Windows VM HA/RDP/VLAN as a service

Teleadmin vous propose :

À qui s’adresse la solution et à quel besoins répond-elle : 

• Cette solution s’adresse à toute TPE/PME désireuse de disposer d’une machine virtuelle Windows serveur sécurisé hébergé sur disque SSD NVMe RAIDZ1 (3500 Mo/s ainsi que plus de 300 000 IOPS) avec Plan de Reprise d’Activité grâce à de la réplication ZFS vers un serveur de secours, de sauvegardes sécurisées journalières sur deux mois ,de snapshots sur une semaine pour une meilleure granularité que nous restaurons ou mettons à disposition sur demande.
• Vous voulez être conseillé et aidé de façon dynamique et pouvoir appeler au téléphone et disposez d’un interlocuteur qui intervient sur notre infrastructure pour vous assister.
• Vous voulez une offre d’infogérance applicative pour vous garantir l’accès à vos applications métiers d’un simple lecteur web ou via Microsoft Remote Desktop.
• Vous voulez publier vos applications métiers non pensées au départ pour le web, mais utilisable dès lors via un simple navigateur Web ou via Microsoft Remote Desktop.
• Vous voulez intégrer votre machine virtuelle dans le réseau local de votre entreprise comme si cette dernière était présente sur place, et ce au travers d’un VPN sécurisé.
• Vous voulez disposer de bande passante réservée et de connectique VPN pour vos utilisateurs mobiles ainsi que d’un firewall et d’une panoplie de service de sécurité réseau en passant de L’Intrusion Détection Système à l’agrégation de bande passante et la Quality Of Services de vos connexions internet !

Composition de l’offre :

Caractéristiques de base sans option de votre  VM répliqué HA :

• OS: Windows 2019 Serveur ou 2012R2/2016 (sur demande)
• CPU : 2vCore @3.5Ghz
• RAM : 4 Go ECC DDR4
• Plan de Reprise d’Activité : Machine virtuelle répliquée toutes les 15 minutes sur un serveur de réplica et prête à être rallumé.
• Stockage : FAST-IO SSD NVMe 50 Go (raid 1) + Réplication sur serveur SPARE (raid 1 hybride SSD) + Disque réseau 200 Go SAN Hybride SSD
• Débit Internet : 300 Mb/s Max (Option Untangle 250 Mb/s dédié voir plus sur demande)
• Trafique : illimité.

Services d’infogérance partielle* incluse :

• Installation de votre environnement Windows et paramétrage suivant vos besoins.
• Sauvegardes quotidiennes avec un historique de 2 mois réparties dans 2 Datacentres OVH distants.
• Support et conseil.
• Restauration des sauvegardes au besoin.
• Supervision en 24/24 :

Hardware : état des composants hardware….

Système : PING, HTTP, SSH, remplissage des partitions, charge système, Ram.

• Intervention en 24 h/24 par nos équipes d’astreintes.
• Sécurité — mise à jour hebdomadaire.
• Support les jours ouvrés de 8 h à 12 h et de 14 h à 17 h.

Service Level Agrement :

SLA infogérance partielle : Teleadmin garantit un temps d’intervention de 2 h, si TELEADMIN ne parvenait pas à remplir ses engagements, nous nous engageons à rembourser 5 % de l’abonnement mensuel par heure de retard dans la prise en charge de vos problèmes, dans la limite de 100 % du montant mensuel de la prestation.

SLA infogérance applicative : En sus des garanties de l’infogérance complète sur la plateforme de virtualisation, TELEADMIN à travers son offre optionnelle de publication d’application infogérée garantie une disponibilité de 99 % du temps pour vos APPLICATIONS ! et pas seulement de votre système, si Teleadmin ne parvenait pas à remplir ses engagements, nous nous engageons à rembourser 5 % de l’abonnement mensuel par 0,1 % d’indisponibilité de vos applications en excluant toutefois les bogues ainsi que les tranches horaires non ouvrées [17 h-8 h 00, 12 h-14 h 00] et les pannes réseau ou d’alimentation non spécifique à Teleadmin, dans la limite de 100 % du montant mensuel ! Soit 7 h d’indisponibilité applicative = 100 % de remise.

* Vous trouverez dans nos options l’infogérance applicative, cette dernière vous limite dans vos usages, mais vous donne plus de garanties en contrepartie !

Mise en place du service une fois la commande passée :

Présentation des options : 

• Vpn Layer 2 as a service, utilise le VLAN qui vous est propre et intégré dans la ferme Teleadmin chez OVH auquel sont raccordés vos machines virtuelles afin de le fusionner avec votre réseau locale “LAN” au moyen d’un routeur virtuelle ou matériel de tel sorte que ces dernières apparaîtront au seins même de votre réseau local. Si vous compter activer le Rôle active Directory dans votre « Bureau/application à distance as a service » vous devez impérativement souscrire aussi à « Untangle as a service » pour des questions de sécurité les AD ne doivent pas être exposés frontalement même avec un firewall local. 
• Untangle as service, vous permet d’ajouter un VPN dédié à vos utilisateurs mobiles afin qu’il puisse accéder à votre WEB Cloud privé et aux ressources du réseau local de votre entreprise si vous avez souscrit aussi à « Vpn Layer 2 as a service » puisqu’il en fera alors partie intégrante. En sus vous aurez aussi bien sur toute les autres fonctionnalités de Untangle pour filtrer et protéger votre WEB Cloud privé tel qu’un FIREWALL et un IDS..
• Infogérance applicative, vous permet de nous confier l’installation, la maintenance et la publication pour vous sur le web ou Microsoft Remote Desktop d’une à trois applications Windows métier sur un serveur entièrement infogéré et sécurisé par nos soins de telle sorte que vous n’ayez plus qu’à utiliser ces applications avec des garanties sur leur disponibilité.
• Publication d’application, vous permet d’utiliser le logiciel Myriad connect qui est une alternative à citrix pour publier sur une page web ou sur Remote Desktop vos applications Windows ou bureau de travail.

Option de Publication d’application :

Décentraliser vos applications métiers standard et non web loin de vos bureaux en découvrant la publication d’application Windows ou de bureau de travail sur le web grâce à myriad connect ! :

• Publication d’application spécifique sur une page web avec accès sécurisé ou un menu avec plusieurs applications.
• Publication de Bureau Windows Complet.
• Génération d’exécutables pour publier vos applications afin de les ouvrir depuis vos postes de travail de la sorte d’exécuter ladite application présente sur votre Private Web Cloud, mais dont le résultat de l’exécution s’affiche localement.

 Écran de login via le web de votre terminal serveur :

Le menu si vous faites de la publication d’application :

:

Un Bureau de Travail d’un utilisateur (utilisable aussi avec bureau ou applications en plein écran) :

Option d’infogérance applicative :

Vous pouvez prendre l’option infogérances as a service pour Windows avec les restrictions et services dont voici la liste exhaustive :

• Elle desservira seulement la publication d’application web ou en exécutable, maximum 3 applications à l’exception des navigateurs web ou client de messagerie, les requêtes en destination de ces derniers seront redirigées vers votre poste locale.
• Nous créerons pour vous vos comptes utilisateurs et paramétrerons Windows et les partages réseau dont vous aurez besoin, installerons vos imprimantes/scanner locales sur le serveur si vous avez « Vpn Layer 2 as a service » sinon vous pourrez imprimer via le Web grâce à l’imprimante universelle qui transfère vos impressions via PDF sur vos imprimantes locales.
• Nous maintenons le système et vos applications à jour, de plus votre serveur sera monitoré et nous installerons une licence WEBROOT antivirus compris dans l’offre.
• Nous garantissons de la sorte le fonctionnement de vos applications critique et ces services restent toujours accessibles d’une page web.
• Vous ne pouvez avoir de mot de passe administrateur dans une offre infogéré applicative, car nous avons de notre côté une obligation de résultat ! 

Nous nous engageons à maintenir disponible et en fonctionnement vos applications du fait de notre prise de responsabilité complète. Nous vous fournissons donc une SLA aux conditions de garantie hors norme comme spécifiée au début du document.

Option « Vpn Layer 2 as a service » et « Untangle as a service » :

Mise en service :

• Le service consiste en un un accès Infogéré sur notre instance VPN layer 2 qui est raccordé au VLAN dans le VRACK de votre infrastructure private web cloud et d’un routeur virtuel ou optionnellement matériel dans votre réseau local.
• Nous vous fournirons aussi à l’ouverture du service le support à distance pour installer sur un poste de travail ou serveur désigné par vous dans votre réseau une machine virtuelle virtualbox ou hyperv de votre routeur « Vpn Layer 2 as a service » de telle sorte qu’il établisse le VPN et le bridge (fusionne) à votre réseau local afin que votre serveur soit disponible pour tous les matériels présents sur votre réseau.
• À ce stade le service est déjà opérationnel nous laissant alors le temps si vous commandez en option un routeur matériel de vous le commander puis l’installer et enfin le réexpédier pour vous. Ce routeur matériel remplacera alors la machine virtuelle réplique du routeur et celle-ci demeurera présente à l’arrêt dès lors pour être utilisée en substitution du routeur matériel si ce dernier venait à faillir.

Fonctionnalité : 

• « Vpn Layer 2 as a service » est entièrement infogéré, nous le configurons pour vous. 
• Fusionne le réseau le réseau local de votre entreprise avec le réseau privé VLAN contenant votre machine virtuelle située à l’intérieur notre Datacentre chez OVH afin de vous permettre d’accéder à cette dernière aussi naturellement que si elle était dans votre réseau local au bureau.
• Utiliser plusieurs connexions internet pour les agréger en une connexion cumulant bande passante et résilience.
• Relier autour de votre private web cloud plusieurs sites physiques et les raccorder avec autant de Vpn Layer 2 as a service que de sites.
• Bénéficier des services de Votre « Untangle as a service » pour tous les postes et serveurs de votre entreprise, Vpn mobile, Firewall, Intrusion Detection System Etc ....
• Restreindre l’accès à vos services hébergés chez nous aux VPN (Layer 2 ou mobile).

Commandable en option sur notre site :        Routeur layer2 !  

 Diagramme réseau de la solution :