منظور از “دسترسی از راه دور به شبکه” چیست؟

سرورهای پروکسی اینترنت

یک سرور با کمک سرورهای پراکسی اینترنت، نقش یک واسطه را ایفا کرده و اجازه برقراری ارتباط بین دو کامپیوتر را از طریق محیط proxy server می دهد. لازم به ذکر است هر دو کامپیوتر می بایست به یک سرور پروکسی یکسان متصل شوند، تا یک کاربر، دسترسی به کامپیوتر از راه دور را به دست آورد.

سایر روش های remote access

روش های مختلفی برای دسترسی از راه دور به یک کامپیوتر دیگر وجود دارد که هر یک سطوح مختلفی از میزان کنترل و دسترسی را در اختیار کاربر قرار می دهد.

• سرویس اینترنت بی سیم که دو دستگاه را از طریق ارتباط وایرلس به هم متصل می کند.
• اینترنت کابلی به کاربران امکان به اشتراک گذاری پهنای باند را می دهد.
• Digital subscriber line (DSL) از شبکه تلفن استفاده می کند.
• اینترنت فیبرنوری از کانکشن های فیبر نوری برای انتقال سریع حجم زیادی دیتا استفاده می کند.
• یکی دیگر از روش های اتصال دستگاه ها از طریق اینترنت، استفاده از ماهواره می باشد.
• شبکه های LAN/WAN شامل یک شبکه رمزنگاری شده هستند که کاربرانی که به آن وارد می شوند را به هم مرتبط می کند.
• نرم افزار به اشتراک گذاری دسکتاپ این امکان را به کاربران می دهد که در یک زمان، کامپیوتر خود را با چندین نفر به اشتراک بگذارند.
• Private access management (PAM) شامل ابزارهایی می شود که تضمین می کند تنها افراد مجاز دسترسی به اپلیکیشن ها و فایل های مورد نظر بر روی شبکه را خواهند داشت.
• Vendor privileged access management (VPAM) امکان به اشتراک گذاری ایمنی را از طریق یک شبکه فراهم می کند که تحت کنترل عامل بیرونی است و این عامل کنترل کننده، دسترسی را محدود می کند.

منظور از دسترسی از راه دور به دسکتاپ چیست؟

Remote access connection Manager (RasMan)، سرویسی است که Windows ارائه می دهد تا کانکشن های VPN را بین کامپیوتر و اینترنت، مدیریت کند.

RasMan با فراهم کردن شرایطی برای کاربردر سازماندهی RDP connection در گروه ها، کار می کند. مراحل ایجاد گروه، با گزینه New از بخش File شروع می شود، سپس راهنمایی های لازم به وی ارائه می شود.

چرا دسترسی از راه دور حیاتی است؟

قابلیت remote access، امکان کانکت شدن و همکاری را بدون محدودیت مکانی فراهم نموده و با  دسترسی به فایل‌ها و نرم‌افزارها، موجب افزایش بهره‌وری می‌شود. علاوه بر این دسترسی از راه دور (remote access) نقش مهمی در «پشتیبانی به موقع فنی»، «رفع مشکلات» و «حفظ تداوم کسب‌و‌کار» در شرایط پیش‌بینی‌نشده دارد.

بهترین اقدامات امنیتی Remote Access

در هر نوع دسترسی ریموت، صرف‌نظر از پروتکل مورد استفاده، سیستم شما در معرض تعامل با حداقل یک کاربر دیگر قرار می‌گیرد. این موضوع، امکان انتقال فایل بین دستگاه‌ها را فراهم می‌کند؛ اما در عین حال، زمینه را برای ورود بدافزار یا نفوذ غیرمجاز نیز مهیا می‌سازد.

از همین رو، رعایت اصول امنیتی هنگام دسترسی از راه دور، یک انتخاب هوشمندانه برای حفظ یکپارچگی و محرمانگی اطلاعات است.

محافظت از endpointها: رویکرد endpoint security با به‌کارگیری ابزارهایی مانند آنتی‌ویروس، فایروال و سایر تدابیر امنیتی است تضمین ‌می‌کند هر دستگاهی که در فرایند remote access مشارکت دارد، از نظر امنیتی در سطح مطلوبی است.

استفاده از کانکشن‌های ایمن: ارتباطات ایجادشده از طریق Wi-Fi عمومی، می‌تواند امنیت هر دو طرف را به شدت تهدید کند. در مقابل استفاده از یک کانشکن ایمن و قابل اعتماد، مسیر ارتباطی مستقیمی بین کاربران برقرار نموده و دسترسی افراد غیرمجاز را مسدود می‌کند. این اقدام نقش مهمی در جلوگیری از شنود اطلاعات، سرقت داده و حملات MITM دارد.

استفاده از پسوردهای پیچیده: برای افزایش امنیت بهتر است از پسوردهایی استفاده شود که حداقل ۸ کارکتر داشته باشد و شامل ترکیبی از حروف کوچک و بزرگ، اعداد و کارکترهای ویژه باشد. هر چه ساختار پسوردها، پیچیده‌تر باشد،  احتمال موفقیت حملات حدس پسورد (brute-force) به مراتب کاهش می‌یابد.

فعال‌سازی احراز هویت چندمرحله‌ای (MFA): برای ورود به حساب‌ها، فقط داشتن پسورد کافی نیست. احراز هویت چندمرحله‌ای با افزودن یک لایه امنیتی بیشتر مانند کد پیامکی یا اثر انگشت، باعث می‌شود حتی اگر گذرواژه فاش شود، مهاجم نتواند دسترسی پیدا کند. این روش یکی از ساده‌ترین و موثرترین راه‌های  افزایش امنیت است.

استفاده از قابلیت قفل کردن حساب کاربری (lockout policy): بر اساس این رویکرد، در صورت وارد کردن مکرر پسورد به صورت اشتباه، دسترسی او به طور موقت مسدود می‌گردد. این اقدام از تلاش‌های مکرر برای حدس پسورد (حمله brute-force) جلوگیری نموده و یک لایه امنیتی موثر به سیستم می‌افزاید.

به‌روزرسانی منظم نرم‌افزارها: مدیریت نرم‌افزارها و به‌روزرسانی آن‌ها به جدیدترین نسخه، امنیت سیستم را به طور قابل‌توجهی افزایش می‌دهد.

محدود کردن تعداد کاربران مجاز به استفاده از سرویس: هرچه تعداد کاربران بیشتر باشد، احتمال نفوذ افزایش می‌یابد. بنابراین کاهش تعداد کاربران مجاز، احتمال نفوذ و حملات سایبری را به شکل قابل توجهی کاهش می‌دهد.

رایج‌ترین تهدیدات سایبری در مسیر remote access

دسترسی غیرمجاز (Unauthorized Access): قابلیت remote access، سطح حملات سایبری را افزایش می‌دهد. بنابراین استفاده از مکانیز‌های قدرتمند احراز هویت مانند پسوردهای قوی، MFA و نظارت بر دسترسی‌ها، مانع از دسترسی افراد غیرمجاز می‌شود.

افشا اطلاعات (Data Breach): داده‌های مبادله‌شده در یک سشن ریموت، قابل ردیابی است. استفاده از پروتکل‌های رمزنگاری مانند VPN برای حفظ محرمانگی داده‌ها ضروری می‌باشد.

آلودگی به بدافزار (Malware Infections): ممکن است تجهیزات ریموت، نقطه‌ای برای نفوذ بدافزارها باشند و به سرعت در شبکه، منتشر گردند. به همین دلیل راهکارهای ایمن‌سازی endpointها شامل نرم‌افزارهای آنتی‌ویروس و فایروال‌ها برای شناسایی و جلوگیری از حملات مخرب اهمیت بالایی دارد.

ارزیابی ریسک‌ها و مزایای امنیتی در ارتباطات ریموت

اگر اقدامات امنیتی مناسب از جمله محافظت از endpointهای سازمانی، احراز هویت چندمرحله‌ای (MFA)، رمز عبور قوی و به‌روزرسانی منظم نرم‌افزارها رعایت شود، دسترسی ریموت می‌تواند روش ایمنی  برای اتصال دو دستگاه باشد. با این حال، نباید از تهدیداتی که در بستر ارتباطات ریموت پدید می‌آیند، غافل شد.

برای مثال Trojan Horse می‌تواند به سادگی از یک سیستم به سیستم دیگر منتقل شود، بدون اینکه در ابتدا ماهیت مخرب آن آشکار شود. بدافزارهای پیشرفته‌تری مانند Remote Access Trojan (RAT) نیز می‌توانند کنترل کامل سیستم را در اختیار مهاجم قرار دهند و به فایل‌ها، اطلاعات و عملکردهای داخلی سیستم دسترسی پیدا کنند.

همچنین، فایل‌هایی که از یک دستگاه به دستگاه دیگر ارسال می‌شوند، ممکن است به‌صورت ناخواسته ناقل ویروس‌، جاسوس‌افزار (Spyware) یا سایر بدافزارها باشند. بنابراین، رعایت نکات امنیتی هنگام استفاده از دسترسی ریموت، کاملا ضروری است.

چه زمانی بهتر است از remote access استفاده کرد؟

سیستم دسترسی از راه دور مشروط به موارد فوق و ایمنی کامل و جامع، یک راه مناسب جهت متصل کردن دو کامپیوتر به یکدیگر می باشد. آگاه بودن نسبت به تهدیدات نیز در این خصوص اهمیت زیادی دارد.

به عنوان مثال، بدافزار تروجان به سادگی از یک کامپیوتر به سیستم دیگر منتقل می شود و معمولا قابل شناسایی نیست زیرا ظاهرا اکثر مواقع، آسیبی به سیستم نمی رساند. به این ترتیب، یک Remote Access Trojan (RAT) می تواند به سیستم و به فایل ها دسترسی پیدا کرده و کنترل کامل دستگاه را در دست گیرد.

راهکارهای دسترسی به کامپیوتر از راه دور

فورتی نت، راهکارهایی توسط کانکشن ایمن VPN را به منظور دسترسی ایمن به کامپیوتر از راه دور را ارائه می دهد. کاربران می توانند با پشتیبانی از فورتی گیت، به صورت کاملا ایمن به کامپیوتر یکدیگر دسترسی پیدا کنند. فایروال فورتی گیت VM نسل جدید می تواند از ترافیک IPsec VPN با سرعت حداکثر۲۰ گیگابیت بر ثانیه پشتیبانی کند که موجب فراهم آوردن دسترسی از راه دور کاملا ایمن و با سرعت مناسب می گردد.