Mac-kaagu wuxuu ku diraa akoonka Windows ee qaldan RDP
Tunel caafimaad qaba iyo gelitaan desktop la diiday waa lakabyo kala duwan. Ka hubi akoonka loo kaydiyay kombuyuutarkaas fog ka hor intaadan wax ka tirtirin keychain-ka.
Tunelku dib buu isku xiraa, Mac-ku mar kale wuxuu gaaraa shabakada xafiiska, Remote Desktop-na wali wuxuu ku jawaabaa gelitaan guuldareystay. Qaladkaas ma aha kan VPN. Tunelku Mac-ka wuxuu geeyaa shabakad la ogolaaday; akoon Windows ah ayaa galaya kombuyuutarka fog, gelitaanka xiriirkuna wuxuu sii wadi karaa dirista akoon aad joojisay isticmaalkiisa bilo kahor.
Fiiri gelitaanka ka hor intaadan taaban keychain-ka.
Akoonka VPN iyo akoonka Windows waa laba shay oo kala duwan
Aqoonsiga VPN wuxuu caddeeyaa qalabka ama qofka marka la joogo albaabka tunelka. Wax kama sheegto akoonka Windows ee martigeliyaha fog uu aqbali doono, mana beddeli karo. Marka tunelku caafimaad qabo oo desktop-ku diido gelitaanka, dhibaatadu waxay horeba uga gudubtay lakabka shabakada. U tixgeliso labada xaqiijin dhacdooyin kala duwan oo leh diiwaanno kala duwan. Albaabku wuxuu muujin karaa fadhi nadiif ah halka diiwaanka amni ee Windows uu diiwaangeliyo gelitaan guuldareystay sabab gebi ahaan kale ah.
Ka soo qaad maamulku ku yidhi isticmaal EXAMPLE\alex oo gelitaanka la kaydiyay wali wuxuu doortaa alex qaawan. Kuwaasi waa akoonno kala duwan. Magaca aan u qalmin waxaa lagu xalliyaa akoonnada maxalliga ah ee kombuyuutarka fog, mishiinka domain-ka ku biiran waxaa laga yaabaa inuusan gebi ahaanba u xallin aqoonsiga domain-ka.
Sidaas darteed ka saarista horgalaha domain-ka ma aha dayactir guud. Waxay beddelaa akoonka la codsanayo, waxayna soo saari kartaa diidmo u eg dhibaatada furaha sirta ah halka furaha sirta ah uusan waligiis ahayn arrinta.
Fur gelitaanka xiriirka, ee ma aha keychain-ka oo dhan
Windows App-ka hadda ee macOS, ka hel PC-ga fog qaybta Qalabka, fur ficilka Tafatir oo eeg akoonka ku lifaaqan gelitaankaas gaar ah. Abka wuxuu soo bandhigaa kontaroolada aqoonsiga la kaydiyay oo kuu ogolaanaya inaad dooratid akoon kale oo la kaydiyay ama ka saartid mid duugoobay. Taasi waa goobta la taageeray ee lagu saxayo doorashada. Beddel hal sifo markiiba, si aad u ogaatid tafatirka run ahaantii muhiimka ahaa. Beddelka aqoonsiga iyo beddelka magaca martigeliyaha oo wada la sameeyo waxay soo saaraan natiijo aan cidina u nisbi karin.
Ha ka biloobin tirtirka shay kasta oo keychain-ka ah oo magaciisu koobayo magaca server-ka. Shayada keychain-ka waxaa laga wadaagaa abka dhexdiisa, tirtirid ballaaranina waxay ka saari kartaa gelitaan aan xiriir la lahayn iyada oo aan waxba ka beddelin dhinaca Windows. Waxay kaloo burinaysaa caddaynta aad u baahan lahayd haddii dhibaatada dhabta ahi noqoto magaca martigeliyaha, dariiqa ama adeegga RDP.
Haddii hal aqoonsi la kaydiyay ay isticmaalaan dhowr PC oo fog, hubi ku-tiirsanaantaas ka hor intaadan ka saarin. Tafatirka gelitaanka hal PC waa mid la beddeli karo; tirtirka aqoonsi la wadaago waa isbeddel leh saameyn ballaaran iyo raad hufan oo liita.
Isticmaal qaabka akoonka ee maamulku bixiyay
Ku qor akoonka sida saxda ah sidii loo soo saaray, qaabka deegaanku filayo: DOMAIN\user domain-ka qaab NetBIOS ah, ama user principal name haddii buugga tilmaanta uu isticmaalo. Kadib u kaydi PC-kan oo samee hal isku day xiriir oo ula kac ah.
Fiiri akoonka ay muujinayso bandhigga gelitaanka. Bandhig hore u leh magac kale macneheedu waa in doorashada la kaydiyay aan la beddelin, isku dayga aad hadda samaysayna wuxuu mar kale tijaabiyay aqoonsigii hore.
Ka fogee furaha sirta ah qoraallada, tigidhada iyo sawirrada shaashadda. Taa beddelkeeda qor magaca akoonka iyo koodhka qaladka saxda ah, sababtoo ah koodhku wuxuu kala saaraa aqoonsi xun iyo diidmo siyaasad, furaha sirta ah oo dhacay, ama mishiin aan RDP gebi ahaanba aqbalin.
Xiriir guuldareystay ka hor gelitaanka waa cillad kale
Haddii daawaha uu guuldareysto ka hor inta aanay muujin gelitaan Windows ah, aqoonsiga lama tuhmo. Hubi in magaca martigeliyaha la xalliyo, in dariiqa martigeliyaha uu ku jiro tunelka, iyo in adeegga RDP uu dhegeysanayo. Xiriirka TCP ee waligiis aan dhismin waligiis ma gaaro lakabka akoonka.
Taa lidkeeda, diidmo cad oo akoon ma aha caddayn in DNS jaban yahay ama in xaqiijinta shahaadada la dabcin karo. Isbeddelladaas waxay daciifiyaan xiriirka waxayna badanaa diidmada ku reebaan isla meeshii ay ku jirtay.
Ku tijaabi tallaabooyinka ugu yar ee suurtogalka ah: xaqiiji in dekadda la gaari karo, in bandhigga gelitaanku soo baxo, in akoonka la muujiyay uu yahay kii aad ula jeedday, kadib bixi furaha sirta ah. Tallaabo kastaa waxay leedahay guuldarro gaar ah iyo hagaajin gaar ah.
Ka tag dib-u-xirka otomaatiga ah
Dib-u-xirka otomaatiga ah wuxuu dib u isticmaalaa gelitaanka jira, oo ay ku jirto akoonkiisa la kaydiyay. Waa raaxo, ma aha dayactir aqoonsi, sidaas darteed daminta ma saxdo doorasho qaldan, daarnina ma abuurto mid. Haddii gelitaanku hadda hayo akoonka saxda ah, dib-u-xirku wuu isticmaali doonaa.
Kaydi gelitaanka la saxay, hal mar gacanta ku xir, oo qor akoonka shaqeeyay. Isla khadkaas keliya ayaa cilmi-baarista qofka xiga ka dhigta shan daqiiqo halkii ay ka ahaan lahayd galab dhan oo qodista keychain-ka.