উইন্ডোজকে ইন্টারনেটের প্রবেশদ্বার হিসাবে ব্যবহার করা


0

আমার গ্রাহক বর্তমানে আউটবাউন্ড আরডিপি এবং এসএসএইচ অবরুদ্ধ করেছেন, যার অর্থ তাদের কর্মীদের মধ্যে কেউই বাহ্যিক উইন্ডোজ এবং লিনাক্স বাক্সগুলিতে অ্যাক্সেস পেতে পারে না (কনসোল স্তরে)। তবে সম্প্রতি ইন্টারনেটে ছড়িয়ে ছিটিয়ে থাকা আরডিপি এবং এসএসএইচ এন্ডপয়েন্টগুলিকে একটি ভাণ্ডারে অ্যাক্সেস দেওয়ার প্রয়োজন দেখা দিয়েছে। শেষ পয়েন্টের আইপি ঠিকানাগুলি একটি চলন্ত লক্ষ্য এবং সেই আইপি ঠিকানাগুলি কী তা নির্ধারণ করার জন্য একটি অ্যাক্সেস তালিকার উপস্থিত রয়েছে।

সুতরাং এখন আমার গ্রাহক একটি একক উইন্ডোজ সার্ভার রাখতে চান যা তারা ইন্টারনেটে আরডিপি / এসএসএইচের একমাত্র আউটবাউন্ড পয়েন্ট হিসাবে নিয়ন্ত্রণ করে। এটি বিবেচনা a jump box to the internet। যদি আমাদের কোনও প্রশাসকের এই উইন্ডোজ বাক্সে অ্যাক্সেস থাকে তবে তারা লগইন করতে পারে এবং সেখান থেকে ইন্টারনেটে আরডিপি / এসএসএইচ শেষ পয়েন্টগুলিতে বাউন্স করে।

একটি স্ট্যান্ডার্ড উইন্ডোজ ২০০৮ বক্স কি জাম্প বক্স হিসাবে কাজ করবে? উদাহরণস্বরূপ, আমি মনে করি মনে হয় যে Win2k8 ব্যবহারকারীদের সংখ্যা একসাথে সীমাবদ্ধ করে যা একসাথে লগইন করতে পারে যার অর্থ হ'ল প্রচুর ব্যবহারকারী এতে থাকলে জাম্প বক্সটি অ্যাক্সেসযোগ্য নাও হতে পারে। এই কাজটি কীভাবে করা যায় সে সম্পর্কে পরামর্শ ..?

উত্তর:


1

আপনার 'জাম্প বক্স' হিসাবে একটি উইন্ডোজ সার্ভার যুক্ত করুন এবং তারপরে নেটওয়ার্কের বিদ্যমান 2k8 বাক্সে টার্মিনাল পরিষেবাদি লাইসেন্সিংয়ের ভূমিকা যুক্ত করুন। তারপরে আপনার যত বেশি ব্যবহারকারী থাকতে পারে) ক হার্ডওয়ারটি সমর্থন করবে এবং খ) আপনি লাইসেন্স কিনতে পারবেন এমন সামর্থ্য রয়েছে। আমি অনুরূপ সেটআপে আরডিপি (টার্মিনাল) সার্ভার হিসাবে একটি 2 কে 3 বাক্স ব্যবহার করি এবং এটি দুর্দান্ত কাজ করে। পিগব্যাকব্যাকিং আরডিপি ভয়ঙ্কর নয়, তবে এটি কিছুই না থেকে সম্পূর্ণ ভাল। টার্মিনাল সার্ভারে থাকা এসএসএইচ স্থানীয় বাক্সে এসএসএইচ থেকে পৃথক পৃথক। 2 কে 8 আপনাকে অ্যাপ ভার্চুয়ালাইজেশনের মাধ্যমে আরও কিছু অভিনব কাজ করার অনুমতি দেয়, তবে আমার সেখানে খুব বেশি দক্ষতা নেই; আমি জানি যা থেকে এটি আপনার পরিস্থিতিতে ওভারকিল হবে।

সম্পাদনা করুন: টিএস লাইসেন্সিংয়ের সংক্ষিপ্তসার তথ্য এখানে । উদ্ধৃত পৃষ্ঠা থেকে:

টিএস ক্যালস পরিচালনা করতে টিএস লাইসেন্সিং ব্যবহার করতে, আপনাকে উইন্ডোজ সার্ভার ২০০৮ চালিত কোনও সার্ভারে নিম্নলিখিত কাজগুলি করতে হবে:

  1. টিএস লাইসেন্সিং ভূমিকা পরিষেবা ইনস্টল করুন।
  2. টিএস লাইসেন্সিং ম্যানেজার খুলুন এবং টার্মিনাল পরিষেবাদির লাইসেন্স সার্ভারে সংযুক্ত করুন।
  3. লাইসেন্স সার্ভারটি সক্রিয় করুন।
  4. লাইসেন্স সার্ভারে প্রয়োজনীয় টিএস সিএল ইনস্টল করুন।

লাইসেন্স প্রতি ডিভাইস বা প্রতি ব্যবহারকারীর জন্য, আমি জানি না কোনটি আপনার পক্ষে আরও ভাল ফিট, তবে ধাপে ধাপে গাইড এখানে


কুল। টার্মিনাল সার্ভিস লাইসেন্সিংয়ের ভূমিকাটি এমন একটি বৈশিষ্ট্য যা কেবলমাত্র সক্ষম করা দরকার, বা এটি আমাদের কিনতে হবে এমন অতিরিক্ত পণ্য? অজ্ঞতা ক্ষমা করুন, আমার অঞ্চলও নয় ;-)।
জেমস রাইট

এছাড়াও, আপনি বাক্সে একসাথে কতজন ব্যবহারকারী চালাচ্ছেন তা জিজ্ঞাসা করতে আমার কি আপত্তি আছে ... আমি ধরে নিয়েছি যে 10 একসাথে ব্যবহারকারীর অ্যাকাউন্টগুলি কাজ করবে, তবে এটি সম্ভবত কোনও স্ট্যান্ডার্ড সার্ভারে সর্বাধিক হবে।
জেমস রাইট

@ জেমস - আপনার টিএস ব্যবহারকারীদের জন্য সার্ভার লাইসেন্স করতে হবে, সুতরাং আপনাকে এটির জন্য অর্থ প্রদান করতে হবে। সার্ভারের দূরবর্তী প্রশাসনের জন্য দুটি "অ্যাডমিন" অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে (যা হ'ল জেসমিন ইঙ্গিত দিচ্ছে), সুতরাং আপনার <2 সমবর্তী ব্যবহারকারী থাকলে আপনি এগুলি ব্যবহার করতে পারেন।
মার্ক হেন্ডারসন

উপরের সম্পাদনাগুলি দেখুন। আমাদের কাছে একটি ডিবি / অ্যাকাউন্টিং অ্যাপ্লিকেশন ব্যবহার করে একসাথে 10 জন ব্যবহারকারী সহ একটি 2 কে 3 বাক্স রয়েছে এবং এর মধ্যে কোনওটিরই উল্লেখযোগ্য পিছিয়ে থাকার অভিজ্ঞতা নেই। এটি 4 গিগাবাইট র‌্যাম এবং একটি রেড -5 অ্যারে সহ একটি দ্বৈত জিওন 2.8 বাক্স।
এট্রুন

কেবলমাত্র একটি FYI ... সার্ভার CALs ছাড়াও টিএস ক্যালস প্রয়োজন, সুতরাং 10 জন ব্যবহারকারীকে প্রতিটি সিএল এর 10 টি প্রয়োজন।
জো ইন্টারনেট

2

বাক্সে কোনও এসএসএইচ সার্ভার ইনস্টল করা কি বিকল্প? যদি তাই হয় তবে কেন কোনও এসএসএইচ সার্ভার সেটআপ করবেন না, এবং কেবলমাত্র পোর্ট ফরওয়ার্ডিংয়ের জন্য এটি ব্যবহারের অনুমতি দিন। মূলত আপনি একটি এসএসএইচ সার্ভারটি বেসেশন হোস্ট হিসাবে সেটআপ করেন।

যদি এটি বিকল্প না হয় তবে সেই বাক্সটিতে ভিপিএন স্থাপনের বিষয়ে বিবেচনা করুন। লোকেরা ভিপিএন-এর সাথে সংযোগ স্থাপন করুন এবং তারপরে সংযোগটি প্রতিষ্ঠিত হয়ে গেলে তাদের অনুমতি দিন।

আরডিপি আরও সহজ হতে পারে। দেখে মনে হচ্ছে আপনি রিমোট ডেস্কটপ গেটওয়ে পরিষেবা সেটআপ করতে এবং আপনার ইচ্ছামতো লোকদের সমস্ত সংযোগের জন্য সেই গেটওয়েটি ব্যবহার করার অনুমতি দেওয়ার জন্য নীতিগুলি সেটআপ করতে পারেন।


+1 - আপনি যা চেয়েছিলেন ঠিক তাই বলেছিলেন। (আশা করি আমি ফোনে না থাকি যাতে আমি ...> হাসি < এসএসএইচ টানেলগুলি একটি সূক্ষ্ম প্রমাণীকৃত স্তর 7-ভিত্তিক গেটওয়ে তৈরি করে।
ইভান অ্যান্ডারসন

0

আপনি যদি "লাফ" এর সাথে সংযোগ স্থাপনের জন্য আরডিপি ব্যবহার করার পরিকল্পনা করছেন এবং তারপরে আরডিপি থেকে অন্য বাক্সগুলিতে জাম্পটি ব্যবহার করেন, তবে হ্যাঁ, আপনার সমস্যা হবে। জাম্প বাক্সটি কেবল 2 টি সংযোগের অনুমতি দেবে এবং পিগব্যাক আরডিপি সেশনগুলি চালানো খুব ধীর। এটি কাজ করবে, তবে এটি মজাদার হবে না :)


এটি কি সর্বোচ্চ 2 আউটবাউন্ড আরডিপি সংযোগ? আরও ভাল বিকল্প --- উদাহরণস্বরূপ, আমি আরডিপি প্রক্সিংয়ের কথা শুনেছি, তবে এটি কী তা আমি নিশ্চিত নই।
জেমস রাইট

না, এটি আপনার যতটা সংস্থান আছে তেমন আউটবাউন্ড আরডিপি তৈরি করতে পারে। তবে রিমোট মেশিনগুলি কেবল দুটি আরডিপি সেশনকে সমর্থন করতে পারে। সুতরাং, আপনার জাম্প বাক্সে যে কোনও সময় আপনার পক্ষে সর্বোচ্চ দুইজন ব্যবহারকারী থাকতে পারে, তবে এই দুটি ব্যবহারকারী সেখান থেকে কয়েকশো অন্যান্য মেশিনের সাথে সংযোগ করতে পারেন।
জুঁই

0

এটি কি সর্বোচ্চ 2 আউটবাউন্ড আরডিপি সংযোগ?

না, এটি আরডিপি ব্যবহার করে আপনার জাম্প বাক্সের সাথে সংযোগ স্থাপনকারী সর্বাধিক পরিমাণ ((আপনার উইন্ডোজ সার্ভারে কেবলমাত্র দুটি আগত আরডিপি সেশন থাকতে পারে) টার্মিনাল লাইসেন্স চলছে না)।

আরও ভাল বিকল্প?
আমি ssh দিয়ে একটি লিনাক্স বক্স সেটআপ করব। তারপরে আপনার প্রশাসকদের দূরবর্তী মেশিনে ssh এবং rdp উভয় সেশন পোর্ট ফরওয়ার্ড করার জন্য ssh ব্যবহার করার অনুমতি দিন।

আপনি সহজেই ট্র্যাফিককে (আইপেটেবলস ব্যবহার করে) যাওয়ার অনুমতি দিতে এবং সহজেই কোনও অতিরিক্ত ব্যয় ছাড়াই বাক্সটিতে অ্যাক্সেস নিয়ন্ত্রণ করতে পারবেন (অন্যটি পরে হার্ডওয়্যার)।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.