Gruppenrichtlinien und TCP-Weiterleitungen
Sobald Ihr Team eingerichtet ist, können Sie mithilfe von Gruppenrichtlinien und TCP-Weiterleitungen steuern, wie die Geräte der Mitglieder den Datenverkehr weiterleiten und interne Systeme erreichen – alles wird über das Admin-Dashboard übertragen, ohne dass die Mitglieder selbst etwas konfigurieren müssen.
Gruppenrichtlinie
TYO Reach verwendet ein Richtlinienmodell im Meraki-Stil: Jeder Client fragt /api/v1/policy beim Start ab und wendet alles an, was der Server zurückgibt, und checkt dann während der Ausführung regelmäßig erneut ein. Dadurch kann ein Gruppeneigentümer die Konfiguration an jedes Mitglied weitergeben, ohne dass jemand eine Neuinstallation oder manuelle Neukonfiguration durchführen muss.
Der Gruppenrichtlinien-Editor ist live im Admin-Dashboard. Von dort aus können Sie pro Gruppe Folgendes steuern:
- Browser Routing — Welche Browser werden proxied
- Gateway-Auswahl — welches regionale Gateway die Gruppe nutzt
- TCP Forwards — Vorwärts zu jedem Mitglied geschoben (siehe unten))
- Proxy-Regeln — Routingregeln für den Mitgliederverkehr
Änderungen werden bei der nächsten Clientabfrage wirksam, was bei jedem Start und in regelmäßigen Abständen während der Ausführung geschieht.
TCP-Portweiterleitung
Die TCP-Portweiterleitung ist in die Desktop-Tray-App integriert Windows und macOS. Es tunnelt einen lokalen Port auf dem Computer des Benutzers durch Reach für jeden Remote-Host - nützlich, um interne Dienste zu erreichen, die nicht dem öffentlichen Internet ausgesetzt sind.
Häufige Anwendungsfälle
| Anwendungsfall | Remote-Port | Notizen |
|---|---|---|
| Windows-Remotedesktop (RDP) | 3389 | .rdp-Datei automatisch generiert |
| SSH | 22 | Verwendung mit jedem SSH-Client |
| Interne Web-App | 80 / 8080 | Im Browser als http://localhost:PORT öffnen |
| PostgreSQL | 5432 | Verbinden Sie einen beliebigen SQL-Client mit localhost:PORT |
| MySQL / MariaDB | 3306 | Verbinden Sie einen beliebigen SQL-Client mit localhost:PORT |
Hinzufügen einer Weiterleitung
- Öffnen Sie das Tray-Menü TYO Reach.
- Gehen Sie zu TCP Forwards → Add Forward…
- Geben Sie eine Bezeichnung, den Remote-Host und -Port und optional einen bevorzugten lokalen Port ein.
- Klicken Addition.
Der Slot erscheint im Menü als:
Label → remote.host:PORT (localhost:LOCAL)
Klicken Sie auf den Steckplatz, um localhost:LOCAL in Ihre Zwischenablage zu kopieren und fügen Sie ihn dann als Verbindungsadresse in Ihre Anwendung ein.
Weiterleitungen werden in der App-Konfiguration gespeichert und verbinden sich bei jedem Start der App automatisch erneut.
RDP-Dateien
Wenn der Remote Port 3389, ein zweiter Gegenstand erscheint unter dem Schlitz:
↳ Save Label.rdp
Klicken Sie darauf, um eine vorkonfigurierte .rdp-Datei in Ihrem Download-Ordner zu speichern. Öffnen Sie es, um eine direkte Verbindung herzustellen, ohne die Adresse manuell eingeben zu müssen.
Einen Stürmer entfernen
STRG+ Klicken einen Weiterleitungsschlitz im Tablett-Menü, um es zu entfernen.
Gruppenverwaltete Forwards
Als Gruppenbesitzer können Sie TCP von einem einzigen Ort aus an jedes Mitglied weiterleiten. Mitglieder sehen diese automatisch mit dem Suffix [group] in ihrem Tray – es ist kein Eingreifen ihrerseits erforderlich. Gruppenverwaltete Weiterleitungen können nicht versehentlich durch Strg+Klick entfernt werden.
Wie es funktioniert: Die effektive Vorwärtsliste für jedes Mitglied ist die Union Gruppen-Forwards und ihre eigenen Forwards. Wenn ein Mitglied und die Gruppe eine Weiterleitung zu demselben Remote-Host und Port definieren, gewinnt der Gruppeneintrag - es sei denn, ein Administrator setzt ein Override-Flag für diese Gruppe vorwärts.
Wenn das Override-Flag gesetzt ist, ersetzt der eigene Eintrag des Mitglieds den Gruppeneintrag für dieses Ziel. Ohne diese Angabe ist der Gruppeneintrag gesperrt und das Mitglied sieht [group] ohne Strg+Klick.
Agentenmodus und Reverse-Tunnel
Der Agent-Modus verwandelt einen Desktop-Client in einen Relay-Agenten innerhalb Ihres lokalen Netzwerks. Andere Gruppenmitglieder können dann von außen auf Dienste innerhalb dieses LANs zugreifen – ohne Firewall- oder NAT-Änderungen, da der Agent die ausgehende Verbindung initiiert.
Typische Anwendungsfälle:
- WFH-Mitarbeiter greifen auf reine Bürosysteme zu (freigegebene Laufwerke, interne Apps, Drucker)
- Server oder NAS-Geräte ohne öffentliche IP
- Zweigstellenverwaltung vom Hauptsitz aus
Um zu aktivieren: Öffnen Sie das Tablettmenü, gehen Sie zu Einstellungen, und sich einschalten Agent-Modus. (Es kann auch über Gruppenrichtlinien gedrückt werden, so dass es automatisch auf bestimmten Maschinen aktiviert wird.)
Sobald sie aktiv sind, stellen Gruppenmitglieder über ihre normale TCP-Weiterleitungseinrichtung eine Verbindung zu den LAN-Diensten des Agenten her – sie fügen eine Weiterleitung hinzu, die auf den internen Host verweist, und der Datenverkehr wird durch den Tunnel des Agenten geleitet.