Чтобы подключиться к рабочему компьютеру из дома, нужно сделать три вещи: получить разрешение работодателя, оставить офисную машину включённой и подключённой к сети, и установить программу удалённого доступа на оба компьютера. Настраивать роутер, просить у провайдера белый IP или поднимать VPN при этом не требуется.
Сначала согласуйте, потом настраивайте
Это не формальность. Рабочий компьютер принадлежит компании, и самостоятельно открытый на нём удалённый доступ во многих организациях считается нарушением — независимо от того, насколько добрые у вас намерения. Кроме того, ИТ-служба может знать про машину то, чего не знаете вы: например, что она уходит в сон по расписанию или что на ней стоит агент, который конфликтует со сторонними программами.
Если в компании ещё нет утверждённых правил, полезно предложить их сформулировать — какие устройства, кому и на какой срок открываются. Что стоит зафиксировать, разобрано в материале о правилах удалённого доступа для сотрудников.
Подготовьте рабочий компьютер
Всё делается за один визит в офис. Пройдите по списку:
- Отключите переход в спящий режим и гибернацию: выключенная машина недоступна, и разбудить её удалённо обычной программой нельзя.
- Убедитесь, что компьютер подключён к сети кабелем или к стабильному Wi-Fi, а не к гостевой сети, которая сбрасывает соединение.
- Проверьте, что учётная запись, под которой вы работаете, не блокируется политикой при простое — иначе после автоблокировки вы упрётесь в экран входа.
- Установите клиент удалённого доступа и запишите постоянный ID машины: он не меняется и понадобится каждый раз.
- Задайте постоянный пароль доступа вместо одноразового — иначе некому будет продиктовать вам код, когда вы подключаетесь к пустому кабинету.
Постоянный пароль — самое уязвимое место всей схемы, потому что он единственное, что защищает машину без присмотра. Сделайте его длинным и уникальным и включите второй фактор на учётной записи. Подробнее про этот режим — в разделе «доступ без присутствия пользователя» глоссария.
Обязательно проверьте из внешней сети
Проверка из офисного Wi-Fi ничего не доказывает: внутри одной сети соединение устанавливается почти всегда. Подключитесь с мобильного интернета или из дома до того, как доступ понадобится по-настоящему. Так вы узнаете про блокировки корпоративного firewall заранее, а не в понедельник утром перед совещанием.
Если соединение не поднимается, дело обычно в сети, а не в программе: строгий firewall режет исходящие соединения, а на симметричном NAT прямой канал не пробивается и сессия идёт через relay. Что это значит на практике, разобрано в разделе про соединение и сеть.
Во время работы и после
Работайте так, как будто за экраном может кто-то наблюдать: не открывайте личные почтовые ящики и мессенджеры на рабочей машине через удалённую сессию — это лишний повод для вопросов. Файлы передавайте через корпоративное хранилище, а не через буфер обмена: так остаётся след, кто и что перемещал.
Завершайте сеанс явным отключением, а не закрытием окна, и блокируйте рабочую машину после выхода. Если доступ был выдан на время — командировку, больничный, проект, — попросите ИТ-службу закрыть его в оговорённый день. Забытый доступ живёт годами и обнаруживается уже при разборе инцидента.
Что именно проверить до выдачи доступа — собрано в чек-листе безопасности удалённого доступа. Если рабочая машина на Windows 11, отдельная инструкция по подготовке — в статье о настройке удалённого доступа к Windows 11.
Что делать, если рабочий компьютер уходит в сон?
Настроить схему электропитания так, чтобы машина не засыпала: в Windows это «Параметры» → «Система» → «Питание», где нужно выставить «Никогда» для перехода в спящий режим. Разбудить спящий компьютер программа удалённого доступа не может — только средства уровня материнской платы и только внутри локальной сети.
Законно ли подключаться к рабочей машине из дома без согласования?
Технически возможно, но это вопрос не к технике. Во многих компаниях удалённый доступ к рабочему месту регулируется внутренними правилами, и самостоятельная установка программы может нарушать регламент. Согласовать стоит до настройки, а не после первого подключения.