Seoladh SSH, VPN nó RD Gateway: cén cosán do dheasc RDP amháin?

Iompraíonn na trí rogha RDP, mar sin ní hé an prótacal an fachtóir cinntitheach. Is í an fhíorcheist ná cé mhéad rochtain ba chóir d’úsáideoir amháin a fháil, agus cé a oibríonn an rud a thugann é. Freagraíonn port TCP a sheoltar ar aghaidh, líonra príobháideach ródáilte agus geata deisce an cheist sin i dtrí mhéid éagsúla. Roghnaigh an méid ar dtús agus leanfaidh an táirge.

Is í an cheist an scóip, ní an prótacal

Scríobh síos cad a chaithfidh an t-úsáideoir a bhaint go hiarbhír. Más deasc amháin an freagra, tá dearadh a thugann fo-líonra ró-leathan. Más deasc móide scaireanna comhad móide consól riaracháin an freagra, tiocfaidh dearadh a sheolann port amháin ar ais an mhí seo chugainn le haghaidh dhá sheoladh eile. Is é liosta na gceann scríbe an riachtanas; is cur i bhfeidhm gach a bhfuil eile.

Coinnigh féiniúlacht an iontrála ar leithligh ón gcuntas Windows a shíníonn isteach ar an deasc. Tá an dá rud ag gach dearadh thíos, agus is é a meascadh an bealach a bhfaigheann cuntas óstaigh léime níos mó údaráis ná mar a bhí beartaithe ag éinne.

Seirbhís TCP amháin a sheoltar ar aghaidh

Is féidir le hóstach léime SSH ceadaithe éisteoir áitiúil a sheoladh ar aghaidh chuig an tseirbhís RDP a shroicheann sé. Ceangail an t-éisteoir sin le loopback nuair nach bhfuil ann ach do mheaisín an úsáideora féin, arb é gnáth-rún seoladh áitiúil é. Is áis é an seoladh d’aon duine amháin, ní seirbhís d’fhoireann.

Déanann síniú isteach SSH fíordheimhniú ar an rochtain ar an gcosán seolta, agus ní dhéanann sé aon rud eile. Tarlaíonn fíordheimhniú Windows agus údarú RDP fós ag an gceann scríbe, mar sin ní seisiún deisce bailí é cuntas léime bailí. Is dhá gheata neamhspleácha iad agus caithfear an dá cheann a oscailt.

Cuir srian ar chinn scríbe seolta an chuntais léime in ionad sliogán gan srian a thabhairt. Oireann an dearadh seo do shraith bheag meaisíní atá liostaithe go sainráite, agus cuireann sé óstach, féiniúlacht agus saolré leis le hoibriú. Is é an t-óstach breise sin an chuid a dhéanann daoine dearmad uirthi agus iad á cur i gcomparáid le geata: caithfidh duine é a phaisteáil, monatóireacht a dhéanamh air agus a eochracha a bheith aige.

Spás oibre príobháideach ródáilte

Tugann VPN DNS príobháideach agus rochtain ar roinnt seirbhísí a úsáidtear le chéile, agus sin a fhíorluach. Is fo-iarmhairt é port deisce amháin a cheilt, ní an chúis lena thógáil. Tá tábhacht leis an idirdhealú sin nuair a fhiafraíonn duine cén fáth a bhfuil an VPN ann ar chor ar bith.

Cuir srian ar róid agus ar cheadanna acmhainne do na cinn scríbe beartaithe. Ní thuilleann úsáideoir nasctha an LAN iomlán go huathoibríoch, agus fanann balla dóiteáin an chinn scríbe móide cearta síniú isteach Windows ina dteorainneacha ar leith nach dtéann an VPN ina n-ionad.

Tá an socrú seo áisiúil do spás oibre bainistithe seanbhunaithe. Is é an costas ná go n-éiríonn ionduchtú, riachtanais ghléis, iompar an réiteora agus beartas naisc ina gcuid de thimpeallacht oibre an úsáideora, agus caithfidh duine iad a shealbhú. Cuir an costas sin i gcomparáid le ceadúnú an gheata sula gceapann tú gurb é an VPN an rogha is saoire.

Geata atá sainiúil do RDP

Soláthraíonn Remote Desktop Gateway teorainn atá sainiúil do RDP seachas teorainn líonra. Cinneann a bheartas údaraithe naisc cé a fhéadfaidh nascadh, agus cinneann a bheartas údaraithe acmhainní cé na hacmhainní inmheánacha a fhéadfaidh siad a shroicheadh tríd. Tá an dá bheartas mar chuid den táirge, ní breiseáin roghnacha iad.

Pleanáil deimhniúcháin, comhtháthú féiniúlachta agus na hiompróirí riachtanacha le chéile. Ní athsheoltóir TCP gan ainm é an geata, agus má úsáidtear mar sin é seachnaítear na beartais a thugann údar maith dó ar an gcéad dul síos. Iompraíonn sé freisin riachtanais cheadúnaithe agus oibriúcháin nach bhfuil ag port amháin a sheoltar ar aghaidh. Cuir buiséad dóibh siúd roimh athbhreithniú an dearaidh, ní ina dhiaidh.

Nuair a oibríonn foireann rochtain lárnach deisce cheana féin, tá an forchostas sin íoctha cheana. Nuair a bhíonn meaisín amháin ag teastáil ó dhuine amháin, is meaisín mór é a cheannófar le haghaidh beagáinín oibre.

Cad a theastaíonn ó na trí rud fós

Coinnigh seiceálacha féiniúlachta an óstaigh i ngach dearadh. Ní dhéanann ailias áitiúil ná tollán deimhniúchán gan choinne neamhdhíobhálach, agus má ghlactar le ceann nach gcomhlíonann chun dul trí sheachfhreastalaí cuirtear cuspóir an tolláin ar ceal. Caithfear an t-ainm sa chliant agus an t-ainm ar an deimhniúchán a réiteach go toiliúil.

Cuir MFA i bhfeidhm ag an bpointe iontrála nuair a éilíonn beartas é, agus coinnigh rialtáin chuntas an chinn scríbe. Comhlánaíonn an dá rud a chéile: cinneann an chéad cheann cé a fhéadfaidh an doras a shroicheadh, cinneann an dara ceann cé a fhéadfaidh é a oscailt. Má fhágtar ceachtar acu ar lár fágfar dearadh a bhféachann sé go bhfuil sé iomlán air agus nach bhfuil.

Roghnaigh an teorainn a oireann don obair agus don mhúnla oibriúcháin atá agat i ndáiríre. Déanann Forléargas ar róil RDS cur síos ar áit an gheata i measc an óstaigh seisiúin agus comhpháirteanna eile, agus sin an comhthéacs a dhéanann a chostas inléite.