Clientes finos remotos

Question

Eu preciso encontrar uma maneira de dar a alguns telecommuters acesso à rede do escritório. No entanto, há um alto grau de confidencialidade envolvido. Então, estou procurando uma maneira de fornecer a eles hardware dedicado (computadores, thin clients, etc.) para levar para casa a tarefa.

Esses dispositivos devem dar acesso a servidores de arquivos, impressoras etc. no escritório, mas nada mais. Os usuários devem armazenar arquivos no servidor do escritório, etc. Eles devem ser impedidos de armazenar itens no computador em sua casa, então algo como uma VPN não é suficiente. Eu estava pensando que um sistema thin client seria ótimo, mas eu não sei como fazer isso.

Alguma sugestão sobre produtos ou técnicas? Eu não tenho nenhuma experiência anterior com sistemas finos de clint.

    

Answer 1

Os thin clients são ótimos para isso. Você precisará implantar algum tipo de servidor de terminal para eles acessarem (VNC para Linux, RDS / Serviços de Terminal, Citrix, Openview, etc para Windows). Essa é a parte mais cara. Os thin clients geralmente são bastante baratos (porque não há quase nada para eles).

Pessoalmente, eu amo Jack PC's , mas eles são um pouco mais ... permanentes . Eu não sei o número do modelo deles, mas a Sun Microsystems também tem (tinha?) Um thin client que era compatível com Windows onde os usuários tinham que inserir um smart card para autenticação, assim como digitar seu nome de usuário e senha tradicionais. p>

Pode ser um desafio encontrar aqueles que oferecem suporte a VPNs prontas para uso, mas tenho certeza de que eles existem. Caso contrário, o Microsoft Terminal Services (RDP / RDS) pode ser muito seguro se estiver configurado corretamente (criptografia compatível com FIPS, etc), o que pode negar a necessidade de uma VPN.

    

Answer 2

Para uma solução simples, você pode dar uma olhada em VNC + stunnel ou no nomachine NX que evita os problemas de transferência de arquivos / usando unidades / impressoras locais (o que o MS Remote Desktop facilita). Se a área de trabalho for executada no MSWindows, a primeira exigirá um servidor dedicado para cada usuário, mas a versão comercial da última suporta vários usuários no mesmo servidor (aproximadamente 75USD / usuário simultâneo). OTOH, para desktops Unix / Linux, o NXserver é gratuito.

O VNC também está disponível como padrão nos Macs recentes da Apple.