안녕하세요~
회사 폐쇠망운영 컴퓨터를 코로나로 인해 재택근무시 접속하려고 할때 좋은 방법이 있을까요?
(내부 전용 스위치에 PC후 IP만 설정해서 쓰고 있습니다.)
인터넷망 스위치에 연결하고 포트포워딩을 해서 mstsc로 접속하는 것도 있겠지만 보안취약점등으로 랜섬웨어/해킹이 우려되어서요.
안녕하세요~
회사 폐쇠망운영 컴퓨터를 코로나로 인해 재택근무시 접속하려고 할때 좋은 방법이 있을까요?
(내부 전용 스위치에 PC후 IP만 설정해서 쓰고 있습니다.)
인터넷망 스위치에 연결하고 포트포워딩을 해서 mstsc로 접속하는 것도 있겠지만 보안취약점등으로 랜섬웨어/해킹이 우려되어서요.
열린 네트웤에서 공격이야뭐 계속 들어오니....
vpn 쓴다고하면 방화벽 추가해주고 ip, 인증서 같은거 사용 해야죠
회사망 접속용 노트북 지급하면서 보안세팅을 해서 나눠 주는것도 방법일거같네요 ad 서버
근데 vpn 쓰면 업무용 프로그램은 다들 가지고 계신가요 ? 불법판이면 회사내 자료에 핑거프린트 남을수도 있는데요....
그만한 이유가 있어서 분리해 놨을 테니, 인터넷에 연결하는 순간 최소 시말서 쓸 각오는 하고 쓰셔야죠.
그런데, 저 정도로 보안을 요구하는 곳에서는 시말서가 아니라 그냥 옷벗고 나가야 될지도 몰라요.
그냥 회사 전산팀에 요청해서 정상적으로 하시는게 좋습니다.
전산팀에서 안된다면 안해야죠.
재택근무 시키면서 anydesk/teamviewer 등의 비용이 아깝거나 없다고 하면 그 회사는 심각하게 생각해 봐야 합니다.
그 다음이 vpn 이구요
그 다음이 mstsc를 날로 쓰는건데 (port 바꾸면 안전하다고???) 이건 정말 아닙니다.
저희 회사처럼 누군가 (사장?) 놀고 있으면 Guacamole 같은 걸로 VDI 환경을 만들수도 있겠지만 이건 누군가가 정말 심심할때 하는겁니다.
저희는 VDI Portal 만들어 놔도 VPN 사용합니다.
vpn 구축해서 vpn 연결된 컴퓨터만 되게 하는게 가장 낫습니다. (정확히는 vpn + vnc 혹은 mstsc 입니다)
물론 회사에 얘기는 하셔야 합니다.
근데 폐쇄망이면 팀뷰어같은 원격프로그램들 전부 사용불가일텐데요.
랜카드 2개달린 컴퓨터 한대 준비해서 하나는 폐쇄망, 하나는 외부접속가능 내부망 연결해서 이걸 경유해서 접근하는건가요? 이거 아니면 안될텐데.