Seoladh SSH áitiúil nó VPN iomlán do scáileán Mac amháin?

Caithfidh tú scáileán Mac amháin a fheiceáil ó do mheaisín féin, tá an Mac taobh thiar d’óstach ar féidir leat SSH a dhéanamh chuige cheana, agus is é an cheist an fiú VPN é sin. De ghnáth ní fiú. Iompraíonn seoladh áitiúil amháin port TCP amháin tríd an seisiún SSH atá agat cheana, agus do scáileán amháin ar óstach amháin is socrú níos lú agus níos ininiúchta é ná líonra iomlán a ródú.

Cinneann trí choinníoll é, agus féadfaidh aon cheann acu tú a bhrú i dtreo an VPN bhainistithe ina ionad.

Cinneann trí choinníoll é

Is é an chéad cheann an scóip: seirbhís amháin ar óstach amháin, nó óstaigh éagsúla agus poirt éagsúla. Is é an dara ceann an bhfuil gach léim idir an bastion agus an sprioc iontaofa cheana, mar ní chosnaíonn SSH ach an deighleog a chríochnaíonn sé. Is é an tríú ceann cé a chaithfidh tacú leis an socrú tar éis duit é a thógáil, mar is gnách go maireann tollán a rinneadh de láimh níos faide ná an duine a thuig é. Ainmnigh an duine sin sula dtosaíonn tú, agus scríobh an t-ordú in áit a bhfaighidh sé é. Is eachtra amach anseo é seoladh gan doiciméadú a bhfuil a dháta tosaigh curtha siar.

Má tá na freagraí «aon», «tá» agus «mise, go fóill», is é an seoladh an uirlis cheart. Má athraíonn aon fhreagra, tá dearadh rochtana cianda le tacaíocht níos saoire thar bhliain ná an t-athbhreithniú eachtra a leanann tollán gan doiciméadú.

Seol port amháin, ní an líonra

Osclaíonn seoladh áitiúil éisteoir ar do mheaisín agus seolann sé gach nasc trí fhreastalaí SSH chuig ceann scríbe ar féidir leis an bhfreastalaí sin teacht air. Do Mac a bhfuil a sheirbhís roinnte scáileáin ag éisteacht ar TCP 5900, agus bastion ar féidir leis mac.corp.example a réiteach, tá an t-ordú gearr agus caol d’aon ghnó. Tá gach rogha ann chun an socrú a choinneáil beag: gan blaoisc, gan éisteoir ar gach comhéadan, gan daemon. Léigh é mar ráiteas scóipe seachas mar oideas.

ssh -N -o ExitOnForwardFailure=yes -L 127.0.0.1:15900:mac.corp.example:5900 [email protected]

Coinníonn ceangal an éisteora le 127.0.0.1 amach ó gach comhéadan eile é. Ní foirmiúlacht é sin: iompaíonn seoladh atá ceangailte le gach comhéadan do ríomhaire glúine ina athsheoltóir oscailte isteach sa líonra corparáideach d’aon duine ar an Wi-Fi céanna sa chaifé. Má tá an port in úsáid cheana, roghnaigh port ard eile agus nuashonraigh an breathnóir; ná stop seirbhís neamhghaolmhar chun an sampla a fhiú.

Teastaíonn cead ón gcuntas ar an bastion freisin chun seoladh chuig an gceann scríbe sin. Dícheanglaíonn roinnt cumraíochtaí SSH cruaite seoladh port go hiomlán, agus srianaíonn roinnt eile é le treoir permit-listen nó permit-open. Léigh polasaí an fhreastalaí sula samhlaíonn tú go gciallaíonn cainéal diúltaithe go raibh an focal faire mícheart.

Cad a chriptíonn SSH, agus cá stopann sé

Cosnaíonn an seisiún SSH an trácht ó do Mac chuig an bastion, agus iompraíonn an seoladh prótacal VNC taobh istigh den seisiún sin gan é a thuiscint. Nuair a fhágann an nasc an bastion i dtreo na sprice, níl sé laistigh de do sheisiún SSH a thuilleadh. Baineann cibé cosaint atá ar an léim dheireanach sin le prótacal na sprice agus le rialuithe an líonra phríobháidigh féin.

Sin an fáth nár cheart cur síos a dhéanamh ar léim dheireanach VNC shimplí mar chriptithe ó cheann go ceann díreach toisc gur úsáid an chéad léim SSH. Déan cur síos macánta ar na deighleoga: láidir ón gcliant chuig an bastion, agus ansin an méid a thacaíonn an sprioc leis. Más é an riachtanas go mbeadh an chonair iomlán criptithe ag meicníocht amháin, ní chomhlíonann an seoladh é.

Tá fíordheimhniú ag an sprioc ar leith arís. Ní thugann an cuntas SSH logáil isteach macOS, agus iarrann an tseirbhís roinnte scáileáin a dhintiúir féin fós agus cuireann sé a liosta rochtana féin i bhfeidhm fós. Ní chruthaíonn éisteoir áitiúil a ghlacann le nasc aon rud faoi cé acu a admhóidh an tseirbhís chianda an seisiún.

Cathain is é an VPN iomlán an rogha cheart

Roghnaigh an VPN nuair a theastaíonn níos mó ná port amháin ón tasc: úsáideann feidhmeanna bainistíochta agus tuairiscithe Apple Remote Desktop trácht breise TCP agus UDP nach n-iompraíonn aon seoladh TCP amháin. Ní cur i bhfeidhm páirteach den táirge iomlán é seoladh; is uirlis éagsúil, níos lú é.

Roghnaigh é nuair a nascann roinnt riarthóirí ó áiteanna atá ag athrú, mar dáileann próifíl bhainistithe bealaí, dintiúir agus polasaí gan gach duine a bheith ag cumadh líne ordaithe. Roghnaigh é nuair a chaithfidh an rian iniúchta a thaispeáint cé a nasc le cad, mar fhágann seisiún SSH in aghaidh an úsáideora agus seoladh áitiúil roinnte taifid an-difriúla.

Roghnaigh é, ar deireadh, nuair nár cheart an líonra sprice a bheith inrochtana ó ríomhaire glúine ar chor ar bith gan geata na heagraíochta féin. Seachnaíonn seoladh pearsanta an geata sin de réir dearaidh, agus is ar an gcúis sin go díreach a bhaineann sé le taifead athraithe seachas le stair blaoisce.

Déan an seoladh a mhainneachtain go hard

Úsáid ExitOnForwardFailure=yes ionas go stopfadh ceangal teipthe an seisiún in ionad blaoisc a fhágáil a bhfuil cuma nasctha uirthi agus nach seolann aon rud. Coinnigh fíorú eochair an óstaigh ar siúl, agus b’fhearr leat eochair nó gníomhaire ná focal faire. Ansin tástáil an URL cruinn a úsáidfidh an breathnóir, mar is dhá thoradh éagsúla iad seisiún SSH atá ag obair agus nasc scáileáin atá ag obair.

Don chliant dúchasach ar macOS, sroichtear an breathnóir trí URL áitiúil: open "vnc://127.0.0.1:15900". Má osclaíonn an fhuinneog agus má dhiúltaíonn an t-óstach cianda an fíordheimhniú, tá an tollán ceart go leor agus tá an fhadhb ag an sprioc. Mura n-osclaíonn an fhuinneog riamh, is í an éisteoir nó an port an fhadhb.

Stop an seisiún nuair a bheidh tú críochnaithe, agus scríobh síos an port, an bastion, an sprioc agus polasaí an chuntais. Ní féidir seoladh nár dhoiciméadaigh éinne a aithint ó dhoras cúil sé mhí ina dhiaidh sin, agus sin an argóint is láidre chun é a choinneáil beag, ainmnithe agus sealadach.