Praca zdalna z Humansoft HermesSQL – czy to przez handlowców w terenie, czy przez pracowników biurowych z domu – wymaga odpowiedniej konfiguracji dostępu do systemu ERP spoza siedziby firmy. Naiwne rozwiązania (np. bezpośredni dostęp SQL przez Internet) są poważnym ryzykiem bezpieczeństwa. Bezpieczna i wydajna praca zdalna wymaga odpowiedniej architektury.
Nasz serwis konfiguruje bezpieczny i wydajny dostęp zdalny do HermesSQL przez VPN, Remote Desktop Services lub przeglądarkową nakładkę, w zależności od potrzeb i skali firmy.
Modele pracy zdalnej z HermesSQL
Dostęp do HermesSQL spoza biura można zorganizować kilkoma metodami:
- VPN + klient HermesSQL: pracownik łączy się VPN-em i uruchamia lokalnie zainstalowanego klienta HermesSQL; wymaga dobrej przepustowości VPN
- Remote Desktop / RemoteApp: HermesSQL działa na serwerze RDS, pracownik łączy się przez protokół RDP; mniejsze wymagania sieciowe, centralne zarządzanie
- VDI (wirtualne desktopy): każdy pracownik ma wirtualną maszynę z HermesSQL; elastyczna, ale kosztowna opcja
Konfiguracja bezpiecznego dostępu VPN
Konfigurujemy VPN oparty na OpenVPN, WireGuard lub Windows RRAS w zależności od posiadanej infrastruktury. Ustawiamy split tunneling, by przez VPN przepuszczać tylko ruch do bazy HermesSQL, a nie cały ruch sieciowy. Konfigurujemy uwierzytelnianie dwuskładnikowe dla dodatkowego bezpieczeństwa.
Optymalizacja wydajności pracy zdalnej
Połączenia WAN mają wyższą latencję niż LAN, co może znacząco spowolnić pracę z HermesSQL opartym na SQL Server. Konfigurujemy parametry SQL Server (timeout, szyfrowanie) optymalne dla połączeń o wyższej latencji. W razie potrzeby rekomendujemy RemoteApp jako optymalny kompromis między wydajnością a kosztem wdrożenia.
