ভিপিএন বা রিমোট অ্যাক্সেস?


0

কোন পরিস্থিতিতে আপনি কেবল কোনও নেটওয়ার্কের কোনও মেশিনে রিমোট ডেস্কটপকে অনুমতি দেওয়ার পরিবর্তে একটি ভিপিএন সেটআপ করবেন?

উত্তর:


1

রিমোট ডেস্কটপের মাধ্যমে আপনার যা ভাগ করার দরকার তা যদি কেবল একটি কম্পিউটার হয় তবে সেই কম্পিউটারে একটি একক পোর্ট খোলার বিষয়টি সম্ভবত সবচেয়ে সহজ সমাধান। এটি অত্যন্ত দ্রুত এবং দূরবর্তী ব্যবহারকারীদের তাদের রিমোট ডেস্কটপ ক্লায়েন্ট চালানো ছাড়া কিছু করার প্রয়োজন নেই।

আপনার যদি একাধিক কম্পিউটার, প্রিন্টার এবং অন্যান্য ডিভাইস ভাগ করে নেওয়া দরকার, তবে আপনার স্থানীয় নেটওয়ার্কে ভিপিএন অ্যাক্সেসের অনুমতি দেওয়া সম্ভবত সহজ। কেউ একবার ভিপিএন'র সাথে প্রবেশ করলে, তারা আপনার ফায়ারওয়ালের মাধ্যমে আরও ছিদ্র ছাড়াই তাদের অনুমতিপ্রাপ্ত যে কোনও ইন্ট্রনেট কম্পিউটারের সাথে সংযোগ করতে পারে। তবে কিছু করার আগে তাদের ভিপিএন করা দরকার।

আপনার পরিস্থিতির জন্য কোনটি ভাল তা কেউ আপনাকে বলতে পারে না; একটি অন্যদের চেয়ে ভাল নয়, তারা অন্যরকম। আপনি কেবল একটি একক উইন্ডোজ সার্ভার টার্মিনাল সার্ভারে রিমোট ডেস্কটপকে অনুমতি দিতে পারেন, তারপরে ব্যবহারকারীরা সেখান থেকে অন্যান্য অভ্যন্তরীণ কম্পিউটারের সাথে সংযোগ করতে পারবেন। অথবা, আপনার যদি উইন্ডোজ সার্ভার 2008 মেশিনটি আইআইএস চলমান থাকে তবে আপনি রিমোট ডেস্কটপ গেটওয়ে বৈশিষ্ট্যটি সেট আপ করতে পারেন এবং এইচটিটিপিএস সার্ভারের জন্য 443 ব্যতীত অন্য কোনও পোর্টকে পাবলিক ইন্টারনেটে প্রকাশ করতে হবে না।


ভিপিএন এর তুলনায় আরডিপির সুরক্ষা ঝুঁকি সম্পর্কে আপনি কী ভাবেন?
সিজে 7

আরডিপিতে বিভিন্ন স্তরের এনক্রিপশন রয়েছে। আমি নিশ্চিত যে এটি বেশিরভাগ উদ্দেশ্যে ভালভাবে কাজ করে তবে আমি সুরক্ষা সম্পর্কে সত্যই উদ্বিগ্ন থাকলে আমি ভিপিএন বা আরডি গেটওয়ে পছন্দ করি।
স্টিফেন জেনিংস

1

আরডিপি দুর্দান্ত যদি আপনি কেবল অফিস (বা হোম) নেটওয়ার্কের কোনও মেশিনে অ্যাক্সেস পেতে চান তবে কম্পিউটারে আপনার সংযোগের গতি দ্বারা পারফরম্যান্স ব্যাপকভাবে সীমাবদ্ধ হতে পারে।

ভিপিএন ব্যবহার করা আপনাকে নেটওয়ার্কের নিজের কম্পিউটারে কাজ করতে এবং ফাইলগুলির অ্যাক্সেসের অনুমতি দেয় যখন আপনার প্রয়োজন হয় যদিও স্পষ্টত কোনও বড় ট্রান্সফার নেটওয়ার্ক গতির সীমাবদ্ধতার কারণেও ভুগতে পারে।

উভয়ের পক্ষে প্রচুর উপকারিতা এবং বিপরীতে রয়েছে তাই এটি আপনার উদ্দেশ্যগুলি কী তা নির্ভর করে। এমনকি আপনি উভয় পদ্ধতি সেটআপ করতেও সুবিধাজনক মনে করতে পারেন যাতে আপনি উভয়েরও সুবিধা পেতে পারেন!


0

ইতিমধ্যে স্টিফেন জেনিংস দ্বারা উল্লিখিত হিসাবে, ভিপিএন এবং আরডিপি দুটি সামান্য পৃথক পরিস্থিতির জন্য ব্যবহৃত হয়: আরডিপি নৈমিত্তিক সংযোগের জন্য দুর্দান্ত তবে আপনি যদি ব্যবহারকারীদের বিভিন্ন উদ্দেশ্যে একই সাথে সংযোগ স্থাপন করতে চলেছেন তবে আমি ভিপিএন এর সাথে যাব যেমন তা দেয় আপনি আরও কার্যকারিতা এবং নিয়ন্ত্রণ। অবশ্যই, আপনার জন্য আরও উপযুক্ত কি আপনার নেটওয়ার্ক কনফিগারেশন, আপনার কতজন দূরবর্তী ব্যবহারকারীদের প্রত্যাশা রয়েছে এবং দূরবর্তী সংযোগ থাকার কারণগুলি তার উপর নির্ভর করে।

স্টিফেন জেনিংস একটি বিষয় উল্লেখ করেননি সেটি হ'ল সুরক্ষা। উভয় প্রোটোকল 128-বিট এনক্রিপশন ব্যবহার করার সময়, আমি পরামর্শ দিচ্ছি যে ভিপিএন আরও সুরক্ষিত কারণ এটি শংসাপত্রের মাধ্যমে সার্ভারের বৈধতা দেয় এবং আপনি সিকিউরিড টোকেনের মতো অন্যান্য প্রমাণীকরণ পদ্ধতি প্রয়োগ করতে পারেন; আমি শুনেছি যে আরডিপি সার্ভারের পরিচয় যাচাই করে না, এটি কার্যকরভাবে এমআইটিএম আক্রমণে ছেড়ে দেয়। দুর্ভাগ্যক্রমে আমি আরডিপি সুরক্ষার বিষয়ে আরও বেশি কিছু জানি না তবে আমি নিশ্চিত যে কেউ গুরুত্বপূর্ণ কিছু উল্লেখ করবে।

যখন এটি ব্যবহারযোগ্যতার কথা আসে তখন ভিপিএন হ'ল প্রত্যন্ত ব্যবহারকারীদের জন্য আপনার নেটওয়ার্কের সাথে সংযোগ স্থাপনের প্রয়োজনীয় মানক standard এই বলে, আমি এখনও নিজের বাড়িতে আরডিপি ব্যবহার না করে আমার হোম নেটওয়ার্কের সাথে ভিপিএন সংযোগ স্থাপন করতে পছন্দ করব।


এটি আসলে কোন ধরণের ভিপিএন প্রয়োগ করে তার উপর নির্ভর করবে। এগুলির সমস্ত সত্যই সুরক্ষিত নয় এবং কিছু সেটআপ করার জন্য অদ্ভুত (উদাঃ ওপেনভিপিএন)। আরডিপি-র 1 টি সিস্টেমের জন্য, তিনি সর্বদা একটি সুরক্ষিত টানেল সেটআপ করতে পারতেন তবে এটি জিনিসগুলিকে জটিল করে তুলত।
wag2639

@ ট্রেন্ট: আপনি কি রিমোট সহায়তার এমআইটিএম ঝুঁকির বিষয়ে বিস্তারিত বলতে পারেন? যদি পাসওয়ার্ডগুলি একমুখী এনক্রিপ্ট করা হয় এবং যোগাযোগ এনক্রিপশন আরসি 4 128-বিট হয় তবে প্রকৃত ঝুঁকিগুলি কী?
সিজে 7

@ ওয়াগ ২63৩৯ - দুর্দান্ত পয়েন্ট, এটি নির্দিষ্ট কোনও সেটআপ চয়ন করার সময় অবশ্যই সচেতন হওয়ার মতো কিছু।
ItOnlyOneLineOfCode

@ ক্রেইগ জনস্টন - (তারিখের) সেকুরিটাইম নিবন্ধটি এমআইটিএম হামলার ব্যাখ্যা করবে। securiteam.com/windowsntfocus/5EP010KG0G.html যতক্ষণ সংযোগটি নেটওয়ার্ক স্তর প্রমাণীকরণ ব্যবহার করছে না, ক্লায়েন্ট প্রোটোকল সংস্করণটি একটি দুর্বল সংস্করণে ডাউনগ্রেড করা হবে বলে এই এমআইটিএম কাজ করা উচিত।
ItOnlyOneLineOfCode

@ ট্রেন্ট: ভিপিএন-এরও কি এই সুরক্ষা সমস্যা রয়েছে?
সিজে 7

0

স্টিফেন এবং ট্রেন্ট দুর্দান্ত উত্তর দিয়েছেন, এখানে একটি সংক্ষিপ্ত উত্তর:

আপনার যদি কেবলমাত্র আপনার কম্পিউটারে দূরবর্তী স্ক্রিন অ্যাক্সেসের প্রয়োজন হয় তবে বিশেষ করে একাধিক কম্পিউটারের জন্য রিমোট ডেস্কটপ (আরডিপি) যথেষ্ট।

আপনার যদি প্রচুর কম্পিউটারের সাথে নেটওয়ার্ক থাকে তবে আপনি কোনও একটি / সকলের মধ্যে দূরবর্তী ডেস্কটপ সক্ষম করতে চাইলে কোনও ভিপিএন ব্যবহার করা সহজ হতে পারে। এছাড়াও, আপনি উইন্ডোজ নেটওয়ার্ক শেয়ার ফোল্ডার এবং অন্যান্য ব্যবহার করতে সক্ষম হবেন।

রিমোট ডেস্কটপ আপনাকে কেবল একটি কম্পিউটারের জন্য আপনার রাউটারে একটি পোর্ট ফরওয়ার্ড করতে (3389) প্রয়োজন। আপনার রাউটারের বৈশিষ্ট্যটি যদি না থাকে তবে একটি ভিপিএনকে একটি ভিপিএন হোস্ট সার্ভারের প্রয়োজন হবে।


0

আমি কোনও নেটওয়ার্ক বা কম্পিউটারে সুরক্ষিত দূরবর্তী অ্যাক্সেস চাইলে আমি ভিপিএন ব্যবহার করব। বিশ্রাম, আমি দূরবর্তী কম্পিউটারগুলিতে অ্যাক্সেসের জন্য লগমাইন, GoSupportNow, GoToMyPC ইত্যাদি দূরবর্তী সমর্থন সরঞ্জামগুলি ব্যবহার করতে পছন্দ করব।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.