🦋 🧘🏻 🧜🏽 वीपीएन के बिना वीपीएन या एसएसएच के अपरंपरागत उपयोग के बारे में एक कहानी 👍🏻 👢 🐴

Ssh.com और विकिपीडिया के अनुसार, SSH प्रोटोकॉल का पहला संस्करण और कार्यान्वयन 1995 में जारी किया गया था। लेखक का कार्य rlogin, telnet और rsh के लिए एक सुरक्षित विकल्प विकसित करना था, जो तब दूरस्थ प्रशासन के लिए उपयोग किया जाता था। यह उत्सुक है कि एसएसएच प्रोटोकॉल के उद्भव को एक सूचना सुरक्षा घटना द्वारा सुगम बनाया गया था, जिसके परिणामस्वरूप हमलावर ने सर्वरों से उपयोगकर्ता नाम / पासवर्ड का एक प्रभावशाली डेटाबेस एकत्र किया, बस विश्वविद्यालय नेटवर्क को सुनकर और प्रमाणीकरण पैकेट (उपयोगकर्ता नाम / पासवर्ड जोड़े को अनएन्क्रिप्टेड रूप में प्रेषित किया गया) को हटा दिया गया।

प्रोटोकॉल ने तेजी से लोकप्रियता हासिल की और शोधन और सुधार की लंबी अवधि के बाद, 2006 में IETF द्वारा मानकीकृत किया गया। तब से, वह पाठ-कंसोल सिस्टम के दूरस्थ प्रबंधन के लिए वास्तविक मानक बनने में कामयाब रहे। पाठ कंसोल के अलावा, प्रोटोकॉल अन्य उपयोगी कार्यों का एक मेजबान प्रदान करता है, जैसे फ़ाइल स्थानांतरण और पोर्ट अग्रेषण। यह पोर्ट फ़ॉरवर्डिंग के बारे में है और इसका बहुत स्पष्ट अनुप्रयोग नहीं है कि इस लेख में चर्चा की जाएगी।

SSH प्रोटोकॉल दो पोर्ट अग्रेषण मोड प्रदान करता है - आगे और पीछे। डायरेक्ट मोड आपको एसएसएच क्लाइंट पक्ष पर एक सुनने वाले टीसीपी पोर्ट को खोलने और सर्वर पोर्ट पर इस पोर्ट के सभी कनेक्शनों को अग्रेषित करने की अनुमति देता है।

उदाहरण के लिए, यदि हमारे SSH सर्वर पर एक दूरस्थ डेस्कटॉप सर्वर (RDS) चल रहा है, तो हम इस सर्वर से जुड़ने के लिए SSH प्रोटोकॉल का उपयोग कर सकते हैं, भले ही प्रत्यक्ष नेटवर्क कनेक्शन संभव न हो (उदाहरण के लिए, यह फ़ायरवॉल द्वारा अवरुद्ध है)। इस तरह:

दूसरा पोर्ट फ़ॉरवर्डिंग मोड - रिवर्स - आपको एसएसएच सर्वर और क्लाइंट की भूमिकाओं को स्वैप करने की अनुमति देता है (जैसा कि पोर्ट को फॉरवर्ड किया जा रहा है)। रिवर्स मोड में, श्रवण टीसीपी पोर्ट एसएसएच सर्वर साइड पर खुलता है, और इस पोर्ट की सेवा करने वाला एप्लिकेशन एसएसएच क्लाइंट साइड पर है। यह शायद ही कभी काम में आता है, लेकिन, एक नियम के रूप में, बहुत उपयुक्त है।

एक दूरस्थ डेस्कटॉप सर्वर के साथ इन दो मोड और हमारे उदाहरण को मिलाकर, आप इस विन्यास को प्राप्त कर सकते हैं:

पहली नज़र में, यह बेमानी लग रहा है। लेकिन स्पष्ट अतिरेक के साथ, हमें दो महत्वपूर्ण गुण मिले:

ऐसी योजना के लिए नेटवर्क को सही ढंग से काम करने के लिए आवश्यक एकमात्र चीज होस्ट का नेटवर्क पता सुनिश्चित करना है जहां एसएसएच सर्वर स्थित है। जिन नोड्स पर आरडीएस सर्वर और क्लाइंट चल रहे हैं, वे कम से कम हर मिनट (या फिर निजी नेटवर्क पर भी पते हो सकते हैं, हम अपने नेटवर्क पते बदल सकते हैं, हमें केवल एनएटी आउटगोइंग चाहिए, जिसे अक्सर "इंटरनेट कनेक्शन" शब्द के रूप में जाना जाता है)।
इस तथ्य के बावजूद कि हमारे लिए आरडीएस सर्वर इंटरनेट पर कहीं से भी सुलभ है, अन्य उपयोगकर्ता इससे कनेक्ट नहीं हो सकते हैं (बशर्ते एसएसएच सर्वर में कोई भेद्यता न हो)। और चूंकि आरडीएस प्रोटोकॉल का अपना एक्सेस कंट्रोल है, यहां तक कि एसएसएच सर्वर पर एक सफल हमले के मामले में, हमलावर को आरडीएस पर हमले की भी आवश्यकता होगी। SSH सर्वर भेद्यता और RDS सर्वर भेद्यता दोनों होने की संभावना व्यक्तिगत रूप से प्रत्येक घटक के लिए उस संभावना से बहुत कम है।

यदि आप बारीकी से देखते हैं, तो इस आरेख में आप दो स्वतंत्र कंप्यूटर नेटवर्क देख सकते हैं। एक - परिवहन - आपको एसएसएच कनेक्शन स्थापित करने की अनुमति देता है। एक और - आंतरिक - का उपयोग लागू उद्देश्यों के लिए किया जाता है। बाद के लेखों में इस अवलोकन से, हम कुछ दिलचस्प निष्कर्ष निकालने की कोशिश करेंगे, लेकिन अभी के लिए, अपने प्रयोगों पर लौटते हैं।

अपने घर के कंप्यूटर से कनेक्ट करें

21 वीं सदी के प्रांगण में, साइबेरिया से कैलिफोर्निया तक एक नेटवर्क पैकेट की डिलीवरी में 0.1 सेकंड लगते हैं, पूरी दुनिया कंप्यूटर नेटवर्क में उलझी हुई है, और टीसीपी / आईपी टूथब्रश में भी है। ऐसा लगता है कि सब कुछ के साथ इस तरह की एक कनेक्टिविटी के साथ, हमें एक कंप्यूटर पर नियंत्रण करने में सक्षम होना चाहिए था न केवल इनपुट डिवाइस के पास भौतिक उपस्थिति के माध्यम से, बल्कि दूर से, नेटवर्क पर भी। इसके अलावा, इसके लिए बहुत सारी प्रौद्योगिकियां और प्रोटोकॉल हैं। Microsoft के दूरस्थ डेस्कटॉप, VNC भिन्नताएं * nix सिस्टम, Citrix समाधान, उनमें से हजारों पर ... फिर भी, हम में से कुछ भी इन तकनीकों का उपयोग करके दुनिया में कहीं से भी अपने घर के कंप्यूटर से जुड़ने की क्षमता का दावा कर सकते हैं।

दो कारण हैं कि कुछ अपने घर के कंप्यूटर से जुड़ने का दावा क्यों कर सकते हैं, और वे एक दूसरे से जुड़े हुए हैं। पहले एक वैश्विक नेटवर्क में एक विशिष्ट घर कंप्यूटर पते की अनुपस्थिति है। इस राज्य की जड़ें 1981 तक वापस चली जाती हैं, जिसमें पहली बार IPv4 मानक का वर्णन किया गया था, जिसे आज तक इंटरनेट पर अधिकांश साइटों को संबोधित करने के लिए (स्वयं परिवर्तन और परिवर्धन के साथ) प्रयोग किया जाता है। मानक के लेखकों ने तय किया कि 3.7 बिलियन पतों की क्षमता वाला पता स्थान दुनिया के सभी उपकरणों के लिए पर्याप्त है, लेकिन वास्तविकता इससे कठोर हुई। IPv4 इंटरनेट सितंबर 2019 तक उपलब्ध होने की उम्मीद नहीं है।

इसके अलावा, एक विशिष्ट इंटरनेट उपयोगकर्ता जो वेब साइटों की मेजबानी नहीं करता है, वह वैश्विक नेटवर्क पर एक पते के बिना सभ्यता के सभी लाभों का अच्छी तरह से आनंद ले सकता है, बजाय केवल एक निजी नेटवर्क और प्रदाता नेट पर एक पते तक सीमित होने के कारण। दूसरे शब्दों में, अधिकांश इंटरनेट उपयोगकर्ताओं के लिए उनके उपकरणों के लिए वैश्विक आईपी पते की उपस्थिति और अनुपस्थिति के बीच कोई अंतर नहीं है। ऐसी परिस्थितियों में, उन लोगों की संख्या जिनके लिए प्रदाता वैश्विक नेटवर्क में एक वैश्विक आईपी पता जारी करता है, तेजी से घट रही है। नतीजतन, एक विशिष्ट होम कंप्यूटर एक निजी नेटवर्क पर स्थित है, और इसका वैश्विक पता नहीं है। भले ही प्रदाता अभी भी उपयोगकर्ता उपकरण को वैश्विक नेटवर्क में एक पता देता है, यह उपकरण एक घरेलू राउटर है जो NAT को घरेलू निजी नेटवर्क से निष्पादित करता है। बेशक, उपयोगकर्ता राउटर पर "पोर्ट को आगे" कर सकता है, लेकिन इस सबसे अच्छे मामले में भी, राउटर का वैश्विक पता दिन-प्रतिदिन बदल सकता है। हां, ऐसे प्रदाता हैं जो मामूली शुल्क के लिए "स्टेटिक आईपी" सेवा प्रदान करते हैं, लेकिन व्यवहार में, इस समय तक, उपयोगकर्ता को पता चलता है कि खेल मोमबत्ती के लायक नहीं है, और यदि आपको अपने घर के कंप्यूटर के साथ कुछ करने की आवश्यकता है, तो आप कॉल भी कर सकते हैं बुलाना।

सबसे लगातार लोग इस खोज के माध्यम से अंत तक जा सकते हैं और दूसरा कारण है कि इंटरनेट के माध्यम से अपने कंप्यूटर तक पहुंच खोलना केवल उन लोगों के लिए मनोरंजन है जो मजबूत-उत्साही हैं। यह कारण आम है - सूचना सुरक्षा। वैश्विक नेटवर्क वैश्विक है, जितनी जल्दी या बाद में, दुनिया के दूसरे छोर से और बुरे इरादों वाला कोई व्यक्ति आपके द्वार पर दस्तक देगा। खुले पोर्ट को स्कैन करना, जिस पर दूरस्थ डेस्कटॉप सर्वर जवाब देना बहुत मुश्किल काम नहीं है, और, सुनिश्चित करें कि, जल्द या बाद में, टीसीपी SYN आपके सुपर-गुप्त पोर्ट 32167 एक चीनी गांव से आएगा।

SSH का उपयोग करके हमारे विदेशी पोर्ट पर वापस जा रहे हैं, आप देखेंगे कि इसकी विशेषताएं इन दोनों कारणों को समाप्त करती हैं।

अपने आप को एक टीम व्यूअर बनाएँ

आपको तुरंत एक आरक्षण करने की आवश्यकता है कि टीमव्यूअर एक महान उत्पाद है जिसमें बहुत अधिक संख्या में विभिन्न क्षमताएं हैं। इस लेख के भाग के रूप में, हम केवल एनएटी के पीछे स्थित कंप्यूटर के लिए दूरस्थ डेस्कटॉप प्रोटोकॉल के माध्यम से इंटरनेट से सुरक्षित रूप से जुड़ने का एक तरीका खुद के लिए एकत्र करेंगे। फिर भी, मैं यह सुझाव देने के लिए उद्यम करता हूं कि यह इंटरनेट एक्सेस के साथ किसी भी कंप्यूटर का कनेक्शन है जो टीमव्यूअर की मुख्य विशिष्ट विशेषता है, जिसके कारण यह उत्पाद इतना लोकप्रिय है। और यह वास्तव में ऐसा कनेक्शन है जिसे हम अपने स्वयं के हाथों से लागू कर सकते हैं, लेख के पहले भाग से हमारे एसएसएच कॉन्फ़िगरेशन का उपयोग कर सकते हैं।

इसलिए, कार्य की स्थिति: एक घर का कंप्यूटर और एक लैपटॉप है, दोनों विंडोज 10 चला रहे हैं। दुनिया में कहीं से भी दूरस्थ डेस्कटॉप प्रोटोकॉल का उपयोग करके होम कंप्यूटर तक पहुंचने में सक्षम होना लैपटॉप से संभव है। हमारे सिस्टम में हमारे घर का कंप्यूटर रिमोट डेस्कटॉप सर्वर, रिमोट डेस्कटॉप क्लाइंट वाला एक लैपटॉप और एक एसएसएच सर्वर शामिल होगा। एसएसएच सर्वर एकमात्र घटक है जिसे वैश्विक आईपी पते और स्थायी उपलब्धता की आवश्यकता होती है। इन आवश्यकताओं को पूरा करने का सबसे आसान विकल्प क्लाउड में एक एसएसएच सर्वर की मेजबानी करना है। Yandex.Cloud महान है (मुख्य रूप से इसकी मूल्य नीति के कारण), इसलिए हम इसका उपयोग करेंगे। परिणाम इस प्रकार है:

चलिए शुरू करते हैं अपने घर का कंप्यूटर तैयार करके। सबसे पहले, यह सुनिश्चित करें कि आम तौर पर इसके लिए रिमोट एक्सेस की अनुमति है। यह अतिरिक्त सिस्टम सेटिंग्स में रिमोट एक्सेस टैब के माध्यम से किया जा सकता है:

अप्रैल 2018 से शुरू, विंडोज 10 में पहले से ही कमांड लाइन उपयोगिताओं के बीच एक ssh क्लाइंट है। यह हमें अलग-अलग सॉफ़्टवेयर स्थापित करके कम विचलित होने में मदद करेगा और तुरंत व्यापार में उतर जाएगा। सबसे पहले, हम SSH के लिए एक कुंजी बनाते हैं। PowerShell शेल खोलें और 'ssh-keygen' निष्पादित करें। जब हमें कुंजी के लिए पासवर्ड के बारे में पूछा जाता है, तो इसे खाली छोड़ दें। कुंजी उत्पन्न करने के बाद, 'बिल्ली $ HOME / .sh / id_rsa.pub' कमांड के साथ कंसोल पर अपना खुला भाग प्रदर्शित करें। क्लाउड में SSH सर्वर शुरू करने के लिए कमांड का परिणाम हमारे लिए उपयोगी है। आपको कुछ इस तरह से मिलना चाहिए:

हमें SSH कुंजी के निजी भाग को लैपटॉप में कॉपी करने की आवश्यकता है। कुंजी का यह हिस्सा '$ HOME / .sh / id_rsa' (प्रत्यय ".pub" के बिना) फ़ाइल में निहित है, और हम इसे एक नियमित फ़ाइल के रूप में कॉपी कर सकते हैं। उदाहरण के लिए, USB फ्लैश ड्राइव का उपयोग करते हुए (हम मानते हैं कि यह ड्राइव F के रूप में माउंट किया गया है :)

copy $HOME/.ssh/id_rsa f:\

अब हमारा SSH सर्वर चलाएं। Yandex.Cloud में एक वर्चुअल मशीन (VM) बनाएँ। हमारे उद्देश्यों के लिए, आप 1 वीसीपीयू और 0.5 गीगाबाइट रैम के साथ "लाइट" वीएम चुन सकते हैं। नेटवर्क सेटिंग्स अनुभाग में, स्वचालित आईपी पते के साथ डिफ़ॉल्ट नेटवर्क का चयन करें। "पहुंच" अनुभाग में, SSH कुंजी के इनपुट क्षेत्र में लॉगिन के रूप में "होम" दर्ज करें, पिछले चरण में हमारे कंसोल में जो प्रदर्शित किया गया था उसे कॉपी करें:

"क्रिएट वीएम" पर क्लिक करें और पूरा होने की प्रतीक्षा करें। वर्चुअल मशीन का निर्माण पूरा होने के बाद, हमें इसका आईपी पता खोजने की आवश्यकता है:

होम कंप्यूटर और लैपटॉप पर SSH क्लाइंट को चलाने के लिए हमें अपने वर्चुअल मशीन के IP पते की आवश्यकता होगी। इसे इस तरह से कंप्यूटर पर चलाएं (इस में और निम्नलिखित आदेशों को आपको अपने वीएम के आईपी पते के साथ 84.201.141.36 को बदलने की आवश्यकता है):

 ssh -NR 3389:localhost:3389 home@84.201.141.36

जब किसी अज्ञात सर्वर से कनेक्ट करने के बारे में पूछा जाता है, तो हम "हां" का जवाब देते हैं। यदि फिर हम कंसोल पर कोई टेक्स्ट नहीं देखते हैं, तो सब कुछ ठीक हो गया। अब लैपटॉप को कॉन्फ़िगर करें। हमारे फ्लैश ड्राइव से निजी कुंजी को कॉपी करें:

  mkdir -Force $HOME/.ssh copy f:\id_rsa $HOME/.ssh/id_rsa

और SSH क्लाइंट चलाएं:

 ssh -NL 1025:localhost:3389 home@84.201.141.36

अब आप दूरस्थ डेस्कटॉप एक्सेस क्लाइंट (mstsc.exe) लैपटॉप पर चला सकते हैं, स्थानीयहोस्ट को निर्दिष्ट करते हुए: 1025 कनेक्शन पते के रूप में। हुर्रे, यह काम करता है!

या लगभग काम करता है। यदि आप अपने घर के कंप्यूटर पर एसएसएच प्रक्रिया को रोकते हैं, तो कनेक्ट करना असंभव हो जाएगा। हमें इस प्रक्रिया को स्वचालित रूप से शुरू करने की आवश्यकता है जब सिस्टम शुरू होता है, और कनेक्शन के डिस्कनेक्ट होने पर भी पुनरारंभ होता है। यह, उदाहरण के लिए, PowerShell स्क्रिप्ट बनाकर और इसे कंप्यूटर स्टार्टअप पर समूह नीति में चलाने के लिए अनिवार्य रूप से पंजीकृत करके प्राप्त किया जा सकता है। आपको बस यह विचार करने की आवश्यकता है कि इसे सिस्टम खाते की ओर से लॉन्च किया जाएगा, जिसका अर्थ है कि आपको यह सुनिश्चित करने की आवश्यकता है कि हमारी SSH कुंजी सिस्टम खाते के लिए उपलब्ध है।

आइए सबसे पहले कुंजी के लिए नीचे उतरें। PowerShell को व्यवस्थापक के रूप में चलाएँ और निम्न आदेशों को निष्पादित करें:

 copy $HOME/.ssh/id_rsa "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" icacls "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" /reset

उसी समय, उसी PowerShell विंडो में, स्क्रिप्ट निष्पादन सक्षम करें:

 Set-ExecutionPolicy RemoteSigned

अब वास्तविक स्क्रिप्ट बनाएं। आइए हमारे पसंदीदा टेक्स्ट एडिटर खोलें (नोटपैड भी उपयुक्त है), और इस स्क्रिप्ट को लिखें (याद रखें कि एसएसएच सर्वर के आईपी पते को आपको यैंडेक्स द्वारा दिया गया था):

 while (1) { & $(get-command ssh |select -expandproperty Path) ` -i "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" ` -o StrictHostKeyChecking=accept-new -o ExitOnForwardFailure=yes ` -NR 3389:localhost:3389 home@84.201.141.36 Start-Sleep -Seconds 15 }

अपनी पसंद की डायरेक्टरी में स्क्रिप्ट को सेव करें। अंत में, इसे ऑटोरन के लिए पंजीकृत करें। ऐसा करने के लिए, समूह नीति संपादक (Win + R → gpedit.msc) चलाएं, और आइटम खोलें "कंप्यूटर कॉन्फ़िगरेशन" → "विंडोज कॉन्फ़िगरेशन" → "लिपियों (शुरू / अंत)" → "स्टार्टअप"। "PowerShell लिपियों" टैब पर, "जोड़ें" बटन का उपयोग करें और हमारे सहेजे गए स्क्रिप्ट का पथ इंगित करें।

हम लैपटॉप पर ऐसा ही करेंगे। व्यवस्थापक के रूप में पहला पावरशेल:

 copy $HOME/.ssh/id_rsa "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" icacls "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" /reset Set-ExecutionPolicy RemoteSigned

फिर हम एक टेक्स्ट एडिटर में एक स्क्रिप्ट तैयार करेंगे (यह पिछले एक से थोड़ा अलग है, लेकिन पहले की तरह, हम आईपी पते को उसी के साथ बदल देते हैं जो आपको यैंडेक्स द्वारा जारी किया गया था):

 while (1) { & $(get-command ssh |select -expandproperty Path) ` -i "$(gwmi win32_userprofile | where {$_.SID -eq "S-1-5-18"} | select -ExpandProperty LocalPath)/rds_id_rsa" ` -o StrictHostKeyChecking=accept-new -o ExitOnForwardFailure=yes ` -NL 1025:localhost:3389 home@84.201.141.36 Start-Sleep -Seconds 15 }

गैर-अंत इसे "gpedit.msc" का उपयोग करके स्टार्टअप पर शुरू करने के लिए पंजीकृत करेगा। कंप्यूटर और लैपटॉप को रिबूट करें (यह सुनिश्चित करने के लिए कि सब कुछ सही ढंग से शुरू होता है) और वॉइला! अब हमारा होम कंप्यूटर और हमारा लैपटॉप एक दूसरे के साथ हमेशा के लिए जुड़े हुए हैं (जब तक कि Yandex.Cloud में हमारी वर्चुअल मशीन चालू है और सुलभ है)।

तो क्या?

अच्छा है कि महान नहीं है? किसी भी कैफे में, किसी भी हवाई अड्डे पर, आप अपने घर से जुड़ सकते हैं और बिल्लियों के साथ अपनी पसंदीदा तस्वीरें देख सकते हैं। या बीथोवेन की 5 वीं सिम्फनी को पूरी मात्रा में शामिल करने के लिए कृपया घर ले लें। या अपने खनन खेत की सफलता में रुचि लेते हैं। या देखें कि वेबकैम से घर पर क्या हो रहा है। लेकिन कितने अनुप्रयोगों के पास "टेलीपोर्ट" करने का ऐसा अवसर है? लेकिन हमारे समाधान में कमियां भी हैं।

सबसे पहले, एक कनेक्शन स्थापित करना सबसे आसान और सबसे सुखद प्रक्रिया नहीं है। और अगर कुछ गलत हो जाता है, तो शुरुआती सेटअप की तुलना में डिबगिंग थोड़ी अधिक जटिल है। बेशक, इस समस्या को दृढ़ता और धैर्य से हल किया जाता है, लेकिन यहां तक कि कम मात्रा में श्रम जो खर्च करने की आवश्यकता है, प्रयासों की व्यवहार्यता के बारे में संदेह पैदा कर सकता है।

दूसरे, क्लाउड में एक वर्चुअल मशीन से पैसे खर्च होते हैं। यैंडेक्स के मामले में, आप जिस न्यूनतम पर भरोसा कर सकते हैं, वह प्रति माह 480 रूबल है। यह, ज़ाहिर है, अत्यधिक पैसा नहीं है, लेकिन फिर भी उनका अपना, एक व्यक्ति के पसीने में कमाया गया है। चाहे वह इस पैसे की बिल्लियों के साथ तस्वीरें देखने लायक हो, सभी के लिए खुद तय करना है, लेकिन यह बहुत अच्छी तरह से हो सकता है कि हमारे समाधान के सभी फायदे उसकी कीमत से पार हो जाएंगे।

दोस्तों और समान विचारधारा वाले लोगों के साथ खर्च साझा करके मूल्य मुद्दे को काफी हद तक समाप्त किया जा सकता है। चूंकि वर्चुअल मशीन का उपयोग उन कार्यों के लिए किया जाता है, जिन्हें किसी भी ध्यान देने योग्य कंप्यूटिंग शक्ति की आवश्यकता नहीं होती है, इसलिए प्रदर्शन में गिरावट बेहद संभावना नहीं है। और आर्थिक प्रभाव ध्यान देने योग्य है: यदि आप दस लोगों के साथ एक वर्चुअल मशीन किराए पर लेते हैं, तो सभी को प्रति माह केवल 48 रूबल का भुगतान करना होगा। सच है, इस मामले में विश्वास के प्रश्न द्वारा सद्भाव का उल्लंघन किया जा सकता है: समान विचारधारा वाले लोगों में से किसी को एसएसएच सर्वर के माध्यम से साथी कंप्यूटर से कनेक्ट करने का अवसर है। मामले में जब सभी के खातों में मजबूत पासवर्ड होते हैं, तो यह कोई समस्या नहीं है। लेकिन, स्पष्ट रूप से, आपके घर के कंप्यूटर में प्रवेश करने के लिए एक मजबूत पासवर्ड एक नियम से अधिक अपवाद है।

जारी रखा जाए

इसलिए, मान लीजिए कि हमने 10 समान विचारधारा वाले लोगों को एक साथ रखा है, जैसा कि ऊपर वर्णित किया गया है, और सब कुछ सभी के लिए काम करता है। बिल्लियों के साथ चित्रों के प्रेमियों का हमारा क्लब सुरक्षित रूप से इंटरनेट के माध्यम से अपने घर में जाने का अवसर लेता है, जो बिना पंजीकरण और एसएमएस के केवल 48 रूबल एक महीने के लिए है, हर कोई खुश और खुश है। सवाल यह है - क्या हमारी "तकनीक" की संभावनाएं केवल बिल्लियों तक सीमित हैं और क्या इसका उपयोग किसी और गंभीर चीज के लिए संभव है?

बेशक आप कर सकते हैं। अगर हमारे तर्क में हम "होम कंप्यूटर" को "क्लाउड में बिल्ड सर्वर" और "लैपटॉप" के साथ "ऑफिस में काम करने वाले कंप्यूटर" से बदल देते हैं, तो हमें "डेवलपमेंट इन्फ्रास्ट्रक्चर के एक्सेस सिस्टम" शीर्षक के योग्य कुछ मिलता है। और अगर हमारे पास एक बिल्ड सर्वर के बजाय एक आईपी कैमरा है, और एक काम करने वाले कंप्यूटर के बजाय एक सुरक्षा पोस्ट है, तो हमें एक "वीडियो निगरानी प्रणाली" मिलती है।

हालांकि, दोनों मामलों में, नियंत्रण मुद्दों तक पहुंचने के लिए अधिक ध्यान देना आवश्यक होगा। विशेष रूप से, कई उपयोगकर्ताओं द्वारा SSH सर्वर साझा करते समय, मैं इन उपयोगकर्ताओं को एक-दूसरे से अलग करना चाहूंगा। और यहां तक कि इस साझाकरण के साथ, हम प्रत्येक उपयोगकर्ता के प्रत्येक अलग संसाधन को एक अलग टीसीपी पोर्ट पर असाइन करने और इसकी संख्या याद रखने के लिए मजबूर हैं। संख्याओं द्वारा संबोधित करना जल्द ही काफी थकाऊ हो सकता है, इसलिए मैं संसाधनों को सार्थक नाम देना चाहूंगा। लेकिन हम अगले लेख में स्थिति को बेहतर बनाने के बारे में बात करेंगे।

इस बीच, आप अपने ध्यान के लिए धन्यवाद और कृपया अपने विचार टिप्पणियों में साझा करें।

वीपीएन के बिना वीपीएन या एसएसएच के अपरंपरागत उपयोग के बारे में एक कहानी

अपने घर के कंप्यूटर से कनेक्ट करें

अपने आप को एक टीम व्यूअर बनाएँ

तो क्या?

जारी रखा जाए

More articles: