SSH ఫార్వర్డింగ్, VPN లేదా RD Gateway: ఒక RDP డెస్క్టాప్కు ఏ మార్గం?

మూడు ఎంపికలు RDPని తీసుకువెళతాయి, కాబట్టి ప్రోటోకాల్ నిర్ణాయక అంశం కాదు. అసలు ప్రశ్న ఏమిటంటే ఒక వినియోగదారు ఎంత యాక్సెస్ పొందాలి, మరియు దాన్ని ఇచ్చే విషయాన్ని ఎవరు నిర్వహిస్తారు. ఫార్వర్డ్ చేసిన TCP పోర్ట్, రూట్ చేసిన ప్రైవేట్ నెట్వర్క్ మరియు డెస్క్టాప్ గేట్వే ఈ ప్రశ్నకు మూడు వేర్వేరు పరిమాణాల్లో సమాధానం ఇస్తాయి. మొదట పరిమాణాన్ని ఎంచుకోండి, ఉత్పత్తి అనుసరిస్తుంది.

ప్రశ్న ప్రోటోకాల్ కాదు, విస్తృతి

వినియోగదారు నిజంగా ఏమి తాకాలో రాయండి. సమాధానం ఒక డెస్క్టాప్ అయితే, సబ్నెట్ ఇచ్చే డిజైన్ చాలా విశాలమైనది. సమాధానం డెస్క్టాప్ తో పాటు ఫైల్ షేర్లు తో పాటు అడ్మిన్ కన్సోల్ అయితే, ఒక పోర్ట్ను ఫార్వర్డ్ చేసే డిజైన్ వచ్చే నెల మరో రెండు ఫార్వర్డ్ల కోసం తిరిగి వస్తుంది. గమ్యస్థానాల జాబితానే అవసరం; మిగతావన్నీ అమలు.

ప్రవేశ గుర్తింపును డెస్క్టాప్లో సైన్ ఇన్ చేసే Windows ఖాతా నుండి వేరుగా ఉంచండి. క్రింది ప్రతి డిజైన్లో రెండూ ఉన్నాయి, వాటిని కలిపేయడమే జంప్ హోస్ట్ ఖాతాకు ఎవరూ ఉద్దేశించిన దానికంటే ఎక్కువ అధికారం రావడానికి మార్గం.

ఒక ఫార్వర్డ్ చేసిన TCP సేవ

ఆమోదించిన SSH జంప్ హోస్ట్ స్థానిక శ్రోతను తాను చేరుకోగల RDP సేవకు ఫార్వర్డ్ చేయగలదు. ఆ శ్రోత వినియోగదారి స్వంత మెషీన్ కోసం మాత్రమే ఉన్నప్పుడు దాన్ని loopbackకి బంధించండి, ఇది స్థానిక ఫార్వర్డింగ్ యొక్క సాధారణ ఉద్దేశం. ఫార్వర్డింగ్ ఒక వ్యక్తికి సౌలభ్యం, జట్టుకు సేవ కాదు.

SSH లాగిన్ ఫార్వర్డింగ్ మార్గానికి ప్రవేశాన్ని మాత్రమే ధృవీకరిస్తుంది, అంతకంటే ఎక్కువ కాదు. Windows ప్రామాణీకరణ మరియు RDP అనుమతి ఇప్పటికీ గమ్యస్థానంలో జరుగుతాయి, కాబట్టి చెల్లుబాటు అయిన జంప్ ఖాతా చెల్లుబాటు అయిన డెస్క్టాప్ సెషన్ కాదు. ఇవి రెండు స్వతంత్ర ద్వారాలు మరియు రెండూ తెరవాలి.

అపరిమిత షెల్ ఇవ్వడానికి బదులు జంప్ ఖాతా ఫార్వర్డింగ్ గమ్యస్థానాలను పరిమితం చేయండి. ఈ డిజైన్ స్పష్టంగా జాబితా చేసిన కొన్ని మెషీన్లకు సరిపోతుంది, మరియు నిర్వహించడానికి ఒక హోస్ట్, ఒక గుర్తింపు మరియు ఒక జీవితచక్రాన్ని జోడిస్తుంది. ఆ అదనపు హోస్టే గేట్వేతో పోల్చేటప్పుడు ప్రజలు మరచిపోయే భాగం: ఎవరో దాన్ని ప్యాచ్ చేయాలి, పర్యవేక్షించాలి మరియు దాని కీలను కలిగి ఉండాలి.

రూట్ చేసిన ప్రైవేట్ కార్యస్థలం

VPN ప్రైవేట్ DNS మరియు కలిసి ఉపయోగించే అనేక సేవలకు యాక్సెస్ ఇస్తుంది, అదే దాని నిజమైన విలువ. ఒక డెస్క్టాప్ పోర్ట్ను దాచడం పక్కప్రభావం, దాన్ని నిర్మించడానికి కారణం కాదు. VPN ఎందుకు ఉంది అని ఎవరైనా అడిగినప్పుడు ఈ భేదం ముఖ్యం.

మార్గాలను మరియు వనరు అనుమతులను ఉద్దేశించిన గమ్యస్థానాలకు పరిమితం చేయండి. కనెక్ట్ అయిన వినియోగదారు ఆటోమేటిక్గా మొత్తం LANకు అర్హుడు కాదు, మరియు గమ్యస్థాన ఫైర్వాల్ తో పాటు Windows సైన్-ఇన్ హక్కులు VPN భర్తీ చేయని వేర్వేరు సరిహద్దులుగా ఉంటాయి.

ఈ ఏర్పాటు ఇప్పటికే స్థాపించిన నిర్వహిత కార్యస్థలానికి సౌకర్యవంతం. ఖర్చు ఏమిటంటే ఆన్బోర్డింగ్, పరికర అవసరాలు, రిజాల్వర్ ప్రవర్తన మరియు కనెక్షన్ విధానం వినియోగదారి పని వాతావరణంలో భాగమవుతాయి, మరియు ఎవరో వాటిని కలిగి ఉండాలి. VPN చౌక ఎంపిక అని ఊహించే ముందు ఆ ఖర్చును గేట్వే లైసెన్సింగ్తో పోల్చండి.

RDP-నిర్దిష్ట గేట్వే

Remote Desktop Gateway నెట్వర్క్ సరిహద్దుకు బదులు RDP-నిర్దిష్ట సరిహద్దును అందిస్తుంది. దాని కనెక్షన్ అనుమతి విధానం ఎవరు కనెక్ట్ కావచ్చో నిర్ణయిస్తుంది, మరియు దాని వనరు అనుమతి విధానం వారు దాని ద్వారా ఏ అంతర్గత వనరులను చేరుకోవచ్చో నిర్ణయిస్తుంది. రెండు విధానాలు ఉత్పత్తిలో భాగం, ఐచ్ఛిక జోడింపులు కావు.

సర్టిఫికెట్లు, గుర్తింపు ఏకీకరణ మరియు అవసరమైన రవాణాను కలిసి ప్రణాళిక చేయండి. గేట్వే అనామక TCP రిలే కాదు, దాన్ని అలా అమలు చేయడం దాన్ని సమర్థించే విధానాలను దాటవేస్తుంది. ఒక ఫార్వర్డ్ చేసిన పోర్ట్కు లేని లైసెన్సింగ్ మరియు నిర్వహణ అవసరాలను కూడా ఇది మోస్తుంది. డిజైన్ సమీక్షకు ముందు వాటికి బడ్జెట్ పెట్టండి, తర్వాత కాదు.

ఒక జట్టు ఇప్పటికే కేంద్రీకృత డెస్క్టాప్ యాక్సెస్ను నిర్వహిస్తున్న చోట ఆ అదనపు ఖర్చు ఇప్పటికే చెల్లించబడింది. ఒక వ్యక్తికి ఒక మెషీన్ అవసరమైన చోట, చిన్న పని కోసం కొనే పెద్ద మెషీన్ అది.

మూడింటికీ ఇంకా ఏమి కావాలి

ప్రతి డిజైన్లో హోస్ట్ గుర్తింపు తనిఖీలను ఉంచండి. స్థానిక ఉపనామం లేదా సొరంగం ఊహించని సర్టిఫికెట్ను హానిచేయనిదిగా చేయవు, మరియు ప్రాక్సీ ద్వారా వెళ్లడానికి సరిపోలని సర్టిఫికెట్ను అంగీకరించడం సొరంగం ఉద్దేశాన్నే నాశనం చేస్తుంది. క్లయింట్లోని పేరు మరియు సర్టిఫికెట్పై ఉన్న పేరు ఉద్దేశపూర్వకంగా సరిపోల్చాలి.

విధానం కోరే ప్రవేశ బిందువులో MFAను వర్తించండి, మరియు గమ్యస్థాన ఖాతా నియంత్రణలను ఉంచండి. రెండూ పరస్పర పూరకాలు: మొదటిది ఎవరు తలుపు వరకు చేరుకోవచ్చో, రెండవది ఎవరు దాన్ని తెరవచ్చో నిర్ణయిస్తాయి. ఏదైనా ఒకటి వదిలేస్తే పూర్ణంగా కనిపించే కానీ అలా లేని డిజైన్ మిగులుతుంది.

పనికి మరియు మీకు నిజంగా ఉన్న నిర్వహణ నమూనాకు సరిపోయే సరిహద్దును ఎంచుకోండి. RDS పాత్రల అవలోకనం సెషన్ హోస్ట్ మరియు ఇతర భాగాల మధ్య గేట్వే స్థానాన్ని వివరిస్తుంది, మరియు దాని ఖర్చును చదవగలిగేలా చేసే సందర్భం అదే.