Steven LafortuneI årevis kørte IT-freelanceren Christian Brandt en operation, hvor uret tikkede — fem kunder, fire enheder og en opsætning, der blev holdt sammen af manuelle eksporter, SSH-nøgler, som aldrig nåede den rigtige enhed, og en dedikeret VM, hvis eneste opgave var at køre én VPN-forbindelse. Det kostede ham fem timer om ugen og cirka 10.000 € om året. Løsningen kom fra en kommentar på Reddit. Her er, hvad der skete bagefter.
Christian Brandt er den type IT-professionel, der aldrig rigtig har fri. Han bor i Bayern i Tyskland og driver to virksomheder — Texyte Solutions GmbH, som han ejer fuldt ud, og ALLINSIGHT IT-Services GmbH, et medejerskab — samtidig med at han administrerer infrastruktur for fem eksterne kunder. Hans stak spænder over Azure, AWS, Kubernetes-klynger, build-agenter og et net af fjernservere spredt ud over kunder og operativsystemer.
I mere end et årti holdt han det hele kørende med en opsætning, der virkede — kun lige akkurat, og til en høj pris. Det krævede en henkastet kommentar på Reddit at vise ham, hvor meget det egentlig kostede ham.
Den skjulte pris ved at administrere SSH-forbindelser manuelt på tværs af fire enheder
Spørg en hvilken som helst IT-freelancer, hvordan den uglamourøse del af jobbet ser ud, og du hører en version af Christian Brandts historie.
Han arbejdede på tværs af fire enheder: en bærbar i stuen, når han ville være tæt på familien, en stationær på hjemmekontoret, en anden stationær på hovedkontoret og hans Android-telefon. Hver ny kundeforbindelse, hver roteret legitimationsoplysning og hver SSH-nøgle skulle sættes op manuelt — på hver maskine, hver gang. Hans foretrukne værktøj var PuTTY til SSH-forbindelser, hvor indstillingerne blev eksporteret som Windows-registryfiler og kopieret mellem enheder i hånden.
„Når jeg har en ny forbindelse, nye legitimationsoplysninger eller en ny SSH-nøgle, skal jeg administrere den og sætte den op forfra hver gang. På hver bærbar eller anden enhed skal jeg gøre det flere gange,“ forklarer han.
Revnerne viste sig i de værste øjeblikke. Én gang satte han sig ved en arbejdsstation og opdagede, at en SSH-nøgle ikke var synkroniseret til den enhed. En anden gang gik det op for ham, at hans PuTTY-konfiguration var måneder bagud. Og så var der 2FA-problemet — et problem, som enhver, der har glemt telefonen derhjemme, genkender med det samme.
„Nogle gange glemte jeg bare telefonen derhjemme eller i bilen. Jeg kunne ikke logge ind på nogen hjemmeside, der bruger tofaktor. Der var ingen nem måde,“ indrømmer han. Ingen omvej. Ingen reservevej. Bare et hårdt stop midt i en kundes arbejdsdag.
Så var der maskinen, der ikke lavede noget. Én VM i Brandts infrastruktur havde ét eneste formål: at køre en OpenVPN-forbindelse. Ikke andet. Den stod bare der, brugte strøm og krævede vedligeholdelse, fordi der ikke havde vist sig en bedre arkitektur. „Den tidligere opsætning var uproduktiv og ukoordineret, og arbejdsbyrden steg eksponentielt med antallet af kunder og systemer.“
Han anslår, at alt det merarbejde tog et par timer hver uge — ikke fakturerbart, ikke produktivt, bare friktion. I årevis havde han accepteret det som en omkostning ved at drive forretning. Det tog han fejl i.
Sådan erstattede Remote Desktop Manager PuTTY, KeePass og en dedikeret VPN-server
Opdagelsen var næsten tilfældig. Brandt læste en diskussionstråd på Reddit, da nogen nævnte Remote Desktop Manager i forbifarten: „Hvorfor ikke bruge RDM? Det er helt gratis,“ lød kommentaren.
Han var ikke klar til at binde sig. „Jeg er meget forsigtig, når jeg afprøver ny software og virksomheder, jeg ikke kender endnu,“ bemærker han. Han gik ind på Devolutions’ hjemmeside, kiggede sig omkring og fandt noget, der beroligede ham: et site, der, som han siger, føltes „ret nørdet“. Den slags produkt, der tydeligvis er bygget af mennesker, som lever i den samme verden som ham.
„Jeg er meget glad for, at jeg fandt Devolutions. Jeg ledte efter en synkroniseret løsning til at få adgang til og administrere mine fjernforbindelser — og jeg fandt endnu flere muligheder, end jeg ledte efter.“
— Christian Brandt
Er du nysgerrig efter, hvad RDM Free faktisk kan gøre for en IT-professionel, der alene administrerer komplekse miljøer? Artiklen her gennemgår, hvorfor det er blevet det foretrukne værktøj for IT-professionelle.
Han downloadede Devolutions Remote Desktop Manager og startede i det små: SSH- og RDP-forbindelser samlet ét sted. Det grundlæggende var oppe at køre inden for en uge. Derefter koblede han Devolutions Cloud på til cloudsynkronisering, og skiftet blev virkeligt — hver enhed afspejlede den samme tilstand, de samme forbindelser og de samme legitimationsoplysninger, uden en eneste registry-eksport.
Derfra voksede boksen organisk. I de følgende måneder migrerede Brandt sin KeePass-database til RDM, en proces, der tog op til to måneder at gøre helt færdig på grund af mængden af poster, der var samlet gennem års kundearbejde. Sidste år købte han Devolutions Starter Pack, som lod ham opdele kunderne i separate, isolerede bokse: en strukturel forbedring, der bragte længe tiltrængt orden i en infrastruktur, som før havde været én ustruktureret bunke af forbindelser og legitimationsoplysninger.
Hvis du administrerer legitimationsoplysninger på tværs af flere kunder og overvejer at forlade KeePass, gennemgår det her dyk præcis, hvordan integrationen og migreringen fungerer i RDM.
Vendepunktet kom, da han konfigurerede Devolutions Gateway — og lukkede den dedikerede OpenVPN-server for altid.
En maskine, der kun havde eksisteret for at køre én proces, var væk — erstattet af et letvægtslag til sikker adgang i samspil med RDM og Devolutions Cloud. Når Brandt er forbundet til en kundes VPN og samtidig skal hoppe videre til en af sine egne servere, har han ikke længere brug for en ekstra VPN-tunnel. Gateway klarer det.
„Når du ikke har haft noget før, er det bare fantastisk.“
For IT-konsulenter, der administrerer flere kundemiljøer, forklarer det her spotlight på Devolutions Gateway, hvordan det fungerer som et moderne, letvægtsalternativ til traditionelle VPN’er — og hvordan du administrerer det centralt på tværs af alle dine instanser.
Fem timer om ugen, 10.000 € om året — og 2FA løst på alle enheder
De tal, Brandt lægger frem, er ikke teoretiske. De kommer fra egen erfaring på begge sider af skiftet.
„Devolutions sparer mig for time efter time hver uge — tid, jeg nu kan bruge på at afprøve nye operativsystemer, nye frameworks eller bare på at være der for familien.“
— Christian Brandt
Hans forsigtige skøn: fem timer om ugen vundet tilbage. På tværs af fakturerbar tid, ufaktureret merarbejde og den voksende belastning ved at administrere en voksende kundeliste med et fragmenteret, manuelt værktøjssæt svarer det til cirka 10.000 € om året — besparelser, der kommer både hans virksomheder og hans kunder til gode.
Men forandringen handler ikke kun om timer ved skrivebordet. Hans Android-telefon — før stort set ubrugelig til andet end at tjekke notifikationer — er nu en reel del af hans daglige infrastrukturarbejde.
„Jeg bruger min Android-smartphone til hurtigt at tjekke, om et system eller nyudrullet software kører, uden at starte den bærbare, til at genstarte en Docker-container uden at afbryde fritiden for meget eller til at lave en grundlæggende undersøgelse af en systemhændelse fra sofaen,“ fortæller han.
En søndag aften, hvis en udrullet tjeneste skal have et sundhedstjek, tager Brandt telefonen, klarer det og lægger den fra sig igen. Ingen bærbar, intet VPN-ritual. Problemet, der før efterlod ham ved en arbejdsstation uden telefonen, er også væk. Hans autentificeringskoder synkroniseres nu gennem appen Devolutions Password Manager — tilgængelige fra enhver enhed, når som helst.
„Nu bruger jeg bare browserudvidelsen til at give mig tofaktorkoden. Seriøst, jeg tror ikke, det kan blive bedre,“ slår han fast.
Hvad der kommer nu: privilegeret adgangsstyring til tidsbegrænset udvikleradgang
Brandts Starter Pack giver ham adgang til hele Devolutions-økosystemet, og han ved allerede, hvor han skal hen bagefter: privilegeret adgangsstyring. Anvendelseseksemplet er præcist. Udviklere hos ALLINSIGHT IT-Services har nogle gange brug for midlertidig adgang til isoleret hosting- og databaseinfrastruktur til fejlfinding. I dag administreres den adgang manuelt. Det, Brandt ønsker, er et system, der giver adgangen just-in-time — afgrænset, tidsbegrænset og automatisk tilbagekaldt, når opgaven er løst.
„Privilegeret adgangsstyring — det er det store. Det er stort set den sidste rejse, jeg skal på med Devolutions Starter Pack.“
I mellemtiden er han allerede begyndt at få andre med. Han anbefaler jævnligt RDM til kolleger, der er udviklere, DevOps og sysadmins — og når han gør det, er argumentet altid det samme: sæt dig foran mit setup, mærk, hvordan synkroniserede forbindelser og synkroniseret 2FA faktisk føles, og prøv så at gå tilbage.
„Jeg sagde til min systemadministrator: hvis du leder efter et virkelig fedt værktøj til at administrere dine forbindelser og synkronisere dem med din hjemme-pc, så brug RDM. Det er gratis — og du har også mulighed for at bruge Devolutions Cloud gratis. Det er fantastisk.“
— Christian Brandt
Ingen har lyst til at gå tilbage.
„Bare tanken er frustrerende. Det behøver jeg ikke tænke på længere.“
Christian Brandt er IT-freelancer og bor i Bayern i Tyskland. Han er eneejer af Texyte Solutions GmbH og medejer af ALLINSIGHT IT-Services GmbH med speciale i Microsoft-teknologier, cloudinfrastruktur og softwareudvikling.