Три подхода — три разные задачи

Удалённый доступ — не одна технология, а несколько, каждая под свою задачу. Прежде чем выбирать инструмент, ответьте на два вопроса: что именно нужно открыть (файлы, приложения, рабочий стол целиком) и кто будет подключаться (один директор раз в месяц или 30 менеджеров каждый день).

  • VPN — даёт сотруднику «виртуальное присутствие» в офисной сети. Подходит для доступа к файловым серверам, 1С, корпоративным сервисам.
  • RDP (Remote Desktop) — удалённое управление конкретным компьютером или сервером. Подходит, когда нужно работать с программой, которая установлена только в офисе.
  • Облачные сервисы — файлы и приложения изначально живут не в офисе, а в облаке. Доступ есть всегда, без настройки туннелей.

Большинство компаний использует комбинацию всех трёх. Рассмотрим каждый вариант честно.

VPN: надёжно, но требует настройки

VPN создаёт зашифрованный туннель между устройством сотрудника и офисной сетью. Для бизнеса это значит: человек из дома видит сетевые папки, может открыть 1С, подключиться к внутренним сервисам — как будто сидит в офисе.

Популярные решения для малого бизнеса: WireGuard (быстрый, современный, бесплатный), OpenVPN (проверенный, чуть сложнее в настройке), Cisco AnyConnect (корпоративный уровень, дороже). WireGuard в 2026 году — разумный выбор для большинства: поднимается за 2–4 часа на любом Linux-сервере, минимальная нагрузка на канал.

Что нужно для запуска VPN в офисе:

  1. Сервер или роутер с поддержкой VPN (подойдёт даже небольшой VPS за 500–800 рублей в месяц).
  2. Белый IP-адрес у интернет-провайдера — статический или динамический с DDNS.
  3. Настройка клиента на устройствах сотрудников — занимает 10–15 минут на человека.

Слабое место: если интернет в офисе лёг — VPN тоже не работает. Плюс нужен человек, который первично всё настроит и поддерживает. Для команды 5–20 человек это решаемо.

RDP: полный рабочий стол через браузер или клиент

RDP (Remote Desktop Protocol) позволяет подключиться к конкретному компьютеру и работать с ним так, как будто сидишь перед ним. Всё, что установлено на той машине, — доступно удалённо.

Самый простой сценарий: сотрудник уходит домой, не выключает офисный компьютер, вечером подключается к нему через RDP и продолжает работу. Никакой миграции данных, никаких лицензионных сложностей — программы остаются на месте.

Для Windows это встроенный инструмент (mstsc.exe). Для Linux — xrdp или NoMachine. Есть и платформонезависимые варианты: AnyDesk, RustDesk (open source, можно поднять свой сервер), TeamViewer.

Важный момент: открывать RDP напрямую в интернет — плохая идея. Порт 3389 постоянно сканируется ботами, атаки brute-force на него идут круглосуточно. Правильная схема: RDP работает только внутри VPN-туннеля, снаружи закрыт.

RDP без VPN — это как оставить ключ под ковриком у входной двери. Удобно, но первый же случайный гость им воспользуется.

Облако: когда офис — просто точка входа

Если данные и приложения изначально живут в облаке, задача удалённого доступа решается сама собой. Сотрудник заходит через браузер или приложение с любого устройства.

Что переводят в облако чаще всего:

  • Файлы и документы — Яндекс Диск, S3-совместимые хранилища, собственный Nextcloud на сервере.
  • CRM и задачи — Битрикс24 в облачном варианте доступен отовсюду без VPN и дополнительных настроек.
  • Почта и календари — Яндекс 360 для бизнеса, Mail.ru для бизнеса.
  • 1С — 1С:Фреш или арендованный сервер в облаке с терминальным доступом.

Для команды до 30 человек в Дагестане или любом другом регионе облачный Битрикс24 часто закрывает 70–80% задач по удалённой работе: CRM, задачи, чаты, диск, видеозвонки — всё в одном месте и без серверного железа.

Ограничение облака: тяжёлые десктопные приложения (AutoCAD, специализированный производственный софт) в браузер не перенесёшь. Для них — RDP или VPN.

Безопасность: три правила, без которых всё остальное бесполезно

Организовать доступ — половина дела. Вторая половина — не допустить, чтобы через этот доступ в сеть попал посторонний.

  1. Двухфакторная аутентификация (2FA) — обязательна для всех удалённых подключений. TOTP-приложение (Google Authenticator, Яндекс Ключ) или SMS-код. Без этого пароль от VPN, утёкший через фишинг, открывает всю сеть.
  2. Разграничение прав — каждый сотрудник видит только то, что ему нужно. Менеджер по продажам не должен иметь доступ к бухгалтерским папкам только потому, что тоже подключается по VPN.
  3. Журнал подключений — логи должны храниться минимум 90 дней. Когда что-то пойдёт не так (а это случается), вы сможете понять: кто, когда и откуда подключился.

Отдельная история — устройства сотрудников. Личный ноутбук с пиратским ПО и без антивируса, подключённый к офисной сети через VPN, — прямой путь к заражению всей инфраструктуры. Либо выдавайте корпоративные устройства, либо внедряйте политику MDM (Mobile Device Management) для личных.

Что выбрать: быстрое сравнение

  • 1–3 человека, нужен доступ к одному компьютеру — AnyDesk или RustDesk, настройка за 20 минут.
  • 5–20 человек, нужен доступ к файлам и 1С — WireGuard VPN на VPS + файловый сервер в офисе.
  • 20+ человек, распределённая команда — терминальный сервер (RDS) внутри VPN или перевод приложений в облако.
  • CRM, задачи, коммуникации — облачный Битрикс24, без лишних настроек.

Итог

Удалённый доступ — не разовая настройка, а часть ИТ-инфраструктуры, которую нужно проектировать заранее. Основные выводы:

  • VPN закрывает большинство задач для малого бизнеса — поднимается за день, стоит дёшево.
  • RDP открывайте только через VPN-туннель, никогда напрямую в интернет.
  • Облачные инструменты убирают саму проблему удалённого доступа для офисных приложений.
  • Без 2FA и разграничения прав любая схема — дыра в безопасности.

Если нужна помощь с выбором схемы и настройкой — команда Систематик занимается именно этим: проектируем и внедряем ИТ-инфраструктуру для бизнеса по всему Дагестану и удалённо по России.