nextcloud.com, Public domain, via Wikimedia Commons
auf einem T-Shirt habe ich mal folgenden Spruch gelesen: „Es gibt keine Cloud, nur anderer Leute Computer„. Das war so zu Beginn des ganzen Cloud-Hypes. Vielleicht haben sich das auch die Initiatoren von Owncloud und dem späteren Fork Nextcloud gedacht? Am kommenden Donnerstag geht es aber nicht im Geschichte oder Vermutungen, sondern darum, wo und wie man seine Daten komfortabel und selbstbestimmt im Internet nutzen kann.
Am Donnerstag schauen wir uns eine frische Nexcloud-Instanz an. Wie man Dateien, Kalender, Kontakte und Aufgaben auf einem eigenen Netzwerkspeicher für mehrere Endgeräte und Nutzer synchron halten kann. Parallel dazu oder auch früher, darf wieder angeregt in unserem [matrix] Gruppenchat diskutiert werden.
Noch 2019 war Home-Office ein exklusives Recht für einen privilegierten überschaubaren Personenkreis. 2020 hat sich das dann schlagartig geändert. Doch nicht jedes Unternehmen oder jede Organisation hat die Ressourcen, um mal eben einen Heimarbeitsplatz anzubieten. Notebooks und VPN-Zugänge verursachen nicht unerhebliche Anschaffungs- und auch fortlaufende Kosten.
Wenn die Menschen daheim Notebook, Tablet oder PC bereits im Besitz haben, warum nutzt man nicht einfach diese Geräte? Eine VPN-Anbindung wäre keine gute Idee, denn niemand kann den Systemzustand bezüglich Sicherheitspatches und Virenscanner kontrollieren. Ebenso darf private IT nicht einfach von extern durch die Arbeitgeberseite kontrolliert werden.
Hier bietet sich nun eine Lösung an, welche schon einige Jahre zu Unrecht ein Schattendasein führt: Apache Guacamole. Richtig, das Unternehmen hinter dem weltweit erfolgreichsten Webserver, hat auch fürs Home-Office eine Lösung parat. Es kann unterschiedliche Protokolle wie RDP, VNC, SSH etc. per verschlüsselter SSL Verbindung in jedem modernen Browser zur Verfügung stellen. Kurz: Der/Die Anwender:in öffnet auf dem privaten Gerät einen Browser, gibt die bekannten Zugangsdaten der Arbeitsumgebung ein und landet auf dem gewohnten Arbeitsplatz. Zur Sicherheit kann/sollte man noch die TOTP Zwei-Faktor-Authentifizierung aktivieren, welche in der Administration angeboten wird. Hier kommt in der Regel ein gewöhnliches Smartphone mit einer TOTP-App zum Einsatz.
Fazit: Mit Guacamole kann man mit wenig Aufwand Heimarbeitsplätze einrichten, die allen rechtlichen Anforderungen entsprechen und IT-Sicherheit gewährleisten. Beim Bremer Unternehmen Univention gibt es eine detailliertere Beschreibung des Systems. Eigentlich sollte jeder engagierte IT-Admin oder Dienstleister in der Lage sein, das System innerhalb kürzester Zeit zu realisieren.
gute Vorsätze macht man sich ja gerne zum Jahreswechsel. Ich hatte mir vorgenommen möglichst lange nicht beim Onlineversandhändler mit dem kleinen „a“ am Anfang zu bestellen. Das hatte sich nach wenigen Tagen erledigt, nachdem meine Frau für mich ein kleines Geschenk für den Start im Büro bestellt hat. „Was von guten Vorsätzen bleibt“ weiterlesen
