Praca zdalna w Subiekcie – jak bezpiecznie pracować z domu i z oddziału

Właściciel chce wystawić fakturę z domu, księgowa potrzebuje dostępu do raportów, a drugi sklep ma pracować na tej samej bazie. Da się to zrobić wygodnie i bezpiecznie, ale jest kilka pułapek, przez które firmy tracą dane albo nerwy.

Czego nie robić

• Nie wystawiaj pulpitu zdalnego (RDP) ani serwera SQL bezpośrednio do internetu przez przekierowanie portu w routerze. Takie porty są skanowane przez boty całą dobę, a to jedna z najczęstszych dróg ataku ransomware na małe firmy.
• Nie podłączaj Subiekta przez VPN bezpośrednio do bazy z odległej lokalizacji, jeśli łącze jest słabe. Program wymienia z bazą dużo danych i przez internet potrafi działać bardzo wolno.
• Nie korzystaj z darmowych programów do zdalnego pulpitu na wspólnym koncie bez kontroli, kto i kiedy się łączy.

Rozwiązanie 1. VPN + pulpit zdalny do własnego komputera

Najprostsze dla jednej, dwóch osób. Pracownik łączy się najpierw z siecią firmy przez VPN (np. na routerze lub firewallu), a potem przez pulpit zdalny ze swoim komputerem w biurze. Subiekt działa w biurze, a przez internet przesyłany jest tylko obraz ekranu, więc działa szybko nawet na słabszym łączu.

Rozwiązanie 2. Serwer terminali

Gdy zdalnie pracuje kilka osób albo cały oddział, lepszy jest serwer terminali (Windows Server z usługami pulpitu zdalnego). Każdy użytkownik ma na nim swoją sesję z Subiektem, a wszystko działa obok bazy, więc szybko. Wymaga to odpowiednich licencji Microsoft, ale porządkuje dostęp i bezpieczeństwo.

Rozwiązanie 3. Drugi oddział

Dla sklepu w innym mieście najczęściej sprawdza się serwer terminali albo stałe połączenie VPN między lokalizacjami i praca na serwerze w siedzibie. Wybór zależy od łączy, liczby stanowisk i tego, czy oddział musi pracować przy awarii internetu. Subiekt nexo PRO obsługuje wiele magazynów i oddziałów w jednej bazie.

Bezpieczeństwo – minimum

• Dostęp tylko przez VPN, z indywidualnym kontem dla każdej osoby.
• Logowanie dwuskładnikowe tam, gdzie to możliwe.
• Silne, różne hasła do Windows i do Subiekta.
• Odebranie dostępu od razu po odejściu pracownika.
• Aktualne kopie zapasowe, także poza siecią firmy.

Skonfiguruję bezpieczny dostęp zdalny

VPN, serwer terminali i kopie zapasowe konfiguruję tak, żeby praca zdalna była szybka i bezpieczna. Zobacz bezpieczeństwo IT i infrastrukturę sieciową. Zadzwoń: +48 579 978 211 albo napisz: kontakt@networkserwis.pl.