SSH ਫ਼ਾਰਵਰਡ, VPN ਜਾਂ RD Gateway: ਇੱਕ RDP ਡੈਸਕਟਾਪ ਲਈ ਕਿਹੜਾ ਰਾਹ?

ਤਿੰਨੋਂ ਵਿਕਲਪ RDP ਢੋਂਦੇ ਹਨ, ਇਸ ਲਈ ਪਰੋਟੋਕੋਲ ਨਿਰਣਾਇਕ ਕਾਰਕ ਨਹੀਂ ਹੈ। ਅਸਲ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਇੱਕ ਵਰਤੋਂਕਾਰ ਨੂੰ ਕਿੰਨੀ ਪਹੁੰਚ ਮਿਲਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਜੋ ਚੀਜ਼ ਇਹ ਦਿੰਦੀ ਹੈ ਉਸਨੂੰ ਕੌਣ ਚਲਾਉਂਦਾ ਹੈ। ਇੱਕ ਫ਼ਾਰਵਰਡ ਕੀਤਾ TCP ਪੋਰਟ, ਇੱਕ ਰਾਊਟਡ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਅਤੇ ਇੱਕ ਡੈਸਕਟਾਪ ਗੇਟਵੇ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਤਿੰਨ ਵੱਖਰੇ ਆਕਾਰਾਂ ਵਿੱਚ ਦਿੰਦੇ ਹਨ। ਪਹਿਲਾਂ ਆਕਾਰ ਚੁਣੋ ਅਤੇ ਉਤਪਾਦ ਪਿੱਛੇ ਆਵੇਗਾ।

ਸਵਾਲ ਪਰੋਟੋਕੋਲ ਨਹੀਂ, ਦਾਇਰਾ ਹੈ

ਲਿਖੋ ਕਿ ਵਰਤੋਂਕਾਰ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਛੂਹਣਾ ਹੈ। ਜੇ ਜਵਾਬ ਇੱਕ ਡੈਸਕਟਾਪ ਹੈ, ਤਾਂ ਸਬਨੈੱਟ ਦੇਣ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਬਹੁਤ ਚੌੜਾ ਹੈ। ਜੇ ਜਵਾਬ ਡੈਸਕਟਾਪ ਨਾਲ ਫ਼ਾਈਲ ਸ਼ੇਅਰ ਅਤੇ ਐਡਮਿਨ ਕੰਸੋਲ ਹੈ, ਤਾਂ ਇੱਕ ਪੋਰਟ ਫ਼ਾਰਵਰਡ ਕਰਨ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਅਗਲੇ ਮਹੀਨੇ ਦੋ ਹੋਰ ਫ਼ਾਰਵਰਡਾਂ ਲਈ ਵਾਪਸ ਆਵੇਗਾ। ਟਿਕਾਣਿਆਂ ਦੀ ਸੂਚੀ ਹੀ ਲੋੜ ਹੈ; ਬਾਕੀ ਸਭ ਲਾਗੂ ਕਰਨਾ ਹੈ।

ਐਂਟਰੀ ਪਛਾਣ ਨੂੰ ਡੈਸਕਟਾਪ ਵਿੱਚ ਸਾਈਨ ਇਨ ਕਰਨ ਵਾਲੇ Windows ਖਾਤੇ ਤੋਂ ਵੱਖਰੀ ਰੱਖੋ। ਹੇਠਾਂ ਹਰ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਦੋਵੇਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਹੀ ਜੰਪ ਹੋਸਟ ਖਾਤੇ ਨੂੰ ਕਿਸੇ ਦੀ ਇੱਛਾ ਤੋਂ ਵੱਧ ਅਧਿਕਾਰ ਮਿਲਣ ਦਾ ਤਰੀਕਾ ਹੈ।

ਇੱਕ ਫ਼ਾਰਵਰਡ ਕੀਤੀ TCP ਸੇਵਾ

ਮਨਜ਼ੂਰਸ਼ੁਦਾ SSH ਜੰਪ ਹੋਸਟ ਸਥਾਨਕ ਸਰੋਤੇ ਨੂੰ ਉਸ RDP ਸੇਵਾ ਵੱਲ ਫ਼ਾਰਵਰਡ ਕਰ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਤੱਕ ਉਹ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਉਹ ਸਰੋਤਾ ਸਿਰਫ਼ ਵਰਤੋਂਕਾਰ ਦੀ ਆਪਣੀ ਮਸ਼ੀਨ ਲਈ ਹੋਵੇ ਤਾਂ ਉਸਨੂੰ loopback ਨਾਲ ਬੰਨ੍ਹੋ, ਜੋ ਸਥਾਨਕ ਫ਼ਾਰਵਰਡ ਦਾ ਆਮ ਇਰਾਦਾ ਹੈ। ਫ਼ਾਰਵਰਡ ਇੱਕ ਵਿਅਕਤੀ ਲਈ ਸੁਵਿਧਾ ਹੈ, ਟੀਮ ਲਈ ਸੇਵਾ ਨਹੀਂ।

SSH ਲਾਗਇਨ ਫ਼ਾਰਵਰਡਿੰਗ ਰਾਹ ਤੱਕ ਪਹੁੰਚ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ, ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ। Windows ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ RDP ਅਧਿਕਾਰ ਅਜੇ ਵੀ ਟਿਕਾਣੇ ਉੱਤੇ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਵੈਧ ਜੰਪ ਖਾਤਾ ਵੈਧ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ ਨਹੀਂ ਹੈ। ਇਹ ਦੋ ਸੁਤੰਤਰ ਦਰਵਾਜ਼ੇ ਹਨ ਅਤੇ ਦੋਵੇਂ ਖੁੱਲ੍ਹਣੇ ਚਾਹੀਦੇ ਹਨ।

ਅਣਸੀਮਤ ਸ਼ੈੱਲ ਦੇਣ ਦੀ ਬਜਾਏ ਜੰਪ ਖਾਤੇ ਦੇ ਫ਼ਾਰਵਰਡਿੰਗ ਟਿਕਾਣਿਆਂ ਨੂੰ ਸੀਮਤ ਕਰੋ। ਇਹ ਡਿਜ਼ਾਈਨ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸੂਚੀਬੱਧ ਕੁਝ ਮਸ਼ੀਨਾਂ ਲਈ ਢੁਕਵਾਂ ਹੈ, ਅਤੇ ਇਹ ਚਲਾਉਣ ਲਈ ਇੱਕ ਹੋਸਟ, ਇੱਕ ਪਛਾਣ ਅਤੇ ਇੱਕ ਜੀਵਨ ਚੱਕਰ ਜੋੜਦਾ ਹੈ। ਉਹ ਵਾਧੂ ਹੋਸਟ ਹੀ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਲੋਕ ਗੇਟਵੇ ਨਾਲ ਤੁਲਨਾ ਕਰਦਿਆਂ ਭੁੱਲ ਜਾਂਦੇ ਹਨ: ਕਿਸੇ ਨੇ ਇਸਨੂੰ ਪੈਚ ਕਰਨਾ, ਨਿਗਰਾਨੀ ਕਰਨੀ ਅਤੇ ਇਸਦੀਆਂ ਚਾਬੀਆਂ ਰੱਖਣੀਆਂ ਹੁੰਦੀਆਂ ਹਨ।

ਇੱਕ ਰਾਊਟਡ ਪ੍ਰਾਈਵੇਟ ਵਰਕਸਪੇਸ

VPN ਪ੍ਰਾਈਵੇਟ DNS ਅਤੇ ਇਕੱਠੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਕਈ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਇਸਦਾ ਅਸਲ ਮੁੱਲ ਹੈ। ਇੱਕ ਡੈਸਕਟਾਪ ਪੋਰਟ ਲੁਕਾਉਣਾ ਇੱਕ ਪਾਸੇ ਦਾ ਪ੍ਰਭਾਵ ਹੈ, ਇਸਨੂੰ ਬਣਾਉਣ ਦਾ ਕਾਰਨ ਨਹੀਂ। ਇਹ ਫ਼ਰਕ ਉਦੋਂ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਪੁੱਛੇ ਕਿ VPN ਆਖ਼ਰ ਕਿਉਂ ਹੈ।

ਰਾਹਾਂ ਅਤੇ ਸਰੋਤ ਇਜਾਜ਼ਤਾਂ ਨੂੰ ਲੋੜੀਂਦੇ ਟਿਕਾਣਿਆਂ ਤੱਕ ਸੀਮਤ ਕਰੋ। ਜੁੜਿਆ ਵਰਤੋਂਕਾਰ ਆਪਣੇ ਆਪ ਪੂਰੇ LAN ਦਾ ਹੱਕਦਾਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਟਿਕਾਣੇ ਦਾ ਫ਼ਾਇਰਵਾਲ ਤੇ Windows ਸਾਈਨ-ਇਨ ਹੱਕ ਅਜਿਹੀਆਂ ਵੱਖਰੀਆਂ ਸੀਮਾਵਾਂ ਰਹਿੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ VPN ਬਦਲਦਾ ਨਹੀਂ।

ਇਹ ਪ੍ਰਬੰਧ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਿਤ ਪ੍ਰਬੰਧਿਤ ਵਰਕਸਪੇਸ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਲਾਗਤ ਇਹ ਹੈ ਕਿ ਆਨਬੋਰਡਿੰਗ, ਡਿਵਾਈਸ ਲੋੜਾਂ, ਰਿਜ਼ਾਲਵਰ ਵਿਵਹਾਰ ਅਤੇ ਕਨੈਕਸ਼ਨ ਨੀਤੀ ਵਰਤੋਂਕਾਰ ਦੇ ਕੰਮ ਵਾਲੇ ਮਾਹੌਲ ਦਾ ਹਿੱਸਾ ਬਣ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਕਿਸੇ ਨੂੰ ਇਹਨਾਂ ਦਾ ਮਾਲਕ ਹੋਣਾ ਪੈਂਦਾ ਹੈ। VPN ਨੂੰ ਸਸਤਾ ਵਿਕਲਪ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਲਾਗਤ ਦੀ ਗੇਟਵੇ ਦੇ ਲਾਇਸੈਂਸ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।

RDP-ਵਿਸ਼ੇਸ਼ ਗੇਟਵੇ

Remote Desktop Gateway ਨੈੱਟਵਰਕ ਸੀਮਾ ਦੀ ਬਜਾਏ RDP-ਵਿਸ਼ੇਸ਼ ਸੀਮਾ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਕਨੈਕਸ਼ਨ ਅਧਿਕਾਰ ਨੀਤੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਕੌਣ ਜੁੜ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਸਰੋਤ ਅਧਿਕਾਰ ਨੀਤੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਉਹ ਇਸ ਰਾਹੀਂ ਕਿਹੜੇ ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹਨ। ਦੋਵੇਂ ਨੀਤੀਆਂ ਉਤਪਾਦ ਦਾ ਹਿੱਸਾ ਹਨ, ਵਿਕਲਪਿਕ ਵਾਧੇ ਨਹੀਂ।

ਸਰਟੀਫ਼ਿਕੇਟ, ਪਛਾਣ ਏਕੀਕਰਨ ਅਤੇ ਲੋੜੀਂਦੇ ਟਰਾਂਸਪੋਰਟ ਦੀ ਇਕੱਠੇ ਯੋਜਨਾ ਬਣਾਓ। ਗੇਟਵੇ ਅਗਿਆਤ TCP ਰਿਲੇ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਤੈਨਾਤ ਕਰਨਾ ਉਹਨਾਂ ਨੀਤੀਆਂ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਇੱਕ ਫ਼ਾਰਵਰਡ ਕੀਤੇ ਪੋਰਟ ਕੋਲ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਲਾਇਸੈਂਸਿੰਗ ਅਤੇ ਸੰਚਾਲਨ ਲੋੜਾਂ ਵੀ ਲੈ ਕੇ ਆਉਂਦਾ ਹੈ। ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਤੋਂ ਪਹਿਲਾਂ ਇਹਨਾਂ ਦਾ ਬਜਟ ਰੱਖੋ, ਬਾਅਦ ਵਿੱਚ ਨਹੀਂ।

ਜਿੱਥੇ ਟੀਮ ਪਹਿਲਾਂ ਹੀ ਕੇਂਦਰੀ ਡੈਸਕਟਾਪ ਪਹੁੰਚ ਚਲਾਉਂਦੀ ਹੈ, ਉੱਥੇ ਉਹ ਵਾਧੂ ਲਾਗਤ ਪਹਿਲਾਂ ਹੀ ਦਿੱਤੀ ਜਾ ਚੁੱਕੀ ਹੈ। ਜਿੱਥੇ ਇੱਕ ਵਿਅਕਤੀ ਨੂੰ ਇੱਕ ਮਸ਼ੀਨ ਚਾਹੀਦੀ ਹੈ, ਉੱਥੇ ਛੋਟੇ ਕੰਮ ਲਈ ਵੱਡੀ ਮਸ਼ੀਨ ਖਰੀਦਣੀ ਪੈਂਦੀ ਹੈ।

ਤਿੰਨਾਂ ਨੂੰ ਅਜੇ ਕੀ ਚਾਹੀਦਾ ਹੈ

ਹਰ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਹੋਸਟ ਪਛਾਣ ਜਾਂਚ ਰੱਖੋ। ਸਥਾਨਕ ਉਪਨਾਮ ਜਾਂ ਸੁਰੰਗ ਅਣਕਿਆਸੇ ਸਰਟੀਫ਼ਿਕੇਟ ਨੂੰ ਨੁਕਸਾਨ ਰਹਿਤ ਨਹੀਂ ਬਣਾਉਂਦੇ, ਅਤੇ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਲੰਘਣ ਲਈ ਨਾ ਮਿਲਦਾ ਸਰਟੀਫ਼ਿਕੇਟ ਸਵੀਕਾਰ ਕਰਨਾ ਸੁਰੰਗ ਦਾ ਮਕਸਦ ਹੀ ਖ਼ਤਮ ਕਰ ਦਿੰਦਾ ਹੈ। ਕਲਾਇੰਟ ਵਿੱਚ ਨਾਮ ਅਤੇ ਸਰਟੀਫ਼ਿਕੇਟ ਉੱਤੇ ਨਾਮ ਜਾਣਬੁੱਝ ਕੇ ਮਿਲਾਉਣੇ ਪੈਂਦੇ ਹਨ।

ਜਿੱਥੇ ਨੀਤੀ ਮੰਗੇ ਉੱਥੇ ਐਂਟਰੀ ਪੁਆਇੰਟ ਉੱਤੇ MFA ਲਾਗੂ ਕਰੋ, ਅਤੇ ਟਿਕਾਣੇ ਦੇ ਖਾਤਾ ਨਿਯੰਤਰਣ ਰੱਖੋ। ਦੋਵੇਂ ਪੂਰਕ ਹਨ: ਪਹਿਲਾ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਦਰਵਾਜ਼ੇ ਤੱਕ ਕੌਣ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਦੂਜਾ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਇਸਨੂੰ ਕੌਣ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। ਕੋਈ ਇੱਕ ਛੱਡਣ ਨਾਲ ਪੂਰਾ ਦਿਸਦਾ ਪਰ ਨਾ ਹੋਣ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਰਹਿ ਜਾਂਦਾ ਹੈ।

ਉਹ ਸੀਮਾ ਚੁਣੋ ਜੋ ਕੰਮ ਅਤੇ ਤੁਹਾਡੇ ਅਸਲ ਸੰਚਾਲਨ ਮਾਡਲ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ। RDS ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੰਖੇਪ ਸੈਸ਼ਨ ਹੋਸਟ ਅਤੇ ਹੋਰ ਹਿੱਸਿਆਂ ਵਿਚਕਾਰ ਗੇਟਵੇ ਦੀ ਥਾਂ ਦੱਸਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਸੰਦਰਭ ਹੈ ਜੋ ਇਸਦੀ ਲਾਗਤ ਨੂੰ ਪੜ੍ਹਨ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।