Steven LafortunePer anni, il freelance IT Christian Brandt ha gestito un’attività a orologeria — cinque clienti, quattro dispositivi e una configurazione tenuta insieme da esportazioni manuali, chiavi SSH che non arrivavano mai sul dispositivo giusto e una VM dedicata il cui unico compito era eseguire una connessione VPN. Il tutto gli costava cinque ore a settimana e circa 10.000 € all’anno. La soluzione è arrivata da un commento su Reddit. Ecco cosa è successo dopo.
Christian Brandt è il tipo di professionista IT che non stacca mai davvero. Con base in Baviera, in Germania, gestisce due aziende — Texyte Solutions GmbH, di cui è unico proprietario, e ALLINSIGHT IT-Services GmbH, un’impresa in co-proprietà — occupandosi al contempo dell’infrastruttura di cinque clienti esterni. Il suo stack comprende Azure, AWS, cluster Kubernetes, build agent e una rete di server remoti distribuiti tra clienti e sistemi operativi diversi.
Per oltre un decennio, ha mantenuto tutto in funzione con una configurazione che funzionava — a malapena, e a un costo notevole. È bastato un commento casuale su Reddit per mostrargli quanto gli stesse effettivamente costando.
Il costo nascosto della gestione manuale delle connessioni SSH su quattro dispositivi
Chieda a qualsiasi freelance IT come sia la parte poco affascinante del lavoro, e sentirà una versione della storia di Christian Brandt.
Lavorava su quattro dispositivi: un laptop in salotto per quando voleva stare vicino alla famiglia, un desktop nel suo ufficio di casa, un secondo desktop nel suo ufficio principale e il suo smartphone Android. Ogni nuova connessione cliente, ogni credenziale ruotata, ogni chiave SSH doveva essere configurata manualmente — su ciascuna macchina, ogni volta. Il suo strumento preferito era PuTTY per le connessioni SSH, con le impostazioni esportate come file di registro di Windows e copiate a mano tra i dispositivi.
“Quando ho una nuova connessione, nuove credenziali aggiunte o una nuova chiave SSH, devo gestirla e configurarla ogni volta di nuovo. Con ogni laptop o altro dispositivo, devo farlo più volte”, spiega.
Le crepe emergevano nei momenti peggiori. Una volta si è seduto a una postazione di lavoro solo per scoprire che una chiave SSH non era stata sincronizzata su quel dispositivo. Un’altra volta si è accorto che la sua configurazione di PuTTY era vecchia di mesi. E poi c’era il problema dell’autenticazione a due fattori — un problema che chiunque abbia mai lasciato il telefono a casa riconoscerà immediatamente.
“A volte dimenticavo semplicemente il telefono a casa o in macchina. Non riuscivo ad accedere a nessun sito che usava l’autenticazione a due fattori. Non c’era un modo semplice”, ammette. Nessuna soluzione alternativa. Nessun percorso di riserva. Solo un blocco totale, nel bel mezzo di una giornata di lavoro con un cliente.
Poi c’era la macchina che non faceva nulla. Una VM nell’infrastruttura di Brandt aveva un unico scopo: eseguire una connessione OpenVPN. Nient’altro. Se ne stava lì, consumando energia e attenzione di manutenzione, perché non si era presentata un’architettura migliore. “La configurazione precedente era improduttiva e disorganizzata, e il carico di lavoro aumentava esponenzialmente con il numero di clienti e sistemi.”
Stima che tutto questo sovraccarico consumasse un paio d’ore ogni settimana — non fatturabili, non produttive, solo attrito. Per anni lo aveva accettato come il costo di fare impresa. Si sbagliava.
Come Remote Desktop Manager ha sostituito PuTTY, KeePass e un server VPN dedicato
La scoperta è stata quasi casuale. Brandt stava leggendo un thread di discussione su Reddit quando qualcuno ha menzionato di passaggio Remote Desktop Manager: “Perché non usare RDM? È completamente gratuito”, diceva il commento.
Non era pronto a impegnarsi. “Sono molto attento quando valuto nuovi software e aziende che non conosco ancora”, osserva. È andato sul sito web di Devolutions, ha guardato in giro e ha trovato qualcosa che lo ha tranquillizzato: un sito che gli è parso, come dice lui, “piuttosto nerd”. Il tipo di prodotto chiaramente costruito da persone che vivono nel suo stesso mondo.
“Sono molto felice di aver trovato Devolutions. Stavo cercando una soluzione sincronizzata per accedere e gestire le mie connessioni remote — e ho trovato anche più possibilità di quelle che stavo cercando.”
— Christian Brandt
Si chiede cosa possa davvero fare RDM Free per un professionista IT che gestisce da solo ambienti complessi? Questo articolo spiega perché è diventato lo strumento di riferimento per i professionisti IT.
Ha scaricato Devolutions Remote Desktop Manager e ha iniziato in piccolo: connessioni SSH e RDP, raccolte in un unico posto. Le basi erano operative in una settimana. Poi ha collegato Devolutions Cloud per la sincronizzazione cloud, e il cambiamento è diventato reale — ogni dispositivo rifletteva lo stesso stato, le stesse connessioni, le stesse credenziali, senza una singola esportazione di registro.
Da lì, la cassaforte è cresciuta in modo organico. Nei mesi successivi, Brandt ha migrato il suo database KeePass in RDM, un processo che ha richiesto fino a due mesi per essere completato del tutto, dato il volume di voci accumulate in anni di lavoro con i clienti. L’anno scorso ha acquistato il Devolutions Starter Pack, che gli ha permesso di suddividere i propri clienti in cassaforti separate e isolate: un miglioramento strutturale che ha portato un ordine atteso da tempo in un’infrastruttura che prima esisteva come un unico ammasso indifferenziato di connessioni e credenziali.
Se gestisce credenziali per più clienti e sta considerando di abbandonare KeePass, questo approfondimento illustra esattamente come funzionano l’integrazione e la migrazione all’interno di RDM.
Il punto di svolta è arrivato quando ha configurato Devolutions Gateway — e ha spento definitivamente il server OpenVPN dedicato.
Una macchina esistita al solo scopo di eseguire un processo, sparita — sostituita da un livello di accesso sicuro leggero che lavora in concerto con RDM e Devolutions Cloud. Quando Brandt è connesso alla VPN di un cliente e ha bisogno di passare contemporaneamente a uno dei propri server, non ha più bisogno di un secondo tunnel VPN. Ci pensa Gateway.
“Quando prima non si ha nulla, è semplicemente fantastico.”
Per i consulenti IT che gestiscono più ambienti client, questo approfondimento su Devolutions Gateway spiega come funziona come alternativa moderna e leggera alle VPN tradizionali — e come gestirlo in modo centralizzato su tutte le proprie istanze.
Cinque ore a settimana, 10.000 € all’anno — e l’autenticazione a due fattori risolta su ogni dispositivo
I numeri che Brandt presenta non sono teorici. Provengono da un’esperienza vissuta su entrambi i lati del cambiamento.
“Devolutions mi fa risparmiare ore su ore ogni settimana — tempo che ora posso dedicare a scoprire nuovi sistemi operativi, nuovi framework, o semplicemente a occuparmi della famiglia.”
— Christian Brandt
La sua stima prudente: cinque ore a settimana recuperate. Considerando il tempo fatturabile, il sovraccarico non fatturato e il peso crescente della gestione di una lista clienti in espansione con un set di strumenti frammentato e manuale, questo si traduce in circa 10.000 € all’anno — un risparmio che beneficia sia le sue aziende che i suoi clienti.
Ma la trasformazione non riguarda solo le ore alla scrivania. Il suo smartphone Android — una volta essenzialmente inutile per qualsiasi cosa oltre al controllo delle notifiche — è ora una parte autentica del suo flusso di lavoro infrastrutturale quotidiano.
“Uso il mio smartphone Android per verificare rapidamente se un sistema o un software appena distribuito è in esecuzione senza avviare il notebook, per riavviare un container Docker senza interrompere troppo il mio tempo libero, o per fare un’indagine di base su un incidente di sistema dal divano”, ricorda.
Una domenica sera, se un servizio distribuito ha bisogno di un controllo, Brandt prende il telefono, se ne occupa e lo rimette giù. Nessun laptop, nessun rituale VPN. È scomparso anche il problema che una volta lo bloccava a una postazione di lavoro senza il telefono. I suoi codici dell’autenticatore sono ora sincronizzati tramite l’app Devolutions Password Manager — accessibile da qualsiasi dispositivo, in qualsiasi momento.
“Ora uso semplicemente l’estensione del browser per ottenere il codice a due fattori. Sinceramente, penso che non potrebbe andare meglio”, afferma.
Cosa viene dopo: gestione degli accessi privilegiati per accessi sviluppatore a tempo limitato
Lo Starter Pack di Brandt gli dà accesso all’intero ecosistema Devolutions, e sa già dove si dirigerà: la gestione degli accessi privilegiati. Il caso d’uso è preciso. Gli sviluppatori di ALLINSIGHT IT-Services a volte hanno bisogno di accesso temporaneo a infrastrutture di hosting e database isolate per il debug. Oggi, questo accesso è gestito manualmente. Ciò che Brandt vuole è un sistema che lo conceda su base just-in-time — limitato nell’ambito, a tempo limitato e revocato automaticamente al termine dell’attività.
“La gestione degli accessi privilegiati — è la cosa grossa. È principalmente l’ultimo percorso che devo fare con il Devolutions Starter Pack.”
Nel frattempo, ha già iniziato a coinvolgere altri. Consiglia regolarmente RDM a colleghi sviluppatori, DevOps e sysadmin — e quando lo fa, il messaggio è sempre lo stesso: sedersi davanti alla mia configurazione, provare cosa significano davvero connessioni sincronizzate e autenticazione a due fattori sincronizzata, e poi provare a tornare indietro.
“Ho detto al mio amministratore di sistema: se sta cercando uno strumento davvero fantastico per gestire le proprie connessioni e sincronizzarlo con il PC di casa, usi RDM. È gratuito — e ha anche la possibilità di usare gratuitamente Devolutions Cloud. È fantastico.”
— Christian Brandt
Nessuno vuole più tornare indietro.
“Solo il pensiero è frustrante. Non devo più pensarci.”
Christian Brandt è un freelance IT con base in Baviera, in Germania. È unico proprietario di Texyte Solutions GmbH e co-proprietario di ALLINSIGHT IT-Services GmbH, specializzata in tecnologie Microsoft, infrastrutture cloud e sviluppo software.