Что входит в решение

Конкретный набор зависит от того, с чем работают сотрудники: почта и документы требуют одного, 1С и САПР - другого.

Подобрать схему

Защищённый канал

VPN до офисной сети вместо публично открытых портов. Подключение только с учётной записью компании и вторым фактором.

Виртуальные рабочие места

Рабочий стол живёт на сервере: данные не покидают контур компании, а домашний компьютер становится просто экраном.

Доступ к 1С

Терминальный доступ или веб-клиент с нормальной скоростью работы, без копирования базы на локальные машины.

Двухфакторная аутентификация

Пароль плюс подтверждение с телефона. Украденный или подобранный пароль сам по себе перестаёт открывать доступ.

Права и отзыв доступа

Доступ выдаётся по роли, а не по просьбе. При увольнении закрывается одним действием, включая VPN и почту.

Почта и совместная работа

Корпоративная почта, календари и файловое хранилище, доступные с любого устройства без пересылки документов себе.

Какую схему выбрать

Три рабочих варианта. Выбор зависит от требований к данным, а не от числа удалённых сотрудников.

Вариант 1

VPN на ноутбук

Сотрудник работает на рабочем ноутбуке компании через защищённый канал.

Быстрое внедрение
Несколько дней на настройку
Данные на устройстве
Потеря ноутбука - риск утечки
Чаще выбирают

Вариант 2

Терминал или VDI

Рабочий стол на сервере, устройство сотрудника - только экран и клавиатура.

Данные не уезжают
Всё остаётся в контуре компании
Новый сотрудник за минуты
Без закупки и настройки техники

Вариант 3

Облачные сервисы

Почта, документы и совместная работа в облаке, без доступа в офисную сеть.

Работает откуда угодно
Не зависит от офисного канала
Не закрывает 1С
Учётные системы остаются в офисе

Самая частая дыра - открытый наружу порт удалённого рабочего стола. Такие серверы находят автоматические сканеры за часы, а дальше идёт подбор паролей. Если у вас сейчас так, это первое, что стоит закрыть, даже до всего остального.

Частые вопросы

Если работать через VPN с базой в офисе - да, скорее всего будет: файловая база плохо переносит задержки в канале. Правильное решение - терминальный доступ или веб-клиент, когда по сети идёт только картинка, а не данные. Тогда скорость почти не отличается от работы в офисе.

Через VDI или терминал - да, и это как раз их главный плюс: данные не попадают на домашнюю машину, а требования к ней минимальны. Пускать личные устройства напрямую в офисную сеть по VPN мы не советуем: контролировать, что на них установлено, невозможно.

Технически видно, кто когда подключался и к каким ресурсам обращался - это часть журналирования и нужно для безопасности. Средства слежения за экраном и нажатиями мы не внедряем: это отдельный разговор с юридической стороной и обычно вредит больше, чем помогает.

VPN с двухфакторной аутентификацией для офиса на 30 человек - обычно одна-две недели и относительно недорого. VDI требует сервера и считается отдельно: там основная статья - мощности под число одновременных сеансов.

Организуем удалённый доступ

Расскажите, сколько сотрудников работает удалённо и с чем именно они работают. Предложим схему под ваши требования к данным.