Uelekezaji wa SSH, VPN au RD Gateway: njia ipi kwa desktop moja ya RDP?

Chaguo zote tatu hubeba RDP, kwa hiyo itifaki si sababu ya kuamua. Swali la kweli ni ufikiaji kiasi gani mtumiaji mmoja anapaswa kupata, na nani anaendesha kitu kinachoutoa. Bandari ya TCP iliyoelekezwa, mtandao wa kibinafsi uliopangwa njia, na lango la desktop hujibu swali hilo kwa ukubwa watatu tofauti. Chagua ukubwa kwanza na bidhaa itafuata.

Swali ni wigo, si itifaki

Andika kile mtumiaji anahitaji kugusa kweli. Ikiwa jibu ni desktop moja, muundo unaotoa subnet ni mpana mno. Ikiwa jibu ni desktop pamoja na kushiriki faili pamoja na konsoli ya msimamizi, muundo unaoelekeza bandari moja utarudi mwezi ujao kwa uelekezaji mbili zaidi. Orodha ya mahali pa kwenda ni hitaji; kila kitu kingine ni utekelezaji.

Tenganisha utambulisho wa kuingia na akaunti ya Windows inayoingia kwenye desktop. Kila muundo hapa chini una vyote viwili, na kuvichanganya ndiyo njia ambayo akaunti ya mwenyeji wa kuruka hupata mamlaka zaidi kuliko mtu alivyokusudia.

Huduma moja ya TCP iliyoelekezwa

Mwenyeji wa kuruka wa SSH aliyeruhusiwa anaweza kuelekeza msikilizaji wa ndani kwenda huduma ya RDP anayoweza kufikia. Funga msikilizaji huyo kwenye loopback wakati unapatikana kwa mashine ya mtumiaji mwenyewe tu, ambayo ndiyo nia ya kawaida ya uelekezaji wa ndani. Uelekezaji ni urahisi kwa mtu mmoja, si huduma kwa timu.

Kuingia kwa SSH huhakiki ufikiaji wa njia ya uelekezaji, na hakuna zaidi. Uthibitishaji wa Windows na idhini ya RDP bado hutokea mahali unakoenda, kwa hiyo akaunti halali ya kuruka si kikao halali cha desktop. Hizo ni milango miwili huru na zote mbili lazima zifunguke.

Punguza mahali pa uelekezaji pa akaunti ya kuruka badala ya kutoa shell isiyo na kikomo. Muundo huu unafaa kwa kundi dogo la mashine zilizoorodheshwa waziwazi, na unaongeza mwenyeji, utambulisho na mzunguko wa maisha wa kuendesha. Mwenyeji huyo wa ziada ndiyo sehemu ambayo watu husahau wanapolinganisha na lango: mtu anapaswa kuirekebisha, kuifuatilia na kumiliki funguo zake.

Nafasi ya kazi ya kibinafsi iliyopangwa njia

VPN hutoa DNS ya kibinafsi na ufikiaji wa huduma kadhaa zinazotumika pamoja, na hiyo ndiyo thamani yake halisi. Kuficha bandari moja ya desktop ni athari ya pembeni, si sababu ya kuijenga. Tofauti hiyo ni muhimu mtu anapouliza kwa nini VPN ipo kabisa.

Punguza njia na ruhusa za rasilimali kwa mahali unakokusudia. Mtumiaji aliyeunganishwa hastahili kiotomatiki LAN yote, na ngome ya mahali unakoenda pamoja na haki za kuingia Windows zinabaki mipaka tofauti ambayo VPN haibadilishi.

Mpangilio huu ni rahisi kwa nafasi ya kazi iliyosimamiwa iliyoanzishwa. Gharama ni kwamba uingizaji, mahitaji ya kifaa, tabia ya kitatuzi na sera ya muunganisho huwa sehemu ya mazingira ya kazi ya mtumiaji, na mtu anapaswa kuvimiliki. Linganisha gharama hiyo na leseni ya lango kabla ya kudhani VPN ni chaguo la bei nafuu.

Lango maalum la RDP

Remote Desktop Gateway hutoa mpaka maalum wa RDP badala ya ule wa mtandao. Sera yake ya idhini ya muunganisho huamua nani anaweza kuunganisha, na sera ya idhini ya rasilimali huamua rasilimali gani za ndani wanaweza kufikia kupitia lango hilo. Sera zote mbili ni sehemu ya bidhaa, si nyongeza za hiari.

Panga vyeti, ujumuishaji wa utambulisho na usafirishaji unaohitajika kwa pamoja. Lango si relay ya TCP isiyojulikana, na kuitumia hivyo hunuka sera zinazoihalalisha. Pia hubeba mahitaji ya leseni na uendeshaji ambayo bandari moja iliyoelekezwa haina. Ipange katika bajeti kabla ya mapitio ya muundo, si baada.

Ambapo timu tayari inaendesha ufikiaji wa desktop wa kati, gharama hiyo ya ziada imelipwa tayari. Ambapo mtu mmoja anahitaji mashine moja, ni mashine kubwa kununuliwa kwa kazi ndogo.

Kinachohitajika bado na zote tatu

Hifadhi ukaguzi wa utambulisho wa mwenyeji katika kila muundo. Alias ya ndani au handaki haifanyi cheti kisichotarajiwa kuwa kisicho na madhara, na kukubali kisicholingana ili kupita kwa proksi huharibu madhumuni ya handaki. Jina lililo kwenye mteja na jina lililo kwenye cheti lazima vipatanishwe kwa makusudi.

Tumia MFA kwenye mahali pa kuingia ambapo sera inahitaji, na hifadhi udhibiti wa akaunti ya mahali unakoenda. Zote mbili zinakamilishana: ya kwanza huamua nani anaweza kufikia mlango, ya pili nani anaweza kuufungua. Kuacha moja yao huacha muundo unaoonekana kamili ambao hauko hivyo.

Chagua mpaka unaofaa kazi na mtindo wa uendeshaji ambao unayo kweli. Muhtasari wa majukumu ya RDS inaeleza nafasi ya lango kati ya mwenyeji wa kikao na vipengele vingine, na hicho ndicho muktadha unaofanya gharama yake isomeke.