NComputing – Giải pháp làm việc từ xa – Scenario 8: VERDE VDI – Remote PCs only: port forwarding
Profile :
∎ Mạng văn phòng vừa và nhỏ
∎ Không có cơ sở hạ tầng Virtual Private Network (VPN)
∎ Truy cập vào các PC vật lý hiện có trong văn phòng.
Mô tả chung:
VERDE Remote Access là một thiết bị ảo Linux dễ dàng triển khai được cài đặt trong môi trường của khách hàng. Nó cho phép người dùng tại nhà để kết nối với PC của họ trong văn phòng công ty và sử dụng nó như thể họ đang ngồi trước mặt nó. Tính năng VERDE Remote Access được định cấu hình bởi quản trị viên để xác định tiêu chí kết nối. Tất cả lưu lượng dữ liệu được mã hóa an toàn, bảo vệ các PC vật lý khỏi bị truy cập trái phép từ xa. Quản trị viên có thể dễ dàng theo dõi trạng thái kết nối của PC vật lý và nếu cần, buộc ngắt kết nối hoặc tắt máy. Khách hàng cũng có thể kích hoạt VERDE Gateway Feature để cung cấp một lớp bảo mật và kiểm soát bổ sung để truy cập từ xa. VERDE Gateway Feature là một phần của VERDE VDI .
Quá trình thiết lập:
1. Thiết lập và triển khai VERDE Remote Access.
2. Tìm địa chỉ IP nội bộ VERDE Connection Broker của bạn.
3. Tìm địa chỉ công cộng của bộ định tuyến của bạn.
4. Tạo quy tắc chuyển tiếp cổng 8443 và 48622 trong bộ định tuyến của bạn.
5. Tùy chọn thiết lập Dynamic DNS (DDNS) địa chỉ IP của bộ định tuyến cho tổ chức của bạn (tức là không cần phải lo lắng về việc thay đổi địa chỉ IP công cộng của bộ định tuyến bởi nhà cung cấp ISP)
6. Kết nối các Thinclients của bạn với địa chỉ IP công cộng của bộ định tuyến hoặc DDNS của bộ định tuyến.
Các thiết bị truy cập được hỗ trợ:
∎ Phần mềm LEAF OS
∎ VERDE Windows client
Nền tảng ảo hóa:
∎ VERDE VDI with Remote Access
Cân nhắc triển khai:
∎ Truy cập từ xa an toàn. Lưu lượng được mã hóa SSL từ đầu đến cuối giữa thiết bị truy cập và các PC vật lý không có VPN.
∎ Yêu cầu cơ sở hạ tầng tối thiểu.
∎ (Tùy chọn) Tính năng VERDE Gateway feature cung cấp thêm bảo mật lớp và kiểm soát để truy cập từ xa.
∎ VERDE Connection Broker có thể bị lộ.
∎ Remote PC phải luôn bật nguồn
