Problema de acesso remoto indevido

Luã Onorio Bozza · 21 de fevereiro de 2019

Boa tarde a todos

Estou postando um problema que tenho aqui onde estou trabalhando, e que até o momento não encontrei uma solução que agrade nesse quesito, se tiver algum tópico refente a esse problema que vou relatar, vou logo pedindo desculpas se for postado na categoria errada.

Sou analista de Sistemas de informática da área da fabricação, e tenho o seguinte problema:

Em muitos de nossos equipamentos que controlam a produção, temos a ferramenta de acesso remoto (vnc), que deixamos instalados nos PCs para ter mais flexibilidade para atender panes ou para verificar possíveis problemas sem nos deslocarmos até o local do incidente.

Mas a algum tempo, estamos com problemas de acesso de pessoas não autorizadas nos equipamentos, fazendo alterações na programação das linhas, ocasionando problemas sérios de parada de trabalho por erros de operação.

A algum tempo, ando procurando alguma solução em que posso liberar o acesso remoto, mas restringindo a ação através de tipos de perfis de usuários que acessam (por ex: o engenheiro de automação tem acesso full a todos os programas e pastas, enquanto que o analista jr não tem acesso total ao sistema, somente visualização).

Pesquisei algumas soluções referente ao Windows (Group Police com AD), mas além de ser muito complicado, não atende 100% a necessidade de controle de quem está acessando o equipamento.

Alguém que já teve esse problema ou algum caso semelhante poderia me ajudar nessa questão?

Agradeço desde já

emertivh · 21 de fevereiro de 2019

Boa tarde amigo,

Explica o seu cenário ai pra nós, você utiliza Windows Server ae, tem politicas configuras, Ad ?

Luã Onorio Bozza · 22 de fevereiro de 2019

Bom dia

As configurações aqui não utilizam Windows Server ou qualquer tipo de controle de acesso (AD ou GPO), são equipamentos de chão de fábrica, ou seja, ela somente tem limitações no usuário local (o usuário Administrador está protegido por senha).

O que ocorre é que a senha que utilizamos aqui para acesso remoto pode ser utilizada por qualquer um, principalmente se souber qual equipamento quer entrar, a ideia é que esse controle seja mais abrangente, por isso, pedi uma opinião sobre esse tema.

Até pesquisei de como fazer isso via AD com GPO, mas fica muito complicado, por se tratra de um equipamento que tem que funcionar constantemente e que é necessária um controle constante, já que a fábrica trabalha nos 3 turnos.

Obrigado

ciro-mota · 22 de fevereiro de 2019

Boa tarde.

Existem alguns programas "VNC", qual deles é o que utiliza?

Luã Onorio Bozza · 7 de março de 2019

Ciro-mota

Utilizamos aqui o VNC padrão, que você configura localmente para fazer o acesso do PC com uma senha.

Estou pesquisando algumas soluções pagas (Teanviewer e o Anydesk), tem algumas soluções bem interessantes para controle de acesso com servidor em rede local

Aqui onde trabalho é uma questão problemática o acesso remoto sem premissão ou sem supervisão, já que qualquer erro pode causar um grande prejuízo no processo, por isso a preocupação com a segurança do acesso.