يصبح جهاز كمبيوتر مكتبي واحد هو البوابة، وينضم جهاز الكمبيوتر المنزلي الخاص بك إلى الشبكة المحلية للمكتب من خلال نفق مشفر - الخادم والمشاركات والطابعة وسطح المكتب الخاص بك، وكلها يمكن الوصول إليها بدون عنوان IP ثابت ولا منافذ مفتوحة.
تتوقف معظم أدلة الوصول عن بعد عند جهاز كمبيوتر واحد. وهذا يذهب إلى أبعد من ذلك: شبكة مكتبك بالكامل من المنزل. الطريقة عبارة عن شبكة VPN مع موجه شبكة فرعية — وهو النمط الذي تستخدمه الأدوات في هذه الفئة (Tailscale وZeroTier مثالان). يصبح جهاز مكتبي واحد يعمل دائمًا هو البوابة، حيث ينضم كل موظف من خلال حساب مسمى وMFA، ولا يتم عرض أي شيء في المكتب مباشرة على الإنترنت. اتبع الترتيب التالي: الشكل أولاً، الحسابات ثانياً، البوابة ثالثاً، الاختبارات أخيراً.
من السهل الوصول إلى جهاز كمبيوتر مكتبي واحد من المنزل. الوصول إلى الشبكة بأكملها — الخادم، والمجلدات المشتركة، وسطح المكتب، والطابعة — يحتاج إلى قطعة إضافية واحدة: بوابة. ينضم جهاز واحد داخل المكتب (جهاز كمبيوتر يعمل دائمًا، أو الخادم نفسه، أو جهاز توجيه مدعوم) إلى شبكة VPN ويوافق على تمرير حركة المرور إلى بقية الشبكة المحلية للمكتب. في لغة الشبكة الافتراضية الخاصة، يُسمى هذا جهاز توجيه الشبكة الفرعية. يتصل جهاز الكمبيوتر المنزلي الخاص بك بالبوابة عبر نفق مشفر، وتقدم لك البوابة كل شيء آخر، تمامًا كما لو كان الكمبيوتر المحمول الخاص بك متصلاً بمكتب مكتب.
ولهذا السبب ليست هناك حاجة إلى عنوان IP ثابت ولا إعادة توجيه المنفذ. يتصل كلا الجانبين خارجيًا بخدمة VPN ويتم إنشاء النفق بينهما، لذا لا تمنعه عناوين IP الديناميكية وCGNAT وأجهزة التوجيه المزدوجة.
يقوم المسؤول (المالك أو موظف تكنولوجيا المعلومات) بإنشاء شبكة VPN ويدعو كل موظف من خلال حسابه المسمى - ولا يتم تسجيل دخول مشترك واحد للمكتب بأكمله. قم بتشغيل المصادقة الثنائية (MFA) على حساب المسؤول أولاً، ثم على كل حساب عضو تدعمه الأداة. يتحكم هذا القرار في كل شيء لاحقًا: من يمكنه الدخول، ومن يمكنك إزالة وصوله في دقيقة واحدة، ومن يظهر اسمه في السجلات.
قم بتثبيت تطبيق VPN على جهاز المكتب الذي يعمل دائمًا، وقم بتسجيل الدخول باستخدام حساب المسؤول وقم بتمكينه كموجه شبكة فرعية لنطاق LAN الخاص بالمكتب، على سبيل المثال 192.168.1.0/24. يجب بعد ذلك أن تتم الموافقة على المسار في وحدة تحكم المشرف — فالأداة الجيدة لا تثق أبدًا في البوابة بصمت. اختر جهازًا لا ينام: اضبط خطة الطاقة الخاصة به بحيث لا ينام أبدًا أثناء ساعات العمل، وإلا سيجد كل مستخدم عن بعد المكتب بأكمله مفقودًا عندما يغفو جهاز الكمبيوتر.
الحد الصادق: البوابة هي بابك الوحيد. إذا تم إيقاف تشغيله، أو إعادة تشغيله للحصول على التحديثات، أو توقف الإنترنت الخاص به، فسيتوقف الوصول عن بعد معه. بالنسبة لمكتب أكبر، يعد جهاز التوجيه أو صندوقًا صغيرًا مخصصًا كبوابة هو النسخة الكاملة لنفس الفكرة.
على جهاز الكمبيوتر المنزلي، قم بتثبيت التطبيق نفسه وقم بتسجيل الدخول باستخدام حسابك المسمى - وليس حساب زميلك، وليس حساب المسؤول. أكمل موجه MFA. في اللحظة التي تتصل فيها، يكون جهاز الكمبيوتر الخاص بك منطقيًا داخل شبكة المكتب، لذا تعامل معه بهذه الطريقة: لم يعد هذا مجرد كمبيوتر عائلتك، بل هو نقطة نهاية المكتب طالما أن النفق مفتوح.
ping 192.168.1.10 — يجيب خادم المكتب عبر النفق\\192.168.1.10\Accounts، وافتح ملفًا صغيرًا واحدًاإذا فشلت الخطوة 1، فلن يعمل أي شيء فوقها — تحقق من أن البوابة نشطة ومن الموافقة على المسار. إذا كان الأمر ping يعمل ولكن فشلت المشاركة، فهذا يعني أن النفق جيد والمشكلة تكمن في أذونات المشاركة في Windows، وهو حل مختلف تمامًا.
يقوم نفق VPN بنقل حدود المكتب إلى جهاز الكمبيوتر المنزلي الخاص بك، لذا فإن هذه القواعد ليست زخرفة:
يتم عرض الإرشادات التفصيلية الكاملة - إعداد البوابة والموافقة على المسار والاختبار المباشر - في الفيديو.
▶️ Watch Full Videoنعم. تقوم شبكة VPN ببناء النفق باتصالات خارجية من كلا الجانبين، بحيث تعمل خلف CGNAT وعلى عناوين IP الديناميكية وحتى خلف جهازي توجيه. لا يلزم فتح أي منفذ وارد على الإطلاق، ولهذا السبب يعتبر هذا النمط أكثر أمانًا من إعادة توجيه المنفذ.
إنه عبارة عن جهاز واحد داخل المكتب - جهاز كمبيوتر يعمل دائمًا أو خادم أو جهاز توجيه مدعوم - ينضم إلى VPN ويمرر حركة المرور بين النفق وبقية الشبكة المحلية للمكتب. وبدون ذلك، يمكن للمستخدمين عن بعد الوصول فقط إلى الأجهزة التي تم تثبيت تطبيق VPN عليها. ومن خلاله، يمكنهم الوصول إلى الشبكة الفرعية بأكملها، بما في ذلك الطابعات والأجهزة القديمة التي لا يمكنها تشغيل أي تطبيق.
نعم - هذه هي الطريقة الصحيحة لاستخدامها. يعد RDP بحد ذاته أداة مكتبية عادية؛ الخطر يكون فقط عندما يتعرض منفذها مباشرة للإنترنت. داخل النفق المشفر، المحمي بواسطة حساب VPN المحدد وMFA، يعد RDP إلى جهاز الكمبيوتر المكتبي الخاص بك هو النمط الآمن القياسي.