Praca z Asseco WAPRO Kaper przez Remote Desktop Protocol (RDP) lub serwer terminalowy to popularne rozwiązanie w biurach rachunkowych obsługujących klientów zdalnie oraz w firmach z pracownikami w różnych lokalizacjach. W modelu terminalowym WAPRO Kaper jest zainstalowany na serwerze, a użytkownicy pracują przez sesje RDP – nie ma konieczności instalacji programu na każdym komputerze. Nasz serwis konfiguruje środowiska terminalowe dla WAPRO Kaper z zachowaniem bezpieczeństwa i wydajności.
Model terminalowy upraszcza administrację – program aktualizuje się tylko na serwerze, nie na każdym stanowisku. Pomagamy wdrożyć to rozwiązanie od podstaw lub zoptymalizować istniejące środowisko terminalowe.
Konfiguracja serwera terminalowego dla WAPRO Kaper
Serwer terminalowy dla WAPRO Kaper to Windows Server z zainstalowaną rolą Remote Desktop Services (RDS) oraz WAPRO Kaper i SQL Server. Konfigurujemy licencje RDS CAL (Client Access License) – każdy użytkownik połączony przez RDP wymaga licencji CAL. Ustawiamy profile użytkowników (roaming profiles lub folder redirection), limity sesji (automatyczne rozłączanie nieaktywnych sesji po określonym czasie), drukowanie przez RDP (przekierowanie drukarek lokalnych użytkownika do sesji RDP lub drukowanie na drukarkach serwera).
Bezpieczeństwo połączeń RDP
Bezpieczna konfiguracja RDP dla WAPRO Kaper: Network Level Authentication (NLA) jest obowiązkowa, certyfikat SSL dla serwera RDP (zamiast self-signed), port RDP zmieniony z domyślnego 3389 na niestandardowy (utrudnia automatyczne ataki), dostęp wyłącznie przez VPN (port RDP nie jest otwarty bezpośrednio na internet), MFA dla kont RDP (Microsoft Authenticator, Duo Security). Każde odchylenie od tych zasad zwiększa ryzyko ataku ransomware lub nieautoryzowanego dostępu do danych WAPRO Kaper.
Wydajność WAPRO Kaper w sesji RDP
Praca przez RDP jest płynna przy dobrze skonfigurowanym serwerze i stabilnym połączeniu. Optymalizujemy środowisko RDP: ustawienie głębi kolorów (16-bit zamiast 32-bit dla szybszej transmisji), wyłączenie zbędnych efektów wizualnych Windows w sesjach RDP (przez GPO), wystarczająca alokacja RAM na sesję (minimum 1 GB na użytkownika przy podstawowym użytku WAPRO Kaper), szybki dysk SSD dla SQL Server. Dla użytkowników z wolnym łączem konfigurujemy kompresję i optymalizację przepustowości RDP.
Zarządzanie sesjami i użytkownikami RDP
Zarządzanie sesjami RDP odbywa się przez narzędzie Menedżer pulpitu zdalnego (Remote Desktop Manager) lub PowerShell. Monitorujemy aktywne sesje, rozłączamy zawieszone, resetujemy profil użytkownika w razie problemów. Konfigurujemy limity: maksymalna liczba jednoczesnych sesji per użytkownik (1 lub 2), automatyczne rozłączanie po 4–8 godzinach bezczynności, automatyczne logowanie przy ponownym połączeniu (bez konieczności ponownego logowania do WAPRO Kaper). Dokumentujemy instrukcję konfiguracji klienta RDP dla nowych użytkowników.
