RDP via VPN

Att köra VPN på bägge innebär att RDP trafiken går fram och tillbaka över internet linan flera gånger.
Då är det nog bättre att låta jobdatorn vara kvar på jobbet och fjärrstyra den hemifrån.
Dels kommer RDP att fungera bättre och sedan kommer ju nätverks diskar och tjänster från jobdatorn att fungera bättre.

Vill man få det effektivt så får man köra med split tunneling som innebär att att visa adresser ligger utanför VPN.
Men split tunneling för RDP på LAN och nog inte poppis om det är ett större företag.

Ja det tar jag för givet att man inte släpat hem en stationär från arbetsgivaren. Men det är ju ganska normalt att ställa datorn på något om man ska jobba med den mer än typ 3 sekunder så det är det jag syftar på.

Jag hoppas verkligen inte att så är fallet men det låter ju ganska sannolikt. Soffa och ergonomi för datorarbete går inte riktigt ihop.

Det låter som att deras it-avdelning inte riktigt har koll på vad de gör, man brukar ju köra "block by design" och öppna de portar som behövs. Däremot kan det ju vara så att de har ett segregerat VLAN för VPN och inte har möjlighet att koppla upp till det nät datorn sitter på alternativt att de har ett gäng ACL:er som blokerar alla portar "utom de godkända" mellan de två olika VLAN:en.

Vilda gissnignar nu, men detta känns verkligen som ett icke problem, ska man jobba hemifrån så bör arbetsplatsen se till att man har rätt förutsättning, ett skrivbord med en bra stol är ett måste!

Ska verkligen jobbet se till att du har rätt möbler hemma?

Om de kräver att du jobbar hemma så är de ansvariga för arbetsmiljön. Det kan innebära stol och bord.

För övrigt förvånad att arbetsplatsen tillåter att hon kör RDP till arbetsdatorn.

De flesta om inte alla har stol och bord hemma redan och ett riktigt skrivbord med en kontorsstol, jag öfrstår tanken iaf.
RDP'n ligger ju bakom VPN och företagets brandvägg, teamviewer hade säkert varit bättre men det kanske inte finns licens?

Kan är ordet, kräver arbetsgivaren att man jobbar hemma kan man också kräva lämpliga arbetsverktyg för arbetsmiljön så som stol eller bord, de flesta har inte stolar med bra inställningsmöjligheter eller höj och sänkbara bord hemma redan. Det är arbetsgivaren som är ansvarig för ergonomin, så det går inte att hänvisa folk till soffan.

Nej, datorn är inte bakom VPN då de ansluter till den publika eller lokala IP-adressen, det är ett stort säkerhetshål om de på egen hand kan öppna upp för att köra RDP till företagsdatorn som sen ansluter till företagsnätverket med VPN.

Jag jobbar hemifrån, mitt jobb erbjuder sig att betala för de stöd jag behöver, om företaget kräver att man jobbar hemma så ska de, enligt mig, stå för kostnaden.

Jobbar man hemma för att det är skönt, ja då får man nog betala för det man behöver själv.

Problemet från arbetsplatsens perspektiv ligger i att RDP-portarna är öppna på okända (icke domänanslutna) nätverk. Det har förekommit exploits som utnyttjat säkerhetshål i RDP utan att ens behöva ett giltigt konto på datorn. Det har då räckt med att porten vart åtkomlig för att kunna hacka datorn. Om datorn ansluts till ett nätverk där det finns hackers (antingen direkt uppkopplade mot nätet, eller så har de ägt en annan dator eller enhet på samma nät) så kan det vara en väg in i företagsnätverket.

Måste man tillåta RDP in på en laptop så bör man komplettera det med en brandvägg som bara släpper in det om man är ansluten till ett betrott företagsnätverk där det finns andra skydd.

Oavsett tycker jag inte din arbetsgivare ska göra det, för då blir det istället svårare för din sambo att jobba.

Detta är för övrigt inte specifikt för just RDP, utan det handlar om alla portar. Inget bör vara öppet som inte måste vara det.

Nu är det ju upp till din sambos företag att avgöra lämpligheten i att koppla upp privata datorer via VPN till företagets nätverk, det är ändå en dator som dom har väldigt lite kontroll över eller vet hur den mår.

En ide kan ju vara att fråga om det finns en mindre laptop att få så att sambon kan jobba med datorn i knät istället för att krångla till det med att göra RDP till jobbdatorn som sen ska tunnla det vidare in till arbetet.