SSH ಫಾರ್ವರ್ಡ್, VPN ಅಥವಾ RD Gateway: ಒಂದು RDP ಡೆಸ್ಕ್ಟಾಪ್ಗೆ ಯಾವ ಮಾರ್ಗ?

ಮೂರೂ ಆಯ್ಕೆಗಳು RDP ಅನ್ನು ಸಾಗಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಪ್ರೋಟೋಕಾಲ್ ನಿರ್ಣಾಯಕ ಅಂಶವಲ್ಲ. ನಿಜವಾದ ಪ್ರಶ್ನೆ ಎಂದರೆ ಒಬ್ಬ ಬಳಕೆದಾರನಿಗೆ ಎಷ್ಟು ತಲುಪುವಿಕೆ ಸಿಗಬೇಕು ಮತ್ತು ಅದನ್ನು ನೀಡುವ ವಸ್ತುವನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ TCP ಪೋರ್ಟ್, ರೂಟ್ ಮಾಡಿದ ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಡೆಸ್ಕ್ಟಾಪ್ ಗೇಟ್ವೇ ಈ ಪ್ರಶ್ನೆಗೆ ಮೂರು ವಿಭಿನ್ನ ಗಾತ್ರಗಳಲ್ಲಿ ಉತ್ತರಿಸುತ್ತವೆ. ಮೊದಲು ಗಾತ್ರವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಉತ್ಪನ್ನ ಅನುಸರಿಸುತ್ತದೆ.

ಪ್ರಶ್ನೆ ಪ್ರೋಟೋಕಾಲ್ ಅಲ್ಲ, ವ್ಯಾಪ್ತಿ

ಬಳಕೆದಾರರು ನಿಜವಾಗಿ ಏನನ್ನು ಸ್ಪರ್ಶಿಸಬೇಕು ಎಂದು ಬರೆಯಿರಿ. ಉತ್ತರ ಒಂದು ಡೆಸ್ಕ್ಟಾಪ್ ಆಗಿದ್ದರೆ, ಸಬ್ನೆಟ್ ನೀಡುವ ವಿನ್ಯಾಸ ತುಂಬಾ ಅಗಲವಾಗಿದೆ. ಉತ್ತರ ಡೆಸ್ಕ್ಟಾಪ್ ಜೊತೆಗೆ ಫೈಲ್ ಹಂಚಿಕೆ ಜೊತೆಗೆ ನಿರ್ವಾಹಕ ಕನ್ಸೋಲ್ ಆಗಿದ್ದರೆ, ಒಂದು ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ವಿನ್ಯಾಸ ಮುಂದಿನ ತಿಂಗಳು ಇನ್ನೆರಡು ಫಾರ್ವರ್ಡ್ಗಳಿಗಾಗಿ ಮರಳುತ್ತದೆ. ಗಮ್ಯಸ್ಥಾನಗಳ ಪಟ್ಟಿಯೇ ಅಗತ್ಯ; ಉಳಿದದ್ದೆಲ್ಲಾ ಅನುಷ್ಠಾನ.

ಪ್ರವೇಶ ಗುರುತನ್ನು ಡೆಸ್ಕ್ಟಾಪ್ಗೆ ಸೈನ್ ಇನ್ ಮಾಡುವ Windows ಖಾತೆಯಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಕೆಳಗಿನ ಪ್ರತಿಯೊಂದು ವಿನ್ಯಾಸದಲ್ಲೂ ಎರಡೂ ಇವೆ, ಮತ್ತು ಅವನ್ನು ಬೆರೆಸುವುದೇ ಜಂಪ್ ಹೋಸ್ಟ್ ಖಾತೆಗೆ ಯಾರೋ ಉದ್ದೇಶಿಸಿದ್ದಕ್ಕಿಂತ ಹೆಚ್ಚು ಅಧಿಕಾರ ಸಿಗುವ ದಾರಿ.

ಒಂದು ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ TCP ಸೇವೆ

ಅನುಮೋದಿತ SSH ಜಂಪ್ ಹೋಸ್ಟ್ ಸ್ಥಳೀಯ ಶ್ರೋತನನ್ನು ತಲುಪಬಹುದಾದ RDP ಸೇವೆಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡಬಹುದು. ಆ ಶ್ರೋತ ಬಳಕೆದಾರರ ಸ್ವಂತ ಯಂತ್ರಕ್ಕೆ ಮಾತ್ರ ಇದ್ದಾಗ ಅದನ್ನು loopback ಗೆ ಬಂಧಿಸಿ, ಇದು ಸ್ಥಳೀಯ ಫಾರ್ವರ್ಡ್ನ ಸಾಮಾನ್ಯ ಉದ್ದೇಶ. ಫಾರ್ವರ್ಡ್ ಒಬ್ಬ ವ್ಯಕ್ತಿಗೆ ಅನುಕೂಲ, ತಂಡಕ್ಕೆ ಸೇವೆಯಲ್ಲ.

SSH ಲಾಗಿನ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾರ್ಗಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಅಷ್ಟೇ. Windows ದೃಢೀಕರಣ ಮತ್ತು RDP ಅಧಿಕಾರ ಇನ್ನೂ ಗಮ್ಯಸ್ಥಾನದಲ್ಲೇ ನಡೆಯುತ್ತವೆ, ಆದ್ದರಿಂದ ಮಾನ್ಯ ಜಂಪ್ ಖಾತೆ ಮಾನ್ಯ ಡೆಸ್ಕ್ಟಾಪ್ ಅಧಿವೇಶನವಲ್ಲ. ಇವು ಎರಡು ಸ್ವತಂತ್ರ ದ್ವಾರಗಳು ಮತ್ತು ಎರಡೂ ತೆರೆಯಬೇಕು.

ಅನಿಯಮಿತ ಶೆಲ್ ನೀಡುವ ಬದಲು ಜಂಪ್ ಖಾತೆಯ ಫಾರ್ವರ್ಡಿಂಗ್ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಸೀಮಿತಗೊಳಿಸಿ. ಈ ವಿನ್ಯಾಸ ಸ್ಪಷ್ಟವಾಗಿ ಪಟ್ಟಿ ಮಾಡಿದ ಕೆಲವು ಯಂತ್ರಗಳಿಗೆ ಸೂಕ್ತವಾಗಿದೆ, ಮತ್ತು ನಿರ್ವಹಿಸಲು ಹೋಸ್ಟ್, ಗುರುತು ಮತ್ತು ಜೀವನಚಕ್ರವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಆ ಹೆಚ್ಚುವರಿ ಹೋಸ್ಟ್ ಅನ್ನೇ ಜನರು ಗೇಟ್ವೇ ಜೊತೆ ಹೋಲಿಸುವಾಗ ಮರೆಯುತ್ತಾರೆ: ಯಾರೋ ಅದನ್ನು ಪ್ಯಾಚ್ ಮಾಡಬೇಕು, ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕು ಮತ್ತು ಅದರ ಕೀಲಿಗಳನ್ನು ಹೊಂದಿರಬೇಕು.

ರೂಟ್ ಮಾಡಿದ ಖಾಸಗಿ ಕಾರ್ಯಸ್ಥಳ

VPN ಖಾಸಗಿ DNS ಮತ್ತು ಒಟ್ಟಿಗೆ ಬಳಸುವ ಹಲವು ಸೇವೆಗಳಿಗೆ ಪ್ರವೇಶ ನೀಡುತ್ತದೆ, ಅದರ ನಿಜವಾದ ಮೌಲ್ಯ ಅದೇ. ಒಂದು ಡೆಸ್ಕ್ಟಾಪ್ ಪೋರ್ಟ್ ಮರೆಮಾಡುವುದು ಅಡ್ಡಪರಿಣಾಮ, ಅದನ್ನು ನಿರ್ಮಿಸುವ ಕಾರಣವಲ್ಲ. VPN ಇರುವುದೇ ಏಕೆ ಎಂದು ಯಾರಾದರೂ ಕೇಳಿದಾಗ ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ.

ಮಾರ್ಗಗಳು ಮತ್ತು ಸಂಪನ್ಮೂಲ ಅನುಮತಿಗಳನ್ನು ಉದ್ದೇಶಿತ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸಿ. ಸಂಪರ್ಕಗೊಂಡ ಬಳಕೆದಾರ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಇಡೀ LAN ಗೆ ಅರ್ಹನಲ್ಲ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದ ಫೈರ್ವಾಲ್ ಜೊತೆಗೆ Windows ಸೈನ್-ಇನ್ ಹಕ್ಕುಗಳು VPN ಬದಲಿಸದ ಪ್ರತ್ಯೇಕ ಗಡಿಗಳಾಗಿ ಉಳಿಯುತ್ತವೆ.

ಈ ವ್ಯವಸ್ಥೆ ಈಗಾಗಲೇ ಸ್ಥಾಪಿತವಾದ ನಿರ್ವಹಿತ ಕಾರ್ಯಸ್ಥಳಕ್ಕೆ ಅನುಕೂಲಕರ. ವೆಚ್ಚವೆಂದರೆ ಆನ್ಬೋರ್ಡಿಂಗ್, ಸಾಧನದ ಅಗತ್ಯಗಳು, ರಿಜಾಲ್ವರ್ ವರ್ತನೆ ಮತ್ತು ಸಂಪರ್ಕ ನೀತಿ ಬಳಕೆದಾರರ ಕೆಲಸದ ಪರಿಸರದ ಭಾಗವಾಗುತ್ತವೆ, ಮತ್ತು ಯಾರೋ ಅವನ್ನು ಹೊಂದಿರಬೇಕು. VPN ಅಗ್ಗದ ಆಯ್ಕೆ ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ಆ ವೆಚ್ಚವನ್ನು ಗೇಟ್ವೇ ಲೈಸೆನ್ಸಿಂಗ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

RDP-ನಿರ್ದಿಷ್ಟ ಗೇಟ್ವೇ

Remote Desktop Gateway ನೆಟ್ವರ್ಕ್ ಗಡಿಯ ಬದಲು RDP-ನಿರ್ದಿಷ್ಟ ಗಡಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅದರ ಸಂಪರ್ಕ ಅಧಿಕಾರ ನೀತಿ ಯಾರು ಸಂಪರ್ಕಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಅದರ ಸಂಪನ್ಮೂಲ ಅಧಿಕಾರ ನೀತಿ ಅವರು ಅದರ ಮೂಲಕ ಯಾವ ಒಳಾಂಗಣ ಸಂಪನ್ಮೂಲಗಳನ್ನು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಎರಡೂ ನೀತಿಗಳು ಉತ್ಪನ್ನದ ಭಾಗ, ಐಚ್ಛಿಕ ಹೆಚ್ಚುವರಿಗಳಲ್ಲ.

ಪ್ರಮಾಣಪತ್ರಗಳು, ಗುರುತು ಸಂಯೋಜನೆ ಮತ್ತು ಅಗತ್ಯ ಸಾಗಣೆಗಳನ್ನು ಒಟ್ಟಿಗೆ ಯೋಜಿಸಿ. ಗೇಟ್ವೇ ಅನಾಮಧೇಯ TCP ರಿಲೇ ಅಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಹಾಗೆ ನಿಯೋಜಿಸುವುದು ಅದನ್ನು ಸಮರ್ಥಿಸುವ ನೀತಿಗಳನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಒಂದು ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ ಪೋರ್ಟ್ಗೆ ಇಲ್ಲದ ಲೈಸೆನ್ಸಿಂಗ್ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಅಗತ್ಯಗಳನ್ನೂ ಅದು ಹೊರುತ್ತದೆ. ವಿನ್ಯಾಸ ಪರಿಶೀಲನೆಗೆ ಮೊದಲು ಅವುಗಳಿಗೆ ಬಜೆಟ್ ಮಾಡಿ, ನಂತರವಲ್ಲ.

ತಂಡ ಈಗಾಗಲೇ ಕೇಂದ್ರೀಕೃತ ಡೆಸ್ಕ್ಟಾಪ್ ಪ್ರವೇಶವನ್ನು ನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ ಆ ಹೆಚ್ಚುವರಿ ವೆಚ್ಚ ಈಗಾಗಲೇ ತೆರಲಾಗಿದೆ. ಒಬ್ಬ ವ್ಯಕ್ತಿಗೆ ಒಂದು ಯಂತ್ರ ಬೇಕಾದರೆ, ಸಣ್ಣ ಕೆಲಸಕ್ಕೆ ದೊಡ್ಡ ಯಂತ್ರ ಖರೀದಿಸುವುದು.

ಮೂರಕ್ಕೂ ಇನ್ನೂ ಏನು ಬೇಕು

ಪ್ರತಿ ವಿನ್ಯಾಸದಲ್ಲಿ ಹೋಸ್ಟ್ ಗುರುತು ಪರಿಶೀಲನೆಗಳನ್ನು ಉಳಿಸಿ. ಸ್ಥಳೀಯ ಉಪನಾಮ ಅಥವಾ ಸುರಂಗವು ಅನಿರೀಕ್ಷಿತ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿರುಪದ್ರವಗೊಳಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಹೋಗಲು ಹೊಂದಿಕೆಯಾಗದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸುವುದು ಸುರಂಗದ ಉದ್ದೇಶವನ್ನೇ ನಾಶ ಮಾಡುತ್ತದೆ. ಕ್ಲೈಂಟ್ನಲ್ಲಿನ ಹೆಸರು ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿನ ಹೆಸರನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊಂದಿಸಬೇಕು.

ನೀತಿ ಬೇಡುವ ಪ್ರವೇಶ ಬಿಂದುವಿನಲ್ಲಿ MFA ಅನ್ವಯಿಸಿ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದ ಖಾತೆ ನಿಯಂತ್ರಣಗಳನ್ನು ಉಳಿಸಿ. ಎರಡೂ ಪೂರಕ: ಮೊದಲನೆಯದು ಯಾರು ಬಾಗಿಲನ್ನು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಎರಡನೆಯದು ಯಾರು ಅದನ್ನು ತೆರೆಯಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಯಾವುದನ್ನಾದರೂ ಬಿಟ್ಟರೆ ಪೂರ್ಣವಾಗಿ ಕಾಣುವ ಆದರೆ ಇಲ್ಲದ ವಿನ್ಯಾಸ ಉಳಿಯುತ್ತದೆ.

ಕೆಲಸಕ್ಕೆ ಮತ್ತು ನಿಮಗೆ ನಿಜವಾಗಿ ಇರುವ ಕಾರ್ಯಾಚರಣಾ ಮಾದರಿಗೆ ಹೊಂದುವ ಗಡಿಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ. RDS ಪಾತ್ರಗಳ ಅವಲೋಕನ ಸೆಷನ್ ಹೋಸ್ಟ್ ಮತ್ತು ಇತರ ಘಟಕಗಳ ನಡುವೆ ಗೇಟ್ವೇಯ ಸ್ಥಾನವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಅದರ ವೆಚ್ಚವನ್ನು ಓದಲು ಸಾಧ್ಯವಾಗಿಸುವ ಸಂದರ್ಭ ಅದೇ.