समूह नीति और टीसीपी फॉरवर्ड

एक बार जब आपकी टीम स्थापित हो जाती है, तो समूह नीति और टीसीपी फॉरवर्ड का उपयोग यह नियंत्रित करने के लिए करें कि सदस्यों के उपकरण ट्रैफ़िक को कैसे रूट करते हैं और आंतरिक सिस्टम तक कैसे पहुंचते हैं - सभी को व्यवस्थापक डैशबोर्ड से धकेल दिया जाता है, सदस्यों को खुद को कॉन्फ़िगर करने के लिए कुछ भी नहीं मिलता है।

समूह नीति

TYO Reach एक मेराकी-शैली नीति मॉडल का उपयोग करता है: प्रत्येक क्लाइंट स्टार्टअप पर /api/v1/policy को पोल करता है और सर्वर जो भी लौटाता है उसे लागू करता है, फिर चलते समय समय-समय पर दोबारा जांच करता है। यह समूह स्वामी को प्रत्येक सदस्य के लिए कॉन्फ़िगरेशन को पुश करने देता है, बिना किसी को मैन्युअल रूप से पुनः इंस्टॉल या पुन: कॉन्फ़िगर करने की आवश्यकता के बिना।

समूह नीति संपादक व्यवस्थापक डैशबोर्ड में लाइव है। वहां से आप प्रति समूह नियंत्रित कर सकते हैं:

• ब्राउज़र रूटिंग — कौन से ब्राउज़रों को प्रॉक्सी कर रहे हैं
• गेटवे चयन — जो क्षेत्रीय प्रवेश द्वार समूह का उपयोग करता है
• टीसीपी फॉरवर्ड — प्रत्येक सदस्य को आगे बढ़ाया गया (नीचे देखें))
• प्रॉक्सी नियम — रूटिंग नियम सदस्य यातायात के लिए लागू

अगली बार जब कोई ग्राहक मतदान करता है तो परिवर्तन प्रभावी होते हैं, जो प्रत्येक स्टार्टअप पर और समय-समय पर चलते समय होता है।

टीसीपी पोर्ट अग्रेषण

टीसीपी पोर्ट फ़ॉरवर्डिंग डेस्कटॉप ट्रे ऐप में बनाया गया है विंडोज और मैक ओएस. यह उपयोगकर्ता की मशीन के माध्यम से स्थानीय बंदरगाह को सुरंग बनाता है Reach किसी भी दूरस्थ होस्ट के लिए - आंतरिक सेवाओं तक पहुंचने के लिए उपयोगी जो सार्वजनिक इंटरनेट के संपर्क में नहीं आए हैं.

सामान्य उपयोग के मामले

केस का प्रयोग करें	दूरस्थ बंदरगाह	टिप्पणियाँ
विंडोज़ रिमोट डेस्कटॉप (आरडीपी)	3389	.rdp फ़ाइल स्वचालित रूप से उत्पन्न होती है
एसएसएच	22	किसी भी SSH क्लाइंट के साथ प्रयोग करें
आंतरिक वेब ऐप	80 / 8080	ब्राउज़र में http://localhost:PORT के रूप में खोलें
पोस्टग्रेएसक्यूएल	5432	किसी भी SQL क्लाइंट को localhost:PORT से कनेक्ट करें
MySQL/मारियाडीबी	3306	किसी भी SQL क्लाइंट को localhost:PORT से कनेक्ट करें

आगे जोड़ना

1. TYO Reach ट्रे मेनू खोलें।
2. जाओ टीसीपी फॉरवर्ड → फॉरवर्ड जोड़ें…
3. एक लेबल, रिमोट होस्ट और पोर्ट और वैकल्पिक रूप से एक पसंदीदा स्थानीय पोर्ट दर्ज करें।
4. क्लिक करें जोड़ें.

मेनू में स्लॉट इस प्रकार दिखाई देता है:

Label → remote.host:PORT  (localhost:LOCAL)

localhost:LOCAL को अपने क्लिपबोर्ड पर कॉपी करने के लिए स्लॉट पर क्लिक करें, फिर इसे कनेक्शन पते के रूप में अपने एप्लिकेशन में पेस्ट करें।

फ़ॉरवर्ड को ऐप कॉन्फ़िगरेशन में सहेजा जाता है और हर बार ऐप शुरू होने पर स्वचालित रूप से पुनः कनेक्ट हो जाता है।

आरडीपी फ़ाइलें

जब रिमोट पोर्ट होता है 3389, एक दूसरा आइटम स्लॉट के नीचे दिखाई देता है:

↳ Save Label.rdp

पहले से कॉन्फ़िगर की गई .rdp फ़ाइल को अपने डाउनलोड फ़ोल्डर में सहेजने के लिए इसे क्लिक करें। मैन्युअल रूप से पता दर्ज किए बिना सीधे कनेक्ट करने के लिए इसे खोलें।

आगे हटाना

Ctrl+ क्लिक करें इसे हटाने के लिए ट्रे मेनू में एक फ़ॉरवर्डिंग स्लॉट.

समूह-प्रबंधित फ़ॉर्वर्ड

एक समूह के स्वामी के रूप में आप एक ही स्थान से प्रत्येक सदस्य के लिए टीसीपी को आगे बढ़ा सकते हैं। सदस्य इन्हें अपनी ट्रे में [group] प्रत्यय के साथ स्वचालित रूप से देखते हैं - उनकी ओर से किसी कार्रवाई की आवश्यकता नहीं है। समूह-प्रबंधित फ़ॉर्वर्ड को Ctrl+क्लिक द्वारा गलती से हटाया नहीं जा सकता।

यह कैसे काम करता है: प्रत्येक सदस्य के लिए प्रभावी फॉरवर्ड सूची है संघ समूह फॉरवर्ड्स और उनके स्वयं के फॉरवर्ड्स का। यदि कोई सदस्य और समूह उसी रिमोट होस्ट और पोर्ट के लिए आगे की ओर परिभाषित करता है, तो समूह प्रविष्टि जीतती है - जब तक कि एक व्यवस्थापक उस समूह के आगे एक ओवरराइड फ्लैग सेट नहीं करता है.

ओवरराइड फ़्लैग सेट के साथ, सदस्य की स्वयं की प्रविष्टि उस गंतव्य के लिए समूह प्रविष्टि को प्रतिस्थापित कर देती है। इसके बिना, समूह प्रविष्टि लॉक हो जाती है और सदस्य बिना Ctrl+क्लिक के [group] देखता है।

एजेंट मोड और रिवर्स टनल

एजेंट मोड एक डेस्कटॉप क्लाइंट को आपके स्थानीय नेटवर्क के अंदर एक रिले एजेंट में बदल देता है। समूह के अन्य सदस्य बाहर से उस LAN के अंदर सेवाओं तक पहुँच सकते हैं - बिना किसी फ़ायरवॉल या NAT परिवर्तन के, क्योंकि एजेंट आउटबाउंड कनेक्शन शुरू करता है।

विशिष्ट उपयोग के मामले:

• WFH कर्मचारी केवल-कार्यालय सिस्टम (साझा ड्राइव, आंतरिक ऐप्स, प्रिंटर) तक पहुंच प्राप्त कर रहे हैं
• सार्वजनिक आईपी के बिना सर्वर या एनएएस डिवाइस
• मुख्यालय से शाखा कार्यालय प्रशासन

सक्षम करने के लिए: ट्रे मेनू खोलें, जाने के लिए सेटिंग, और चालू एजेंट मोड. (इसे समूह नीति के माध्यम से भी धक्का दिया जा सकता है ताकि यह निर्दिष्ट मशीनों पर स्वचालित रूप से सक्रिय हो सके।.)

एक बार सक्रिय होने पर, समूह के सदस्य अपने सामान्य टीसीपी फ़ॉरवर्डिंग सेटअप के माध्यम से एजेंट की LAN सेवाओं से जुड़ते हैं - वे आंतरिक होस्ट की ओर इशारा करते हुए एक फ़ॉरवर्ड जोड़ते हैं, और ट्रैफ़िक एजेंट की सुरंग के माध्यम से यात्रा करता है।