Как организовать доступ к рабочему компьютеру удалённо?

Question

[Danila13]

Время от времени требуется работать из дома, но так как не являюсь ведущим админом в организации пробном через корп микрот не получается, старый anydesk вроде работает но временами подвисает или нет коннекта с их сетью, пробовал tailscale вроде то что и хотел но в какой-то момент перестал работать,

Видел много аналогов в том числе и селфхост , а хочется что-то с минимумом настроек, ну или относительно стабильное, так чтобы заморочиться один раз и больше не трогать.

Если имеет значение домашний роутер стоит кинетик.

Comments

[tut_nick]

Проброс портов на микроте не получается, или нельзя/нет доступа?
Так-то самым простым виделось бы RDP, если с обоих сторон есть статика. Ток над настройкой чуть заморочиться.
Ну или вообще озадачить этим тех самых ведущих админов, если это их работа.

[Aptwel]

У нас работает так:
Поднят WireGuard на микротике, создаем пиры, отдаем конфиги пиров удалёнщикам, они коннектятся к VPN и работают через TightVNC по своим локальным ip своих машин в офисе.

[Danila13]

tut_nick, к микроту доступа нет, поэтому и ищу что-то что можно поверх сети пустить , пусть и с заморочками но стабильно

[Danila13]

Aptwel, что-то похожее если правильно понимаю присутствует для сотрудников КЦ, но стабильность оставляет желать лучшего и если падает то админа держащего конфги и доступ можно ждать не один час

[Ziptar]

Видел много аналогов в том числе и селфхост , а хочется что-то с минимумом настроек, ну или относительно стабильное, так чтобы заморочиться один раз и больше не трогать.

Большая часть селфхост утилитарных штук и так работает и каши не просит, вспоминаю только когда впс оплатить пора

[Кот Абсолютный]

Danila13, Ну, это зависит от сетевой дисциплины. Если у вас шаляй-валяй - можно тот же анидеск, а если как положено - идете к своему начальнику (или пишете) про то, что надо и зачем надо (это обычно самое главное - если мне приходит заявка на удаленку не от программистов - с которыми все понятно сразу - я обычно переспрашиваю накуа). И если разрешат, то разрешат. А если не разрешат, то попытка что-то сделать в обход админов может закончится (в лучшем случае) лишением премии или бОльшими неприятностями.

Answer 1

[Rsa97]

Идёте к своему руководителю, объясняете ему проблему и, если он согласен, что вам необходим удалённый доступ, то уже он ставит задачу вашим админам организовать всё необходимое.
Если руководитель считает, что доступ вам не нужен, то и нарываться на неприятности нет смысла.

Answer 2

[Akina]

Время от времени требуется работать из дома

Настоятельно рекомендую решать эту проблему административным путём. Потому как случись что со взломом - ни в жисть не докажешь, что это не через созданную тобой дырку. И ответить, причём даже без вины, можно на годы и миллионы. Особенно будет обидно, если кто-то твоим косяком сможет прикрыть свою задницу, а ты потом будешь "нутром чую, а доказать не могу ©".

Докажи/обоснуй руководству, что такая удалённая работа НЕОБХОДИМА. Не тебе - организации. Если сможешь - то админы сами тебе всё сделают. А если не сможешь - то оно никому не нужно. И тебе в том числе. В том числе по причинам (см. выше).

Answer 3

[lBuscadorl]

В качестве альтернативы anydesk можно попробовать Ассистент, в моем случае работает довольно стабильно (за 9 месяцев 2 раза коллеги комп ребутили, после этого нормально подключался) и есть возможность авторизации через локальную\доменную учетку.
Но, как и написал Rsa97 выше, в организации удаленный доступ должен быть строго регламентирован, если этого нет - подразумевается, что доступ и не нужен. Поэтому да, самостоятельно его организовывать - к неприятностям.

Answer 4

[rPman]

Если проблема организационная (т.е. администраторы не хотят шевелиться но и явного запрета на это нет), то технически можно посоветовать обратное подключение.

Не вы подключаетесь с вашего домашнего компьютера к удаленному, а наоборот, удаленный компьютер инициирует подключение к вашему домашнему. Из коробки например это работает с vnc (например в linux это x11vnc -connect my.home:5500 -reconnect -retry 60 на сервере, а на клиенте в режиме listening или vnc callback).

По той же самой идее можно и vpn настраивать. Дома поднимаете vpn сервер, а на работе - клиент.

Достоинство подхода, в этом случае скорее всего вообще не потребуется настраивать роутер (но администратор может закрыть порты во все стороны, правда делают это только в случае явного запрета так делать, обходить запреты не рекомендуется), но только свой домашний, к которому у вас есть доступ.

Answer 5

[Drno]

пробуйте zerotier
пробуйте другие удаленки

но правильный вариант - через руководителя