Gudbinta SSH, VPN ama RD Gateway: waddo kee loo maro hal desktop RDP?

Saddexda xulba RDP way qaadaan, marka borotokoolku ma aha arrinta go'aanka leh. Su'aasha dhabta ah waa inta gaaritaan ah uu hal isticmaale heli lahaa, iyo cidda maamusha shayga bixiya. Port TCP la gudbiyay, shabakad gaar ah oo la marin leh iyo gateway desktop ayaa su'aashaas uga jawaaba saddex cabbir oo kala duwan. Marka hore dooro cabbirka oo badeecaddu way daba socotaa.

Su'aashu waa baaxad, ma aha borotokool

Qor waxa isticmaaluhu runtii u baahan yahay inuu taabto. Haddii jawaabtu tahay hal desktop, naqshad bixisa subnetwork aad bay u ballaaran tahay. Haddii jawaabtu tahay desktop iyo wadaag faylal iyo console maamul, naqshad gudbisa hal port bishan danbe ayay ku soo noqon doontaa laba gudbin oo kale. Liiska meelaha la aadayaa waa shuruudda; inta kale waa hirgelin.

Kala saar aqoonsiga gelitaanka iyo akoonka Windows ee galaya desktop-ka. Naqshad kastaa hoose labadaba way leedahay, isku-dariddooduna waa sida akoonka martigeliyaha boodboodka uu ku helo awood ka badan inta qofku qorsheeyay.

Hal adeeg TCP oo la gudbiyay

Martigeliyaha boodboodka SSH ee la ansixiyay wuxuu dhiggiisa gudbiyaa adeegga RDP ee uu gaari karo. Ku xir dhegeysanahaas loopback marka uu u jiro oo kaliya mishiinka isticmaalaha, taas oo ah ujeeddada caadiga ah ee gudbin maxalli ah. Gudbintu waa fududayn hal qof, ma aha adeeg koox.

Gelitaanka SSH wuxuu caddeeyaa gelitaanka waddada gudbinta, wax kale ma aha. Xaqiijinta Windows iyo fasaxa RDP weli waxay ku dhacaan meesha la aadayaa, marka akoon boodbood oo ansax ah ma aha kulan desktop ansax ah. Kuwaasi waa laba irid oo madax banaan oo labadaba waa in la furo.

Xaddid meelaha gudbinta akoonka boodboodka halkii aad siin lahayd shell aan xadidnayn. Naqshaddan waxay ku habboon tahay mishiinno yar oo si cad loo liisay, waxayna ku dartaa martigeliye, aqoonsi iyo wareeg nololeed in la maamulo. Martigeliyahaas dheeriga ah waa qaybta dadku illoobaan marka ay la barbardhigaan gateway: qof waa inuu hagaajiyaa, la socdaa oo yeesha furayaashiisa.

Meel shaqo gaar ah oo la marin leh

VPN waxay bixisaa DNS gaar ah iyo gelitaan dhowr adeeg oo wada la isticmaalo, waana taas qiimaha dhabta ah. Qarin hal port desktop waa saameyn dhinac, ma aha sababta loo dhiso. Farqigaas wuxuu muhiim u yahay marka qof weydiiyo sababta VPN uu u jiro.

Xaddid waddooyinka iyo fasaxyada kheyraadka meelaha la aadayaa. Isticmaalaha ku xiran si otomaatig ah uma muta LAN oo dhan, dab-damiska meesha la aadayaa iyo xuquuqda galitaanka Windows waxay ahaanayaan xuduudo gooni ah oo VPN aanu beddelin.

Habayntani waxay ku habboon tahay meel shaqo maamulan oo hore u dhisan. Kharashku waa in bilowga, shuruudaha qalabka, habdhaqanka xalliyaha iyo siyaasadda xidhiidhka ay noqdaan qayb ka mid ah deegaanka shaqada isticmaalaha, qofna waa inuu yeesha. Isbarbar dhig kharashkaas iyo ruqsadda gateway ka hor intaadan u qaadan VPN inuu yahay doorashada ka jaban.

Gateway u gaar ah RDP

Remote Desktop Gateway wuxuu bixiyaa xuduud u gaar ah RDP halkii uu ka ahaan lahaa mid shabakadeed. Siyaasadda fasaxa xidhiidhka waxay go'aamisaa cidda xidhiidhi karta, siyaasadda fasaxa kheyraadkuna waxay go'aamisaa kheyraadka gudaha ee ay ku gaari karaan. Labada siyaasadood waa qayb ka mid ah badeecadda, ma aha wax lagu daray ikhtiyaari ah.

Qorsheeyo shahaadooyinka, is-dhexgalka aqoonsiga iyo gaadiidka loo baahan yahay wadaag. Gateway ma aha gudbin TCP aan la aqoonsan, u dhigistiisuna sidaas waxay dhaafisaa siyaasadaha caddaynaya. Waxay sidoo kale qaadataa shuruudo ruqsad iyo hawlgelineed oo aan hal port la gudbiyay lahayn. Miisaaniyad u samee ka hor dib u eegista naqshadda, ma aha dabadeed.

Halka koox hore u maamusho gelitaan desktop dhexe, kharashkaas dheeraadka ah hore ayaa loo bixiyay. Halka qof u baahan yahay hal mishiin, waa mishiin weyn oo shaqo yar loo iibsaday.

Waxa saddexda wali u baahan yihiin

Ilaali hubinta aqoonsiga martigeliyaha naqshad kastaa. Magac maxalli ama tunnel kama dhigaan shahaadad aan la filayn mid aan waxyeello lahayn, aqbalidda mid aan iswaafajin si loo maro proxy waxay baabi'isaa ujeeddada tunnelka. Magaca ku jira macmiilka iyo magaca ku yaal shahaadada waa in si ula kac ah la iswaafajiyaa.

Ku dhaqan geli MFA barta gelitaanka halka siyaasaddu u baahdo, oo haynta kontoroolka akoonka meesha la aadayaa. Labaduba way buuxiyaan: kan hore wuxuu go'aamiyaa cidda gaari karta albaabka, kan dambe cidda furi karta. Mid ka mid ah ka tagista waxay reebtaa naqshad u muuqata mid dhamaystiran oo aan sidaas ahayn.

Dooro xuduudka u habboon shaqada iyo qaabka hawlgalka ee aad runtii haysato. Guudmar doorarka RDS wuxuu sharxayaa booska gateway ee u dhexeeya martigeliyaha kulan iyo qaybaha kale, taasi waa macnaha ka dhigaya kharashkiisa mid la akhrin karo.