برای دورکاری VPN لازم است یا ریموت دسکتاپ؟

با VPN سازمانی، لپ‌تاپ شما از مسیر تعیین‌شده به سرویس‌های مجاز شرکت دسترسی پیدا می‌کند. مثلاً برنامه‌ای که روی لپ‌تاپ نصب است می‌تواند به سرور مجاز وصل شود، یا پوشه کاری در دسترس قرار بگیرد. اینکه چه منابعی باز شوند به تنظیمات و حساب کاربر بستگی دارد؛ اتصال VPN به معنی دسترسی نامحدود به همه شبکه نیست.

در ریموت دسکتاپ، برنامه روی دستگاه مقصد اجرا می‌شود و شما تصویر محیط آن را می‌بینید و با آن کار می‌کنید. برای نمونه، حسابداری روی سیستم دفتر اجرا می‌شود، درحالی‌که کاربر از خانه آن را کنترل می‌کند. مسیر شبکه‌ای که این ارتباط از آن می‌گذرد موضوع جداگانه‌ای است.

RDP نام پروتکل ریموت دسکتاپ مایکروسافت است؛ همه ابزارهای کنترل از راه دور از همان پروتکل استفاده نمی‌کنند. هنگام مقایسه پیشنهادها، نام ابزار کافی نیست: باید روشن باشد کاربر به شبکه، یک دسکتاپ یا فقط یک برنامه دسترسی خواهد داشت.

یک شرکت می‌تواند برای گروه‌های مختلف روش‌های متفاوت داشته باشد. کارمند فروش ممکن است فقط برنامه وب بخواهد، درحالی‌که حسابدار به محیط نرم‌افزار داخل شرکت نیاز دارد. گسترش دسترسی کل شبکه برای همه کارکنان، پیش‌فرض لازم دورکاری نیست.

ابتدا محل اجرای برنامه و اطلاعات آن را مشخص کنید. اگر برنامه روی لپ‌تاپ نصب می‌شود و سازنده ارتباط بیرونی آن را پشتیبانی می‌کند، دسترسی شبکه‌ای قابل بررسی است. اگر برنامه برای کار نزدیک پایگاه داده طراحی شده، اجرای آن روی میزبان شرکت و نمایش از راه دور می‌تواند مناسب‌تر باشد.

راهکاری مانند RemoteApp می‌تواند فقط پنجره برنامه را در اختیار کاربر بگذارد؛ دسکتاپ کامل همیشه لازم نیست. ارائه یک برنامه ویندوزی در پنجره یا مرورگر، آن را به نسخه بومی تحت وب آن نرم‌افزار تبدیل نمی‌کند. نحوه اجرا، محل اطلاعات و محدودیت‌های برنامه همچنان اهمیت دارند.

پشتیبانی نسخه نرم‌افزار، تعداد کاربران هم‌زمان و مجوز آن را با سازنده یا پشتیبان همان محصول هماهنگ کنید. بازشدن برنامه در یک اتصال آزمایشی، پشتیبانی کامل از چاپ، قفل نرم‌افزار یا کار هم‌زمان چند حسابدار را ثابت نمی‌کند. روش انتخابی باید همان کارهایی را پوشش دهد که هر روز انجام می‌دهید.

دسترسی به پوشه با VPN می‌تواند امکان کار با فایل‌ها را فراهم کند، ولی انتقال فایل حجیم به کیفیت ارتباط دو سمت وابسته است. اگر کار اصلی با فایل‌های بزرگ روی سیستم دفتر انجام می‌شود، استفاده از دسکتاپ همان سیستم نیز قابل مقایسه است. انتخاب را بر اساس نوع فایل و برنامه انجام دهید، نه فقط امکان دیدن نام پوشه.

محل ذخیره نسخه نهایی باید روشن باشد. اگر کاربر فایل را روی لپ‌تاپ شخصی دانلود می‌کند، حفاظت آن دستگاه و جلوگیری از نسخه‌های پراکنده هم مطرح می‌شود. در ریموت نیز امکان کپی فایل یا انتقال از طریق کلیپ‌بورد به تنظیمات بستگی دارد؛ دوربودن تصویر به‌تنهایی مانع خروج اطلاعات نیست.

دسترسی از بیرون، مجوز خواندن و ویرایش داخل شرکت را جایگزین نمی‌کند. برای مشکل خود پوشه، راهنمای دسترسی به فایل مشترک را ببینید. بکاپ اطلاعات نیز مستقل از روش دورکاری باید برقرار باشد.

کنترل از راه دور یک کامپیوتر شخصی با محیط چندکاربره یکسان نیست. بسته به ابزار و سیستم‌عامل، اتصال ممکن است روی کار فرد حاضر در دفتر اثر بگذارد یا همان محیط کاری را در اختیار او و کاربر ریموت بگذارد. برای کار مستقل چند نفر، قابلیت چندنشستی و منابع میزبان باید در طرح دیده شوند.

در راهکارهای مبتنی بر Windows Server و RDS، مجوزهای دسترسی و ظرفیت میزبان بخشی از انتخاب‌اند. مجوز خود نرم‌افزار کاری هم جدا مطرح است. صرف خرید سرور قوی‌تر یا نصب ابزار ریموت، تعداد نامحدود کاربر مجاز و سازگار ایجاد نمی‌کند.

برای یک نفر با کار محدود، استفاده از سیستم آماده دفتر می‌تواند از نظر اجرا ساده‌تر باشد. برای تیمی که هر روز هم‌زمان کار می‌کند، پیشنهاد باید نحوه جداسازی حساب‌ها، منابع، پشتیبانی و هزینه توسعه را توضیح دهد.

کاربر و میزبان برنامه باید ارتباط قابل استفاده داشته باشند. اگر برنامه روی سیستم شرکت است، آن سیستم و تجهیزات مسیر باید در ساعت دورکاری روشن و در دسترس بمانند. مشکل برق یا اینترنت دفتر می‌تواند دسترسی همه دورکارها را قطع کند، حتی اگر اینترنت خانه سالم باشد.

روتر یا درگاه مناسب، سیستم‌عامل سازگار و نرم‌افزار اتصال متناسب با دستگاه کاربر لازم‌اند. نیاز به IP ثابت یا سرویس واسط به طراحی بستگی دارد؛ یک توصیه خرید ثابت برای همه خطوط صحیح نیست. پیش از خرید، امکان برقراری اتصال روی اینترنت و تجهیزات موجود بررسی شود.

در راهکاری که به سرویس بیرونی متکی است، شرایط دسترسی، اشتراک و پشتیبانی همان سرویس نیز اهمیت دارد. اگر شرکت دسترسی با موبایل می‌خواهد، علاوه بر وجود کلاینت باید کارکرد برنامه، ورود اطلاعات و اندازه صفحه برای کار واقعی مناسب باشد.

این مقایسه بدون مشخص‌بودن کار، پاسخ ثابتی ندارد. در اتصال شبکه‌ای ممکن است فایل‌ها یا داده برنامه بین دو محل رفت‌وآمد کنند؛ در ریموت، برنامه روی مقصد اجرا می‌شود و تصویر و ورودی کاربر منتقل می‌شوند. کار اداری ساده با ویدئو، طراحی گرافیکی یا انتقال فایل بزرگ نیاز یکسانی ندارد.

کیفیت مسیر، ظرفیت ارسال اینترنت شرکت، تأخیر و منابع میزبان بر نتیجه اثر می‌گذارند. اگر کلیک و حرکت پنجره‌ها مکث دارد، ارتباط ریموت هم مطرح است؛ اگر پنجره‌ها روان‌اند اما تولید گزارش طول می‌کشد، خود برنامه و سرور نیز باید بررسی شوند. راهنمای کندی نرم‌افزار حسابداری این تفاوت را بیشتر توضیح می‌دهد.

برای مقایسه دو پیشنهاد، همان کار معمول را با تعداد کاربران نزدیک به نیاز واقعی بررسی کنید. یک بار ورود موفق یا تست سرعت عمومی اینترنت، کیفیت یک روز کاری را نشان نمی‌دهد. هزینه بهبود هم باید متوجه بخش محدودکننده باشد.

خیر؛ VPN یکی از روش‌های ایجاد مسیر مناسب است. در راهکار RDS، درگاهی مانند RD Gateway نیز می‌تواند دسترسی بیرونی را بدون VPN جداگانه فراهم کند. انتخاب درگاه به معنی حذف حساب مجاز، محدودیت دسترسی و نگهداری امنیتی نیست.

بازکردن مستقیم ریموت دسکتاپ روی اینترنت، روش پیشنهادی برای آماده‌کردن دورکاری شرکت نیست. در طرح مناسب، مسیر دسترسی مدیریت می‌شود و حساب مستقل، مجوز محدود، به‌روزرسانی و در صورت پشتیبانی ورود چندمرحله‌ای در نظر گرفته می‌شوند. VPN هم دستگاه آلوده یا دسترسی بیش از حد را به‌خودی‌خود اصلاح نمی‌کند.

مسئول افزودن و حذف کاربران، بازیابی دسترسی و پیگیری رویدادها باید معلوم باشد. هنگام پایان همکاری، دسترسی بیرونی و حساب‌های مرتبط بازبینی و طبق سیاست شرکت قطع می‌شوند. این نگهداری بخشی از ادامه کار است، نه چیزی که صرف نصب اولیه آن را حل کند.

اگر برنامه وب آماده و مناسب دارید، ابتدا همان مسیر رسمی را بررسی کنید. اگر یک نفر به سیستم اختصاصی دفتر نیاز دارد، دسترسی مدیریت‌شده به همان سیستم گزینه ساده‌ای برای ارزیابی است. اگر چند نفر هم‌زمان با برنامه مرکزی کار می‌کنند، راهکار چندکاربره و مجوز آن را از ابتدا در پیشنهاد ببینید. برای فایل و چند سرویس داخلی روی لپ‌تاپ، VPN سازمانی با دسترسی محدود می‌تواند مناسب باشد.

از پیشنهاد اجرا باید مشخص باشد چه چیزی تحویل می‌گیرید: نوع دسترسی، کاربران هم‌زمان، کارکرد چاپ و فایل، تجهیزات یا مجوزهای تازه و هزینه نگهداری. قیمت اولیه پایین بدون روشن‌بودن اشتراک‌ها و نیاز میزبان، مقایسه کاملی نیست.

اگر اجرای این کار را می‌خواهید، خدمات راه‌اندازی دسترسی راه دور را ببینید. برای اتصال دائمی دو دفتر نیز راهنمای ارتباط بین شعب مناسب‌تر است.