Друзья, я только вливаюсь в работу сисадмином, принял некое оборудование и начал с ним знакомство.
В общем суть вопроса в том, сейчас в связи с карантином вся фирма ушла на удалёнку, решили сделать "промежуточный сервак" для работы пользователей, ибо считаем что работа на домашнем пк небезопасна.
Так вот чего бы хотелось видеть от лица юзера. Подключение по rdp и ещё как-то, к удаленному рабочему столу на "промежуточный сервер", видить только то что ему разрешил админ, а сервер в свою очень подключает юзера к другим станциям, где установлен 1с7 1с8 и медок, возможно файловые сервера.
Я почему-то уверен что такое есть, решил спросить богов админов.
Спасибо
А лучше 100 промежуточных серверов. С 1-го пользователь заходит на 2-й, со 2-го на 3-й,.. с 99-го на 100-й.
Измотать врага. Редкая злоумышь добежит до середины Днепра. :)
А если серьёзно, то странная идея. Обычно RDS поднимают на том же сервере, где 1С. Безопасность обеспечивают другими способами (разными).
Это нужно для нескольких юзеров, человек 5-7, которым очень сложно что у них куча ярлыков на их домашнем компе. Плюс хотелось бы перевести их работу удалённую типа word excel и прочее, на контролируемый сервер и запретить копирвоать на домашний пк.
Это так появилась такая идея в голове, но я не знаю как лучше всё это сделать. Что бы всем было комфортно.
VPN + VNC (более, чем достаточно для удалённой офисной работы).
Есть ещё масса решений для организации кросс-платформенного и "прозрачного" управления серверами и ПК для внутренней сети.
PS: Если же хотите всё гетерогенно, то можете долго мучиться с доменными политиками (включая VPN и безопасность!), но всё же настроить RDG, вместо крайне простого решения: аутентифицированного проброса портов на брэндмауере (на микротике, например).
Владимир Коротенко, проще настроить, удобнее работать, порт не торчит наружу, веб-сервер никакой не нужен, с лицензированием никаких проблем нет, кроссплатформенное решение.
xmoonlight, vnc гонит jpeg rdp гонит по сути метафайлы. Из этого проистекает нагрузка на сеть и качество изображения. Нагрузка возникает от самой специфики, vnc это транслятор экрана, rdp более сложная штука, по сути полного входа нет, поэтому экономится память сервера, плюс большая отзывчивость.
xmoonlight, Это ресурс ответов, как бы подразумевается что решение будет разумное. Средней руки админу лучше в виндоус инфраструктуре сделать все гетерогенным, разве что на бордере воткнуть циску или там микротик. Ваше же решение требует отдельного спеца и обоснование этого всего, с учётом моих замечаний.
