Desktop Jínà nípasẹ̀ VPN: kí ni ìkùnà tí o wà?

Tunnel rẹ ń ṣiṣẹ́, wiki inú ń gbé wọlé, ṣùgbọ́n desktop jínà ṣì ń kọ̀ láti so mọ́. Àkópọ̀ yẹn jẹ́ deede, nítorí VPN ń pèsè ọ̀nà sí olùgbàlejò nígbà tí iṣẹ́ desktop gbọdọ̀ máa gbọ́, jẹ́ àgbaniláàyè nípasẹ̀ firewall rẹ̀ fúnra rẹ̀, kí ó sì ṣetán láti jẹ́rìí àkọsílẹ̀. Àwọn ìpele ìkùnà mẹ́rin wà láàrin tunnel tí ń ṣiṣẹ́ àti ìpàdé tí ó lè lò, kọ̀ọ̀kan sì ń kùnà pẹ̀lú ìfiránṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ka ìfiránṣẹ́ náà kọ́kọ́, nítorí pé ó ń dárúkọ ìpele.

Ìkùnà mẹ́rin tí ó dàbí ọ̀kan

Àwọn ìpele wà ní tẹ̀léra: orúkọ yédẹ́nà sí àdírẹ́sì àdáni tí àpẹẹrẹ ń fẹ́, ibùdó ń dáhùn ìfọwọ́sowọ́pọ̀ TCP, olùgbàlejò gba ìsopọ̀ gẹ́gẹ́ bí ìlànà rẹ̀ fúnra rẹ̀, àti ìwọlé sínú ìpàdé ń ṣàṣeyọrí. Ìpele kọ̀ọ̀kan ń jẹ́ kí èyí tí ó tẹ̀lé kùnà láti dán wò, ìdí nìyẹn tí yíyí ètò RDP padà kí nẹ́tíwọ́kì tó balẹ̀ fi ń mú ariwo wá. Àmì náà yóò dàbí ọ̀kan ní ojú olùlò ní gbogbo àwọn ìṣẹ̀lẹ̀ mẹ́rin. Ìfiránṣẹ́ alábàákẹ́gbẹ́ nìkan ni ó ya wọ́n.

Ojú-ìwé inú tí ń ṣiṣẹ́ kò fi ẹ̀rí kankan hàn nínú àwọn mẹ́rin. Ó fi hàn pé olùgbàlejò kan lórí nẹ́tíwọ́kì kan náà dáhùn lórí ibùdó mìíràn pẹ̀lú iṣẹ́ mìíràn. Kà á gẹ́gẹ́ bí ẹ̀rí nípa ìtọ́nisọ́nà àti kì í ṣe ju bẹ́ẹ̀ lọ.

Dán wò ní tẹ̀léra kí o sì kọ àbájáde. Láti fo lọ sí ojú-ìwé ìwọlé nítorí pé ibùdó dáhùn ni ọ̀nà láti fi ọ̀sán gbogbo ṣòfò lórí ìṣòro firewall tí ìgbésẹ̀ àkọ́kọ́ ti wá rí.

Ṣé ohun kan ń gbọ́ ní 3389?

Bẹ̀rẹ̀ pẹ̀lú orúkọ, nítorí orúkọ tí ó yédẹ́nà sí àdírẹ́sì tí kò tọ́ ń sọ gbogbo àyẹ̀wò tó tẹ̀lé di asán. Béèrè lọ́wọ́ olùyédẹ́nà tunnel kí ni orúkọ náà túmọ̀ sí, lẹ́yìn náà fi ìdáhùn náà wé àdírẹ́sì àdáni tí àpẹẹrẹ ń fẹ́, kì í ṣe ìdáhùn àṣeyọrí. Orúkọ tí ó yédẹ́nà sí àdírẹ́sì gbogbo ènìyàn ni gbogbo ìṣòro náà, kò sì sí ìyípadà RDP tí yóò tún un ṣe:

nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example

Lẹ́yìn náà dán ibùdó wò, kì í ṣe olùgbàlejò. Ìfọwọ́sowọ́pọ̀ TCP tí ó parí lórí 3389 ń ya ìdé kúrò nínú ohun gbogbo tí ó wà lókè rẹ̀:

Test-NetConnection -ComputerName desktop.corp.example -Port 3389

Ṣe àyẹ̀wò yẹn láti LAN àti láti tunnel, nítorí ìyàtọ̀ láàrin àwọn àbájáde méjì ń fi ibi àṣìṣe hàn lórí ọ̀nà VPN. Firewall méjì wà lórí ọ̀nà àti ó rọrùn láti dà wọ́n pọ̀: nẹ́tíwọ́kì gbọdọ̀ gbà àdírẹ́sì tunnel alábàákẹ́gbẹ́ láti dé olùgbàlejò, firewall olùgbàlejò fúnra rẹ̀ gbọdọ̀ gbà orísun kan náà lórí ibùdó tí ń gbọ́. Ìlànà tí ó ní ààlà sí subnet LAN kò bo àkópọ̀ alábàákẹ́gbẹ́ VPN, ìyẹn sì ni ìdí tí ó wọ́pọ̀ jù fún àkókò tí ó ń parí tí àwọn olùlò jínà nìkan ń ròyìn. Ṣàyẹ̀wò ìwọ̀n ìlànà náà, kì í ṣe wíwà rẹ̀.

Ọ̀nà ìpadàbọ̀ tún yẹ fún àyẹ̀wò kan náà. Àwọn ìdáhùn nílò ọ̀nà láti padà sí àkópọ̀ alábàákẹ́gbẹ́, kì í ṣe sí LAN, àti ìtúmọ̀ níwájú olùgbàlejò ń yí orísun tí log rẹ yóò fi hàn padà. Bí ibùdó bá dáhùn ní ọ̀nà kan tí kò sì dáhùn ní ọ̀nà mìíràn, ìdajì tí ó ṣèé ṣe ni ọ̀nà ìpadàbọ̀.

Ka ìfiránṣẹ́ kí o tó ka ètò

Ìpele kẹta ni olùgbàlejò kọ ìsopọ̀ gẹ́gẹ́ bí ìlànà rẹ̀ fúnra rẹ̀, èyí tí ó máa ń dàbí ibùdó tí ó ṣí tí ó sì dé lẹ́sẹ̀kẹsẹ̀. Ohun kan dáhùn, ìyẹn sì jẹ́ ìsọfúnni tí ó wúlò dípò ìdákẹ́jẹ́. Bí ìfọwọ́sowọ́pọ̀ bá parí tí ìpàdé sì kú lẹ́sẹ̀kẹsẹ̀, nẹ́tíwọ́kì dára àti pé olùgbàlejò ni ó ń pinnu. Wo àwọn àṣẹ desktop jínà kí o tó fọwọ́ kan nẹ́tíwọ́kì lẹ́ẹ̀kan sí i.

Ẹ̀yà náà lè jẹ́ ṣíṣí fún ẹ̀rọ nígbà tí àǹfààní ní ààlà sí àwọn ẹgbẹ́ kan, olùgbọ́ sì lè jẹ́ dè ní ọ̀nà tí yóò yọ àdírẹ́sì tí o ti wá kúrò. Ìjẹ́rìí ìpele nẹ́tíwọ́kì ń fi ẹnubode kún tí ó kùnà kí desktop tó gbé wọlé, ọ̀rọ̀ àṣìṣe rẹ̀ sì yàtọ̀ sí ọ̀rọ̀ ìgbà ìkọ̀kọ̀ tí kò tọ́. Fi ìfiránṣẹ́ alábàákẹ́gbẹ́ wé log ìṣẹ̀lẹ̀ olùgbàlejò, nítorí ìfiránṣẹ́ ń dárúkọ ẹnubode tí log sì ń dárúkọ àkọsílẹ̀.

Ìwọlé sínú ìpàdé ni ààlà rẹ̀ fúnra rẹ̀

Ìjẹ́rìí jẹ́ ti iṣẹ́ desktop, kì í ṣe ti VPN. Ìdánimọ̀ tunnel àti àkọsílẹ̀ desktop jẹ́ ẹ̀rí ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìlànà títì ọ̀tọ̀ọ̀tọ̀, nítorí náà tunnel tí ń ṣiṣẹ́ ń fi kàn hàn pé tunnel gbà ọ́. Títì àkọsílẹ̀ desktop kò dá tunnel dúró, bẹ́ẹ̀ sì ni ìdàkejì.

Pa àwọn méjèèjì mọ́. Nígbà tí ọ̀nà àdáni kò sí, tún ọ̀nà náà ṣe, nítorí fífi olùgbọ́ jáde sórí íńtánẹ́ẹ̀tì ń fi àṣìṣe ìdé ṣe pàṣípààrọ̀ fún desktop tí ó ṣí sílẹ̀. Má ṣe sọ àwọn àyẹ̀wò ìdánimọ̀ ìpàdé di aláìlera pẹ̀lú láti kọjá ìkìlọ̀ ìwé-ẹ̀rí tí ó fara hàn lákòókò kan náà. Ìwé-ẹ̀rí tí ó fi ọwọ́ ara rẹ̀ ṣe àmì lórí olùgbọ́ RDP ń mú ìkìlọ̀ jáde gẹ́gẹ́ bí àpẹẹrẹ, nítorí náà gbígba á jẹ́ ìpinnu kì í ṣe ìgbésẹ̀.

Ka àwọn ìgbìyànjú kí o tó tún gbìyànjú. Àwọn ààlà títì desktop ń ka ìwọlé tí ó kùnà lọ́tọ̀ọ̀tọ̀ sí ìkùnà VPN, olùlò tí ń tún gbìyànjú pẹ̀lú aago lè kọjá ààlà nígbà tí o ṣì ń ṣàtúnṣe ìlànà kan. Ìlànà ìgbìyànjú alẹ́gbẹ́ kan náà ni ó ń tì àwọn àkọsílẹ̀ lẹ́yìn ìyípadà ọ̀rọ̀ ìkọ̀kọ̀.

Ohun tí ìpàdé lè gbé, àti ibi tí ó ń dúró

Kọ́ ìlànà jáde tí a fọwọ́ sí kí o tó nílò rẹ̀. Pípa fèrèsé lè ya ìwò nìkan kúrò nígbà tí ìpàdé ń tẹ̀síwájú gẹ́gẹ́ bí ìlànà rẹ̀ tí a ṣètò, èyí tí ó ṣe pàtàkì lórí olùgbàlejò tí a pín tàbí tí a ṣàyẹ̀wò. Jáde láti inú ìpàdé nígbà tí ìlànà ń retí bẹ́ẹ̀.

Lẹ́yìn náà pinnu ohun tí ìpàdé lè gbé, nítorí clipboard, àwọn drive tí a darí, ìdarí ẹ̀rọ ìtẹ̀wé àti gbígbé fáìlì ń gbé dátà láàrin àwọn ẹ̀rọ àdúgbò àti jínà níbi tí ìlànà gbà á. Ohun-èlò tí a tẹ̀ jáde tí ń ṣiṣẹ́ ní ẹ̀gbẹ́ kejì kì í ṣe ààlà tí kò ní ìgbàsílẹ̀ lẹ́sẹ̀kẹsẹ̀, ìpàdé tí ó dàbí kíkà nìkan sì lè gbé clipboard. Dán iṣẹ́ gidi wò, kì í ṣe ìsopọ̀: ṣí fáìlì náà, lo ohun-èlò náà kí o sì jẹ́rìí ìdarí tí o nílò. Ìtọ́sọ́nà Microsoft lórí dé desktop jínà láti ìta ń ṣàlàyé àwọn àṣàyàn ìfihàn tí a ṣe àtìlẹ́yìn, ó sì dára jù olùgbọ́ gbogbo ènìyàn tí a fi kún lábẹ́ ìfipá.