Удалённый доступ сотрудников к рабочим компьютерам и 1С

Как сотрудники работают удалённо

Решение зависит от того, с чем работает сотрудник:

Общий подход к удалёнке — в статье «Как организовать удалённую работу сотрудников».

Почему нельзя просто открыть RDP

Самый быстрый способ дать доступ к рабочему компьютеру — пробросить порт RDP на роутере. И самый опасный: такие порты постоянно сканируются, пароли подбираются автоматически, а через уязвимости злоумышленники попадают в сеть и шифруют данные.

Что настраиваем

Защищённый вход

Доступ к рабочим столам и серверам — только через VPN или шлюз удалённых рабочих столов. Из интернета не видно ни одного компьютера офиса.

Двухфакторная аутентификация

Кроме пароля — второй фактор: код из приложения или подтверждение на телефоне. Украденный пароль сам по себе перестаёт давать доступ.

Терминальный сервер

Для 1С и типовых программ удобнее один сервер, к которому подключаются удалённые сотрудники, чем десяток постоянно включённых офисных компьютеров. Его проще обновлять, резервировать и контролировать. Нужны лицензии на подключения — учитываем их при расчёте.

Доступ к рабочему компьютеру

Если сотруднику нужен именно его компьютер со своими программами, настраиваем подключение к нему через VPN, удалённое включение и запрет доступа для всех остальных.

Журнал и отзыв доступа

Видно, кто и когда подключался. При увольнении сотрудника доступ отзывается централизованно — в VPN, на сервере и в почте.

Проверка текущей схемы

Если удалённый доступ настраивали раньше, начнём с проверки: что открыто в интернет, у каких учётных записей есть доступ, используется ли второй фактор. Практические меры описали в статье «Как защитить удалённый доступ». Полная проверка инфраструктуры — IT-аудит.