SSH முன்னனுப்புதல், VPN அல்லது RD Gateway: ஒரு RDP டெஸ்க்டாப்புக்கு எந்த வழி?

மூன்று விருப்பங்களும் RDP-ஐ எடுத்துச் செல்கின்றன, எனவே நெறிமுறை தீர்மானிக்கும் காரணி அல்ல. உண்மையான கேள்வி, ஒரு பயனர் எவ்வளவு அணுகலைப் பெற வேண்டும், அதை வழங்கும் விஷயத்தை யார் இயக்குகிறார் என்பதுதான். முன்னனுப்பப்பட்ட TCP போர்ட், வழித்தடம் அமைக்கப்பட்ட தனியார் வலைப்பிணையம் மற்றும் டெஸ்க்டாப் கேட்வே ஆகியவை இந்தக் கேள்விக்கு மூன்று வெவ்வேறு அளவுகளில் பதிலளிக்கின்றன. முதலில் அளவைத் தேர்ந்தெடுங்கள், தயாரிப்பு பின்தொடரும்.

கேள்வி நெறிமுறை அல்ல, வீச்சு

பயனர் உண்மையில் என்ன தொட வேண்டும் என்பதை எழுதுங்கள். பதில் ஒரு டெஸ்க்டாப் என்றால், துணைவலை ஒன்றை வழங்கும் வடிவமைப்பு மிக அகலமானது. பதில் டெஸ்க்டாப் உடன் கோப்பு பகிர்வுகள் உடன் நிர்வாகக் கன்சோல் என்றால், ஒரு போர்ட்டை முன்னனுப்பும் வடிவமைப்பு அடுத்த மாதம் மேலும் இரண்டு முன்னனுப்புதல்களுக்குத் திரும்பும். இலக்குகளின் பட்டியலே தேவை; மற்ற அனைத்தும் செயலாக்கம்.

நுழைவு அடையாளத்தை டெஸ்க்டாப்பில் உள்நுழையும் Windows கணக்கிலிருந்து தனியாக வைத்திருங்கள். கீழே உள்ள ஒவ்வொரு வடிவமைப்பிலும் இரண்டும் உள்ளன, அவற்றைக் கலப்பதே ஜம்ப் ஹோஸ்ட் கணக்கு யாரும் நினைத்ததை விட அதிக அதிகாரம் பெறும் வழி.

ஒரு முன்னனுப்பப்பட்ட TCP சேவை

அங்கீகரிக்கப்பட்ட SSH ஜம்ப் ஹோஸ்ட் ஒரு உள்ளூர் கேட்பானை அது அடையக்கூடிய RDP சேவைக்கு முன்னனுப்பலாம். அந்தக் கேட்பான் பயனரின் சொந்த இயந்திரத்திற்கு மட்டுமே இருந்தால் அதை loopback-உடன் பிணைக்கவும், இதுவே உள்ளூர் முன்னனுப்புதலின் வழக்கமான நோக்கம். முன்னனுப்புதல் ஒரு நபருக்கான வசதி, குழுவுக்கான சேவை அல்ல.

SSH உள்நுழைவு முன்னனுப்புதல் பாதைக்கான அணுகலை மட்டுமே அங்கீகரிக்கிறது, அதற்கு மேல் இல்லை. Windows அங்கீகாரமும் RDP அனுமதியும் இன்னும் இலக்கில் நடைபெறுகின்றன, எனவே செல்லுபடியாகும் ஜம்ப் கணக்கு செல்லுபடியாகும் டெஸ்க்டாப் அமர்வு அல்ல. இவை இரண்டு சுயாதீன வாயில்கள், இரண்டும் திறக்கப்பட வேண்டும்.

வரம்பற்ற ஷெல் வழங்குவதற்குப் பதிலாக ஜம்ப் கணக்கின் முன்னனுப்புதல் இலக்குகளைக் கட்டுப்படுத்துங்கள். இந்த வடிவமைப்பு வெளிப்படையாகப் பட்டியலிடப்பட்ட சில இயந்திரங்களுக்குப் பொருந்தும், மேலும் இயக்க ஒரு ஹோஸ்ட், ஒரு அடையாளம் மற்றும் ஒரு வாழ்க்கைச் சுழற்சியைச் சேர்க்கிறது. அந்தக் கூடுதல் ஹோஸ்ட்தான் கேட்வேயுடன் ஒப்பிடும்போது மக்கள் மறக்கும் பகுதி: யாரோ அதை இணைக்க வேண்டும், கண்காணிக்க வேண்டும், அதன் சாவிகளை வைத்திருக்க வேண்டும்.

வழித்தடம் அமைக்கப்பட்ட தனியார் பணியிடம்

VPN தனியார் DNS மற்றும் ஒன்றாகப் பயன்படுத்தப்படும் பல சேவைகளுக்கான அணுகலைத் தருகிறது, அதுவே அதன் உண்மையான மதிப்பு. ஒரு டெஸ்க்டாப் போர்ட்டை மறைப்பது பக்க விளைவு, அதை உருவாக்குவதற்கான காரணம் அல்ல. VPN ஏன் இருக்கிறது என்று யாராவது கேட்கும்போது இந்த வேறுபாடு முக்கியம்.

வழித்தடங்களையும் வள அனுமதிகளையும் நோக்கமிட்ட இலக்குகளுக்குக் கட்டுப்படுத்துங்கள். இணைக்கப்பட்ட பயனர் தானாகவே முழு LAN-க்கும் உரிமை பெறுவதில்லை, இலக்கின் ஃபயர்வால் மற்றும் Windows உள்நுழைவு உரிமைகள் VPN மாற்றாத தனி எல்லைகளாகவே இருக்கும்.

இந்த ஏற்பாடு ஏற்கனவே நிறுவப்பட்ட நிர்வகிக்கப்பட்ட பணியிடத்திற்கு வசதியானது. செலவு என்பது தொடக்க இணைப்பு, சாதனத் தேவைகள், தீர்வியின் நடத்தை மற்றும் இணைப்புக் கொள்கை பயனரின் பணிச் சூழலின் பகுதியாக மாறுவது, யாரோ அவற்றை வைத்திருக்க வேண்டியது. VPN மலிவான விருப்பம் என்று கருதுவதற்கு முன் அந்தச் செலவை கேட்வேயின் உரிமத்துடன் ஒப்பிடுங்கள்.

RDP-க்கு உரிய கேட்வே

Remote Desktop Gateway வலையமைப்பு எல்லைக்குப் பதிலாக RDP-க்கு உரிய எல்லையை வழங்குகிறது. அதன் இணைப்பு அனுமதிக் கொள்கை யார் இணைக்கலாம் என்பதைத் தீர்மானிக்கிறது, அதன் வள அனுமதிக் கொள்கை அவர்கள் அதன் வழியாக எந்த உள் வளங்களை அடையலாம் என்பதைத் தீர்மானிக்கிறது. இரண்டு கொள்கைகளும் தயாரிப்பின் பகுதி, விருப்பத் தேர்வுகள் அல்ல.

சான்றிதழ்கள், அடையாள ஒருங்கிணைப்பு மற்றும் தேவையான போக்குவரத்துகளை ஒன்றாகத் திட்டமிடுங்கள். கேட்வே ஒரு அநாமதேய TCP ரிலே அல்ல, அதை அவ்வாறு பயன்படுத்துவது அதை நியாயப்படுத்தும் கொள்கைகளைத் தவிர்க்கிறது. ஒரு முன்னனுப்பப்பட்ட போர்ட்டுக்கு இல்லாத உரிம மற்றும் இயக்கத் தேவைகளையும் அது தாங்குகிறது. வடிவமைப்பு மறுஆய்வுக்கு முன் அவற்றுக்கு நிதி ஒதுக்குங்கள், பின்னர் அல்ல.

ஒரு குழு ஏற்கனவே மையப்படுத்தப்பட்ட டெஸ்க்டாப் அணுகலை இயக்கும் இடத்தில் அந்தக் கூடுதல் செலவு ஏற்கனவே செலுத்தப்பட்டுள்ளது. ஒரு நபருக்கு ஒரு இயந்திரம் தேவைப்படும் இடத்தில், சிறிய வேலைக்காக வாங்கப்படும் பெரிய இயந்திரம் அது.

மூன்றுக்கும் இன்னும் என்ன தேவை

ஒவ்வொரு வடிவமைப்பிலும் ஹோஸ்ட் அடையாளச் சரிபார்ப்புகளைப் பேணுங்கள். உள்ளூர் மாற்றுப்பெயர் அல்லது சுரங்கப்பாதை எதிர்பாராத சான்றிதழைப் பாதிப்பற்றதாக்காது, ப்ராக்ஸி வழியாகச் செல்ல பொருந்தாத சான்றிதழை ஏற்றுக்கொள்வது சுரங்கப்பாதையின் நோக்கத்தையே அழிக்கிறது. கிளையண்டில் உள்ள பெயரும் சான்றிதழில் உள்ள பெயரும் வேண்டுமென்றே ஒத்திசைக்கப்பட வேண்டும்.

கொள்கை கோரும் நுழைவு இடத்தில் MFA-வைப் பயன்படுத்துங்கள், இலக்கின் கணக்குக் கட்டுப்பாடுகளை வைத்திருங்கள். இரண்டும் நிரப்புகின்றன: முதலாவது யார் கதவை அடையலாம் என்பதைத் தீர்மானிக்கிறது, இரண்டாவது யார் அதைத் திறக்கலாம் என்பதைத் தீர்மானிக்கிறது. ஏதேனும் ஒன்றை விட்டுவிட்டால் முழுமையாகத் தோன்றும் ஆனால் இல்லாத வடிவமைப்பு எஞ்சும்.

வேலைக்கும் நீங்கள் உண்மையில் கொண்டுள்ள இயக்க மாதிரிக்கும் பொருந்தும் எல்லையைத் தேர்ந்தெடுங்கள். RDS பங்குகளின் கண்ணோட்டம் அமர்வு ஹோஸ்ட் மற்றும் பிற கூறுகளுக்கு இடையே கேட்வேயின் இடத்தை விவரிக்கிறது, அதன் செலவைப் படிக்கக்கூடியதாக்கும் சூழல் அதுவே.