Per accedere alle risorse locali quando si lavora in remoto, ad esempio in Smart Working, e' necessario soddisfare alcuni requisiti.
-
Il calcolatore utilizzato deve avere:
- un sistema operativo supportato ed aggiornato
- se si usa windows, un antivirus attivo e aggiornato
- un firewall attivo
- l'utente non deve mai abbandonare la postazione di lavoro senza chiudere la sessione o proteggerla con una password
- se per tipologia di lavoro si trattano dati personali e non viene fatto l'accesso in remote desktop:
- il calcolatore deve avere una unica utenza, con credenziali note solo allo 'smart worker'
- il calcolatore deve avere il disco criptato
- si deve accedere ai dati personali direttamente dagli share di dominio, senza farne copie locali. E' accettabile avere copie temporanee qualora si dovesse lavorare disconnessi dalla rete, ma solo fino alla successiva connessione. Le copie locali, una volta ristabilita la connessione, devono essere rimosse ed il cestino contestualmente svuotato.
- per accedere alle risorse informatiche di sezione protette da firewall (share windows, sessioni in remote desktop) e' necessario attivare una connessione in VPN. Istruzioni sulla installazione, configurazione ed attivazione qui: VPN: installazione e configurazione
- si consiglia, su dispositivi personali connessi in VPN, di non utilizzare applicazioni che non siano strettamente necessarie per lo svolgimento del proprio lavoro e comunque non ufficialmente approvate e/o acquistate dall’Ente
- l'utente connesso in VPN e' tenuto a rispettare le regole stabilite nel disciplinare dell’utilizzo delle risorse informatiche dell’Ente
1. Accesso ad uno share windows via VPN
Quando si e' connessi via VPN non si possono visualizzare i calcolatori connessi in rete facendo il browsing della rete.Per accedere ad uno share e' necessario utilizzare explorer (l'applicazione per navigare tra file e cartelle) ed indirizzare esplicitamente la risorsa, ad esempio:
- \\w2ksrv1.nt.ge.infn.it\Work
- \\w2ksrv6.nt.ge.infn.it\Scan\Brunengo
- \\pcbrunengo.nt.ge.infn.it\D$ (i dischi fisici C:, D:, etc. vengono automaticamente esportati come share C$, D$, ...)