Advies over Unifi RDP/VPN

[TriggerPoint]

Dag allemaal,

Ik heb een PC in mijn home network staan die een van mijn medewerkers op afstand als PC wil gebruiken. Ik gebruik Unifi dream machine SE. Op welke manier kan ik dit veilig aanpakken? Opzich lijkt teamviewer me een vrij simpele oplossing. Maar ik weet niet hoe veilig dit is, kan de medewerker toegang krijgen tot mijn interne netwerk op deze manier? Of moet ik een VPN opzetten om dit te isoleren? Ik zag ook dat je in Unifi een traffic rule kan creeren waarbij deze PC "Traffic to and from all local networks" blokkeert.

Ik hoor graag hoe jullie dit zouden aanpakken

[Quad]

PC in een apart VLAN plaatsen met block naar ander VLANs.
VPN configureren, tegenwoordig kan het vrij simpel met OpenVPN of Wireguard via de UDM.

Dan kan je daarna een RDP sessie naar de PC laten toestaan vanuit het VPN netwerk.