تشرح هذه المقالة خيارات أكثر أماناً للوصول الإداري إلى خوادم Linux وWindows.
نظرة عامة
لا يُنصح بترك SSH أو RDP مكشوفين للعامة إلا عند الضرورة. يمكن لـ Cloudflare Access وTunnel تقليل التعرض من خلال طلب التحقق من المستخدم قبل الوصول إلى الخدمة الخاصة.
الخطوات الموصى بها
- حدد من يحتاج إلى الوصول الإداري ومن أي مواقع.
- أبقِ SSH أو RDP المباشر مقيداً بعناوين IP موثوقة أثناء التخطيط.
- أنشئ Cloudflare Tunnel من الخادم أو الشبكة الخاصة.
- انشر SSH أو RDP أو خدمة الإدارة باستخدام الطريقة المدعومة في Cloudflare One.
- أنشئ سياسات Access بناءً على البريد الإلكتروني أو مجموعة موفر الهوية أو حالة الجهاز عند توفرها.
- اختبر الوصول باستخدام مستخدم مصرح له.
- عطّل أو قيّد الوصول العام المباشر إلى SSH/RDP بعد التأكد من نجاح الطريقة المحمية.
أخطاء شائعة يجب تجنبها
- ترك SSH أو RDP مفتوحين لكامل الإنترنت.
- استخدام كلمات مرور ضعيفة بدلاً من المفاتيح أو MFA أو الوصول المبني على الهوية.
- منح سياسات Access واسعة لكل المستخدمين.
- نسيان إجراءات الوصول الطارئ.
نشر المقالة:
