تحديد الوصول لجهات الاتصال بواسطة المتصفح عن بُعد

توضح هذه المقالة كيفية تعريف الجهات التي يمكن للمستخدمين الوصول إليها عبر المتصفح باستخدام البروتوكولات المدعومة (أيًا كانت). RDP أو SSH.

نظرة عامة على تطبيقات الوصول عبر المتصفح

يمكنك توسيع بوابة الوصول عبر المتصفح لتوفير وصول آمن عن بُعد إلى بعض الجهات المحددة في شبكتك. هذا يلغي الحاجة إلى تثبيت عميل Cato، وهو أمر مفيد للمقاولين ومزودي الخدمات الخارجيين الذين يستخدمون أجهزة غير مُدارة.

عندما يقوم المستخدمون بتسجيل الدخول إلى بوابة الوصول عبر المتصفح، فإنهم يرون فقط الأجهزة البعيدة التي يسمح لهم بالوصول إليها. يمكنك تخصيص الاسم والأيقونة لكل جهاز في البوابة، ولكن كل عنصر يمثل الوصول إلى جهاز واحد.

عندما ينقر المستخدم على الجهاز في البوابة، يفتح التطبيق اتصالاً عن بُعد إما عبر RDP أو SSH باستخدام تفاصيل المصادقة التي تقدمها عند تكوين اتصال التطبيق.

لمزيد من المعلومات حول العمل مع الوصول عبر المتصفح، راجع نظرة عامة على بوابة الوصول عبر المتصفح - تأمين الوصول البعيد للتطبيقات.

القيود

تحتوي بوابة الوصول عبر المتصفح على القيود التالية عند تحديد الوصول إلى المضيف البعيد:

• الوظائف اللمسية غير مدعومة

• لا يمكن ربط المستخدمين الذين يتصلون بمضيف بعيد عبر اتصال RDP/SSH بالسحابة Cato، سواء كان ذلك خلف Socket أو عبر العميل.

• لتمكين نقل الملفات، يجب تمكين الشريطين التمريريين تمكين نقل الملفات و تحميل الملفات.

• تدعم فقط تخطيطات لوحة مفاتيح QWERTY الإنجليزية للاتصال بمضيف بعيد عبر اتصال RDP. قد لا يتم نقل المدخلات من تخطيطات لوحة المفاتيح غير الإنجليزية، مثل العبرية، أو تفسيرها بشكل صحيح داخل جلسة RDP.

• الأحرف الخاصة (مثل &، $، =، إلخ) في كلمات المرور غير مدعومة. إذا استخدمت حرفًا خاصًا، فسيفشل الاتصال.

إضافة الوصول إلى مضيف

عند إضافة الوصول إلى مضيف، حدد معلمات الاتصال، مثل البروتوكول، المنفذ، عنوان IP، وأكثر. بمجرد تحديد معلمات الاتصال الأولية، يمكنك تعريف إعدادات إضافية، مثل:

• كيفية المصادقة على المضيف البعيد

• ما الإجراءات التي يمكنك اتخاذها على المضيف البعيد، على سبيل المثال، نسخ ولصق المحتوى وإلى ومن الجهاز البعيد

• كيف يتم تقديم الاتصال في بوابة التطبيقات، وكذلك عنوان URL الخارجي للمضيف البعيد.

تحديد معلمات الاتصال للمضيف البعيد

يجب عليك تحديد معلمات الاتصال الأساسية، مثل البروتوكول (RDP أو SSH)، عنوان المضيف، المنفذ، وأكثر. اعتمادًا على نوع الجهاز الذي تتصل به، يجب عليك تحديد نوع الأمان الضروري.

• إذا كان المضيف البعيد هو جهاز Windows VM وتم الانضمام إلى AD، اضبط نوع الأمان على TLS.

• إذا كان المضيف البعيد هو جهاز كمبيوتر فعلي، اضبط نوع الأمان على NLA.

• إذا كنت تتصل بمضيف بعيد باستخدام SSH، فلا يوجد إعداد نوع الأمان.

تكوين الاتصال بالجهاز البعيد

لكل مضيف تقوم بتوفير الوصول عن بُعد له، قم بإنشاء تطبيق جديد للوصول عبر المتصفح وحدد الإعدادات الخاصة به. افتراضيًا، فإن عمليات النسخ واللصق، بالإضافة إلى نقل الملفات، معطلة. يمكنك تمكين هذه الخيارات عند تكوين الاتصال.

بالإضافة إلى ذلك، يمكنك تكوين الشكل والمظهر، اختيار الأيقونة التي تظهر في بوابة الوصول عبر المتصفح، و الوصف للنص العائم.

حدد اتصالاً منفصلاً لكل جهاز بعيد ستحتاج إلى الوصول إليه.

لإضافة اتصال عن بُعد إلى جهاز:

1. من القائمة التنقلية، انقر فوق الوصول > بوابة التطبيقات.

2. من علامة تبويب التطبيقات، انقر على جديد.

   تفتح لوحة إضافة تطبيق.

3. قم بتكوين معلمات الاتصال.

   • تحت نوع التطبيق، حدد إما RDP أو SSH بناءً على البروتوكول الذي تحتاج للوصول إلى الجهاز البعيد

   • تحت عنوان المضيف و المنفذ، أدخل عنوان IP والمنفذ الذي سيتم الاتصال به الجهاز البعيد. بالنسبة لـ RDP، فإن المنفذ الافتراضي هو 3389 وبالنسبة لـ SSH، فإن المنفذ الافتراضي هو 22.

   • تكوين بعد كم من الوقت يحدث انتهاء وقت الجلسة. ستنفصل الجلسة بعد انتهاء الوقت المكون سواء كانت الجلسة نشطة أم لا.

   • بالنسبة لاتصالات RDP، اختر نوع الأمان.

4. (اختياري) أدخل معلمات المصادقة، على سبيل المثال، اسم المستخدم و كلمة المرور، للاتصال بالمضيف البعيد. إذا لم تقدم هذه المعلومات في تعريف الاتصال، سيتم مطالبة المستخدم بتقديمها عند الاتصال.

   تنويه:

   ملاحظة: إذا كان المضيف البعيد ينتمي إلى مجال، فيجب عليك إدخال تلك المعلومات في حقل المجال، على سبيل المثال، example.local. لن يتمكن المستخدم من إدخال تلك المعلومات عند الاتصال بالمضيف البعيد.

5. تحت نقل الملفات، قم بتكوين ما يلي:      

   تنبيه

   حاليًا، نقل الملفات من الجهاز البعيد غير مدعوم.

   • حدد المعايير لمضيف SFTP.        

     تأكد من أن خادم SFTP يعمل وأن المنفذ ذو الصلة مفتوح في جدارك الناري.

   • تحديد ما إذا كان سيتم السماح بنقل الملفات إلى الجهاز البعيد.

   • إذا كان خادم SFTP يتطلب المصادقة، أدخل بيانات الاعتماد في قسم المصادقة لنقل الملفات.      

6. تكوين إعدادات إضافية، مثل النسخ واللصق من وإلى الجهاز البعيد.

   تنويه:

   ملاحظة: يختلف إجراء اللصق حسب طريقة اتصال المضيف البعيد:

   • بالنسبة لـ RDP، استخدم CTRL + V

   • بالنسبة لـ SSH، استخدم CTRL + SHFT + V

7. حدد إعدادات عرض التطبيق للاتصال البعيد:

   1. في اسم العرض، أدخل الاسم الذي يظهر في بوابة التطبيق.

   2. (اختياري) أدخل وصفًا للاتصال البعيد، على سبيل المثال، استضافة الملفات الداخلية.

   3. تحت بادئة URL، أدخل قيمة بادئة URL التي تظهر قبل عنوان URL لبوابة التطبيقات. على سبيل المثال، SampleVM.

   4. (اختياري) قم بتحميل ملف صورة للعرض في بوابة التطبيق لتمثيل هذا الاتصال.

8. اضغط تطبيق.