SSH فارورڈنگ، VPN یا RD Gateway: ایک RDP ڈیسک ٹاپ کے لیے کون سا راستہ؟

تینوں اختیارات RDP لے کر چلتے ہیں، اس لیے پروٹوکول فیصلہ کن عنصر نہیں ہے۔ اصل سوال یہ ہے کہ ایک صارف کو کتنی رسائی ملنی چاہیے اور جو چیز یہ دیتی ہے اسے کون چلاتا ہے۔ فارورڈ کیا گیا TCP پورٹ، روٹ شدہ نجی نیٹ ورک اور ڈیسک ٹاپ گیٹ وے اس سوال کا جواب تین مختلف سائزوں میں دیتے ہیں۔ پہلے سائز منتخب کریں اور پروڈکٹ پیچھے آئے گا۔

سوال پروٹوکول نہیں، دائرہ ہے

لکھیں کہ صارف کو واقعی کیا چھونا ہے۔ اگر جواب ایک ڈیسک ٹاپ ہے تو سب نیٹ دینے والا ڈیزائن بہت وسیع ہے۔ اگر جواب ڈیسک ٹاپ کے ساتھ فائل شیئرز اور ایڈمن کنسول ہے تو ایک پورٹ فارورڈ کرنے والا ڈیزائن اگلے مہینے مزید دو فارورڈنگ کے لیے واپس آئے گا۔ منزلوں کی فہرست ہی ضرورت ہے؛ باقی سب عمل درآمد ہے۔

داخلے کی شناخت کو اس Windows اکاؤنٹ سے الگ رکھیں جو ڈیسک ٹاپ میں سائن ان کرتا ہے۔ نیچے ہر ڈیزائن میں دونوں ہیں، اور انہیں ملانا ہی جمپ ہوسٹ اکاؤنٹ کو کسی کی نیت سے زیادہ اختیار ملنے کا طریقہ ہے۔

ایک فارورڈ شدہ TCP سروس

منظور شدہ SSH جمپ ہوسٹ مقامی سامع کو اس RDP سروس کی طرف فارورڈ کر سکتا ہے جہاں تک وہ پہنچ سکتا ہے۔ جب وہ سامع صرف صارف کی اپنی مشین کے لیے ہو تو اسے loopback سے باندھیں، جو مقامی فارورڈنگ کا معمول کا مقصد ہے۔ فارورڈنگ ایک فرد کے لیے سہولت ہے، ٹیم کے لیے سروس نہیں۔

SSH لاگ ان صرف فارورڈنگ راستے تک رسائی کی تصدیق کرتا ہے، اس سے زیادہ کچھ نہیں۔ Windows توثیق اور RDP اجازت اب بھی منزل پر ہوتی ہے، اس لیے درست جمپ اکاؤنٹ درست ڈیسک ٹاپ سیشن نہیں ہے۔ یہ دو خودمختار دروازے ہیں اور دونوں کھلنے چاہئیں۔

لامحدود شیل دینے کے بجائے جمپ اکاؤنٹ کے فارورڈنگ منزلوں کو محدود کریں۔ یہ ڈیزائن واضح طور پر درج چند مشینوں کے لیے موزوں ہے، اور اسے چلانے کے لیے ایک ہوسٹ، ایک شناخت اور ایک زندگی کا دور شامل کرتا ہے۔ وہ اضافی ہوسٹ ہی وہ حصہ ہے جو لوگ گیٹ وے سے موازنہ کرتے وقت بھول جاتے ہیں: کسی کو اسے پیچ کرنا، نگرانی کرنا اور اس کی چابیاں رکھنی ہوتی ہیں۔

ایک روٹ شدہ نجی ورک اسپیس

VPN نجی DNS اور ایک ساتھ استعمال ہونے والی کئی سروسز تک رسائی دیتا ہے، اور یہی اس کی اصل قدر ہے۔ ایک ڈیسک ٹاپ پورٹ چھپانا ضمنی اثر ہے، اسے بنانے کی وجہ نہیں۔ یہ فرق اس وقت اہم ہوتا ہے جب کوئی پوچھے کہ VPN آخر کیوں موجود ہے۔

راستوں اور وسائل کی اجازتوں کو مطلوبہ منزلوں تک محدود کریں۔ منسلک صارف خود بخود پورے LAN کا حقدار نہیں ہوتا، اور منزل کا فائر وال اور Windows سائن ان حقوق ایسی الگ سرحدیں رہتے ہیں جنہیں VPN تبدیل نہیں کرتا۔

یہ انتظام پہلے سے قائم منظم ورک اسپیس کے لیے آسان ہے۔ لاگت یہ ہے کہ آن بورڈنگ، آلات کی ضروریات، ریزولور کا رویہ اور کنکشن پالیسی صارف کے کام کے ماحول کا حصہ بن جاتے ہیں، اور کسی کو ان کا مالک ہونا پڑتا ہے۔ VPN کو سستا آپشن ماننے سے پہلے اس لاگت کا گیٹ وے کی لائسنسنگ سے موازنہ کریں۔

RDP کے لیے مخصوص گیٹ وے

Remote Desktop Gateway نیٹ ورک کی بجائے RDP کے لیے مخصوص حد فراہم کرتا ہے۔ اس کی کنکشن اجازت کی پالیسی طے کرتی ہے کہ کون منسلک ہو سکتا ہے، اور وسائل کی اجازت کی پالیسی طے کرتی ہے کہ وہ اس کے ذریعے کن داخلی وسائل تک پہنچ سکتے ہیں۔ دونوں پالیسیاں پروڈکٹ کا حصہ ہیں، اختیاری اضافے نہیں۔

سرٹیفکیٹس، شناخت کے انضمام اور ضروری ٹرانسپورٹ کی ایک ساتھ منصوبہ بندی کریں۔ گیٹ وے گمنام TCP ریلے نہیں ہے، اور اسے ایسے تعینات کرنا ان پالیسیوں کو چھوڑ دیتا ہے جو اسے بنیادی طور پر جائز قرار دیتی ہیں۔ یہ لائسنسنگ اور آپریشنل ضروریات بھی رکھتا ہے جو ایک فارورڈ شدہ پورٹ میں نہیں ہیں۔ ڈیزائن کے جائزے سے پہلے ان کے لیے بجٹ رکھیں، بعد میں نہیں۔

جہاں ٹیم پہلے ہی مرکزی ڈیسک ٹاپ رسائی چلاتی ہے، وہاں وہ اضافی لاگت پہلے ہی ادا ہو چکی ہے۔ جہاں ایک فرد کو ایک مشین درکار ہو، وہاں چھوٹے کام کے لیے بڑی مشین خریدی جاتی ہے۔

تینوں کو اب بھی کیا درکار ہے

ہر ڈیزائن میں ہوسٹ شناخت کی جانچ رکھیں۔ مقامی عرف یا سرنگ غیر متوقع سرٹیفکیٹ کو بے ضرر نہیں بناتی، اور پراکسی سے گزرنے کے لیے غیر مطابق سرٹیفکیٹ قبول کرنا سرنگ کا مقصد ہی ختم کر دیتا ہے۔ کلائنٹ میں نام اور سرٹیفکیٹ پر نام جان بوجھ کر ہم آہنگ کرنے ہوں گے۔

جہاں پالیسی طلب کرے وہاں داخلے کے مقام پر MFA لگائیں، اور منزل کے اکاؤنٹ کنٹرول رکھیں۔ دونوں تکمیلی ہیں: پہلا طے کرتا ہے کہ کون دروازے تک پہنچ سکتا ہے، دوسرا طے کرتا ہے کہ کون اسے کھول سکتا ہے۔ کوئی ایک چھوڑنے سے ایسا ڈیزائن رہ جاتا ہے جو مکمل دکھتا ہے اور نہیں ہے۔

وہ حد منتخب کریں جو کام اور آپ کے حقیقی آپریشنل ماڈل سے میل کھاتی ہو۔ RDS کرداروں کا جائزہ سیشن ہوسٹ اور دیگر اجزا کے درمیان گیٹ وے کی جگہ بیان کرتا ہے، اور یہی وہ سیاق ہے جو اس کی لاگت کو قابلِ مطالعہ بناتا ہے۔