Comarch ERP XL jako aplikacja klient-serwer nie jest natywnie przystosowany do pracy przez internet – wymaga VPN lub Remote Desktop (RDS) do bezpiecznego dostępu spoza siedziby firmy. Prawidłowa konfiguracja środowiska pracy zdalnej zapewnia bezpieczeństwo danych i akceptowalną wydajność.
Modele pracy zdalnej z Comarch ERP XL
Dostępne modele pracy zdalnej z XL: VPN z klientem XL zainstalowanym lokalnie (klient łączy się przez VPN bezpośrednio do serwera XL), Remote Desktop Services (RDS/Citrix) – klient XL jest zainstalowany na serwerze RDS, użytkownik zdalny łączy się przez Remote Desktop do sesji na RDS i tam pracuje z XL. Model RDS jest wydajniejszy przy słabszych łączach internetowych, bo dane między klientem XL a SQL Server zostają w sieci lokalnej.
Konfiguracja VPN dla XL
Przy wyborze modelu VPN należy upewnić się, że VPN dostatecznie szyfruje ruch i ma niską latencję. Protokoły VPN zalecane dla środowisk ERP: OpenVPN, WireGuard, IPSec/IKEv2. Starsze protokoły (PPTP) nie są bezpieczne i powinny być unikane. Konfiguracja VPN powinna zapewniać użytkownikowi zdalnemu dostęp do adresu serwera XL i serwera SQL Server (jeśli wymagany) tak, jakby był w sieci LAN firmy.
Konfiguracja Remote Desktop Services (RDS)
Wdrożenie RDS wymaga: serwera Windows Server z rolą Remote Desktop Session Host (RDSH), certyfikatu SSL dla serwera RDS (do bezpiecznego połączenia HTTPS/RDP), konfiguracji Remote Desktop Gateway (opcjonalnie, dla dostępu przez HTTPS bez VPN) oraz instalacji klienta XL na serwerze RDSH z odpowiednimi licencjami. Profil użytkownika na RDSH powinien być przekierowany na serwer plików (Folder Redirection), aby dane użytkownika były dostępne z każdej sesji.
Wydajność i optymalizacja pracy zdalnej
Przy pracy przez VPN i klient lokalny XL generuje dużo ruchu sieciowego przy otwieraniu długich list dokumentów. Zminimalizowanie tego ruchu: używaj filtrów zawężających zakres wyświetlanych danych (np. bieżący miesiąc zamiast całej historii), korzystaj z RDS jeśli dostępne, unikaj generowania raportów graficznych (Crystal Reports) przez wolne łącze – zamiast tego generuj raporty do PDF na serwerze i pobieraj plik. Przy RDS te problemy nie występują, bo przeglądarka sesji przesyła tylko obraz ekranu.
Bezpieczeństwo pracy zdalnej
Praca zdalna z XL niesie ryzyka bezpieczeństwa: urządzenie pracownika może być niezarządzane i narażone na złośliwe oprogramowanie, a sieć domowa jest mniej bezpieczna niż firmowa LAN. Minimalne zabezpieczenia: wymóg dwuetapowego uwierzytelnienia (MFA) do VPN lub RDS, regularne skanowanie antywirusowe urządzeń zdalnych, automatyczne wylogowanie sesji po bezczynności oraz zakaz użycia danych ERP poza bezpiecznym połączeniem (zakaz eksportowania danych na niezarządzane urządzenia).
