Veilig thuiswerken
Werken op je kantoorcomputer, waar je ook bent
Thuiswerken hoeft niet te betekenen dat programma’s en bedrijfsbestanden op allerlei verschillende apparaten terechtkomen.
XL1 maakt het mogelijk om vanaf huis of onderweg veilig verbinding te maken met je computer op kantoor. Hiervoor gebruiken we ZeroTier voor de beveiligde verbinding en Microsoft Remote Desktop om de kantoorcomputer op afstand te bedienen.
Je werkt daardoor met dezelfde programma’s, bestanden en instellingen als wanneer je achter je bureau op kantoor zit.
Vraag advies over veilig thuiswerken
Hoe werkt het?
Op de kantoorcomputer en het apparaat waarmee je thuiswerkt installeren we ZeroTier. Deze apparaten worden toegevoegd aan een afgeschermd virtueel netwerk.
Via deze beveiligde verbinding maakt Remote Desktop contact met de computer op kantoor. Op het scherm thuis verschijnt vervolgens het bureaublad van de kantoorcomputer.
Je gebruikt thuis je toetsenbord en muis, maar de programma’s worden uitgevoerd op de computer op kantoor.
De verbinding bestaat uit twee onderdelen
ZeroTier maakt een versleutelde en afgeschermde verbinding tussen de geautoriseerde apparaten.
Remote Desktop Protocol toont en bedient de Windows-computer op kantoor.
De Remote Desktop-verbinding hoeft hierdoor niet rechtstreeks voor iedereen op internet bereikbaar te worden gemaakt.
Je vertrouwde werkplek blijft beschikbaar
Na het verbinden werk je verder op je eigen zakelijke computer. Je hoeft niet opnieuw alle programma’s, accounts en bestanden op een thuiscomputer te installeren.
Je houdt toegang tot:
- Je vertrouwde Windows-werkomgeving
- Zakelijke programma’s
- Outlook en Microsoft 365
- Bestanden op de kantoorcomputer
- Gedeelde mappen op het bedrijfsnetwerk
- Administratieve software
- Printers en andere netwerkvoorzieningen
- Instellingen en snelkoppelingen van je werkplek
Welke voorzieningen beschikbaar zijn, hangt af van de inrichting van het bedrijfsnetwerk en de gebruikte programma’s.
Bedrijfsbestanden blijven op de zaak
Een belangrijk voordeel van deze werkwijze is dat documenten niet standaard naar een privécomputer hoeven te worden gekopieerd.
De programma’s en bestanden blijven op de kantoorcomputer staan. Via Remote Desktop worden voornamelijk het beeld, de toetsenbordcommando’s en de muisbewegingen overgebracht.
Dit helpt voorkomen dat verschillende versies van bestanden ontstaan of dat zakelijke documenten onnodig op meerdere apparaten worden opgeslagen.
Indien gewenst kunnen functies zoals het delen van het klembord, lokale schijven en printers worden beperkt.
Laat je thuiswerkverbinding inrichten
Geen open Remote Desktop-poort
Een Remote Desktop-verbinding rechtstreeks vanaf internet bereikbaar maken is niet verstandig. Daarom openen we de standaard RDP-poort niet zomaar op de internetrouter.
De kantoorcomputer wordt via het besloten ZeroTier-netwerk bereikt. Alleen apparaten die vooraf zijn toegevoegd en goedgekeurd, kunnen deelnemen aan dit netwerk.
Daarnaast besteden we aandacht aan:
- Sterke gebruikerswachtwoorden
- Network Level Authentication
- Windows- en beveiligingsupdates
- Firewallinstellingen
- Antivirus en endpointbeveiliging
- Beperking van toegangsrechten
- Verwijderen van apparaten die geen toegang meer mogen hebben
- Beveiliging van het apparaat waarmee thuis wordt gewerkt
Een beveiligde verbinding is namelijk maar één onderdeel van een veilige thuiswerkplek.
Voor wie is deze oplossing geschikt?
Deze thuiswerkoplossing is vooral geschikt voor zzp’ers en kleine bedrijven die hun bestaande Windows-computers op kantoor willen blijven gebruiken.
Denk bijvoorbeeld aan:
- Administratief medewerkers
- Boekhouders en financiële dienstverleners
- Zakelijke dienstverleners
- Medewerkers die regelmatig thuiswerken
- Ondernemers die onderweg toegang nodig hebben
- Bedrijven met programma’s die alleen op kantoor zijn geïnstalleerd
- Organisaties die bedrijfsbestanden liever niet op privéapparaten opslaan
We bekijken vooraf of Remote Desktop geschikt is voor de gebruikte programma’s en werkzaamheden.
Wat is ervoor nodig?
Voor deze oplossing zijn enkele voorwaarden belangrijk:
- De kantoorcomputer moet Remote Desktop als host ondersteunen.
- De computer op kantoor moet ingeschakeld zijn en verbonden blijven met internet.
- De slaapstand moet passend worden ingesteld.
- Thuis of onderweg is een stabiele internetverbinding nodig.
- Het thuiswerkapparaat moet voldoende beveiligd en bijgewerkt zijn.
- Alleen goedgekeurde gebruikers en apparaten krijgen toegang.
Voor het ontvangen van een Remote Desktop-verbinding is doorgaans een zakelijke Windows-editie, zoals Windows Pro, nodig. XL1 controleert vooraf of de aanwezige computer geschikt is.
Ook geschikt voor meerdere medewerkers
De oplossing kan voor meerdere medewerkers worden ingericht, waarbij iedere medewerker verbinding maakt met zijn of haar eigen kantoorcomputer.
Per apparaat bepalen we wie toegang krijgt. Wanneer een medewerker uit dienst gaat of een thuiswerklaptop wordt vervangen, kan de toegang worden ingetrokken.
ZeroTier kan daarnaast worden gebruikt om meerdere locaties of specifieke apparaten met elkaar te verbinden. De gewenste inrichting hangt af van het aantal gebruikers en de bedrijfsomgeving.
Zo richten we veilig thuiswerken in
1. Inventarisatie
We bekijken de kantoorcomputer, Windows-versie, internetverbinding, gebruikte programma’s en het apparaat waarmee thuis wordt gewerkt.
2. Beveiligde verbinding
We maken het ZeroTier-netwerk aan en voegen alleen de benodigde apparaten toe.
3. Remote Desktop
We activeren en beveiligen Remote Desktop en geven uitsluitend de juiste gebruiker toegang.
4. Instellingen controleren
We controleren onder andere de firewall, slaapstand, updates en relevante beveiligingsinstellingen.
5. Verbinding testen
We testen de verbinding vanaf een externe locatie en controleren of de benodigde programma’s en bestanden bereikbaar zijn.
6. Uitleg en ondersteuning
De gebruiker krijgt uitleg over het maken en veilig afsluiten van de verbinding. Daarna blijven we beschikbaar voor vragen en ondersteuning.
Hulp bij verbindingsproblemen
Werkt de thuisverbinding niet meer of is deze plotseling traag? XL1 kan de instellingen en bereikbaarheid op afstand controleren.
Veelvoorkomende oorzaken zijn:
- De kantoorcomputer staat uit of in de slaapstand
- De internetverbinding op kantoor of thuis werkt niet goed
- Een apparaat is niet meer met ZeroTier verbonden
- Windows- of firewallinstellingen zijn gewijzigd
- De gebruiker heeft onvoldoende toegangsrechten
- Een update of wachtwoordwijziging beïnvloedt de verbinding
- Als we op afstand geen verbinding kunnen maken, zoeken we samen naar de oorzaak of komen we indien nodig op locatie.
Veilig en vertrouwd thuiswerken
Wil je thuis of onderweg werken op je zakelijke computer, zonder programma’s en bestanden op verschillende apparaten te verspreiden?
XL1 richt een praktische thuiswerkoplossing in met ZeroTier en Microsoft Remote Desktop. Je krijgt duidelijke uitleg en een vast aanspreekpunt voor ondersteuning.
Persoonlijke IT. Professioneel geregeld.