Praca zdalna z Comarch ERP Optima stała się standardem w wielu firmach. Pracownicy biurowi, handlowcy w terenie i osoby pracujące z domu potrzebują dostępu do systemu ERP niezależnie od lokalizacji. Opisujemy dostępne metody organizacji pracy zdalnej z Optimą oraz ich zalety i wymagania techniczne.
Trzy modele pracy zdalnej z Optimą
Istnieją trzy główne modele dostępu zdalnego do Comarch ERP Optima: VPN + klient Optima – tradycyjne podejście: pracownik łączy się przez VPN i uruchamia lokalnie zainstalowaną Optimę (połączenie SQL przez VPN), Serwer terminali (RDS) – Optima działa na Windows Serverze z Remote Desktop Services, pracownik łączy się przez RDP i widzi zdalny pulpit z Optimą, Comarch ERP w chmurze – hosting Optimy w infrastrukturze Comarch lub u dostawcy chmury (Azure, AWS). Każdy model ma inne wymagania i koszty.
Konfiguracja VPN dla dostępu do Optimy
VPN (Virtual Private Network) tworzy szyfrowany tunel między komputerem pracownika a siecią firmową. Wymagania: router lub urządzenie VPN po stronie firmy (obsługujące OpenVPN, WireGuard, IPSec lub PPTP), klient VPN na komputerze pracownika, stabilne łącze internetowe po obu stronach (minimum 10 Mbps). Po połączeniu przez VPN Optima działa tak samo jak w biurze, ale wrażliwość na opóźnienia sieciowe jest wyższa. Latencja powyżej 30 ms przez VPN będzie odczuwalna przy intensywnej pracy z Optimą.
Serwer terminali – optymalne rozwiązanie dla pracy zdalnej
Windows Server z rolą Remote Desktop Services (RDS) to najwygodniejsze rozwiązanie dla pracy zdalnej z Optimą. Optima działa centralnie na serwerze, a przez sieć przesyłany jest tylko obraz pulpitu (protokół RDP). Zalety: niskie wymagania sieciowe (5–10 Mbps na użytkownika), Optima nie musi być zainstalowana na komputerze pracownika, centralne zarządzanie aktualizacjami i konfiguracją. Wymagania: Windows Server 2019/2022 z licencjami CAL RDS, adres publiczny lub brama RD Gateway dla bezpiecznego dostępu z internetu.
Bezpieczeństwo dostępu zdalnego do Optimy
Praca zdalna z systemem ERP niesie ryzyka bezpieczeństwa – dane firmowe dostępne przez internet. Obowiązkowe środki bezpieczeństwa: VPN lub brama RD Gateway zamiast bezpośredniego RDP na port 3389 (port 3389 wystawiony na internet jest celem ataków brute-force), uwierzytelnianie wieloskładnikowe (MFA) dla VPN i RDS, szyfrowanie dysku twardego komputerów pracowników (BitLocker), regularne aktualizacje komputerów pracowników i serwera. Monitoruj logi logowań RDS i VPN pod kątem nieudanych prób logowania.
Comarch ERP Optima w chmurze – hosting zarządzany
Dla firm, które nie chcą zarządzać własną infrastrukturą serwerową, dostępny jest hosting Comarch ERP Optima w chmurze. Comarch oferuje hosting w modelu SaaS lub IaaS (wirtualna maszyna z Optimą). Zalety: brak kosztów własnego serwera i jego utrzymania, wbudowane backupy i dostępność 99,9%, dostęp przez RDP lub przeglądarkę. Wady: miesięczna opłata abonamentowa, zależność od dostawcy i jego dostępności, potencjalne obawy o dane (lokalizacja serwerów, RODO). Ceny hostingu zaczynają się od ok. 200–500 zł miesięcznie.
Wydajność pracy zdalnej z Optimą – optymalizacja
Aby praca zdalna z Optimą była komfortowa, zoptymalizuj ustawienia RDP: włącz kompresję danych RDP, zredukuj głębię kolorów (16-bit zamiast 32-bit), wyłącz efekty wizualne pulpitu (animacje, przezroczystość) w ustawieniach RDP. Na serwerze terminali wyłącz wygaszacz ekranu i automatyczną hibernację. Dla połączeń VPN z Optimą bezpośrednio: minimalizuj liczbę otwartych okien i list dokumentów (każde okno generuje zapytania SQL przez VPN), używaj filtrów na listach dokumentów, by ograniczyć pobierane dane.
