دليل تعليمي خطوة بخطوة: كيفية إنشاء نفق بروتوكول الشل الآمن لجهاز سطح المكتب البعيد باستخدام برنامج PuTTY

كيفية الوصول إلى سطح المكتب عن بُعد عبر SSH؟

تعترف المخاطر المرتبطة بتعريض بروتوكول سطح المكتب البعيد (RDP) للإنترنت على نطاق واسع. أصبحت الأداة المستخدمة لراحة المستخدم هدفًا رئيسيًا لهجمات القوة العنيفة المبرمجة والاستغلالات المختلفة.

من الحسن حظنا أنه يوجد العديد من الاستراتيجيات لتعزيز أمان سطح المكتب البعيد. يمكن تعزيز أمان جلساتك البعيدة من خلال إنشاء نفق SSH باستخدام PuTTY، وهو عميل SSH وتيلنت شائع الاستخدام للنظام Windows.

فوائد الوصول إلى RDP عبر نفق SSH باستخدام PuTTY

• أمان معزز: يقوم نفق SSH بتشفير حركة المرور عبر RDP، مما يوفر قناة اتصال آمنة بين الأنظمة المحلية والبعيدة. يساعد هذا التشفير في منع التجسس وهجمات الوسيط الرجل في الوسط، وهي مخاطر شائعة عند استخدام RDP وحده عبر الإنترنت.

• انخفاض التكلفة: يمكن تنزيل واستخدام PuTTY مجانًا. فهو يتطلب موارد معدات أدنى، ولا يستلزم رسوم ترخيص برامج إضافية، ويتيح لك الاستفادة من البنية التحتية القائمة دون استثمار كبير.

• تجاوز جدران الحماية وقيود الشبكة: العديد من الشبكات، وخاصة الشبكات الشركية، تفرض قواعد جدار حماية صارمة تحظر الاتصالات الواردة ببروتوكول RDP. يسمح لك نفق SSH بتجاوز هذه القيود من خلال تجميع حركة المرور لبروتوكول RDP داخل SSH، والذي يُسمح به عادة من خلال الجدران النارية.

دليل خطوة بخطوة لإنشاء نفق سطح مكتب بعيد باستخدام SSH باستخدام PuTTY

يتيح لك إنشاء نفق SSH لسطح المكتب البعيد (RDP) تأمين اتصال سطح المكتب البعيد الخاص بك عن طريق تشفير البيانات المرسلة بين العميل والخادم. فيما يلي الخطوات العامة لإنشاء نفق بروتوكول سطح مكتب بعيد عبر SSH باستخدام PuTTY.

هناك شرطين يجب أن تعرفهما قبل تكوين RDP عبر SSH:

• تأكد من تشغيل خادم SSH على الجهاز البعيد الذي ترغب في الاتصال به. إذا كان جهازًا يعمل بنظام التشغيل ويندوز ، قد تحتاج إلى تثبيت خادم SSH مثل OpenSSH for Windows.
• قم بتنزيل PuTTY على أجهزتك.

الجزء 1. تشغيل PuTTY وتكوين اتصال SSH

الخطوة 1. ابدأ بتشغيل PuTTY ، والذي سيفتح نافذة تكوين PuTTY.

الخطوة 2. في فئة "الجلسة" ، أدخل اسم المضيف أو عنوان IP لخادم SSH الخاص بك في حقل "اسم المضيف (أو عنوان IP)".

الخطوة 3. تأكد أن المنفذ مضبوط على SSH ، وعادةً منفذ 22.

الخطوة 4. حدد نوع الاتصال المناسب كـ SSH.

الخطوة 5. اختياريًا ، يمكنك حفظ تكوين الجلسة للاستخدام المستقبلي عن طريق إدخال اسم في حقل "جلسات المحفوظة" والنقر على الزر "حفظ".

الجزء 2. تكوين إعدادات النفق SSH

الخطوة 1. في نافذة تكوين PuTTY ، انتقل إلى الفئة "الاتصال".

الخطوة 2. قم بتوسيع قائمة "SSH" وحدد "الأنفاق".

الخطوة 3. أدخل المصدر مع منفذ للجهاز المحلي ، مثل "127.0.0.1:3389". يمكنك اختيار أي نطاق منافذ من 0 إلى 65536.

الخطوة 4. أدخل الوجهة بمنفذ "localhost:3389" حيث يستمع RDP عادةً على منفذ 3389.

الخطوة 5. تأكد من تحديد زر "Local".

الخطوة 6. انقر على الزر "إضافة" لتضمين النفق في القائمة.

الخطوة 7. تحقق مما إذا كان النفق المضاف يظهر في قسم "المنافذ المحولة".

الجزء 3. إنشاء اتصال SSH وتكوين RDP

الخطوة 1. عد إلى فئة "الجلسة" في نافذة تكوين PuTTY.

الخطوة 2. انقر على الزر "فتح" لبدء اتصال SSH.

الخطوة 3. قد تتلقى رسالة تأكيد أمان إذا كانت هذه هي المرة الأولى التي تتصل فيها بخادم SSH. تحقق من بصمة الخادم وتابع.

الخطوة 4. أدخل اسم المستخدم وكلمة المرور الخاصة بـ SSH عند طلبها.

الخطوة 5. بمجرد تأكيد اتصال SSH ، اترك نافذة PuTTY مفتوحة.

الجزء 4: الاتصال بـ RDP من خلال نفق SSH

الخطوة 1: ابدأ بتشغيل عميل Remote Desktop Connection على الجهاز المحلي. يمكنك فعل ذلك عن طريق الضغط على مفتاح Windows R, ثم كتابة "mstsc" والضغط على Enter.

الخطوة 2: في نافذة Remote Desktop Connection، ادخل "localhost:9999" (أو رقم المنفذ المصدر الذي اخترته) في حقل "Computer".

الخطوة 3: انقر على الزر "Connect" لبدء جلسة RDP.

الخطوة 4: إذا لزم الأمر، قدم بيانات اعتماد النظام البعيد لتسجيل الدخول.

الخطوة 5: تهانينا! أنت الآن متصل عن بُعد بنظام Windows عبر نفق SSH تم إنشاؤه باستخدام PuTTY.

ملاحظات هامة:

• تأكد من أن إعدادات جدار الحماية الخاص بك تسمح بالمنافذ المحددة.
• تسمح توجيه منفذ ديناميكي (بروكسي SOCKS) بتوجيه حركة المرور الأخرى أيضًا، وليس فقط RDP. قم بضبط الإعدادات وفقًا لذلك.
• استخدم دائمًا كلمات مرور قوية وفريدة لاتصالات SSH و RDP الخاصة بك.

AnyViewer: برنامج الوصول البعيد الآمن

إذا كنت تبحث عن طريقة آمنة للوصول البعيد إلى جهاز كمبيوتر آخر بدلاً من تكوين Remote Desktop عبر SSH على Windows 10 و 11 ، فقم بالنظر في AnyViewer ، برنامج مجاني وآمن للوصول البعيد. فيما يلي بعض ميزات الأمان الرئيسية في AnyViewer:

• تشفير الاتصال البعيد: باستخدام خوارزمية ECC (256 بت) قوية لتأمين سرية ونزاهة جلساتك البعيدة.
• المصادقة ثنائية العوامل: تعزيز الأمان بطبقة إضافية من التحقق يضمن أن الأشخاص المصرح لهم فقط يمكنهم الوصول إلى سطح المكتب البعيد الخاص بك.
• مصادقة الجهاز: يسهل AnyViewer الأمان من خلال السماح لك بقفل واجهته عند الابتعاد أو مشاركة الجهاز. يمنع هذا الوصول غير المصرح به والتعديلات ، محافظًا على تفضيلاتك وأمان النظام.

قم بتنزيل AnyViewer وقم بتثبيته وتشغيله على جهاز الكمبيوتر البعيد وجهاز الكمبيوتر المحلي وشاهد كيف يعمل.

الخطوة 1. قم بتنزيل وتثبيت وتشغيل AnyViewer على الكمبيوترين. انتقل إلى تسجيل الدخول ، ثم انقر فوق إنشاء حساب. (إذا كنت قد قمت بالفعل بالتسجيل على موقعه الرسمي ، يمكنك تسجيل الدخول مباشرة.)

الخطوة 2. قم بتسجيل الدخول إلى نفس حساب AnyViewer على الجهازين.

الخطوة 3. على الجهاز المحلي ، اختر الجهاز البعيد واحقق اتصالًا مباشرًا عن طريق النقر على التحكم بنقرة واحدة.

★نصائح:

لتجربة سطح المكتب البعيد التي تثري أكثر ، افكر في الترقية إلى خطة محترفة أو خطة مؤسسية مع AnyViewer. إليك ما ستحصل عليه:

تحكم في الأجهزة بشكل أفضل: إدارة أجهزة الوصول غير المراقب بدقة.

التعامل مع عدة مهام بسهولة: التعامل بشكل متزامن مع جلسات عديدة عن بُعد، مما يبسط المهام المتعددة.

نقل الملفات بسرعة: نقل الملفات الكبيرة بسرعة بين الأجهزة لتحسين الكفاءة.

وضع الخصوصية: ضمان الوصول السري إلى الأجهزة البعيدة من خلال إظلام الشاشة وتعطيل لوحة المفاتيح للخصوصية الإضافية.

جدران الشاشة: إنشاء جدران شاشة لإدارة ومراقبة أجهزة متعددة في نافذة واحدة.

إنشاء مجموعات: إنشاء مجموعات لأجهزة المؤسسة لإدارة أعداد كبيرة من الأجهزة بسهولة.

الاستنتاج

في الختام، يعتبر حماية اتصالات سطح المكتب عن بُعد أمرًا بالغ الأهمية، خاصة عند التعامل مع البيانات الحساسة. إن إنشاء نفق SSH لسطح المكتب عن بُعد باستخدام برنامج PuTTY يوفر حلاً قويًا، مما يعزز الأمان ويتجاوز قيود الجدار الناري. من خلال اتباع دليل بسيط خطوة بخطوة، يمكنك إنشاء اتصال آمن والوصول إلى الأنظمة البعيدة بثقة.

بالإضافة إلى ذلك، استكشاف بدائل مثل AnyViewer يوفر ميزات أمان إضافية ومرونة في الوصول عن بُعد. سواء اخترت الاتصال عبر نفق SSH أو استكشاف حلول أخرى لسطح المكتب عن بُعد، فإن إعطاء الأولوية لإجراءات الأمان أمر بالغ الأهمية في المشهد الرقمي الحالي.