কে RDP এ পৌঁছাতে পারে তা সীমাবদ্ধ করুন, যেখানে সমর্থিত সেখানে নেটওয়ার্ক লেভেল অথেন্টিকেশন সক্রিয় রাখুন, পৃথক শক্তিশালী ক্রেডেনশিয়াল ব্যবহার করুন এবং প্রশাসনিক বিশেষাধিকার হ্রাস করুন। বর্তমান সংযোগ বন্ধ করার আগে একটি দ্বিতীয় সেশন এবং পুনরুদ্ধার অ্যাক্সেস পরীক্ষা করুন।
ডেস্কটপকে একটি প্রশাসন সীমানা হিসাবে বিবেচনা করুন
একটি RDP সেশন একটি দূরবর্তী সিস্টেমে ইন্টারঅ্যাকটিভ অ্যাক্সেস প্রদান করে, তাই এর জন্য ব্যবহৃত অ্যাকাউন্টটি একটি মূল্যবান লক্ষ্য হয়ে উঠতে পারে। কে অ্যাক্সেস প্রয়োজন এবং তাদের কী কাজ করতে হবে তা নির্ধারণ করে শুরু করুন। একটি ভাগ করা প্রশাসক লগইন সুবিধাজনক যতক্ষণ না আপনার একজন ব্যক্তির অ্যাক্সেস সরাতে বা একটি কনফিগারেশন পরিবর্তন বুঝতে হয়। পৃথক অ্যাকাউন্ট সেই পরিচালনাগত কাজগুলিকে স্পষ্ট করে তোলে।
যেখানে সফটওয়্যার অনুমতি দেয় সেখানে রুটিন কার্যকলাপকে বিশেষাধিকারপ্রাপ্ত পরিবর্তন থেকে আলাদা করুন। একজন ব্যবহারকারী যার একটি ব্যবসায়িক অ্যাপ্লিকেশন প্রয়োজন তার অগত্যা সীমাহীন সিস্টেম প্রশাসনের প্রয়োজন নেই। প্রশাসকের এন্ডপয়েন্টও বজায় রাখুন: দূরবর্তী মেশিন সুরক্ষিত করা একটি সংক্রমিত বা ভাগ করা স্থানীয় ডিভাইস থেকে প্রবেশ করা ক্রেডেনশিয়াল রক্ষা করে না। অ্যাক্সেস ডিজাইনে সেশনের উভয় প্রান্ত বিবেচনা করুন।
লগইন সুরক্ষার উপর নির্ভর করার আগে পৌঁছানোর ক্ষমতা সীমাবদ্ধ করুন
কোন নেটওয়ার্ক বা অনুমোদিত ডিভাইসগুলি সেশন হোস্টে পৌঁছাতে সক্ষম হওয়া উচিত তা নির্ধারণ করুন। যেখানে আপনার আর্কিটেকচার সমর্থন করে, সেখানে প্রশাসনকে ব্যাপকভাবে প্রকাশ করার পরিবর্তে একটি নিয়ন্ত্রিত VPN বা রিমোট ডেস্কটপ গেটওয়ে ব্যবহার করুন। মাইক্রোসফট RD গেটওয়েকে সংযোগ এবং রিসোর্স অনুমোদন নীতি সহ অভ্যন্তরীণ রিসোর্সের একটি পথ হিসাবে নথিভুক্ত করে। এর উপযুক্ততা পরিবেশের উপর নির্ভর করে; একটি পরিকল্পনা RDP সমর্থন করে বলেই এটি একটি অন্তর্ভুক্ত বৈশিষ্ট্য নয়।
ফায়ারওয়াল নিয়মগুলি উদ্দিষ্ট পথে সীমাবদ্ধ করুন এবং নিশ্চিত করুন কীভাবে গতিশীল ক্লায়েন্ট ঠিকানাগুলি পরিচালিত হবে। একটি পুনরুদ্ধার বিকল্প ছাড়াই একমাত্র প্রশাসককে অবিলম্বে সংযোগ বিচ্ছিন্ন করে এমন একটি সীমাবদ্ধ নিয়ম তৈরি করবেন না। বিদ্যমান সেশনটি খোলা রাখুন, অন্য সেশন থেকে নতুন পথ পরীক্ষা করুন এবং পুরানো অ্যাক্সেস রুট সরানোর আগে অনুমোদিত পুনরুদ্ধার প্রক্রিয়া নথিভুক্ত করুন।
প্রমাণীকরণ এবং বিশ্বাস স্পষ্ট রাখুন
মাইক্রোসফট বেশিরভাগ সমর্থিত পরিবেশের জন্য নেটওয়ার্ক লেভেল অথেন্টিকেশন সুপারিশ করে। NLA একটি সম্পূর্ণ দূরবর্তী সেশন প্রতিষ্ঠার আগে প্রমাণীকরণ প্রয়োজন, সেই পর্যায়ে সুরক্ষা যোগ করে। এটি একটি ফায়ারওয়াল, অ্যাকাউন্ট নীতি বা সিস্টেম আপডেট প্রতিস্থাপন করে না। ক্লায়েন্ট সামঞ্জস্যতা পরীক্ষা করুন এবং প্রথম প্রতিক্রিয়া হিসাবে স্থায়ীভাবে কনফিগারেশন দুর্বল করার পরিবর্তে প্রমাণীকরণ সমস্যার সমাধান করুন।
যেখানে সম্ভব একটি সমর্থিত অ্যাক্সেস আর্কিটেকচারের মাধ্যমে অনন্য ক্রেডেনশিয়াল এবং একটি দ্বিতীয় ফ্যাক্টর ব্যবহার করুন। প্রত্যাশিত দূরবর্তী পরিচয় এবং সার্টিফিকেট আচরণ যাচাই করুন, বিশেষত একটি পুনর্নির্মাণ বা হোস্টনাম পরিবর্তনের পরে। একটি সার্টিফিকেট সতর্কতা তদন্তের যোগ্য; বারবার অপ্রত্যাশিত পরিচয় গ্রহণ একটি উপযোগী বিশ্বাস পরীক্ষাকে একটি উপেক্ষিত ডায়ালগে পরিণত করে। পুনরুদ্ধার ক্রেডেনশিয়াল একটি অনুমোদিত ব্যক্তিগত স্টোরে রাখুন।
| স্তর | সিদ্ধান্ত | যাচাইকরণ |
|---|---|---|
| নেটওয়ার্ক | কোন ক্লায়েন্ট হোস্টে পৌঁছাতে পারে? | অপ্রত্যাশিত উত্স সংযোগ করতে পারে না |
| প্রমাণীকরণ | কোন অ্যাকাউন্ট এবং ফ্যাক্টর প্রয়োজন? | একটি অনুমোদিত দ্বিতীয় সেশন সফল হয় |
| বিশেষাধিকার | কোন কাজগুলির প্রশাসন প্রয়োজন? | রুটিন ব্যবহারকারীরা সিস্টেম সেটিংস পরিবর্তন করতে পারে না |
| পুনরুদ্ধার | একটি ভুলের পরে অ্যাক্সেস কীভাবে পুনরুদ্ধার করা হয়? | নথিভুক্ত পুনরুদ্ধার পথ উপলব্ধ |
সেশন যা বহন করতে পারে তা হ্রাস করুন
প্রকৃত কর্মপ্রবাহের বিরুদ্ধে ক্লিপবোর্ড, ড্রাইভ, প্রিন্টার এবং অন্যান্য রিডাইরেকশন বৈশিষ্ট্য পর্যালোচনা করুন। একজন প্রশাসকের দূরবর্তী হোস্টে প্রতিটি স্থানীয় রিসোর্স প্রকাশ করার প্রয়োজন নাও হতে পারে। বিপরীতভাবে, একটি বিকল্প ছাড়াই একটি প্রয়োজনীয় স্থানান্তর পথ নিষ্ক্রিয় করা অনিরাপদ ওয়ার্কঅ্যারাউন্ড উৎসাহিত করতে পারে। ফাইল সরানোর অনুমোদিত পদ্ধতি নথিভুক্ত করুন এবং সাধারণ ডেস্কটপ নোট বা ভাগ করা ডাউনলোড ডিরেক্টরি থেকে গোপনীয়তা দূরে রাখুন।
উপযুক্ত ডোমেইন-ভিত্তিক পরিবেশের জন্য, মাইক্রোসফট RDP সংযোগের সময় ক্রেডেনশিয়াল এক্সপোজার কমাতে রিমোট ক্রেডেনশিয়াল গার্ড প্রদান করে। এটির জন্য সামঞ্জস্যপূর্ণ ক্লায়েন্ট এবং কেরবেরোস প্রমাণীকরণ প্রয়োজন এবং লক্ষ্য মেশিনে সরাসরি সংযোগ সমর্থন করে; রিমোট ডেস্কটপ গেটওয়ে বা কানেকশন ব্রোকারের মাধ্যমে সংযোগ সমর্থিত নয়। আপনার প্রকৃত অ্যাক্সেস পথের প্রয়োজনীয়তা পরীক্ষা করুন পরিবর্তে এটিকে স্ট্যান্ডঅ্যালোন হোস্টেড Windows মেশিনের জন্য সর্বজনীন সুরক্ষা হিসাবে বিবেচনা করবেন না।
মেশিন এবং আপনার প্রয়োজনীয় প্রমাণ বজায় রাখুন
অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশন আপডেট নির্ধারণ করুন, একটি ইচ্ছাকৃত পুনরায় চালু প্রক্রিয়া সহ। একটি আপডেটের রিবুট প্রয়োজন কিনা পরীক্ষা করুন এবং পরে পরিষেবা যাচাই করুন। মানবহীন বা সংযোগবিহীন কাজের জন্য সংবেদনশীল সেশন নীতি নির্ধারণ করুন, কিন্তু যে অ্যাপ্লিকেশনগুলি চালু থাকতে হবে তা বিবেচনা করুন। একটি টাইমআউট নীতির একটি নিরাপত্তা বা পরিচালনাগত প্রয়োজন উত্তর দেওয়া উচিত, পরিবর্তে অন্য পরিবেশ থেকে একটি নির্বিচারে সংখ্যা অনুলিপি করা উচিত নয়।
একটি নথিভুক্ত নীতির অধীনে উপযোগী অ্যাক্সেস এবং ঘটনার তথ্য সংরক্ষণ করুন। অপ্রয়োজনীয় কন্টেন্ট সংগ্রহ না করে বারবার প্রমাণীকরণ ব্যর্থতা এবং অপ্রত্যাশিত প্রশাসন কার্যকলাপ পর্যবেক্ষণ করুন। কে ডায়াগনস্টিক রেকর্ড পড়তে পারে তা সীমাবদ্ধ করুন এবং সেগুলি কতক্ষণ প্রয়োজন তা নির্ধারণ করুন। একটি সুনির্দিষ্ট লগিং নীতি হয় অনির্দিষ্টকালের জন্য সবকিছু রাখা বা কোনও পরিচালনাগত রেকর্ড কখনও থাকতে পারে না প্রতিশ্রুতি দেওয়ার চেয়ে বেশি অর্থবহ।
একটি নিরাপদ প্রথম-সেশন ক্রম
বিতরণে, প্রত্যাশিত সিস্টেম যাচাই করুন, অনুমোদিত প্রক্রিয়ার মাধ্যমে অস্থায়ী ক্রেডেনশিয়াল পরিবর্তন করুন এবং পৃথক অ্যাক্সেস প্রতিষ্ঠা করুন। ফায়ারওয়াল এবং পুনরুদ্ধার রুট নিশ্চিত করুন, তারপর একটি দ্বিতীয় সংযোগ পরীক্ষা করুন। আপডেট প্রয়োগ করুন, রিডাইরেকশন পর্যালোচনা করুন এবং প্রয়োজনীয় অ্যাপ্লিকেশন ইনস্টল করুন। দৈনিক কাজের জন্য ডেস্কটপের উপর নির্ভর করার আগে একটি ব্যাকআপ তৈরি করুন এবং গুরুত্বপূর্ণ সেটিংস পুনরুদ্ধারের অনুশীলন করুন।
DeskLink RDP এবং নির্বাচিত ডেডিকেটেড কনফিগারেশন SwissOctet ক্যাটালগে Windows-সম্পর্কিত পছন্দগুলি অফার করে। আপনার অর্ডারের জন্য অপারেটিং সিস্টেম, লাইসেন্সিং, অ্যাকাউন্ট বিশেষাধিকার এবং পরিচালনার দায়িত্ব নিশ্চিত করুন। একটি সমর্থিত ডেস্কটপ সংযোগ একটি প্রশাসন পরিকল্পনার শুরু; আপনি যে নিয়ন্ত্রণগুলি কনফিগার এবং যাচাই করেন তা নির্ধারণ করে সেই অ্যাক্সেস কীভাবে ব্যবহৃত হয়।
আপনার ব্যবহারিক চেকলিস্ট।
- পৃথক অ্যাকাউন্ট এবং উপযুক্ত বিশেষাধিকার ব্যবহার করুন।
- উদ্দিষ্ট RDP অ্যাক্সেস পথ সীমাবদ্ধ করুন।
- সামঞ্জস্যপূর্ণ সিস্টেমে NLA সক্রিয় রাখুন।
- বর্তমান অ্যাক্সেস বন্ধ করার আগে একটি দ্বিতীয় সেশন পরীক্ষা করুন।
- রিডাইরেকশন, আপডেট এবং সেশন নীতি পর্যালোচনা করুন।
- লাইসেন্সিং এবং পুনরুদ্ধার পদ্ধতি নিশ্চিত করুন।
যে বিবরণগুলো গুরুত্বপূর্ণ।
NLA কি একটি উন্মুক্ত RDP হোস্টকে সম্পূর্ণ নিরাপদ করে তোলে?+
না। NLA একটি প্রমাণীকরণ নিয়ন্ত্রণ। পৌঁছানোর ক্ষমতা, শংসাপত্র, আপডেট এবং বিশেষাধিকার এখনও মনোযোগ প্রয়োজন।
আমি কি প্রতিটি Windows সার্ভারে Remote Credential Guard ব্যবহার করতে পারি?+
না। ক্লায়েন্ট, হোস্ট এবং প্রমাণীকরণ পরিবেশকে Microsoft-এর প্রয়োজনীয়তা পূরণ করতে হবে, যার মধ্যে প্রযোজ্য Kerberos ব্যবস্থা অন্তর্ভুক্ত।
ফায়ারওয়াল কঠোর করার আগে আমার কী করা উচিত?+
একটি পুনরুদ্ধার পথ যাচাই করুন, কার্যকর সেশন সংরক্ষণ করুন এবং দ্বিতীয় সংযোগের মাধ্যমে নতুন অনুমোদিত পথ পরীক্ষা করুন।
সূত্রে যান।
এই রেফারেন্সগুলি এই গাইডের প্রযুক্তিগত ধারণাগুলি সমর্থন করে। একটি উৎপাদন সিস্টেম পরিবর্তন করার আগে বর্তমান ডকুমেন্টেশন অনুসরণ করুন।
- Microsoft: Remote Desktop এবং Network Level Authentication সক্রিয় করুন learn.microsoft.com
- Microsoft: Remote Desktop Gateway অ্যাক্সেস learn.microsoft.com
- Microsoft: Remote Credential Guard learn.microsoft.com
SwissOctet দ্বারা সম্পাদকীয় নির্দেশনা। উদাহরণগুলি উদাহরণমূলক। সেবা স্পেসিফিকেশন, উপলব্ধ অপশন এবং চুক্তিভিত্তিক শর্তগুলি আলাদাভাবে যাচাই করতে হবে।