ed_it

Als het bijhouden van leads het belangrijkste is, waarom een compleet CRM pakket? Zoiets kun je ook gewoon in een document of spreadsheet zetten?

Dat je Skype niet goed loopt kan te maken hebben met een beperkte bandbreedte op de lijn van het bedrijfsverzamelgebouw. Normaliter ga je dat tegen door gebruik te maken van QoS (quality of service), zodat het telefonieverkeer voorrang krijgt op het overige internetverkeer. Internetproviders die VOIP aanbieden doen dat zo, veelal door al in hun modems/routers deze opties aan te zetten zodat je daar zelf geen zorgen over hebt. Echter voor 'aftermarket' oplossingen, zoals Skype, VOIPbuster, etc, zou je dus eigenlijk zelf op je router QoS moeten inschakelen voor de betreffende systemen/protocollen. Omdat jij daar echter in dat bedrijfsverzamelgebouw (en eigenlijk op de meeste locaties) geen grip op hebt, kun je hier heel weinig aan doen. Ook via een omweg (VPN naar huis) gaat dat niet ineens beter werken. De meest makkelijke oplossing in jouw geval is gewoon een grotere belbundel te nemen op je mobiele abonnement. Ik zag dat o.a. KPN en Vodafone nu abo's hebben met onbeperkte belminuten, en zo zijn er geloof ik ook nog een paar andere virtuele providers die dergelijke diensten aanbieden. Heb je daar al eens naar gekeken?

Die tien-in-een-dozijn NAS lopen vaak enorm in prestaties terug op het moment dat je wat veiligheidsopties inschakelt, zoals VPN tunneling. Ook biedt Synology bijvoorbeeld geen ondersteuning voor het gebruiken van keyfiles met VPN's (alleen wachtwoorden). Het is wel mogelijk, maar alleen door middel van hacks op de commandline, waarvan je nooit zeker weet of ze blijven werken na een update. Niet echt productievriendelijk dus. Daarnaast zal zo'n NAS in de meeste kleine bedrijfsnetwerken slechts toegankelijk zijn via een port forward op de router. Daarmee loop je een enorm risico, want mocht ooit de NAS gehackt worden, kan deze als een opstappunt dienen voor aanvallen op andere computers in je LAN. Als zo'n VPS gehackt wordt is dat knap vervelend (ten dele op te lossen door encryptiecontainers te gebruiken), maar zal dat dus nooit resulteren in dat je eigen LAN wagenwijd openstaat voor de buitenwereld. Ook heb je nog een praktisch probleem, en dat is dat je vaak op 'soho' internetverbindingen bent gelimiteerd tot asynchrone snelheden. Down snel, maar up langzaam. De gebruiker onderweg die door middel van VPN naar zijn data wil, wordt dus afgeknepen door de uploadsnelheid van de site waar de data staat. Heb je ADSL/Kabel, dan heb je vaak maar een paar Mbit tot je beschikking (hoe snel de NAS ook is op het lokale LAN). Staat de handel in een datacenter (wat met hosted VPS het geval is) dan heb je die limiterende factor over het algemeen niet (of ligt deze vaak hoger dan de beschikbare downloadbandbreedte).

Helaas is veiligheid toch iets wat niet hoog op het lijstje staat van de gemiddelde IT dienstverlener. Zeker niet binnen/voor het MKB. Splitsen zou ik het zeker, want ik kan me voorstellen dat je voor filmproductie je niet alleen veel data wilt hebben (in de cloud vaak erg kostbaar), maar ook nog eens snel (en je je dus niet wilt laten beperken door de snelheid van je internetlijntje). Je kunt wel degelijk de 'cloud' in gaan, maar dan niet met een kant en klaar product (zoals een gehoste Webdav omgeving). Een alternatief is een (virtuele) server die je afneemt uit de cloud (oftewel infrastructure as a service). Dat wordt ook wel VPS hosting genoemd. Zoek er maar eens naar, vrijwel elke webhoster biedt dergelijke VPS diensten aan. Je kunt ook 'sexy' gaan en zoiets afnemen bij Amazon. Helemaal hip ;) Daar kun je gewoon elk besturingssysteem opzetten die je wilt (soms zelfs automatisch), en inrichten hoe jij het hebben wilt. Als licentiekosten geen geen issue voor je zijn pak je gewoon Windows, maar jouw handige man kan ongetwijfeld wat geld besparen door er Linux op te zetten, met ondersteuning voor Samba. Samba is zeg maar de Linux cloon voor het bestandsdelingsprotocol binnen Windows. Het is iets beperkter in functionaliteit, maar voor kleinere organisaties zonder een Windows domein is het prima. Inclusief gebruikersbeheer, rechten op mappen instellen, etc. Daarmee kun je dus makkelijk een netwerkschijf koppelen binnen Windows, zoals de G-schijf die je vroeger had. Door middel van OpenVPN maak je een veilige VPN tunnel tussen je PC en die gehoste virtuele server. Dan lijkt het verder alsof alles lokaal staat, het gaat hooguit ietsje langzamer vanwege de limitering van je internetverbinding, maar nog altijd veel sneller dan oplossingen als Dropbox. Als je router het ondersteunt kun je zelfs automatisch verbinding maken tussen je hele bedrijfsnetwerk en die server, zodat je er niks voor hoeft te doen (als je op kantoor bent tenminste). Voor je mobiele devices, tablets, en telefoon kun je ook gewoon een OpenVPN client krijgen zodat je er ook met die apparaten ten alle tijden bij kunt komen. Tot slot moet je die VPS (en nog belangrijker: de data) natuurlijk wel back-uppen naar een offsite locatie. In dit geval is dat off-site vanuit de hostingpartij gezien. Dus terug naar je kantoor via diezelfde VPN tunnel (op een NAS), of naar Amazon S3, of naar een andere VPS. Dat laatste kan handig zijn als de eerste hostingpartij een storing heeft of failliet gaat. Dan kun je vrij snel overschakelen naar die alternatieve VPS, zonder dat er veel tijd verloren gaat. Daarmee creëer je dus relatief goedkoop een fail-over systeem.

Helaas, zoals in zoveel gevallen, is het vaak een afweging tussen een aantal eisen waarbij er maar twee van de drie makkelijk verenigbaar zijn. In dit geval is dat de afweging tussen goedkoop, simpel, en veilig: [*]Goedkoop en simpel is vaak niet veilig (genoeg) (Denk aan de Synology NASjes) [*]Goedkoop en veilig kan vaak door veel (open-source) tools te combineren. Maar daarvoor moet je zelf wel behoorlijk handig zijn, echt simpel is dat dus niet. [*]Simpel en veilig associeer ik vaak met kant en klare securityproducten, maar die zijn alles behalve goedkoop. (De RSA tokens van de firma uit 2007) Het is dus de vraag aan jou welke twee van deze drie items je echt het belangrijkste vindt. Pas dan zou ik er iets zinnigs over kunnen zeggen. En natuurlijk of je voorkeur ligt bij een eenmalige aanschaf, of juist zoveel mogelijk flexibel met maandelijkse contracten.

Toch zou ik nooit een NAS direct zo aan het internet hangen. Je hebt dan immers totaal geen idee wie (de hele dag door, vanuit alle plekken op de wereld) pogingen doet om in te loggen op zo'n ding. Je weet helaas wel wanneer ze daarin succesvol zijn geweest... maar dan is het al te laat. Zeker als je er gevoelige data op gaat zetten (ik hoor je praten over bedrijfsovernames) zou ik er nog een keer over nadenken of dat echt een risico is wat je wilt lopen. Want anders dan de 'lucky ones' in 2007 die een extra veiligheid hadden (de sleutelhanger token), hebben de meeste huis-tuin-en-keuken NAS apparaten dat soort geavanceerde veiligheidsopties niet.

Kijk vooral naar de risico's zou ik zeggen. Een kantoorpand is vaak toch wat inbraakgevoeliger, dus dat kan gevolgen hebben voor de premie op je inboedelverzekering. Ook moet je niet vergeten dat wanneer je zelf je voorraad gaat brengen van huis naar kantoor, en er zou wat gebeuren (ongeluk met schade aan de goederen, gestolen voertuig met de goederen er nog in, beroving, etc) dat niet altijd in de standaardvoorwaarden gedekt is of gelimiteerd is tot een bepaald bedrag (waarbij het nog maar de vraag is of zakelijke goederen zijn uitgesloten als je een privé voertuig gebruikt). Een stap naar een kantoor lijkt me zinnig, het staat toch een stuk professioneler naar de klant. Maar ik zou zeker niet zelf het risico nemen door de handel zelf te gaan vervoeren (het gedoe alleen al), terwijl het financieel vaak niet uit maakt of de postbezorger nu komt naar je woning of je kantoorpand...

Ja. Zonder onderneming geen auto op naam van de zaak. En zonder auto op naam van de zaak geen terugvording van de BTW. Wel vraag ik me af of je ingewikkelde constructies moet bedenken, om een niet bestaand risico af te dekken. Want als je de auto koopt met geld van je stamrecht bv, hoef je er dus blijkbaar geen krediet voor aan te vragen. En als je de auto gaat verhuren dan ga je daar alleen maar geld mee verdienen. Waar zit dan het risico van schuldeisers, e.d.?

Is het een opleiding dat je via Studielink hebt afgesloten? Wellicht kun je daar dan meer details vinden.