Desktop-ka fog ee VPN-ga: jahawareer kee ayaad ku jirtaa?

Tunnel-kaagu wuu shaqaynayaa, wiki-ga gudaha wuu soo dejinayaa, laakiin Desktop-ka fog wuu diidan yahay inuu xirmo. Isku darkaas waa caadi, sababtoo ah VPN-ga wuxuu siinayaa waddo martigeliyaha, halka adeegga desktop-ku ay tahay inuu dhageysto, firewall-kiisa uu fasaxo, oo uu diyaar u noqdo inuu xaqiijiyo akoonka. Afar marxaladood oo guuldarro ah ayaa u dhexeeya tunnel shaqeeya iyo fadhi la isticmaali karo, mid kastaana wuxuu ku guuldareystaa fariin kala duwan. Akhri fariinta marka hore, sababtoo ah waxay sheegtaa marxaladda.

Afar guuldarro oo u eg mid

Marxaladaha waa isku xigaan: magacu wuxuu u xallimaa cinwaanka gaarka ah ee naqshaddu ula jeedo, dekeddu waxay ka jawaabtaa is-gacan-qaad TCP, martigeliyuhu wuxuu aqbalaa xidhiidhka sida siyaasaddiisa, gelitaanka fadhiguna wuu guulaystaa. Marxalad kastaa waxay tan xigta ka dhigtaa mid aan la tijaabin karin, taasina waa sababta beddelka dejinta RDP ka hor inta aan shabakadda la hagaajin ay uun buuq dhalinayso. Calaamaddu dhinaca isticmaalaha waxay u eg tahay isku mid afarta xaaladood. Kaliya fariinta macmiilka ayaa kala soocda.

Website gudaha ah oo shaqeeya midna ma caddeyso afarta. Waxay caddaynaysaa in martigeliye isla shabakaddaas ku jawaabay deked kale oo adeeg kale leh. U qaado sida caddayn ku saabsan marin-u-jiidka oo aan wax dheeraad ah ahayn.

U tijaabi si isku xigta oo qor natiijada. U boodista shaashadda gelitaanka sababtoo ah dekeddu way jawaabtay waa sida galab lagu lumiyo dhibaatada firewall-ka oo tallaabada koowaad horey u ogaatay.

Ma jiraa wax dhageysanaya 3389?

Ka bilow magaca, sababtoo ah magac u xallima cinwaan khaldan wuxuu burinayaa tijaabo kasta oo dambe. Weydii xalliyaha tunnel-ka waxa magacu macneheedu yahay, ka dibna isbarbardhig jawaabta cinwaanka gaarka ah ee naqshaddu ula jeedo, ee ha isbarbardhigin jawaab guul leh. Magac u xallima cinwaan dadweyne waa dhibaatada oo dhan, oo ma jiro beddel RDP oo hagaajin kara:

nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example

Ka dibna tijaabi dekedda halkii martigeliyaha. Is-gacan-qaad TCP oo dhammaystiran 3389 wuxuu kala soocaa gaaritaanka wax kasta oo ka sarreeya:

Test-NetConnection -ComputerName desktop.corp.example -Port 3389

Tijaabadaas ka samee LAN iyo tunnel-ka, sababtoo ah farqiqa u dhexeeya labada natiijo wuxuu cilladda ku meeleeyaa waddada VPN. Laba firewall ayaa ku yaal waddada oo way fududahay in la isku qaldo: shabakaddu waa inay u ogolaato cinwaanka tunnel-ka macmiilka inuu gaaro martigeliyaha, firewall-ka martigeliyaha laftiisuna waa inuu u ogolaado isla ishaas dekedda dhageysata. Xeer ku xaddidan subnet-ka LAN ma daboolo ururka macmiillada VPN, taasina waa sababta ugu badan ee waqti-bax ay kaliya isticmaalayaasha fog soo sheegaan. Hubi baaxadda xeerka, ee ma aha jiritaankiisa.

Waddada soo-noqoshada waxay mudan tahay isla hubintaas. Jawaabaha waxay u baahan yihiin waddo dib ugu noqota ururka macmiillada, ee ma aha LAN, oo tarjumaad horteeda martigeliyaha waxay beddeshaa isha ay log-kaagu muujin doono. Haddii dekeddu u jawaabto hal jiho oo aan u jawaabin tan kale, qeybta maqan badanaa waa waddada soo-noqoshada.

Akhri fariinta ka hor inta aadan akhrin habaynta

Marxaladda saddexaad waa martigeliyaha oo diida xidhiidhka sida siyaasaddiisa, taasoo badanaa u eg deked furma oo isla markiiba xirma. Wax baa jawaabay, taasina waa macluumaad faa'iido leh oo aan aamusnaan ahayn. Haddii is-gacan-qaadku dhammaaday oo fadhigu isla markiiba dhintay, shabakaddu waa hagaagsan tahay oo martigeliyaha ayaa go'aaminaya. Eeg ogolaanshaha Desktop-ka fog ka hor inta aadan mar kale taaban shabakadda.

Astaantu waxay u furnaan kartaa mishiinka halka gelitaanku ku xaddidan yahay kooxo gaar ah, dhageysteena waxaa lagu xiri karaa siyaabo ka reebaya cinwaanka aad ka timid. Xaqiijinta heerka shabakadda waxay ku darsataa irrid guuldareysta ka hor inta desktop-ku soo dejin, qoraalka khaladkeeduna wuu ka duwan yahay password khaldan. Isbarbardhig fariinta macmiilka iyo log-ka dhacdooyinka martigeliyaha, sababtoo ah fariintu waxay sheegtaa irridda log-kuna akoonka.

Gelitaanka fadhigu waa xad u gaar ah

Xaqiijintu waxay ka tirsan tahay adeegga desktop-ka, ee ma aha VPN. Aqoonsiga tunnel-ka iyo akoonka desktop-ku waa shahaadooyin kala duwan oo leh siyaasado xidhid kala duwan, sidaas darteed tunnel shaqeeya wuxuu kaliya caddeynayaa in tunnel-ku ku aqbalay. Xidhista akoonka desktop-ku ma carqaladeyso tunnel-ka, taa kalena waa run.

Labadaba si buuxda u ilaali. Marka waddada gaarka ah maqan tahay, hagaaji waddada, sababtoo ah daabacaadda dhageystaha internet-ka waxay ku beddelaysaa cilad gaaritaan desktop furan. Ha jilcin hubinta aqoonsiga fadhiga sidoo kale si aad uga gudubto digniin shahaado ah oo isla waqti ka muuqatay. Shahaado is-saxeexday dhageyste RDP waxay soo saartaa digniin naqshad ahaan, sidaas darteed aqbalideedu waa go'aan ee ma aha tallaabo.

Tiri isku dayada ka hor inta aadan dib u tijaabin. Xadka xidhista desktop-ku wuxuu gelitaanka guuldareystay u tiriyo si ka duwan guuldarrooyinka VPN, macmiil ku celiya timer-ka ayaa dhaafi kara xadka inta aad weli tafatirto xeer. Waa isla hannaanka isku-dayo barbar ah ee xidha akoonada kadib beddelka password-ka.

Waxa fadhigu qaadi karo, iyo halka uu ku sii jiro

Baro habka bixista la ansixiyay ka hor inta aadan u baahnayn. Xidhista daaqadda waxay kaliya goyn kartaa aragtida halka fadhigu ku sii socdo sida siyaasaddiisa habaysan, taasoo muhiim u ah martigeliye la wadaago ama la baaray. Ka bax gudaha fadhiga marka siyaasaddu sidaas filayo.

Ka dibna go'aanso waxa fadhigu qaadi karo, sababtoo ah clipboard-ka, disk-yada dib loo jeediyay, dib-u-jeedinta printer-ka iyo gudbinta faylalka waxay xogta u dhexeeya nidaamyada maxalliga ah iyo kuwa fog halka siyaasaddu u ogolaato. Barnaamij daabacan oo dhinaca kale ku socda si otomaatig ah ma aha xad aan soo-dejin lahayn, fadhi u eg mid akhris-kaliya ayaa weli qaadi kara clipboard. Tijaabi hawsha dhabta ah ee ma aha xidhiidhka: fur faylka, isticmaal barnaamijka oo xaqiiji dib-u-jeedinta aad u baahan tahay. Tilmaamaha Microsoft ee ku saabsan gaarista desktop fog dibadda wuxuu sharraxayaa ikhtiyaarada soo-bandhigidda la taageeray, waana tixraac ka wanaagsan dhageyste dadweyne oo cadaadis lagu daray.