Zdalny dostęp do WAPRO to coraz częściej zgłaszana potrzeba — księgowa pracująca z domu, właściciel firmy sprawdzający stan magazynu poza biurem, serwisant diagnozujący problem bez wizyty na miejscu. Poniżej opisujemy, jak bezpiecznie skonfigurować taki dostęp.
Najprostszym i najbezpieczniejszym rozwiązaniem jest zdalny pulpit (RDP) do komputera znajdującego się w sieci firmowej, na którym zainstalowany jest program WAPRO — użytkownik zdalny loguje się na istniejące stanowisko, a dane nie opuszczają fizycznie serwera firmy. Taki dostęp powinien być zabezpieczony przez VPN, a nie bezpośrednim udostępnieniem portu RDP do internetu, co jest częstym błędem prowadzącym do prób włamania.
Warianty konfiguracji zdalnego dostępu
- VPN firmowy (np. WireGuard, OpenVPN lub wbudowany w router) plus zdalny pulpit do stanowiska z WAPRO — najbezpieczniejsza opcja dla stałych pracowników zdalnych.
- Oprogramowanie typu AnyDesk lub TeamViewer w wersji firmowej, z uwierzytelnianiem dwuskładnikowym, dla doraźnego dostępu lub wsparcia serwisowego.
- Terminal Server / RDS dla większej liczby użytkowników zdalnych, pozwalający kilku osobom pracować jednocześnie na tym samym serwerze aplikacji.
- Publikacja aplikacji WAPRO w środowisku wirtualnym (np. poprzez rozwiązania klasy pulpitu wirtualnego), stosowana w większych organizacjach z wieloma lokalizacjami.
Bezpieczeństwo dostępu zdalnego
Niezależnie od wybranej metody kluczowe jest wymuszenie silnych haseł, uwierzytelniania dwuskładnikowego tam, gdzie to możliwe, oraz ograniczenie dostępu zdalnego tylko do niezbędnych osób i godzin pracy. Serwis komputerowy przy konfiguracji takiego dostępu zwraca też uwagę na szyfrowanie połączenia i regularne aktualizacje oprogramowania VPN czy zdalnego pulpitu, ponieważ nieaktualne wersje tych narzędzi bywają celem ataków.
Warto pamiętać, że zdalny dostęp do programu przetwarzającego dane finansowe czy kadrowe powinien być traktowany priorytetowo pod kątem bezpieczeństwa — otwarcie niezabezpieczonego portu do sieci firmowej to jedno z najczęstszych źródeł poważnych incydentów bezpieczeństwa w małych firmach.
