المحاضر: في هذا
الدرس، سنناقش الكثير من الأنواع
المختلفة لخيارات الوصول عن بعد التي قد
تدعمها كفني شبكة أو مسؤول شبكة.
ستسمح هذه الطرق المختلفة
للعميل بالوصول إلى
خادم أو جهاز شبكة عن بعد عبر شبكتك.
الآن، كمسؤول، ستستخدم
بعضًا من هذه الطرق للوصول
إلى واجهة سطر الأوامر الخاصة بأجهزة التوجيه
والمحولات وجدران الحماية لديك
أيضًا، حتى تتمكن من تعديل إعداداتها
و التكوينات كجزء من وظائف وظيفتك.
الآن، هناك العديد من الطرق للوصول إلى هذه البيانات عن
بعد، ويمكنك أيضًا التحكم في هذه الأجهزة عن بعد أيضًا.
لذا، سنناقش
في هذا الدرس Telnet
وSSH وRDP وVNC وTTY.
الآن، أول شيء نحتاج
للحديث عنه فيما يتعلق بتقنية الوصول عن بعد هو Telnet.
الآن، يعمل Telnet على المنفذ 23، ويستخدم
Telnet لإرسال أوامر نصية إلى الأجهزة
البعيدة، ويعتبر
بروتوكول شبكة قديم جدًا.
كل ما تفعله في Telnet سيكون مستندًا إلى النص.
وهنا، يمكنك أن ترى أنني أتصل عبر Telnet بـ
Rainmaker. Weatherunderground. com.
ومن خلال القيام بذلك،
يمكنني بعد ذلك البحث عن الطقس اليومي لمنطقتي.
الآن، أحد أكبر عيوب استخدام Telnet
هو أنه يرسل كل شيء عبر الشبكة بنص عادي أو
بتنسيقات غير مشفرة.
الآن، في هذه الحالة، لا
يهمني حقًا أنني أرسل الأشياء بنصوص عادية، لأن المعلومات
الوحيدة التي يجب أن أرسلها إلى الخادم هي رمز المطار
المكون من ثلاثة أرقام للمدينة التي
أريد التحقق من الطقس فيها معها.
ولكن إذا كنت سأرسل شيئًا خاصًا مثل رقم
الضمان الاجتماعي الخاص بي، أو
كلمة المرور الخاصة بي، أو رقم بطاقة الائتمان
الخاصة بي، فلن أرغب أبدًا في استخدام Telnet لذلك.
تذكر أنه لا يجوز مطلقًا استخدام
Telnet لأي شيء عندما تتصل بأحد أجهزتك الآمنة،
مثل جهاز توجيه أو محول
أو جدار حماية.
لأنه عندما تقوم بتكوينها، سيتم تعيين
كل شيء في نصوص عادية، بما في ذلك الأوامر الخاصة
بك، واسم المستخدم الخاص بك،
وكلمات المرور الخاصة بك، وقائمة التحكم
في الوصول الخاصة بك، وكل تلك
الأشياء.
بدلاً من ذلك، نريد دائمًا استخدام
تقنية الوصول عن بعد المشفرة المستندة إلى النص،
مثل Secure Shell.
يقودنا هذا إلى تقنية الوصول عن بعد الثانية
لدينا وهي Secure Shell.
الآن، سيعمل Secure Shell
أو SSH عبر المنفذ 22.
تُعرف Secure Shell أيضًا باسم SSH، وهي
تعمل تمامًا مثل Telnet.
ولكنها ستقوم بتشفير كل ما يتم إرساله واستقباله
بين العميل والخادم أو جهاز التوجيه
أو المحول الذي تتواصل معه.
ولذلك، سيكون لديك أمان أفضل بكثير
عند استخدام SSH، مقارنةً
باستخدام Telnet.
تذكر، في أي وقت تحتاج فيه إلى الاتصال بجهاز
شبكة لتكوينه في واجهة سطر الأوامر،
يجب عليك دائمًا القيام بذلك عبر SSH باستخدام Secure Shell.
سيضمن هذا أن لديك اتصالاً مشفرًا
بهذا الجهاز.
تُعرف تقنية الوصول عن بعد الثالثة التي نحتاج
إلى مناقشتها باسم RDP أو بروتوكول
سطح المكتب البعيد.
الآن، يعمل بروتوكول سطح المكتب البعيد عبر المنفذ 3389، وهو بروتوكول
خاص تم تطويره بواسطة Microsoft والذي يوفر للمستخدمين
واجهة رسومية للاتصال بجهاز كمبيوتر
آخر عبر اتصال الشبكة.
على الرغم من أن RDP ليس مفيدًا حقًا إذا كنت تحاول
التحدث إلى جهاز توجيه أو محول أو جدار
حماية، إلا أنه مفيد حقًا عندما تحاول الوصول عن
بعد والتحكم في خادم Windows أو جهاز عميل.
على سبيل المثال، إذا كان نظام
SEAM أو نظام إدارة الشبكة الخاص بك يعمل على جهاز يعمل
بنظام Windows، فيمكنك استخدام
RDP فيه كوسيلة للاتصال به عبر شبكتك المحلية.
سيوفر لك RDP واجهة مستخدم
رسومية تُعرف باسم واجهة المستخدم الرسومية (GUI) أو واجهة المستخدم الرسومية (GUI).
يتيح لك ذلك الوصول إلى الخادم وسطح المكتب والتحكم
فيه باستخدام الماوس ولوحة المفاتيح.
الآن، عندما تكون متصلاً عن بعد بهذا
الجهاز، فإنه سيعمل تمامًا كما لو كنت تجلس
أمامه ولكن يمكنك القيام بذلك عبر
الشبكة أو عبر العالم.
على سبيل المثال، هنا، يمكنك
أن ترى أن هناك ثلاثة أجهزة وكلها
متصلة بجهاز يعمل بنظام التشغيل Windows 7.
لديك كمبيوتر محمول يعمل بنظام Macintosh،
ولديك جهاز iPad أو جهاز لوحي يعمل بنظام Android،
ولديك هاتف محمول.
وكل هذه العناصر قادرة على الوصول
وإجراء الاتصال باستخدام RDP، تمامًا كما
لو كان لدي ماوس ولوحة
مفاتيح أمام محطة العمل هذه مباشرةً.
سيسمح لك RDP بالاتصال بهذه الأجهزة
عبر شبكتك أو من جميع
أنحاء العالم، اعتمادًا
على كيفية تكوينها.
الآن، لا يعتبر بروتوكول سطح المكتب
البعيد نفسه بروتوكولًا آمنًا.
وبدلاً من ذلك، تحتاج إلى تأمين هذا الاتصال
باستخدام شيء آخر لتمريره عبر النفق.
على سبيل المثال، يمكنك استخدام بوابة سطح المكتب
البعيد أو RDG لإنشاء اتصال آمن بينك
وبين تلك البوابة ثم الدخول إلى جلسة RDP.
أو يمكنك استخدام VPN مثل الشبكة الافتراضية الخاصة.
المتحدث: تقنية الوصول عن بعد الرابعة
التي نحتاج إلى مناقشتها تُعرف باسم VNC.
تعمل VNC أو Virtual Networking Computing عبر المنفذ 5900 وقد تم تطويرها
في الأصل لبنيات
العميل الرقيق وأشياء
مثل البنية التحتية لسطح المكتب الافتراضي أو VDI.
يعمل VNC إلى حد كبير مثل RDP، ولكن على
عكس RDP، الذي يعمل فقط
على عملاء وخوادم Windows، فإن VNC عبارة
عن منصة مشتركة حقًا.
وبالتالي، يمكن استخدامه على
عملاء Linux وOSX وWindows.
يقودنا هذا إلى تقنية
الوصول عن بعد الخامسة والأخيرة لدينا والمعروفة باسم
TTY أو المحاكي الطرفي.
الآن، المحاكي الطرفي هو أي نوع من البرامج
التي يتم نسخها كوظيفة إدخال أو إخراج TTY التي نستخدمها
للاتصال بجهاز عن بعد.
إن TTY هو في الواقع المحطة الطرفية أو نقطة
النهاية للاتصال بين الكمبيوتر والمستخدم
النهائي.
ويتعامل مع جميع عمليات
إدخال النص وإخراجه بين
المستخدم وShell أو بيئة سطر الأوامر.
سيتم استخدام هذه المحطة لقبول الإدخال
وعرض الإخراج.
حيث أن بيئة Shell أو بيئة سطر الأوامر
تقوم بالمعالجة الفعلية.
وهذا ما يسمى TTY، لأنه
كان يستخدم في الأصل من أجل ذلك.
في الأصل، عندما كانت لدينا أجهزة كمبيوتر تعمل كحواسيب
مركزية في السبعينيات والثمانينيات من القرن
العشرين، كان هناك جهاز يسمى المُبرِقة.
وقد تم استخدام المُبرِقة في الواقع
للاتصال بالحاسب المركزي والقدرة
على إصدار تلك الأوامر ومن
ثم عرض المخرجات التي تم إنشاؤها بواسطة
بيئة سطر الأوامر داخل هذا الحاسب المركزي.
ولهذا السبب يُشار غالبًا إلى
المحاكي الطرفي باسم TTY أو جهاز المبرقة الكاتبة، لأن هذا هو ما
يتم استخدامه لمحاكاته، ويعود تاريخه
إلى تلك الأيام الأولى للحوسبة.
الآن، إذا كنت تستخدم نظام Linux أو Unix،
فغالبًا ما سترى البيئات الطرفية الخاصة بها تسمى TTYs
عندما تشير إلى كل فرد مختلف على هذا
الخادم أو الجهاز المحدد.