SSH යැවීම, VPN හෝ RD Gateway: එක් RDP ඩෙස්ක්ටොප් එකකට කුමන මාර්ගයද?
එක් යවන ලද පෝර්ට් එකක්, මාර්ගගත කළ කාර්ය අවකාශයක් හෝ ඩෙස්ක්ටොප් ගේට්වේ එකක්: තෝරා ගැනීමට පෙර එක් එක් ලබා දෙන ප්‍රවේශය සහ එය කවුරුන් කළ යුතුද යන්න සසඳන්න.
තුන් විකල්පයම RDP රැගෙන යයි, එබැවින් ප්‍රොටෝකෝලය තීරණාත්මක සාධකය නොවේ. සැබෑ ප්‍රශ්නය වන්නේ එක් පරිශීලකයෙකුට කොපමණ ප්‍රවේශයක් ලැබිය යුතුද, සහ එය ලබා දෙන දේ කවුරුන් ක්‍රියාත්මක කරන්නේද යන්නයි. යවන ලද TCP පෝර්ටයක්, මාර්ගගත කළ පෞද්ගලික ජාලයක් සහ ඩෙස්ක්ටොප් ගේට්වේ එකක් එම ප්‍රශ්නයට විවිධ ප්‍රමාණ තුනකින් පිළිතුරු දෙයි. පළමුව ප්‍රමාණය තෝරන්න, නිෂ්පාදනය අනුගමනය කරයි.
ප්‍රශ්නය ප්‍රොටෝකෝලය නොවේ, විෂය පථයයි
පරිශීලකයාට සැබවින්ම ස්පර්ශ කළ යුතු දේ ලියන්න. පිළිතුර එක් ඩෙස්ක්ටොප් එකක් නම්, උපජාලයක් ලබා දෙන සැලසුම ඉතා පුළුල්ය. පිළිතුර ඩෙස්ක්ටොප් එකක් සමඟ ගොනු බෙදාගැනීම් සමඟ පරිපාලක කොන්සෝලයක් නම්, එක් පෝර්ටයක් යවන සැලසුම ලබන මාසයේ තවත් යැවීම් දෙකක් සඳහා නැවත පැමිණේ. ගමනාන්ත ලැයිස්තුව වන්නේ අවශ්‍යතාවයයි; අනෙක් සියල්ල ක්‍රියාත්මක කිරීමයි.
පිවිසුම් අනන්‍යතාවය ඩෙස්ක්ටොප් එකට පිවිසෙන Windows ගිණුමෙන් වෙන් කර තබන්න. පහත සෑම සැලසුමකම දෙකම ඇත, ඒවා මිශ්‍ර කිරීම නම් පිම්ම සත්කාරක ගිණුමට කිසිවෙකු අදහස් කළ ප්‍රමාණයට වඩා බලය ලැබීමේ මාර්ගයයි.
එක් යවන ලද TCP සේවාවක්
අනුමත SSH පිම්ම සත්කාරකයකට ළඟා විය හැකි RDP සේවාවට දේශීය ශ්‍රාවකයක් යැවිය හැක. එම ශ්‍රාවකය පරිශීලකයාගේම යන්ත්‍රයට පමණක් පවතින විට එය loopback වෙත බැඳීම කරන්න, එය දේශීය යැවීමක සාමාන්‍ය අදහසයි. යැවීම එක් පුද්ගලයෙකුට පහසුවක් මිස කණ්ඩායමකට සේවාවක් නොවේ.
SSH පිවිසීම යැවීම් මාර්ගයට ප්‍රවේශය සත්‍යාපනය කරයි, ඊට වඩා නොවේ. Windows සත්‍යාපනය සහ RDP අවසරය තවමත් ගමනාන්තයේ සිදු වේ, එබැවින් වලංගු පිම්ම ගිණුමක් වලංගු ඩෙස්ක්ටොප් සැසියක් නොවේ. ඒවා ස්වාධීන දොරටු දෙකක් වන අතර දෙකම විවෘත විය යුතුය.
අසීමිත ෂෙලයක් ලබා දීම වෙනුවට පිම්ම ගිණුමේ යැවීම් ගමනාන්ත සීමා කරන්න. මෙම සැලසුම පැහැදිලිව ලැයිස්තුගත කරන ලද කුඩා යන්ත්‍ර කට්ටලයකට ගැළපේ, සහ එය ක්‍රියාත්මක කිරීමට සත්කාරකයක්, අනන්‍යතාවයක් සහ ජීවන චක්‍රයක් එකතු කරයි. එම අමතර සත්කාරකය ගේට්වේ සමඟ සසඳන විට මිනිසුන්ට අමතක වන කොටසයි: කෙනෙකුට එය පැච් කිරීමට, අධීක්ෂණය කිරීමට සහ එහි යතුරු හිමිකර ගැනීමට සිදු වේ.
මාර්ගගත කළ පෞද්ගලික කාර්ය අවකාශයක්
VPN එකක් පෞද්ගලික DNS සහ එකට භාවිත කරන සේවා කිහිපයකට ප්‍රවේශය ලබා දෙයි, එය එහි සැබෑ වටිනාකමයි. එක් ඩෙස්ක්ටොප් පෝර්ටයක් සැඟවීම අතුරු ආබාධයක් මිස එය තැනීමේ හේතුව නොවේ. VPN ඇත්තේ ඇයි කියා කෙනෙකු ඇසූ විට එම වෙනස වැදගත් වේ.
මාර්ග සහ සම්පත් අවසර අපේක්ෂිත ගමනාන්තවලට සීමා කරන්න. සම්බන්ධිත පරිශීලකයෙකු ස්වයංක්‍රීයව මුළු LAN එකට හිමිකම් නොකියයි, සහ ගමනාන්ත ෆයර්වෝලය සමඟ Windows පිවිසුම් අයිතිවාසිකම් VPN ප්‍රතිස්ථාපනය නොකරන වෙන් වූ මායිම් ලෙස පවතී.
මෙම සැකැස්ම දැනටමත් ස්ථාපිත කළමනාකරණය කළ කාර්ය අවකාශයකට පහසුය. පිරිවැය වන්නේ ආරම්භක සම්බන්ධ කිරීම, උපාංග අවශ්‍යතා, විසඳුම්කරුගේ හැසිරීම සහ සම්බන්ධතා ප්‍රතිපත්තිය පරිශීලකයාගේ කාර්ය පරිසරයේ කොටසක් වීම, සහ කෙනෙකුට ඒවා හිමිකර ගැනීමට සිදු වීමයි. VPN ලාභදායී විකල්පය යැයි උපකල්පනය කිරීමට පෙර එම පිරිවැය ගේට්වේ බලපත්‍රකරණය සමඟ සසඳන්න.
RDP-විශේෂිත ගේට්වේ එකක්
Remote Desktop Gateway ජාල මායිමක් වෙනුවට RDP-විශේෂිත මායිමක් සපයයි. එහි සම්බන්ධතා අවසර ප්‍රතිපත්තිය තීරණය කරන්නේ කවුරුන් සම්බන්ධ විය හැකිද යන්නයි, සහ සම්පත් අවසර ප්‍රතිපත්තිය තීරණය කරන්නේ ඔවුන් එය හරහා කුමන අභ්‍යන්තර සම්පත් වෙත ළඟා විය හැකිද යන්නයි. ප්‍රතිපත්ති දෙකම නිෂ්පාදනයේ කොටසක් මිස තේරීම් අතිරේක නොවේ.
සහතික, අනන්‍යතා ඒකාබද්ධ කිරීම සහ අවශ්‍ය ප්‍රවාහන එකට සැලසුම් කරන්න. ගේට්වේ අනාමික TCP රිලේ එකක් නොවේ, එය එසේ යෙදවීම එය යුක්ති සහගත කරන ප්‍රතිපත්ති මඟ හරියි. එක් යවන ලද පෝර්ටයකට නොමැති බලපත්‍රකරණ සහ ක්‍රියාකාරී අවශ්‍යතා ද එය දරයි. සැලසුම් සමාලෝචනයට පෙර ඒවා සඳහා අයවැය වෙන් කරන්න, පසුව නොවේ.
කණ්ඩායමක් දැනටමත් මධ්‍යම ඩෙස්ක්ටොප් ප්‍රවේශය ක්‍රියාත්මක කරන විට එම අතිරික්ත පිරිවැය දැනටමත් ගෙවා ඇත. එක් පුද්ගලයෙකුට එක් යන්ත්‍රයක් අවශ්‍ය විට එය කුඩා කාර්යයක් සඳහා මිලදී ගන්නා විශාල යන්ත්‍රයකි.
තුනටම තවම අවශ්‍ය දේ
සෑම සැලසුමකම සත්කාරක අනන්‍යතා පරීක්ෂාව තබා ගන්න. දේශීය අන්වර්ථයක් හෝ උමං මාර්ගයක් අනපේක්ෂිත සහතිකයක් හානිකර නොවන ලෙස නොකරයි, සහ ප්‍රොක්සියක් හරහා යාමට නොගැළපෙන සහතිකයක් පිළිගැනීම උමං මාර්ගයේ අරමුණ අවුල් කරයි. සේවාදායකයේ නම සහ සහතිකයේ නම චේතනාන්විතව සමපාත කළ යුතුය.
ප්‍රතිපත්තිය ඉල්ලන පිවිසුම් ස්ථානයේ MFA යොදන්න, සහ ගමනාන්තයේ ගිණුම් පාලන තබා ගන්න. දෙකම අනුපූරකය: පළමුවැන්න තීරණය කරන්නේ කවුරුන් දොරට ළඟා විය හැකිද, දෙවැන්න කවුරුන් එය විවෘත කළ හැකිද යන්නයි. එකක් හෝ හැර දැමීමෙන් සම්පූර්ණ පෙනෙන නමුත් නොවන සැලසුමක් ඉතිරි වේ.
කාර්යයට සහ ඔබට සැබවින්ම ඇති ක්‍රියාකාරී ආකෘතියට ගැළපෙන මායිම තෝරන්න. RDS භූමිකා පිළිබඳ දළ විශ්ලේෂණය සැසි සත්කාරකය සහ අනෙකුත් සංරචක අතර ගේට්වේ ස්ථානය විස්තර කරයි, සහ එහි පිරිවැය කියවිය හැකි කරන සන්දර්භය එයයි.