Müqayisə
MyWorkspace vs Müstəqil RDP: İdarəolunan Giriş vs Xam Protokol
RDP standart Windows uzaq iş masası protokoludur — etibarlı və hər Windows cihazına daxildir. MyWorkspace bu imkanı idarəolunan giriş qatına bürüyür: brauzer əsaslı sessiyalar, mərkəzləşdirilmiş idarəetmə və açıq portlar olmadan. Protokol altda işləyir; idarəetmə qatı üstdə.
Xüsusiyyət müqayisəsi
İdarəolunan giriş vs xam protokol
| Xüsusiyyət | MyWorkspace | Müstəqil RDP |
|---|---|---|
| Tələb olunan açıq portlar | Yoxdur (yalnız çıxış) | TCP 3389 daxil olan |
| Mərkəzləşdirilmiş giriş idarəetməsi | ||
| Daxili çox faktorlu autentifikasiya | ||
| RDP fayl / giriş məlumatları idarəetməsi | Lazım deyil | Hər istifadəçi üçün .rdp faylları |
| Brauzer əsaslı (klient yoxdur) | ||
| Sessiya audit jurnalı | Əl ilə quraşdırma | |
| Korporativ firewall-lardan keçir | Port açılışı tələb olunur | |
| İstifadəçi təminatı | Admin paneli | Hər cihazda lokal konfiqurasiya |
| LAN performansı | Yaxşı (relay keçidi) | Optimal (birbaşa) |
| Windows lisenziyasına təsiri | Yoxdur | Yoxdur |
Arxitektura
Nə dəyişir və nə eyni qalır
Müstəqil RDP: birbaşa protokol ifşası
RDP-ni birbaşa ifşa etdikdə istifadəçilər hədəf cihazda port 3389-a (və ya xüsusi porta) qoşulur. Bu, ya ictimai IP ifşası, firewall vasitəsilə port yönləndirməsi, ya da giriş üçün VPN tələb edir. Hər cihaz uzaq giriş üçün fərdi olaraq konfiqurasiya edilməlidir və giriş məlumatları hər cihaz üçün və ya Active Directory vasitəsilə idarə olunur.
MyWorkspace: port ifşası olmadan vasitəçi giriş
MyWorkspace hədəf cihazda relay infrastrukturuna çıxış bağlantısını saxlayan agent yerləşdirir. İstifadəçilər veb portal vasitəsilə autentifikasiya olunur və brauzerdə göstərilən sessiya alırlar. RDP portu daxil olan trafik üçün bağlı qalır — agent lokal bağlantını daxildə idarə edir. Administratorlar bütün girişi vahid paneldən idarə edir.
Müstəqil RDP-nin hələ də uyğun olduğu yerlər
Etibarlı ofis şəbəkəsində yalnız LAN girişi üçün birbaşa RDP sıfır əlavə infrastrukturla ən aşağı gecikməni təmin edir. Windows-a əlavə xərc olmadan daxildir və birbaşa Qrup Siyasəti ilə inteqrasiya olunur. İş masalarına internet girişinin lazım olmadığı tək şəbəkədəki kiçik komandalar üçün müstəqil RDP sadə və effektivdir.
Təhlükəsizlik modeli
RDP ifşa boşluğunun aradan qaldırılması
İfşa edilmiş RDP ransomware üçün ən geniş yayılmış hücum vektorlarından biridir. Avtomatlaşdırılmış skanerlər internetdə davamlı olaraq port 3389-u yoxlayır. MyWorkspace uzaq iş masası funksionallığını qoruyaraq bu ifşanı tamamilə aradan qaldırır.
- ✓Port 3389 heç vaxt internetə ifşa olunmur — hücum səthi azaldılmır, aradan qaldırılır
- ✓Hər sessiyadan əvvəl məcburi 2FA — brute-force giriş hücumları mənasız olur
- ✓Mərkəzləşdirilmiş sessiya jurnalı — hər bağlantı istifadəçi kimliyi, vaxt və müddətlə qeyd olunur
- ✓Ani giriş ləğvi — admin panelindən istifadəçini deaktiv edin; cihaz səviyyəsində dəyişiklik lazım deyil
İdarəetmə
Hər cihaz konfiqurasiyasından mərkəzləşdirilmiş nəzarətə
Müstəqil RDP hər cihazın fərdi konfiqurasiyasını tələb edir: uzaq iş masasını aktivləşdirmək, firewall qaydalarını idarə etmək, giriş məlumatlarını və ya .rdp fayllarını paylamaq və kimin nəyə girişi olduğunu izləmək. MyWorkspace bütün bunları vahid admin interfeysinə birləşdirir.
Cihaz qeydiyyatı
Agenti cihaza bir dəfə quraşdırın. O, admin panelində avtomatik görünür — firewall qaydaları, port yönləndirmə, DNS konfiqurasiyası lazım deyil.
İstifadəçi təyinatı
Paneldən istifadəçiləri cihazlara təyin edin. Onlar portalda təyin olunmuş cihazlarını görürlər — paylanacaq və ya idarə ediləcək .rdp faylları yoxdur.
Görünürlük
Bütün aktiv sessiyaları, bağlantı tarixçəsini və giriş təyinatlarını bir yerdə görün. Müstəqil RDP əlavə alətlər olmadan mərkəzləşdirilmiş görünürlük təklif etmir.
FAQ
RDP vs idarəolunan giriş haqqında ümumi suallar
MyWorkspace RDP aktivləşdirilmiş Windows cihazlarına qoşula bilir, lakin protokol heç vaxt birbaşa istifadəçiyə və ya internetə ifşa edilmir. Relay agenti ilə hədəf cihaz arasındakı bağlantı lokal olaraq RDP istifadə edir, istifadəçi isə HTTPS üzərindən brauzerdə göstərilən sessiya ilə qarşılıqlı əlaqədə olur. RDP portu xarici trafik üçün bağlı qalır.
Bəli. MyWorkspace hədəf cihazlarda RDP-ni deaktiv etmir. Komandanızın xüsusi iş axınları üçün yerli RDP-yə ehtiyacı varsa (lokal LAN bağlantıları və ya RDP klienti tələb edən xüsusi alətlər kimi), hər ikisi bir arada mövcud ola bilər. MyWorkspace sadəcə port ifşası tələb etməyən əlavə idarəolunan giriş yolu təmin edir.
MyWorkspace RDP lisenziya tələblərini dəyişmir. Windows cihazlarınız çox istifadəçili giriş üçün Remote Desktop Services CAL-ları tələb edirsə, bu tələblər eyni qalır. MyWorkspace giriş qatını idarə edir — altdakı Windows uzaq sessiya infrastrukturunu əvəz etmir.
RDP disk yönləndirməsi lokal diskləri uzaq sessiyaya xəritələyir. MyWorkspace standart olaraq lokal diskləri yönləndirmir — istifadəçilər uzaq cihazın fayl sistemində işləyirlər. Fayl transfer siyasətləri administratorlar tərəfindən idarə olunur ki, təşkilatlar faylları idarə olunan cihazlarda saxlayaraq məlumat yerləşdirmə tələblərini tətbiq edə bilsinlər.
LAN-da birbaşa RDP daha aşağı gecikməyə malikdir çünki vasitəçi yoxdur. İnternetdə MyWorkspace-in relay infrastrukturu VPN tunelləmə və ya port yönləndirmə ehtiyacını aradan qaldırdığı və optimallaşdırılmış marşrutlaşdırma istifadə etdiyi üçün tez-tez müqayisə edilə bilən və ya daha yaxşı performans təmin edir. Fərq standart ofis işi üçün adətən hiss olunmazdır.
Port ifşası olmadan idarəolunan uzaq iş masası girişi
MyWorkspace-in RDP-ni idarəolunan giriş qatına necə bürüdüyünü görün. Quraşdırma, idarəetmə və mövcud RDP infrastrukturunuzla necə bir arada mövcud olduğu barədə sizə yol göstərəcəyik.