Gbigbe SSH, VPN tàbí RD Gateway: ọ̀nà wo fún desktop RDP kan?

Àwọn àṣàyàn mẹ́tẹ̀ẹ̀ta ń gbé RDP, nítorí náà protocol kì í ṣe ohun tí ó pinnu. Ìbéèrè gidi ni pé ìwọlé mélòó ni ó yẹ kí olùlò kan gbà, àti ẹni tí ń ṣàkóso ohun tí ń fúnni ní ìwọlé náà. Port TCP tí a gbé lọ, nẹ́tíwọ́kì àdáni tí a ṣe ọ̀nà, àti gateway desktop ń dáhùn ìbéèrè yẹn ní ìwọ̀n mẹ́ta ọ̀tọ̀ọ̀tọ̀. Yan ìwọ̀n náà kọ́kọ́, ọjà yóò sì tẹ̀lé.

Ìbéèrè náà ni ìwọ̀n, kì í ṣe protocol

Kọ ohun tí olùlò náà gbọ́dọ̀ fi ọwọ́ kàn ní ti gidi. Bí ìdáhùn bá jẹ́ desktop kan, àpẹẹrẹ tí ń fúnni ní subnet ti gbòòrò jù. Bí ìdáhùn bá jẹ́ desktop pẹ̀lú pínpín fáìlì pẹ̀lú console alábòójútó, àpẹẹrẹ tí ń gbé port kan lọ yóò padà wá ní oṣù tó ń bọ̀ fún gbígbé méjì mìíràn. Àkọsílẹ̀ àwọn ibi tí a ń lọ ni àìní; gbogbo ohun mìíràn ni ìmúṣẹ.

Pa ìdánimọ̀ ìwọlé mọ́ kúrò lọ́dọ̀ àkọsílẹ̀ Windows tí ń wọlé sí desktop. Gbogbo àpẹẹrẹ nísàlẹ̀ ní àwọn méjèèjì, pípò wọ́n pọ̀ ni ọ̀nà tí àkọsílẹ̀ olùgbàléjò ìfojú ń fi gba agbára tó pọ̀ ju bí ẹnikẹ́ni ṣe pinnu.

Iṣẹ́ TCP kan tí a gbé lọ

Olùgbàléjò ìfojú SSH tí a fọwọ́ sí lè gbé olùgbọ́rọ̀ àdúgbò lọ sí iṣẹ́ RDP tí ó lè dé. So olùgbọ́rọ̀ yẹn mọ́ loopback nígbà tí ó bá wà fún ẹ̀rọ olùlò náà fúnra rẹ̀ nìkan, èyí tí í ṣe èròǹgbà deede gbígbé lọ àdúgbò. Gbígbé lọ jẹ́ ìrọ̀rùn fún ènìyàn kan, kì í ṣe iṣẹ́ fún ẹgbẹ́.

Ìwọlé SSH ń jẹ́rìí ìwọlé sí ọ̀nà gbígbé lọ, kò sì ju bẹ́ẹ̀ lọ. Ìjẹ́rìí Windows àti àṣẹ RDP ṣì ń ṣẹlẹ̀ ní ibi tí a ń lọ, nítorí náà àkọsílẹ̀ ìfojú tí ó wúlò kì í ṣe ìpàdé desktop tí ó wúlò. Wọ́n jẹ́ ẹnubodè méjì tí ó yàtọ̀ síra, àwọn méjèèjì sì gbọ́dọ̀ ṣí.

Dín àwọn ibi gbígbé lọ ti àkọsílẹ̀ ìfojú kù bí ó ti yẹ ju fífúnni ní shell aláìlópin. Àpẹẹrẹ yìí bá ẹ̀rọ kékeré tí a kọ sílẹ̀ kedere mu, ó sì ń fi olùgbàléjò, ìdánimọ̀ àti ìgbà ayé kún fún ṣíṣe. Olùgbàléjò àfikún yẹn ni apá tí àwọn ènìyàn ń gbàgbé nígbà tí wọ́n ń fi wé gateway: ẹnìkan gbọ́dọ̀ tún un ṣe, máa ṣọ́ ọ, kí ó sì ni kọ́kọ́rọ́ rẹ̀.

Iṣẹ́ ààyè àdáni tí a ṣe ọ̀nà

VPN ń fúnni ní DNS àdáni àti ìwọlé sí ọ̀pọ̀ iṣẹ́ tí a ń lò papọ̀, ìyẹn sì ni iye gidi rẹ̀. Fífi port desktop kan pamọ́ jẹ́ ipa ẹ̀gbẹ́, kì í ṣe ìdí fún kíkọ́ rẹ̀. Ìyàtọ̀ yẹn ṣe pàtàkì nígbà tí ẹnìkan bá béèrè ìdí tí VPN fi wà rárá.

Dín àwọn ọ̀nà àti àṣẹ orísun kù sí àwọn ibi tí a ń lọ. Olùlò tí ó so pọ̀ kì í ní ẹ̀tọ́ sí gbogbo LAN lọ́nà àìdábọ̀, àti firewall ibi tí a ń lọ pẹ̀lú ẹ̀tọ́ ìwọlé Windows wà ní ààlà ọ̀tọ̀ tí VPN kò rọ́pò.

Ìṣètò yìí rọrùn fún iṣẹ́ ààyè tí a ti dá sílẹ̀ tí a ń ṣàkóso. Ìnáwó ni pé ìbẹ̀rẹ̀, àwọn àìní ẹ̀rọ, ìhùwàsí olùyọjú àti ìlànà ìsopọ̀ di apá kan àyíká iṣẹ́ olùlò, ẹnìkan sì gbọ́dọ̀ ní wọ́n. Fi ìnáwó yẹn wé ìwé àṣẹ gateway ṣáájú kí o tó rò pé VPN ni àṣàyàn tí ó pọ̀ jù.

Gateway tí ó ṣe pàtàkì fún RDP

Remote Desktop Gateway ń pèsè ààlà tí ó ṣe pàtàkì fún RDP dípò ti nẹ́tíwọ́kì. Ìlànà àṣẹ ìsopọ̀ rẹ̀ ń pinnu ẹni tí ó lè sopọ̀, ìlànà àṣẹ orísun rẹ̀ sì ń pinnu orísun inú wo ni wọ́n lè dé nípasẹ̀ rẹ̀. Àwọn ìlànà méjèèjì jẹ́ apá kan ọjà, kì í ṣe àfikún àṣàyàn.

Ṣètò àwọn ẹ̀rí, àkópọ̀ ìdánimọ̀ àti àwọn gbígbé tí ó pọn dandan papọ̀. Gateway kì í ṣe relay TCP aláìlórúkọ, gbígbé e jáde bẹ́ẹ̀ ń kọjá àwọn ìlànà tí ń dá a láre. Ó tún gbé àwọn àìní ìwé àṣẹ àti ìṣiṣẹ́ tí port kan tí a gbé lọ kò ní. Ṣètò ìnáwó fún wọn ṣáájú àyẹ̀wò àpẹẹrẹ, kì í ṣe lẹ́yìn.

Níbi tí ẹgbẹ́ ti ń ṣàkóso ìwọlé desktop àárín, a ti san ìnáwó àfikún yẹn. Níbi tí ènìyàn kan nílò ẹ̀rọ kan, ó jẹ́ ẹ̀rọ ńlá tí a ra fún iṣẹ́ kékeré.

Ohun tí àwọn mẹ́tẹ̀ẹ̀ta ṣì nílò

Pa àwọn àyẹ̀wò ìdánimọ̀ olùgbàléjò mọ́ nínú gbogbo àpẹẹrẹ. Orúkọ àdúgbò tàbí tunnel kì í sọ ẹ̀rí àìròtẹ́lẹ̀ di aláìléwu, gbígba èyí tí kò báramu láti kọjá proxy sì ń ba èròǹgbà tunnel jẹ́. Orúkọ nínú oníbàárà àti orúkọ lórí ẹ̀rí gbọ́dọ̀ wà ní ìbámu pẹ̀lú ìmọ̀.

Lo MFA ní ibi ìwọlé níbi tí ìlànà bá béèrè, kí o sì pa àwọn ìṣàkóso àkọsílẹ̀ ibi tí a ń lọ mọ́. Àwọn méjèèjì ń kúnra: èkíní pinnu ẹni tí ó lè dé ilẹ̀kùn, èkejì pinnu ẹni tí ó lè ṣí i. Fífi ọ̀kan sílẹ̀ ń fi àpẹẹrẹ tí ó dàbí ẹni pé ó pé ṣùgbọ́n tí kò pé sílẹ̀.

Yan ààlà tí ó bá iṣẹ́ àti àwòṣe ìṣiṣẹ́ tí o ní ní ti gidi mu. Àkópọ̀ àwọn ipa RDS ń ṣàlàyé ipò gateway láàrin olùgbàléjò ìpàdé àti àwọn ẹ̀yà mìíràn, ìyẹn sì ni àyíká tí ń jẹ́ kí ìnáwó rẹ̀ lè kà.