SSH дамжуулалт, VPN эсвэл RD Gateway: нэг RDP ширээний компьютерт аль зам?

Гурван сонголт бүгд RDP дамжуулдаг тул протокол нь шийдвэрлэх хүчин зүйл биш. Жинхэнэ асуулт нь нэг хэрэглэгч хэр их хүртээмж авах ёстой, үүнийг өгдөг зүйлийг хэн ажиллуулдаг вэ гэдэг. Дамжуулсан TCP порт, маршрутлагдсан хувийн сүлжээ, ширээний гарц энэ асуултад гурван өөр хэмжээгээр хариулдаг. Эхлээд хэмжээг сонго, бүтээгдэхүүн дагана.

Асуулт нь протокол биш, хамрах хүрээ

Хэрэглэгч үнэхээр юунд хүрэх ёстойгоо бич. Хариулт нь нэг ширээний компьютер бол дэд сүлжээ өгдөг загвар хэт өргөн. Хариулт нь ширээний компьютер нэмэх файл хуваалцах нэмэх админ консол бол нэг порт дамжуулдаг загвар дараа сард дахин хоёр дамжуулалт хийхээр буцаж ирнэ. Очих газруудын жагсаалт бол шаардлага; бусад бүх зүйл хэрэгжилт.

Орох таних тэмдгийг ширээний компьютерт нэвтрэх Windows бүртгэлээс тусгаар байлга. Доорх загвар бүрд хоёулаа байдаг бөгөөд тэдгээрийг хольсон нь үсрэх хостийн бүртгэлд хэн нэгний санаж байснаас илүү их эрх олгох арга юм.

Нэг дамжуулсан TCP үйлчилгээ

Зөвшөөрөгдсөн SSH үсрэх хост хүрч чадах RDP үйлчилгээ рүү локал сонсогчийг дамжуулж болно. Тэр сонсогч зөвхөн хэрэглэгчийн өөрийн машинд байх бол loopback-д холбо, энэ нь локал дамжуулалтын ердийн зорилго. Дамжуулалт нь нэг хүнд зориулсан тав тух, багт зориулсан үйлчилгээ биш.

SSH нэвтрэлт нь дамжуулалтын зам руу хандах эрхийг баталгаажуулдаг, үүнээс хэтрэхгүй. Windows баталгаажуулалт, RDP зөвшөөрөл нь очих газар дээр хэвээр явагддаг тул хүчинтэй үсрэх бүртгэл нь хүчинтэй ширээний сесс биш. Эдгээр нь хоёр бие даасан хаалга бөгөөд хоёулаа нээгдэх ёстой.

Хязгааргүй shell өгөхийн оронд үсрэх бүртгэлийн дамжуулах очих газрыг хязгаарла. Энэ загвар нь тодорхой жагсаасан цөөн машинд тохиромжтой бөгөөд ажиллуулах хост, таних тэмдэг, амьдралын мөчлөг нэмдэг. Тэр нэмэлт хост нь хүмүүс гарцтай харьцуулахдаа мартдаг хэсэг: хэн нэгэн түүнийг засварлаж, хянаж, түлхүүрүүдийг нь эзэмших ёстой.

Маршрутлагдсан хувийн ажлын орон зай

VPN нь хувийн DNS болон хамт хэрэглэгддэг хэд хэдэн үйлчилгээнд хандах эрх өгдөг, энэ нь түүний жинхэнэ үнэ цэнэ. Нэг ширээний портыг нуух нь гаж нөлөө, үүнийг барих шалтгаан биш. VPN яагаад байдаг гэж хэн нэгэн асуухад энэ ялгаа чухал.

Маршрут болон нөөцийн зөвшөөрлийг зорьсон очих газраар хязгаарла. Холбогдсон хэрэглэгч автоматаар бүх LAN-д эрхтэй болохгүй, очих газрын firewall нэмэх Windows нэвтрэх эрх нь VPN орлуулдаггүй тусдаа хил хэвээр үлддэг.

Энэ зохион байгуулалт нь аль хэдийн бий болсон удирдлагатай ажлын орон зайд тохиромжтой. Зардал нь нэвтрүүлэх, төхөөрөмжийн шаардлага, resolver-ийн зан төлөв, холболтын бодлого хэрэглэгчийн ажлын орчны хэсэг болж, хэн нэгэн тэдгээрийг эзэмших ёстой. VPN хямд хувилбар гэж үзэхээс өмнө тэр зардлыг гарцын лицензтэй харьцуул.

RDP-д тусгайлагдсан гарц

Remote Desktop Gateway нь сүлжээний бус RDP-д тусгайлагдсан хил өгдөг. Түүний холболтын зөвшөөрлийн бодлого хэн холбогдож болохыг шийддэг, нөөцийн зөвшөөрлийн бодлого нь түүгээр дамжуулан ямар дотоод нөөцөд хүрч болохыг шийддэг. Хоёр бодлого нь бүтээгдэхүүний хэсэг, нэмэлт сонголт биш.

Гэрчилгээ, таних тэмдгийн интеграц, шаардлагатай тээврийг хамт төлөвлө. Гарц нь нэргүй TCP реле биш бөгөөд түүнийг тийнхүү байрлуулах нь түүнийг зөвтгөдөг бодлогуудыг алгасдаг. Мөн нэг дамжуулсан портод байхгүй лиценз, ашиглалтын шаардлагыг агуулдаг. Дизайны хяналтаас өмнө тэдгээрт төсөв гарга, дараа нь биш.

Баг аль хэдийн төвлөрсөн ширээний хандалтыг ажиллуулж байгаа бол тэр нэмэлт зардал аль хэдийн төлөгдсөн. Нэг хүнд нэг машин хэрэгтэй бол жижиг ажилд том машин худалдаж авах хэрэг.

Гурвуулалд нь юу хэрэгтэй хэвээр

Загвар бүрд хостийн таних тэмдгийн шалгалтыг хадгал. Локал псевдоним эсвэл туннель нь гэнэтийн гэрчилгээг хор хөнөөлгүй болгодоггүй, проксигоор гарахын тулд тохирохгүй гэрчилгээг хүлээн авах нь туннелийн утгыг устгадаг. Клиент дэх нэр, гэрчилгээ дээрх нэрийг санаатайгаар уялдуулах ёстой.

Бодлого шаарддаг орох цэг дээр MFA хэрэглэ, очих газрын бүртгэлийн хяналтыг хадгал. Хоёулаа бие биенээ нөхдөг: эхнийх нь хэн хаалга хүрэх боломжтойг, хоёр дахь нь хэн түүнийг нээж болохыг шийддэг. Аль нэгийг нь орхивол бүрэн харагдах боловч тийм биш загвар үлддэг.

Ажил болон таны бодит үйл ажиллагааны загварт тохирох хилийг сонго. RDS үүргүүдийн тойм нь гарцын байрлалыг сессийн хост болон бусад бүрэлдэхүүн хэсгүүдийн дунд тайлбарладаг бөгөөд түүний зардлыг уншигдахуйц болгодог нөхцөл нь энэ юм.