Lite 941 custa em torno de 150 reais (com consumo minimo de energia).