PROOPPraca z domu
VPN dla firmy. Pliki i program księgowy z biura dostępne z domu.
Przez VPN pracownik łączy się z siecią biura i z domu otwiera program księgowy, pliki z serwera albo swój komputer w biurze. VPN stawiamy jako OpenVPN albo WireGuard, a każdy dostaje imienny dostęp.
Zakres
Z domu do tego, na czym zespół pracuje w biurze
Zakres ustalamy po audycie. Router i VPN są też etapem Transformacji IT.
Do czego pracownicy łączą się przez VPN
Program księgowy
Baza SQL programu, na przykład Optimy, stoi na serwerze w biurze, a pracownik łączy się z nią z domu.
Pliki na serwerze i NAS
Foldery z serwera albo dysku sieciowego (NAS) pracownik otwiera z domu według swoich uprawnień.
Pulpit zdalny (RDP)
Pracownik łączy się ze swoim komputerem w biurze i pracuje na nim zdalnie.
Duo Security – opcja
Logowanie do VPN może wymagać potwierdzenia na telefonie. To droższa konfiguracja: dodatkowy serwer Duo Authentication Proxy i RADIUS.
Duo Security
Imienne dostępy
Każdy pracuje z domu na własnym dostępie
Pracownik widzi przez VPN te zasoby, do których ma uprawnienia. Gdy ktoś odchodzi z firmy, jego dostęp wyłączają Państwo sami albo my na zgłoszenie, a pozostali nie zmieniają haseł. Z VPN pracownik łączy się z komputera i z telefonu. Router w biurze konfigurujemy z zaporą (firewall).
Biuro bez publicznego IP
Dostęp z domu także przy łączu bez publicznego adresu
Gdy łącze małego biura nie ma publicznego adresu IP, opcją jest Cloudflare Tunnel. Program cloudflared działa na serwerze albo NAS w biurze, albo w kontenerze na mocniejszym routerze MikroTik z RouterOS 7. Sam łączy się z Cloudflare, więc w routerze nie otwieramy portów. Pracownik loguje się imiennie przez Cloudflare Zero Trust w aplikacji WARP na komputerze albo telefonie.
Czy możemy zamówić VPN bez Transformacji IT?
Tak. VPN konfigurujemy także osobno, jako usługę sieci i infrastruktury. Zakres i wycenę ustalamy po audycie.
OpenVPN czy WireGuard – co wybrać?
Domyślnie stawiamy OpenVPN, bo to sprawdzony standard. WireGuard wybieramy tam, gdzie liczy się szybkość połączenia. W obu przypadkach każdy pracownik ma imienny dostęp.
Czy VPN skonfigurujecie zdalnie?
W części tak, na przykład zmiany w ustawieniach routera wykonujemy zdalnie. Do firm w Warszawie i okolicach przyjeżdżamy na miejsce.
Kontakt
Porozmawiajmy o pracy z domu w Państwa firmie
Opowiadają nam Państwo, z czego zespół korzysta w biurze i kto ma pracować z domu. Zakres i wycenę VPN ustalamy po audycie.
