Ibgħit SSH, VPN jew RD Gateway: liema triq għal desktop RDP wieħed?

It-tliet għażliet kollha jġorru RDP, għalhekk il-protokoll mhuwiex il-fattur deċiżiv. Il-mistoqsija vera hija kemm aċċess għandu jieħu utent wieħed, u min iħaddem il-ħaġa li tagħtih. Port TCP mibgħut, network privat irrigat u gateway tad-desktop iwieġbu dik il-mistoqsija fi tliet daqsijiet differenti. Agħżel id-daqs l-ewwel u l-prodott isegwi.

Il-mistoqsija hija l-firxa, mhux il-protokoll

Ikteb x'għandu jmiss l-utent tassew. Jekk it-tweġiba hija desktop wieħed, disinn li jagħti subnetwork huwa wiesa' wisq. Jekk it-tweġiba hija desktop flimkien ma' kondiviżjonijiet tal-fajls flimkien ma' console tal-amministrazzjoni, disinn li jibgħat port wieħed jerġa' lura x-xahar id-dieħel għal żewġ ibgħit ieħor. Il-lista tad-destinazzjonijiet hija r-rekwiżit; kull ħaġa oħra hija implimentazzjoni.

Żomm l-identità tad-dħul separata mill-kont Windows li jidħol fid-desktop. Kull disinn hawn taħt għandu t-tnejn, u l-konfużjoni tagħhom hija kif kont tal-host tal-qabża jispiċċa b'aktar awtorità milli kien ħaseb xi ħadd.

Servizz TCP wieħed mibgħut

Host tal-qabża SSH approvat jista' jibgħat listener lokali lis-servizz RDP li jista' jilħaq. Orbot dak il-listener ma' loopback meta jeżisti biss għall-magna tal-utent stess, li hija l-intenzjoni normali ta' bgħit lokali. L-ibgħit hija kumdità għal persuna waħda, mhux servizz għal tim.

Id-dħul SSH jawtentika l-aċċess għat-triq tal-ibgħit, u xejn aktar. L-awtentikazzjoni Windows u l-awtorizzazzjoni RDP għadhom isiru fid-destinazzjoni, għalhekk kont tal-qabża validu mhuwiex sessjoni tad-desktop valida. Dawn huma żewġ bibien indipendenti u t-tnejn iridu jiftħu.

Illimita d-destinazzjonijiet tal-ibgħit tal-kont tal-qabża minflok tagħti shell bla limitu. Dan id-disinn jaqbel ma' sett żgħir ta' magni elenkati b'mod espliċitu, u jżid host, identità u ċiklu tal-ħajja x'jitħaddmu. Dak il-host żejjed huwa l-parti li n-nies jinsiew meta jqabbluh ma' gateway: xi ħadd irid isewwi, jimmonitorja u jkollu ċ-ċwievet tiegħu.

Spazju tax-xogħol privat irrigat

VPN jagħti DNS privat u aċċess għal diversi servizzi użati flimkien, u dan huwa l-valur reali tiegħu. Li taħbi port tad-desktop wieħed hija effett sekondarju, mhux ir-raġuni biex tibnih. Dik id-differenza tgħodd meta xi ħadd jistaqsi għaliex il-VPN jeżisti.

Illimita r-rotot u l-permessi tar-riżorsi għad-destinazzjonijiet maħsuba. Utent konness mhuwiex awtomatikament jistħoqqlu l-LAN kollu, u l-firewall tad-destinazzjoni flimkien mad-drittijiet tad-dħul Windows jibqgħu konfini separati li l-VPN ma jissostitwix.

Dan l-arranġament huwa konvenjenti għal spazju tax-xogħol ġestit stabbilit. L-ispiża hija li l-onboarding, ir-rekwiżiti tal-apparat, l-imġiba tar-resolver u l-politika tal-konnessjoni jsiru parti mill-ambjent tax-xogħol tal-utent, u xi ħadd irid ikollu dawk. Qabbel dik l-ispiża mal-liċenzjar tal-gateway qabel ma tassumi li l-VPN hija l-għażla orħos.

Gateway speċifiku għal RDP

Remote Desktop Gateway jipprovdi konfini speċifiku għal RDP minflok wieħed tan-network. Il-politika tiegħu tal-awtorizzazzjoni tal-konnessjonijiet tiddeċiedi min jista' jikkonnettja, u l-politika tal-awtorizzazzjoni tar-riżorsi tiddeċiedi liema riżorsi interni jistgħu jilħqu permezz tiegħu. Iż-żewġ politiki huma parti mill-prodott, mhux żidiet fakultattivi.

Ippjana ċ-ċertifikati, l-integrazzjoni tal-identità u t-trasport meħtieġ flimkien. Il-gateway mhuwiex relay TCP anonimu, u l-użu tiegħu hekk jaqbeż il-politiki li jiġġustifikawh. Huwa jġorr ukoll rekwiżiti tal-liċenzjar u operattivi li port wieħed mibgħut m'għandux. Ibbudgetja għalihom qabel ir-reviżjoni tad-disinn, mhux warajha.

Fejn tim diġà jħaddem aċċess ċentralizzat għad-desktop, dik l-ispiża żejda diġà tħallset. Fejn persuna waħda teħtieġ magna waħda, hija magna kbira mixtrija għal xogħol żgħir.

X'għad għandhom bżonn it-tlieta

Żomm il-verifiki tal-identità tal-host f'kull disinn. Alias lokali jew tunnel ma jagħmlu ċertifikat mhux mistenni bla ħsara, u li taċċetta wieħed li ma jaqbilx biex tgħaddi minn proxy tħassar il-punt tat-tunnel. L-isem fil-klijent u l-isem fuq iċ-ċertifikat iridu jiġu riconċiljati b'mod deliberat.

Applika MFA fil-punt tad-dħul fejn il-politika teħtieġ dan, u żomm il-kontrolli tal-kont tad-destinazzjoni. It-tnejn huma komplementari: l-ewwel jiddeċiedi min jista' jasal sal-bieb, it-tieni jiddeċiedi min jista' jiftħu. Li tħalli wieħed minnhom iħalli disinn li jidher komplut u mhuwiex.

Agħżel il-konfini li jaqbel max-xogħol u mal-mudell operattiv li tassew għandek. Ħarsa ġenerali tar-rwoli RDS jiddeskrivi l-post tal-gateway fost il-host tas-sessjoni u komponenti oħra, u dak huwa l-kuntest li jagħmel l-ispiża tiegħu tinqara.