د SSH لیږد، VPN یا RD Gateway: یو RDP ډیسکټاپ لپاره کومه لار؟

درې واړه انتخابونه RDP وړي، نو پروتوکول د پریکړې عامل نه دی۔ ریښتینی پوښتنه دا ده چې یو کاروونکی باید څومره لاسرسی ترلاسه کړي او څوک هغه شی چلاوه کوي چې دا ورکوي۔ لیږدول شوی TCP پورټ، مسیریري شوې خصوصي شبکه او د ډیسکټاپ ګیټوې دې پوښتنې ته په درې مختلفو اندازو ځواب ورکوي۔ لومړی اندازه وټاکئ او محصول به تعقیب شي۔

پوښتنه پروتوکول نه، پراخوالی دی

ولیکئ چې کاروونکی واقعاً څه ته لاس وروړي۔ که ځواب یو ډیسکټاپ وي، نو هغه ډیزاین چې فرعي شبکه ورکوي ډېر پراخ دی۔ که ځواب ډیسکټاپ او د فایل شریکول او د ادمین کنسول وي، نو هغه ډیزاین چې یو پورټ لیږدوي بله میاشت به د نورو دوو لیږدونو لپاره بېرته راشي۔ د منزلونو لیست اړتیا ده؛ نور هر څه پلي کول دي۔

د ننوتلو هویت له هغه Windows حساب څخه جلا وساتئ چې ډیسکټاپ ته ننوځي۔ لاندې هر ډیزاین دواړه لري، او د دوی یوځای کول هغه لار ده چې د ټوپ وهلو کوربه حساب ته له هغې زیات واک ورکوي چې چا اراده کړې وه۔

یوه لیږدول شوې TCP خدمت

تصویب شوی SSH ټوپ وهلو کوربه کولی شي محلي اورېدونکی هغه RDP خدمت ته ولیږدوي چې رسېدلی شي۔ کله چې هغه اورېدونکی یوازې د کاروونکي خپل ماشین لپاره وي، هغه loopback ته وتړئ، چې د محلي لیږد نورمال اراده ده۔ لیږد یو کس لپاره اسانتیا ده، د ټیم لپاره خدمت نه دی۔

SSH ننوتل یوازې د لیږد لارې لاسرسی تصدیقوي، او نور نه۔ د Windows تصدیق او RDP اجازه لا هم په منزل کې پېښیږي، نو معتبر ټوپ وهلو حساب معتبر ډیسکټاپ ناسته نه ده۔ دا دوه خپلواکې دروازې دي او دواړه باید پرانیستل شي۔

د بې حد shell ورکولو پرځای د ټوپ وهلو حساب د لیږد منزلونه محدود کړئ۔ دا ډیزاین د یوې کوچنۍ، په څرګنده لیست شوې ماشینونو ټولګې لپاره مناسب دی، او د چلولو لپاره کوربه، هویت او ژوند دوره ورزیاتوي۔ هغه اضافي کوربه هغه برخه ده چې خلک د ګیټوې سره پرتله کول هېروي: یو څوک باید هغه پیچ کړي، څارنه یې وکړي او کیلي یې ولري۔

مسیریري شوی خصوصي کاري ځای

VPN خصوصي DNS او یوځای کارول شویو څو خدمتونو ته لاسرسی ورکوي، او دا د هغې ریښتینی ارزښت دی۔ یو ډیسکټاپ پورټ پټول یو اړخیزه اغېزه ده، نه د جوړولو لامل۔ دا توپیر هغه وخت مهم دی چې یو څوک پوښتنه وکړي چې VPN اصلاً ولې شته۔

لارې او د سرچینو اجازې په نظر کې نیول شوو منزلونو محدودې کړئ۔ نښلول شوی کاروونکی په اتوماتيک ډول د ټول LAN وړ نه دی، او د منزل firewall او د Windows ننوتلو حقونه جلا سرحدونه پاتې کیږي چې VPN یې نه بدلوي۔

دا ترتیب د لا دمخه جوړ شوی مدیریت شوي کاري ځای لپاره اسانه دی۔ لګښت دا دی چې onboarding، د وسیلې غوښتنې، د resolver چلند او د نښلولو تګلاره د کاروونکي کاري چاپېریال برخه کیږي، او یو څوک باید مالک یې وي۔ د VPN ارزانه انتخاب ګمان کولو دمخه دې لګښت د ګیټوې جواز سره پرتله کړئ۔

د RDP لپاره ځانګړې ګیټوې

Remote Desktop Gateway د شبکې پرځای د RDP ځانګړی سرحد برابروي۔ د هغې د نښلولو اجازې تګلاره ټاکي چې څوک نښلول کولی شي، او د سرچینو اجازې تګلاره ټاکي چې له هغې لارې کومو داخلي سرچینو ته رسېدلی شي۔ دواړه تګلارې د محصول برخه ده، نه اختیاري زیاتې۔

تصدیقنامې، د هویت یوځای کول او اړین ټرانسپورټ یوځای پلان کړئ۔ ګیټوې ناپېژندل شوی TCP relay نه دی، او هغه ته ورته ځای پرځای کول هغه تګلارې پرېږدي چې لومړي سر کې یې توجیه کوي۔ دا هغه جواز او عملیاتي غوښتنې هم لري چې یو لیږدول شوی پورټ یې نه لري۔ د ډیزاین بیاکتنې دمخه د دوی بودیجه وټاکئ، نه وروسته۔

چېرې چې ټیم لا دمخه مرکزي ډیسکټاپ لاسرسی چلاوه کوي، هلته هغه اضافي لګښت مخکې تادیه شوی دی۔ چېرې چې یو کس یو ماشین ته اړتیا لري، هلته د کوچني کار لپاره لوی ماشین پیرودل کیږي۔

درې واړو ته لا هم څه اړین دي

په هر ډیزاین کې د کوربه هویت ګوتنې وساتئ۔ محلي alias یا ټونل ناڅاپي تصدیقنامه بې زیانه نه کوي، او د proxy له لارې تېرېدلو لپاره ناسمه تصدیقنامه منل د ټونل هدف له منځه وړي۔ په کلاینټ کې نوم او په تصدیقنامه کې نوم باید په ارادي ډول سره سم شي۔

MFA په ننوتلو ټکي کې پلي کړئ چېرې چې تګلاره یې غواړي، او د منزل د حساب کنټرول وساتئ۔ دواړه مکمل دي: لومړی ټاکي چې څوک دروازې ته رسېدلی شي، دویم ټاکي چې څوک یې پرانیستلی شي۔ له یوې پرته پاتې کېدل یو ډیزاین پریږدي چې بشپړ ښکاري او نه دی۔

هغه سرحد وټاکئ چې د کار او ستاسو له واقعي عملیاتي ماډل سره سمون ولري۔ د RDS رولونو کتنه د سیسټم کوربه او نورو برخو ترمنځ د ګیټوې ځای بیانوي، او دا هغه زمینه ده چې د هغې لګښت لوستلو وړ کوي۔