එක් Mac තිරයක් සඳහා දේශීය SSH යොමු කිරීමක් ද නැත්නම් සම්පූර්ණ VPN එකක් ද?

ඔබේම යන්ත්‍රයෙන් එක් Mac තිරයක් බැලීමට අවශ්‍ය වේ, Mac ඔබට දැනටමත් SSH කළ හැකි සත්කාරකයක් පිටුපස පිහිටා ඇත, සහ ප්‍රශ්නය වන්නේ එය VPN එකක් ලැබීමට වටිනවා ද යන්නයි. සාමාන්‍යයෙන් නැත. එක් දේශීය යොමු කිරීමක් දැනටමත් ඇති SSH සැසිය හරහා එක් TCP පෝටයක් ගෙන යයි, සහ එක් සත්කාරකයක එක් තිරයක් සඳහා එය සම්පූර්ණ ජාලයක් යොමු කිරීමට වඩා කුඩා හා වඩාත් පරීක්ෂා කළ හැකි විධිවිධානයකි.

කොන්දේසි තුනක් මෙය තීරණය කරයි, සහ ඒවායින් ඕනෑම එකක් ඔබව කළමනාකරණ VPN දෙසට තල්ලු කළ හැකිය.

කොන්දේසි තුනක් මෙය තීරණය කරයි

පළමුවැන්න විෂය පථයයි: එක් සත්කාරකයක එක් සේවාවක් ද, නැතහොත් සත්කාරක කිහිපයක් සහ පෝට කිහිපයක් ද. දෙවැන්න වන්නේ බැස්ටියන් සහ ඉලක්කය අතර සෑම පිම්මක්ම දැනටමත් විශ්වාසදායක ද යන්නයි, මන්ද SSH ආරක්ෂා කරන්නේ එය අවසන් කරන කොටස පමණි. තුන්වැන්න වන්නේ ඔබ එය ගොඩනැගීමෙන් පසු මෙම විධිවිධානයට සහාය දිය යුත්තේ කවුරුන් ද යන්නයි, මන්ද අතින් සාදන උමං මාර්ගයක් එය තේරුම් ගත් පුද්ගලයාට වඩා දිගු කල් ජීවත් වේ. ආරම්භ කිරීමට පෙර එම පුද්ගලයාගේ නම කියන්න, සහ ඔහුට එය සොයාගත හැකි තැනක විධානය ලියන්න. ලේඛනගත නොකළ යොමු කිරීමක් යනු කල් දැමූ ආරම්භක දිනයක් සහිත අනාගත සිදුවීමකි.

පිළිතුරු «එකක්», «ඔව්» සහ «මම, දැනට» නම්, යොමු කිරීම නිවැරදි මෙවලමයි. කිසියම් පිළිතුරක් වෙනස් වුවහොත්, සහාය දක්වන දුරස්ථ ප්‍රවේශ නිර්මාණයක් වසරක් තුළ ලේඛනගත නොකළ උමං මාර්ගයකින් පසුව එන සිදුවීම් සමාලෝචනයට වඩා ලාභදායකය.

එක් පෝටයක් යොමු කරන්න, ජාලය නොවේ

දේශීය යොමු කිරීමක් ඔබේ යන්ත්‍රයේ සවන් දෙන්නෙකු විවෘත කරයි, සහ සෑම සම්බන්ධතාවයක්ම SSH සේවාදායකය හරහා එම සේවාදායකයට ළඟා විය හැකි ගමනාන්තයකට යවයි. තිර බෙදාගැනීමේ සේවාව TCP 5900 තුළ සවන් දෙන Mac එකකට සහ mac.corp.example විසඳා ගත හැකි බැස්ටියන් එකකට, විධානය කෙටිය, සහ චේතනාන්විතව පටු ය. එහි සෑම විකල්පයක්ම විධිවිධානය කුඩාවට තබා ගැනීමට පවතී: ෂෙල් නැත, සියලු අතුරුමුහුණත් මත සවන් දෙන්නෙකු නැත, ඩේමනයක් නැත. එය වට්ටෝරුවක් ලෙස නොව, විෂය පථ ප්‍රකාශයක් ලෙස කියවන්න.

ssh -N -o ExitOnForwardFailure=yes -L 127.0.0.1:15900:mac.corp.example:5900 [email protected]

සවන් දෙන්නා 127.0.0.1 වෙත බැඳීම ඔහුව අනෙකුත් සියලු අතුරුමුහුණත් වලින් ඈත් කර තබයි. මෙය විධිමත්භාවයක් නොවේ: සියලු අතුරුමුහුණත් වෙත බැඳුණු යොමු කිරීමක් ඔබේ ලැප්ටොප් පරිගණකය එම කැෆේ Wi-Fi තුළ සිටින ඕනෑම කෙනෙකුට ආයතනික ජාලයට විවෘත රිලේ එකක් බවට පත් කරයි. පෝටය දැනටමත් භාවිතයේ තිබේ නම්, තවත් උස් පෝටයක් තෝරන්න, සහ දර්ශකය යාවත්කාලීන කරන්න; උදාහරණය ගැලපීමට අදාළ නොවන සේවාවක් නවත්වන්න එපා.

බැස්ටියන් හි ගිණුමට ද එම ගමනාන්තය වෙත යොමු කිරීමට අවසර අවශ්‍යය. සමහර දෘඩ SSH වින්‍යාසයන් පෝට යොමු කිරීම සම්පූර්ණයෙන්ම අක්‍රීය කරයි, තවත් සමහරක් එය permit-listen හෝ permit-open නියෝගයකින් සීමා කරයි. ප්‍රතික්ෂේප කළ නාලිකාවක් යනු මුරපදය වැරදියි යැයි උපකල්පනය කිරීමට පෙර සේවාදායක ප්‍රතිපත්තිය කියවන්න.

SSH සංකේතනය කරන දේ, සහ එය නතර වන තැන

SSH සැසිය ඔබේ Mac සිට බැස්ටියන් දක්වා ගමන් වාහන ආරක්ෂා කරයි, සහ යොමු කිරීම VNC ප්‍රොටෝකෝලය තේරුම් නොගෙන එම සැසිය තුළ ගෙන යයි. සම්බන්ධතාවය බැස්ටියන් හැර ඉලක්කය දෙසට ගිය වහාම, එය තවදුරටත් ඔබේ SSH සැසිය තුළ නොවේ. එම අවසන් පිම්මේ කුමන ආරක්ෂාවක් තිබුණත්, එය ඉලක්ක ප්‍රොටෝකෝලයට සහ පෞද්ගලික ජාලයේම පාලනවලට අයත් වේ.

එබැවින් පළමු පිම්ම SSH භාවිතා කළ නිසා පමණක් සරල අවසන් VNC පිම්මක් අන්තයේ සිට අන්තයට සංකේතනය කළ ලෙස විස්තර නොකළ යුතුය. කොටස් අවංකව විස්තර කරන්න: සේවාදායකයේ සිට බැස්ටියන් දක්වා ශක්තිමත්, සහ ඉන්පසු ඉලක්කය සහාය දක්වන දේ. මුළු මාර්ගයම එක් යාන්ත්‍රණයකින් සංකේතනය විය යුතුය යන අවශ්‍යතාව නම්, යොමු කිරීම එය ඉටු නොකරයි.

ඉලක්කයේ සත්‍යාපනය නැවතත් වෙනම කරුණකි. SSH ගිණුම macOS පිවිසුමක් ලබා නොදේ, සහ තිර බෙදාගැනීමේ සේවාව තවමත් තමන්ගේම අක්තපත්‍ර ඉල්ලා සිටී සහ තවමත් තමන්ගේම ප්‍රවේශ ලැයිස්තුව යොදා ගනී. සම්බන්ධතාවයක් පිළිගන්නා දේශීය සවන් දෙන්නෙකු දුරස්ථ සේවාව සැසිය පිළිගනී ද යන්න ගැන කිසිවක් ඔප්පු නොකරයි.

සම්පූර්ණ VPN නිවැරදි තීරණය වන්නේ කවදා ද

කාර්යයට එකකට වඩා පෝටයක් අවශ්‍ය නම් VPN තෝරන්න: Apple Remote Desktop හි කළමනාකරණ සහ වාර්තාකරණ කාර්යයන් එක් TCP යොමු කිරීමකින් ගෙන යා නොහැකි අමතර TCP සහ UDP ගමන් වාහන භාවිතා කරයි. යොමු කිරීම මුළු නිෂ්පාදනයේ අර්ධ ක්‍රියාත්මක කිරීමක් නොවේ; එය වෙනස්, කුඩා මෙවලමකි.

බහු පරිපාලකයින් වෙනස් වන ස්ථානවලින් සම්බන්ධ වන විට එය තෝරන්න, මන්ද කළමනාකරණ පැතිකඩක් සෑම කෙනෙකුටම විධාන රේඛාවක් නිර්මාණය කිරීමකින් තොරව මාර්ග, අක්තපත්‍ර සහ ප්‍රතිපත්ති බෙදා හරියි. විගණන සටහන කවුරුන් කුමකට සම්බන්ධ වුණා ද යන්න පෙන්විය යුතු නම් එය තෝරන්න, මන්ද පරිශීලකයෙකුට SSH සැසියක් සහ බෙදාගත් දේශීය යොමු කිරීමක් ඉතා වෙනස් වාර්තා ඉතිරි කරයි.

අවසාන වශයෙන්, සංවිධානයේම ද්වාරයක් නොමැතිව ලැප්ටොප් එකකින් ඉලක්ක ජාලයට කිසිසේත් ළඟා විය නොහැකි විය යුතු නම් එය තෝරන්න. පුද්ගලික යොමු කිරීමක් නිර්මාණය අනුව එම ද්වාරය මඟ හරියි, සහ එබැවින්ම එය ෂෙල් ඉතිහාසයට නොව වෙනස්කම් වාර්තාවට අයත් වේ.

යොමු කිරීම ඝෝෂාකාරීව අසාර්ථක වීමට සලස්වන්න

අසාර්ථක බැඳීමක් සැසිය නවත්වන පරිදි, සම්බන්ධිත ලෙස පෙනෙන නමුත් කිසිවක් යොමු නොකරන ෂෙල් එකක් ඉතිරි නොකිරීමට ExitOnForwardFailure=yes භාවිතා කරන්න. සත්කාරක යතුරු සත්‍යාපනය සක්‍රීයව තබන්න, සහ මුරපදයට වඩා යතුරක් හෝ නියෝජිතයෙකුට මුල් තැන දෙන්න. ඉන්පසු දර්ශකය භාවිතා කරන නිශ්චිත URL පරීක්ෂා කරන්න, මන්ද ක්‍රියාත්මක SSH සැසියක් සහ ක්‍රියාත්මක තිර සම්බන්ධතාවයක් වෙනස් ප්‍රතිඵල දෙකකි.

macOS හි දේශීය සේවාලාභියා සඳහා, දර්ශකය දේශීය URL එකක් හරහා ළඟා වේ: open "vnc://127.0.0.1:15900". කවුළුව විවෘත වී දුරස්ථ සත්කාරකය සත්‍යාපනය ප්‍රතික්ෂේප කරන්නේ නම්, උමං මාර්ගය හොඳ ය, සහ ගැටලුව ඉලක්කයේ ය. කවුළුව කිසිදා විවෘත නොවන්නේ නම්, ගැටලුව සවන් දෙන්නා හෝ පෝටයේ ය.

අවසන් වූ විට සැසිය නවත්වන්න, සහ පෝටය, බැස්ටියන්, ඉලක්කය සහ ගිණුම් ප්‍රතිපත්තිය ලියා තබන්න. කිසිවෙකු ලේඛනගත නොකළ යොමු කිරීමක් මාස හයකින් පසුපස දොරකින් වෙන්කර හඳුනාගත නොහැකිය, සහ එය කුඩා, නම් කළ සහ තාවකාලිකව තබා ගැනීමට ඇති ශක්තිමත්ම තර්කය එයයි.