Защищённый канал
VPN до офисной сети вместо публично открытых портов. Подключение только с учётной записью компании и вторым фактором.
Конкретный набор зависит от того, с чем работают сотрудники: почта и документы требуют одного, 1С и САПР - другого.
VPN до офисной сети вместо публично открытых портов. Подключение только с учётной записью компании и вторым фактором.
Рабочий стол живёт на сервере: данные не покидают контур компании, а домашний компьютер становится просто экраном.
Терминальный доступ или веб-клиент с нормальной скоростью работы, без копирования базы на локальные машины.
Пароль плюс подтверждение с телефона. Украденный или подобранный пароль сам по себе перестаёт открывать доступ.
Доступ выдаётся по роли, а не по просьбе. При увольнении закрывается одним действием, включая VPN и почту.
Корпоративная почта, календари и файловое хранилище, доступные с любого устройства без пересылки документов себе.
Три рабочих варианта. Выбор зависит от требований к данным, а не от числа удалённых сотрудников.
Вариант 1
VPN на ноутбук
Сотрудник работает на рабочем ноутбуке компании через защищённый канал.
Вариант 2
Терминал или VDI
Рабочий стол на сервере, устройство сотрудника - только экран и клавиатура.
Вариант 3
Облачные сервисы
Почта, документы и совместная работа в облаке, без доступа в офисную сеть.
Самая частая дыра - открытый наружу порт удалённого рабочего стола. Такие серверы находят автоматические сканеры за часы, а дальше идёт подбор паролей. Если у вас сейчас так, это первое, что стоит закрыть, даже до всего остального.
Если работать через VPN с базой в офисе - да, скорее всего будет: файловая база плохо переносит задержки в канале. Правильное решение - терминальный доступ или веб-клиент, когда по сети идёт только картинка, а не данные. Тогда скорость почти не отличается от работы в офисе.
Через VDI или терминал - да, и это как раз их главный плюс: данные не попадают на домашнюю машину, а требования к ней минимальны. Пускать личные устройства напрямую в офисную сеть по VPN мы не советуем: контролировать, что на них установлено, невозможно.
Технически видно, кто когда подключался и к каким ресурсам обращался - это часть журналирования и нужно для безопасности. Средства слежения за экраном и нажатиями мы не внедряем: это отдельный разговор с юридической стороной и обычно вредит больше, чем помогает.
VPN с двухфакторной аутентификацией для офиса на 30 человек - обычно одна-две недели и относительно недорого. VDI требует сервера и считается отдельно: там основная статья - мощности под число одновременных сеансов.
Расскажите, сколько сотрудников работает удалённо и с чем именно они работают. Предложим схему под ваши требования к данным.
Заявка принята
Мы уже видим её. Ответим в течение рабочего дня, а по срочным вопросам подключим дежурного инженера сразу.
Город не найден. Проверьте написание.