Witam, mam pytanie dotyczące pracy oddziałowej subiekta GT.
Chciałem zrobić to na zasadzie zdalnego pulpitu i teraz moje pytanie czy bezpieczne jest udostępnienie serwera pod pulpit zdalny czy lepiej postawić jakiś dodatkowy komputerek który będzie robił za to.

Kanał VPN pozwala dostać się do Subiekta zdalnie i nie trzeba korzystać z pulpitu - uruchamiamy Subiekta lokalnie a korzystamy z głównej bazy na serwerze.

Z tym, że w odróżnieniu ud pracy na zdalnym pulpicie praca odbywa się woooooolno, ze wskazaniem na baaaardzo woooolno

Dodatkowy komputer nie wiele pomoże - udostępnianie serwera i RDP dla wszystkich w sieci nie jest bezpiecznie - każdy kto zna login i hasło dostanie się do komputera/sieci.
Bezpieczny sposób to VPN - tworzymy szyfrowany kanał pomiędzy komputerem zdalnym a serwerem i dopiero wtedy dostajemy się do serwera na pulpit. Najlepszy jest VPN IPsec - potrzebny odpowiedni router (ja korzystam z Zyxel USG40W z licencjami VPN i działa bez problemu) + skonfigurowany klient na zdalnym komputerze. Uruchamiamy klienta, tworzymy tunel do do routera/serwera i bezpiecznie korzystamy zdalnie. Po skończonej pracy zamykamy tunel.

Już samo korzystanie z internetu "nie jest bezpieczne", otwarcie każdego rodzaju dostępu zdalnego zwiększa to niebezpieczeństwo, ale to wszystko są pojęcia "względne", niestety często są mylone, jeśli z głową stosuje się podstawowe zabezpieczenia (a widziałem włączone DMZ'ty i połączenia do bazy danych na wbudowanych loginach bez haseł) to ryzyko jest minimalne, w ciągu kilku lat spotkałem dziesiątki/setki takich instalacji i w ogóle słyszałem o problemach. Za to zobacz ile problemów sprawia przeglądanie stron internetowych i korzystanie z poczty - wszelkiego rodzaju złośliwe oprogramowanie, wirusy po cryptolockery, a dlaczego - bo najsłabszym ogniwem i tak jest użytkownik i jego świadomość oraz zabezpieczenia wewnątrz sieci - nawet tak gdzie się stosuje wyrafinowane zabezpieczenia dostępu zdalnego, praktycznie nigdzie nie ma edukacji użytkowników...

Kanał VPN pozwala dostać się do Subiekta zdalnie i nie trzeba korzystać z pulpitu - uruchamiamy Subiekta lokalnie a korzystamy z głównej bazy na serwerze.

Nie jest to prawdą, takie połączenia również można realizować bez kanału VPN tylko w większości zastosować NIE ma to sensu z powodów opisanych przez @candy w tym wątku i wielokrotnie w innych wątkach na forum.

A co polecacie na podłączenie pulpitu zdalnego. Jakiś team viewer czy zwykły zdalny pulpit z systemu

TeamViewer to w ogóle nie wymaga VPN.

Jak Cię stać, to Windows Serwer, odpowiednia liczba licencji CAL, nie zapominając od sprzęcie. No i wszystko należy dobrze skonfigurować... :-)
A jak Cię nie stać, to... AADS Terminal Server. Działa, choć jego możliwości są tylko namiastką tego, co daje prawdziwy serwer. Ale za to kosztuje "grosze". No i też trzeba go dobrze skonfigurować. :-)
A jak nawet na to Cię nie stać, to... hm... Virtualbox i zdalny dostęp do konsoli? :-)
Nie TeamViewer. :-)

opcja nr 2

Warto zauważyć, że jest to rozwiązanie nie wspierane przez Insert, a prawdopodobnie także i żaden (?) serwisant się tym nie zajmuje. Tym niemniej - działa.

Cytat: adsoft w Styczeń 29, 2017, 13:28:48

opcja nr 2

Warto zauważyć, że jest to rozwiązanie nie wspierane przez Insert, a prawdopodobnie także i żaden (?) serwisant się tym nie zajmuje. Tym niemniej - działa.

I nie ma się co dziwić, że serwisanci nie zajmują się takimi wynalazkami, bo legalność takich rozwiązań nie jest jasna. Żeby było jasne - nie chcę wzbudzać tutaj wojny dotyczącej legalności tego rozwiązania. Jeżeli dostałbym na piśmie oficjalne stanowisko Microsoftu, że nie łamie to postanowień ich licencji to śmiało mogę stosować.

Cytat: birds22 w Styczeń 29, 2017, 15:06:32

Jeżeli dostałbym na piśmie oficjalne stanowisko Microsoftu, że nie łamie to postanowień ich licencji to śmiało mogę stosować.

Producent aads postarał się o takie stanowisko - jest ono wprost umieszczone w nie-serwerowej licencji Windows. W skrócie: Możesz korzystać zdalnie z nie-serwerowego Windowsa, jeśli na kliencie (też) masz licencję na (tego) Windowsa.

Czy taki zapis mówi też o tym, że wielu użytkowników może jednocześnie zdalnie korzystać z nie-serwerowego Windowsa o ile na kliencie mają licencję tego Windowsa?

I ze względu na jak nazwałeś "balansowanie na krawędzi" ja się w to nie bawię. Jakbym robił sobie to mogę ryzykować, jak robię klientowi to musiałbym na tym tak dużo zarobić, żeby w razie wpadki mieć z czego pokryć straty.
Dlatego też nie kupuję licencji na znanym portalu za 10 zł mimo, że mają tam adnotację o jakimś wyroku trybunału. Jak klient chce to niech kupuje sobie sam i sam to instaluje.