Tura SSH, VPN ko RD Gateway: wace hanya don tebur ɗaya na RDP?

Duk zaɓuɓɓukan uku suna ɗaukar RDP, don haka ka'idar ba ita ce abin da ke yanke hukunci ba. Babbar tambaya ita ce nawa isar da mai amfani ɗaya ya kamata ya samu, da wanda ke gudanar da abin da ke ba da ita. Tashar TCP da aka tura, cibiyar sadarwa mai zaman kanta mai hanya, da ƙofar tebur suna amsa wannan tambayar a girma uku daban-daban. Zaɓi girman farko kuma samfurin zai biyo baya.

Tambayar ita ce iyaka, ba ka'ida ba

Rubuta abin da mai amfani yake bukatar taɓawa da gaske. Idan amsar tebur ɗaya ce, tsarin da ke ba da ƙaramin cibiyar sadarwa ya yi fadi. Idan amsar tebur tare da rabon fayiloli tare da na'urar sarrafawa ce, tsarin da ke tura tasha ɗaya zai dawo wata mai zuwa don ƙarin turawa biyu. Jerin wuraren zuwa shine buƙatar; duk sauran aiwatarwa ne.

Ka raba asalin shiga da asusun Windows da ke shiga tebur. Kowanne tsari da ke ƙasa yana da duka biyu, kuma haɗa su shine yadda asusun mai masaukin tsalle ke samun iko fiye da yadda kowa ya yi niyya.

Sabis ɗaya na TCP da aka tura

Mai masaukin tsalle na SSH da aka yarda zai iya tura mai saurara na gida zuwa sabis ɗin RDP da zai iya isa. Ka ɗaure wannan mai saurara zuwa loopback idan yana wanzu ne kawai don na'urar mai amfani da kansa, wanda shine al'adar niyyar turawa ta gida. Turawa alheri ce ga mutum ɗaya, ba sabis ga ƙungiya ba.

Shigar SSH tana tabbatar da shiga hanyar turawa, ba wani abu ba. Tabbatar da Windows da izinin RDP har yanzu suna faruwa a inda ake zuwa, don haka asusun tsalle mai inganci ba zaman tebur mai inganci bane. Waɗannan ƙofofi biyu ne masu zaman kansu kuma duka biyu dole su buɗe.

Ka iyakance wuraren turawa na asusun tsalle maimakon ba da harsashi marar iyaka. Wannan tsari ya dace da ƙaramin jerin injuna da aka bayyana a fili, kuma yana ƙara mai masauki, asali da zagayowar rayuwa don gudanarwa. Wannan ƙarin mai masaukin shine ɓangaren da mutane ke mantawa yayin kwatanta shi da ƙofa: dole wani ya gyara shi, ya lura da shi kuma ya mallaki makullansa.

Wurin aiki mai zaman kansa mai hanya

VPN yana ba da DNS mai zaman kansa da damar zuwa sabis da yawa da ake amfani da su tare, kuma wannan ita ce ainihin darajarsa. Ɓoye tashar tebur ɗaya sakamako ne na gefe, ba dalilin gina shi ba. Wannan bambanci yana da muhimmanci lokacin da wani ya tambaya me yasa VPN yake wanzuwa kwata-kwata.

Ka iyakance hanyoyi da izinin albarkatu ga wuraren da aka yi niyya. Mai amfani da aka haɗa ba ya cancanta kai tsaye ga dukan LAN, kuma katangar wuta ta inda ake zuwa tare da haƙƙin shiga Windows sun kasance iyakoki daban waɗanda VPN ba ya maye gurbinsu.

Wannan tsari ya dace da wurin aiki mai kulawa da aka kafa. Farashi shine shigar da sabon ma'aikaci, buƙatun na'ura, halin mai warwarewa da manufar haɗi sun zama wani ɓangare na yanayin aikin mai amfani, kuma dole wani ya mallake su. Ka kwatanta wannan farashin da lasisin ƙofa kafin ka ɗauka cewa VPN shine zaɓi mafi arha.

Ƙofar da ta keɓanta ga RDP

Remote Desktop Gateway yana ba da iyaka da ta keɓanta ga RDP maimakon ta cibiyar sadarwa. Manufar izinin haɗi nata tana yanke shawarar wanda zai iya haɗawa, kuma manufar izinin albarkatu tana yanke shawarar waɗanne albarkatu na ciki za su iya isa ta hanyar ta. Duka manufofin ɓangare ne na samfurin, ba ƙarin zaɓi ba.

Ka tsara takaddun shaida, haɗin kai na asali da hanyoyin jigilar da ake buƙata tare. Ƙofar ba relay na TCP marar suna ba ce, kuma tura ta haka yana tsallake manufofin da ke tabbatar da ita tun farko. Tana kuma ɗaukar buƙatun lasisi da aiki waɗanda tashar da aka tura ɗaya ba ta da su. Ka yi kasafin su kafin bitar ƙira, ba bayanta ba.

Inda ƙungiya ke gudanar da hanyar shiga tebur ta tsakiya, an riga an biya wannan ƙarin kuɗi. Inda mutum ɗaya ke bukatar inji ɗaya, babban inji ne da za a saya don ƙaramin aiki.

Abin da duka uku ke buƙata har yanzu

Ka kiyaye binciken asalin mai masauki a kowanne tsari. Sunan gida ko rami ba ya sa takardar shaidar da ba a zata ba ta zama marar lahani, kuma karɓar wadda ba ta dace ba don wucewa ta wakili yana lalata manufar ramin. Dole a daidaita sunan da ke cikin abokin ciniki da sunan da ke kan takardar shaidar da gangan.

Ka yi amfani da MFA a wurin shiga inda manufa ta buƙata, kuma ka kiyaye sarrafawar asusun inda ake zuwa. Su biyun suna ƙara juna: na farko yana yanke shawarar wanda zai isa ƙofar, na biyu kuma wanda zai iya buɗe ta. Barin ɗaya daga cikinsu yana barin tsari da ya yi kama da cikakke amma ba haka yake ba.

Zaɓi iyakar da ta dace da aikin da tsarin gudanarwa da kake da shi da gaske. Bayanin matsayin RDS yana bayanin matsayin ƙofar tsakanin mai masaukin zama da sauran ɓangarori, kuma wannan shine mahallin da ke sa farashinta a iya karantawa.