Cele patru variante folosite în practică
| Variantă | Cum funcționează | Verdict |
|---|---|---|
| Remote Desktop deschis pe internet | Portul serverului e expus public, oricine poate încerca parole | De evitat — ținta preferată a atacurilor automate |
| AnyDesk / TeamViewer | Aplicație de control la distanță pe calculatorul din birou | Acceptabil temporar, cu parolă puternică și verificare în doi pași |
| Baza de date direct prin VPN | Programul de acasă se conectează la baza de date din birou | Merge, dar adesea lent și riscant la întreruperi |
| VPN + Remote Desktop pe server | Te conectezi întâi în rețeaua biroului, apoi lucrezi pe server | Recomandat — rapid, controlat, nimic expus public |
De ce VPN + Remote Desktop
VPN-ul (noi folosim de obicei WireGuard, OpenVPN sau IPsec) creează un tunel criptat între laptopul tău și biroul cabinetului. Din afară, serverul nu se vede deloc. Abia după ce ești în tunel deschizi sesiunea de Remote Desktop.
- Viteză: programul rulează pe server, lângă baza de date. Prin internet circulă doar imaginea ecranului, deci merge bine și pe o conexiune obișnuită.
- Siguranță: fiecare om are propria cheie VPN. Dacă un laptop se pierde, se revocă doar cheia lui.
- Integritatea datelor: dacă îți cade internetul acasă, sesiunea rămâne pe server; nu se corupe nimic.
Despre AnyDesk și TeamViewer
Sunt comode, dar au două probleme: depind de un cont online care poate fi compromis, iar escrocii le folosesc frecvent („sunt de la bancă, instalați AnyDesk”). În plus, pentru uz comercial, licența gratuită nu e permisă. Dacă le folosești, activează verificarea în doi pași și lista de dispozitive permise.
Nu instala niciodată un program de control la distanță la cererea cuiva care te-a sunat. Nicio bancă, ANAF sau „suport tehnic” nu îți cere asta.
Cum arată o configurare corectă
- Un cont nominal pentru fiecare om, cu drepturi doar pe ce îi trebuie.
- VPN cu cheie personală, revocabilă oricând.
- Remote Desktop accesibil doar din VPN, niciodată din internet.
- Blocare după încercări eșuate și jurnal cu cine s-a conectat și când.
- Laptopul de acasă cu sistem actualizat, antivirus și disc criptat.
Întrebări frecvente
Merge pe internetul de acasă obișnuit?
Da. Cu VPN + Remote Desktop prin internet circulă doar imaginea ecranului, așa că o conexiune obișnuită de acasă e suficientă.
Pot lucra de pe Mac sau de pe tabletă?
Da, există clienți VPN și Remote Desktop pentru macOS, iOS și Android. Programul de contabilitate rulează tot pe server.
Ce se întâmplă dacă un coleg pleacă din firmă?
Îi revocăm cheia VPN și îi dezactivăm contul. Accesul lui se oprește imediat, fără să schimbați parolele celorlalți.
Vrei să vedem cum stă cabinetul tău?
Facem o verificare scurtă a serverului, a accesului de acasă și a backup-ului și îți spunem clar ce e în regulă și ce nu.