Praca zdalna z WAPRO Kaper umożliwia księgowym, właścicielom i pracownikom dostęp do systemu z dowolnego miejsca – z domu, biura klienta lub w podróży. Konfiguracja pracy zdalnej wymaga odpowiedniego zabezpieczenia dostępu, ponieważ WAPRO Kaper zawiera wrażliwe dane finansowe firmy. Nasz serwis konfiguruje bezpieczny dostęp zdalny do WAPRO Kaper dla firm i biur rachunkowych.
Bezpieczna praca zdalna to nie tylko VPN czy RDP – to kompletne środowisko: szyfrowane połączenie, uwierzytelnianie wieloskładnikowe, ograniczony dostęp do konkretnych zasobów i monitoring. Pomagamy zbudować takie środowisko dla WAPRO Kaper.
Modele pracy zdalnej z WAPRO Kaper
WAPRO Kaper można obsługiwać zdalnie w kilku modelach: Remote Desktop Protocol (RDP) – użytkownik łączy się przez RDP na serwer Windows, gdzie jest zainstalowany WAPRO Kaper i pracuje jak przy biurowym komputerze. VPN + lokalna instalacja klienta – użytkownik łączy się przez VPN do sieci firmowej i uruchamia klienta WAPRO Kaper zainstalowanego lokalnie, który łączy się z serwerem SQL przez tunel VPN. Hosting w chmurze – serwer z WAPRO Kaper i SQL Server jest w chmurze; dostęp przez RDP lub VPN + klient. Rekomendujemy model RDP jako najprostszy w zarządzaniu i najbezpieczniejszy.
Konfiguracja RDP z MFA dla WAPRO Kaper
Konfiguracja bezpiecznego dostępu przez RDP: (1) instalacja Windows Server z rolą Remote Desktop Services lub Windows 10/11 Pro z włączonym RDP, (2) konfiguracja Network Level Authentication (NLA) – wymagane, (3) wdrożenie VPN przed RDP (zalecane – eliminuje ekspozycję portu RDP na internet), (4) konfiguracja MFA dla logowania RDP (Microsoft Authenticator, Duo Security lub podobne), (5) ograniczenie dostępu do adresów IP VPN, (6) certyfikat SSL dla serwera RDP. Dopiero po tych krokach udzielamy dostępu użytkownikom zdalnym.
Konfiguracja VPN dla pracy zdalnej z WAPRO Kaper
VPN tworzy bezpieczny tunel między komputerem pracownika a siecią firmową. Konfigurujemy VPN używając oprogramowania OpenVPN, WireGuard lub Windows SSTP VPN. Każdy pracownik otrzymuje unikalne certyfikaty lub dane dostępowe VPN (chronimy przed współdzieleniem). VPN konfigurujemy tak, aby routing obejmował tylko sieć firmy (split tunneling) – prywatny ruch internetowy pracownika nie przechodzi przez sieć firmową. Po zestawieniu VPN pracownik ma dostęp do SQL Server WAPRO Kaper jak w biurze.
Bezpieczeństwo danych przy pracy zdalnej
Praca zdalna z WAPRO Kaper zwiększa ryzyka bezpieczeństwa: niezabezpieczona sieć Wi-Fi, niezaktualizowany laptop domowy, brak nadzoru fizycznego nad ekranem. Wdrażamy politykę bezpieczeństwa dla pracy zdalnej: szyfrowanie dysku na laptopach pracowników (BitLocker), wymóg aktualnego oprogramowania antywirusowego, zakaz korzystania z publicznych sieci Wi-Fi bez VPN, zakaz przechowywania danych WAPRO Kaper lokalnie na komputerze domowym (tylko serwer jest miejscem przechowywania danych). Szkolimy pracowników z zasad bezpiecznej pracy zdalnej.
