एक बार, जब पेड़ लंबे थे, और मैं एक युवा और ग्रीन सिस्टम प्रशासक था, मुझे विंडोज 2000 पर एक टर्मिनल सर्वर को लागू करने का अवसर मिला। मैंने तब सोचा कि यह अच्छा होगा यदि सर्वर से कनेक्ट करने के लिए किसी अलग क्लाइंट की आवश्यकता न हो। जैसे-जैसे समय बीतता गया, पेड़ बढ़ते गए, स्वेटर पर मौजूद हिरणों ने अपने सींग जारी किए, और मैं - एक दाढ़ी, ब्राउज़र के माध्यम से टर्मिनल में काम करने का समाधान बाजार पर दिखाई देने लगा। लेकिन वे या तो अस्थिर या महंगे थे, और परीक्षण कार्यान्वयन एक लंबा रास्ता तय किया।

थोड़ा और समय बीत गया, दाढ़ी में भूरे बाल दिखाई दिए, और बहुत अधिक एचटीएमएल 5-आधारित समाधान थे। और मैं नि: शुल्क विकल्पों का एक संक्षिप्त अवलोकन करना चाहता था - दोनों शुरुआती सिस्टम प्रशासकों के लिए, और उन लोगों के लिए जो इस बिंदु से चूक गए, मेरे जैसे।

तो, क्या आप किसी ब्राउज़र के माध्यम से कर्मचारियों को टर्मिनलकी या सर्वर के माध्यम से प्रशासित करने देना चाहते हैं? बिल्ली के लिए आपका स्वागत है।

व्यक्तिगत क्लाइंट के बिना कनेक्ट करने की सुविधा को शायद ही कभी कम करके आंका जा सकता है - लगभग किसी भी उपयोगकर्ता डिवाइस पर एक ब्राउज़र है। उपयोगकर्ता की सुविधा के अलावा, एक सुरक्षा पहलू है: चूंकि इस तरह के ग्राहक एक वेब सेवा है, इसलिए इसे सुरक्षित करना बहुत आसान है। वास्तव में, दिलचस्प कमजोरियों के साथ क्लासिक आरडीपी को बाहर करना बस काफी खतरनाक है, वीपीएन के माध्यम से काम करना हमेशा सुविधाजनक नहीं होता है, और फेल 2ब्बन सेवाओं और एक गैर-मानक पोर्ट मदद नहीं करता है, लेकिन 100% सुरक्षा नहीं देता है। जबकि वेब सेवा को प्रमाणपत्र प्रमाणीकरण और अन्य दो-कारक प्रमाणीकरण विधियों द्वारा संरक्षित किया जा सकता है।

ऐसा माना जाता है कि आरडीएस-गेटवे का उपयोग एचटीटीपीएस के माध्यम से आरडीपी ट्रैफिक को लपेटने और क्लाइंट्स पर सर्टिफिकेट स्थापित करने से सुरक्षा होती है। वास्तव में, ऐसा नहीं है - क्लाइंट नहीं, बल्कि सर्वर को प्रमाणित करने के लिए आरडीएस-गेटवे के लिए प्रमाण पत्र की स्थापना की आवश्यकता है। आप इसे तृतीय-पक्ष RDP क्लाइंट से कनेक्ट करने का प्रयास करके सत्यापित कर सकते हैं। बेशक, खुले आरडीपी के लिए देख रहे कुछ बॉट इस तरह से बाहर निकलेंगे। लेकिन इस मामले में विफलता 2 समाधान भी आवश्यक हैं।

मैं इस लेख के दायरे के बाहर सुरक्षा सेटिंग को नहीं छोड़ूंगा और विशिष्ट कार्यान्वयन उदाहरणों पर आगे बढ़ूंगा। हम Windows Server 2019 के आधार पर टर्मिनल सर्वर पर परीक्षण करेंगे, हम RemoteApp की जाँच के लिए एक आवेदन के रूप में 1C 7.7 का उपयोग करेंगे। क्योंकि हम कर सकते हैं।

बहुत समय पहले ऐसा नहीं था, माइक्रोसॉफ्ट ने आखिरकार एक ब्राउज़र के माध्यम से आरडीपी से जुड़ने के लिए इसका समाधान जारी किया। चलो उसके साथ शुरू करते हैं।

Microsoft दूरस्थ डेस्कटॉप वेब क्लाइंट

दस्तावेज़ में क्लाइंट की स्थापना और कॉन्फ़िगरेशन का विस्तार से वर्णन किया गया है , मैं स्पॉइलर के तहत बुनियादी कदम दूंगा।

Install-Module -Name PowerShellGet -Force 

 Install-Module -Name RDWebClientManagement Install-RDWebClientPackage 

 Import-RDWebClientBrokerCert cert.cer 

 Publish-RDWebClientPackage -Type Production -Latest 

स्थापना के बाद, ग्राहक फॉर्म के लिंक के माध्यम से उपलब्ध हो जाता है:

https://trm.contoso.com/RDWeb/webclient/index.html

एक सफल लॉगिन के बाद, संग्रह में प्रकाशित सभी RemoteApp अनुप्रयोग दिखाई देते हैं।

ब्राउज़र में प्रकाशित अनुप्रयोग।

आइए फ़ायरफ़ॉक्स को कुबंटू से जोड़कर 1 सी शुरू करने की कोशिश करें।

कुबंटू, फ़ायरफ़ॉक्स, 1 सी 7.7।

आप अन्य प्रकाशित एप्लिकेशन चला सकते हैं। इस मामले में, वे एक विंडो में काम करेंगे, और शीर्ष पैनल एक टास्कबार की तरह होगा।

1 सी, पेंट और वर्डपैड।

सामान्य तौर पर, सब कुछ अच्छा और सुविधाजनक लगता है, एक पूर्ण डेस्कटॉप भी समर्थित है। वर्चुअल पीडीएफ प्रिंटर को भेजने और फिर ब्राउज़र द्वारा फ़ाइल डाउनलोड करने के रूप में मुद्रण कार्य करता है। पाठ के लिए क्लिपबोर्ड भी काम करता है, हालांकि क्लिपबोर्ड में ब्राउज़र की पहुंच की पुष्टि करने की आवश्यकता थोड़ी परेशान है।

दूरस्थ डेस्कटॉप से ​​नकल की पुष्टि।

लेकिन जो अभी तक उपलब्ध नहीं है, वह सर्वर से सर्वर पर फ़ाइलों का स्थानांतरण है, और यह मरहम में एक महत्वपूर्ण मक्खी है। संक्षेप में देना।

पेशेवरों:

• अपेक्षाकृत सरल सेटअप।
• विंडोज सर्वर पर इंस्टॉलेशन सीधे डेस्कटॉप गेटवे पर किया जा सकता है।
• RemoteApp का पारदर्शी और सुविधाजनक संचालन।
• पाठ के लिए प्रिंट और क्लिपबोर्ड का समर्थन करें।

विपक्ष:

• प्रमाणपत्रों से निपटना आवश्यक है।
• फ़ाइल साझा समर्थन का अभाव।

ठीक है, देखते हैं कि दुनिया क्या ओपन सोर्स हमें प्रदान करती है।

अपाचे गुआमकोले

शायद सबसे प्रसिद्ध समाधानों में से एक। लेकिन संस्करण 1.0 अपेक्षाकृत हाल ही में दिखाई दिया । इसके नुकसानों में एक इंस्टॉलेशन बिंदु के रूप में आधिकारिक विंडोज समर्थन की कमी शामिल है - आपको एक अलग लिनक्स-मशीन या डॉकर छवि की आवश्यकता है। दस्तावेज़ीकरण आधिकारिक वेबसाइट पर, हमेशा की तरह उपलब्ध है। यह ध्यान देने योग्य है कि RDP के अलावा, समाधान ssh, telnet और vnc सर्वरों के लिए ब्राउज़र एक्सेस का समर्थन करता है।

यदि आप स्रोत से नया संस्करण नहीं बनाना चाहते हैं और निर्भरता से निपटना चाहते हैं, तो आप तैयार-इंस्टॉलेशन स्क्रिप्ट का उपयोग कर सकते हैं, जैसे कि guac-install स्क्रिप्ट। लेकिन हमेशा की तरह - संपादक तृतीय-पक्ष स्क्रिप्ट के लिए ज़िम्मेदार नहीं हैं।

स्थापना के बाद, दस्तावेज़ के अनुसार, आपको किसी तरह उपयोगकर्ता बनाने और कनेक्शन कॉन्फ़िगर करने की आवश्यकता है। मैंने उपयोगकर्ताओं और उनकी सेटिंग्स के भंडार के रूप में MySQL के साथ काम किया और वेब इंटरफ़ेस के माध्यम से इस पूरी चीज़ को सेट किया। इसके माध्यम से, आप उपयोगकर्ताओं, कनेक्शन और समूहों को बना सकते हैं और कॉन्फ़िगर कर सकते हैं जो आपको विभिन्न उपयोगकर्ताओं के लिए सामान्य कनेक्शन बनाने की अनुमति देते हैं।

एक साधारण आरडीपी कनेक्शन स्थापित करना।

यह ध्यान देने योग्य है कि यदि हम केवल वेब इंटरफ़ेस के माध्यम से लॉग इन करके पारदर्शी रूप से कनेक्ट करना चाहते हैं, तो हमें अपने पासवर्ड (!) दर्ज करके प्रत्येक उपयोगकर्ता के लिए मैन्युअल रूप से कनेक्शन बनाने की आवश्यकता होगी, या अधिक जटिल इंस्टॉलेशन करना होगा। उदाहरण के लिए, सेटिंग्स को संग्रहीत करने और डेटाबेस को अधिकृत करने के लिए सक्रिय निर्देशिका का उपयोग करें, जिसे AD स्कीमा के संशोधन की आवश्यकता होगी। या LDAP के माध्यम से प्राधिकरण को कॉन्फ़िगर करें, साथ ही MySql जैसे क्लासिक डेटाबेस में उपयोगकर्ताओं को बना रहा है।

जटिल इंस्टॉलेशन के बिना, आपको अलग-अलग वेब-इंटरफ़ेस उपयोगकर्ता बनाने होंगे या एक काम करना होगा। इस स्थिति में, यदि आप कनेक्शन सेटिंग्स में उपयोगकर्ता नाम और पासवर्ड निर्दिष्ट नहीं करते हैं, तो आपको सर्वर पर NLA सुरक्षा को अक्षम करना होगा। बहुत सुविधाजनक नहीं है।

एक पूर्ण डेस्कटॉप के अलावा, RemoteApp के लिए भी समर्थन है। एक महत्वपूर्ण बारीकियों यह है कि आपको उसी तरह सेटिंग्स में प्रोग्राम का नाम दर्ज करना होगा जिस तरह से आरडीपी फ़ाइल में।

RemoteApp कॉन्फ़िगर करें।

और अगर सब कुछ सही ढंग से किया गया था, तो ब्राउज़र में हमारा "सात" खुल जाएगा।

और फिर से ब्राउज़र में 1C 7.7।

मुद्रण उसी तरह से काम करता है: पीडीएफ डाउनलोड किया जाता है, लेकिन - एमएस से समाधान के विपरीत, सर्वर के साथ फ़ाइल विनिमय की संभावना है।

वास्तव में, Apache Guacamole ने freerdp लॉन्च किया है और अपने लिनक्स मशीन से विंडोज सर्वर पर फ़ोल्डर्स ब्राउज़ कर सकता है।

1C में पुनर्निर्देशित डिस्क।

बदले में, आप एक विशेष मेनू के माध्यम से ब्राउज़र से एक फ़ाइल डाउनलोड या डाउनलोड कर सकते हैं। इस मेनू में, आप माउस इम्यूलेशन और ऑन-स्क्रीन कीबोर्ड भी कॉन्फ़िगर कर सकते हैं। इसे कीबोर्ड शॉर्टकट Ctrl + Alt + Shift द्वारा बुलाया जाता है।

फाइलों के साथ काम करें।

पाठ क्लिपबोर्ड भी काम करता है, लेकिन थोड़ा असुविधाजनक (यह एमएस से समाधान की तुलना में बहुत अधिक infuriates)। Apache Guacamole के साथ जोड़े गए आधुनिक ब्राउज़रों ने Ctrl + C का उपयोग करके दूरस्थ एप्लिकेशन से टेक्स्ट कॉपी करना आसान बना दिया है, लेकिन स्थानीय मशीन से टेक्स्ट पेस्ट करने के लिए आपको Ctrl + Alt + Shift द्वारा मेनू का उपयोग करना होगा।

लेकिन लगभग "आउट ऑफ द बॉक्स" ने दो-कारक प्रमाणीकरण को लागू किया (विशेषकर यदि आप थर्ड-पार्टी स्क्रिप्ट के साथ इंस्टॉलेशन करते हैं)। उदाहरण के लिए, TOTP एल्गोरिथ्म का उपयोग करना।

मैं आपको कुछ समय के लिए याद दिलाता हूं: TOTP (टाइम-बेस्ड वन-टाइम पासवर्ड एल्गोरिदम) समय के आधार पर वन-टाइम पासवर्ड जेनरेट करने के लिए एक एल्गोरिथ्म है। पहले लॉगिन पर, उपयोगकर्ता को दो-आयामी बारकोड पढ़ने या अक्षरों का एक सेट लिखने के लिए प्रेरित किया जाएगा, उन्हें आवेदन के लिए "फ़ीड" करें (उदाहरण के लिए, Google प्रमाणक )। और वर्णों के इस सेट (सुरक्षा स्ट्रिंग) के आधार पर, आवेदन हर 30 सेकंड में प्रवेश के लिए एक नया कोड-नंबर उत्पन्न करेगा।

सामान्य तौर पर, समाधान ने एक अधिक विचारशील और पूर्ण की छाप बनाई, अगर सामान्य ऑपरेशन के लिए स्थापित करने में कुछ कठिनाई के लिए नहीं। संक्षेप में देना।

पेशेवरों:

• टेक्स्ट क्लिपबोर्ड और प्रिंट के लिए समर्थन।
• फ़ाइल साझा समर्थन।
• माउस और कीबोर्ड के कस्टम अनुकरण के रूप में टचस्क्रीन के लिए समर्थन।
• एक वीडियो फ़ाइल में एक सत्र रिकॉर्ड करने की क्षमता।

विपक्ष:

• एक अलग मशीन या कंटेनर की आवश्यकता।
• कॉन्फ़िगर करने में कठिनाई, विशेष रूप से एक विशेषज्ञ के लिए जो लिनक्स से परिचित नहीं है।
• पाठ क्लिपबोर्ड का बहुत सुविधाजनक संचालन नहीं।

नेटवर्क के खुले स्थानों पर, मुझे एक और अल्पज्ञात परियोजना मिली जो कि फ्रीडरप लॉन्च करती है और एक ब्राउज़र के माध्यम से परिणाम प्रदर्शित करती है। आइये इसे भी आजमाते हैं।

myrtille

सभी दस्तावेज के साथ परियोजना लेखक के गितुब पर स्थित है। Guacamole के विपरीत, Myrtille Windows पर स्थापित है, और यहां तक ​​कि व्यावहारिक रूप से "अगला - अगला - ठीक" मोड में भी है। ब्राउज़र को स्थापित करें, लॉन्च करें।

ब्राउज़र में विंडोज।

आरडीपी, एसएसएच के अलावा और हाइपर-वी वर्चुअल मशीन से कनेक्शन का समर्थन किया जाता है। कनेक्शन प्रबंधन मेनू ऊपरी बाएँ कोने में तीन डॉट्स के साथ एक बटन द्वारा कहा जाता है।

कनेक्शन प्रबंधन मेनू।

फ़ाइलों के साथ काम वेब इंटरफेस के माध्यम से किया जाता है - फ़ाइलें बटन फ़ाइलों को अपलोड करने और डाउनलोड करने के लिए उपयोगकर्ता के मेरे दस्तावेज़ फ़ोल्डर तक पहुंच की अनुमति देता है। हालाँकि, यदि Myrtille टर्मिनल सर्वर पर स्थापित नहीं है, तो आपको फ़ोल्डर पुनर्निर्देशन कॉन्फ़िगर करना होगा। मुद्रण, अन्य दो समाधानों के विपरीत, तुरंत एक पीडीएफ प्रिंट डायलॉग के साथ एक विंडो खुलती है।

जब एप्लिकेशन सामान्य मोड में चलता है तो चीजें रिमोटएप से थोड़ी खराब होती हैं। दुर्भाग्यपूर्ण 1C चलाने के लिए, आपको फ़ॉर्म का लिंक बनाने की आवश्यकता है:

https: // myserver / Myrtille /? __EVENTTARGET = & __ EVENTARGUMENT = & server = सर्वर और डोमेन = डोमेन और उपयोगकर्ता = उपयोगकर्ता और पासवर्डHash = passwordHash और प्रोग्राम = कार्यक्रम

जिसमें आपको उपयोगकर्ता और उसके पासवर्ड (या पासवर्ड हैश) को स्पष्ट रूप से निर्दिष्ट करने की आवश्यकता है। कार्यक्रम को उसी तरह लिखा जाना चाहिए जैसे कि आरडीपी फ़ाइल में - हमारी 1 सी के मामले में, यह होगा || 1cv7l || सभी पैरामीटर URL-एन्कोडेड होने चाहिए।

और ब्राउज़र में तीसरी बार 1 सी।

पासवर्ड हैश पाने के लिए, आप केवल लिंक का अनुसरण करके (GET अनुरोध निष्पादित करके) myrtille का उपयोग कर सकते हैं:

https: //server/myrtille/GetHash.aspx? password = पासवर्ड

दो-कारक प्रमाणीकरण "बॉक्स से बाहर" भी उपलब्ध है और oliveinnovations.com पर आधारित है।

डोमेन वातावरण में काम करने के लिए, एप्लिकेशन में ऑपरेशन का एक अलग मोड है - एंटरप्राइज मोड। इसे सक्षम करने के लिए, आपको स्थापना के दौरान (या बाद में, कॉन्फ़िगरेशन फ़ाइलों में कनेक्शन कॉन्फ़िगर कर सकते हैं) डोमेन नाम और प्रशासकों के समूह को निर्दिष्ट करना होगा। फिर, लॉग इन करते समय, केवल एक उपयोगकर्ता नाम और पासवर्ड का अनुरोध किया जाएगा, और व्यवस्थापक उपयोगकर्ता समूहों के लिए पूर्वनिर्धारित कनेक्शन कॉन्फ़िगरेशन बना सकता है। यह हमें 1 सी लॉन्च करने के लिए एक सुविधाजनक शॉर्टकट बनाने की अनुमति देगा।

एंटरप्राइज मोड कंट्रोल पैनल में कनेक्शन बनाना।

अब प्रवेश द्वार का उपयोगकर्ता उसके पास उपलब्ध कनेक्शनों को देखेगा और बटन द्वारा 1C लॉन्च करेगा, न कि किसी पासवर्ड वाले अजीब लिंक द्वारा।

जब एक सामान्य उपयोगकर्ता लॉग ऑन करता है तो इंटरफ़ेस।

दुर्भाग्य से, इस समय मुझे आधुनिक ब्राउज़रों में काम करने के लिए टेक्स्ट क्लिपबोर्ड नहीं मिला - काम केवल क्लिपबोर्ड बटन पर है और केवल सर्वर से स्थानीय पीसी तक की ओर है।

कुल।

पेशेवरों:

• विंडोज पर आसान स्थापना।
• मुद्रण और फ़ाइल स्थानांतरण जैसी लगभग सभी चीज़ों के लिए आपको सहायता चाहिए।
• लिंक के माध्यम से तुरंत एप्लिकेशन या डेस्कटॉप से ​​कनेक्ट करने की क्षमता।
• संगतता मोड (HTML4) में काम करना संभव है।

विपक्ष:

• जबकि टेक्स्ट क्लिपबोर्ड सामान्य रूप से काम नहीं करता है।
• फ़ाइलों के साथ काम करना केवल तभी सुविधाजनक है जब सेवा सीधे टर्मिनल सर्वर पर स्थापित हो।

एक आफ्टरवर्ड के बजाय

बेशक, वहाँ अन्य समाधान हैं, जिनमें भुगतान वाले भी शामिल हैं। यहाँ एक्सन डेस्कटॉप जैसे राक्षसों को छुए बिना कुछ सबसे लोकप्रिय हैं:

• एरिकॉम एक्सेसनॉ ।
• TSplus (मोबाइल वेब और एंटरप्राइज द्वारा संशोधित)।
• रिमोट स्पार्क

उनके पास पहले से ही प्रिंटर और फाइलों के साथ काम करने के लिए समर्थन है, लेकिन सिद्धांत रूप में, कम या ज्यादा समाधान एक समान स्तर पर पहुंच गए।

अध्ययन के परिणामों के अनुसार, मैंने एमएस से एक समाधान पर रहने का फैसला किया, क्योंकि मेरे मामले में फाइलों के हस्तांतरण की आवश्यकता नहीं थी (अधिक सटीक, स्पष्ट रूप से आवश्यक नहीं थी)।