그룹 정책 및 TCP 운송
팀이 설정되면 그룹 정책 및 TCP 전달을 사용하여 구성원의 장치 경로 트래픽을 제어하고 내부 시스템에 도달하는 방법 - 관리자 대시보드에서 모든 푸시, 구성원이 스스로 구성 할 수없는.
그룹 정책
TYO Reach Meraki-style 정책 모델을 사용합니다: 각 클라이언트 설문 조사 /api/v1/policy 시작에서 서버가 반환되는 것을 적용하고, 그 후에 실행하는 동안 다시 정기적으로 검사합니다. 이 그룹 소유자는 수동으로 다시 설치하거나 재구성 할 필요가없는 모든 구성원에 구성을 밀어.
그룹 정책 편집기는 admin 대시보드에 살고 있습니다. 거기에서, 그룹 당 통제할 수 있습니다:
- 브라우저 룰렛 — 어떤 브라우저가 proxied
- Gateway 선택 — 어떤 지역 게이트웨이 그룹 사용
- TCP 전달 — 모든 회원에게 푸시 전달 (아래 참조))
- 프록시 규칙 — 회원 트래픽에 적용되는 여정
변화는 클라이언트의 설문 조사에 영향을 미칩니다. 이는 각 시작과 정기적으로 진행되는 반면.
TCP 포트 전달
TCP 포트 포워딩은 데스크톱 트레이 앱에 내장되어 있습니다. Windows 및 macOS. 그것은 사용자의 기계에 로컬 포트를 터널 Reach 어떤 원격 호스트에 - 공공 인터넷에 노출되지 않는 내부 서비스에 도달하는 데 유용합니다.
일반적인 사용 사례
| 사용 사례 | 먼 항구 | 지원하다 |
|---|---|---|
| Windows 원격 데스크톱 (RDP)) | 3389 | .rdp 파일 생성 |
| 사이트맵 | 22 | 어떤 SSH 클라이언트도 사용 |
| 내부 웹 앱 | 80 / 8080 | 본문 바로가기 http://localhost:PORT |
| 프로젝트 | 5432 | 모든 SQL 클라이언트를 연결 localhost:PORT |
| MySQL / 마리아DB | 3306 | 모든 SQL 클라이언트를 연결 localhost:PORT |
감사합니다.
- 자주 묻는 질문 TYO Reach 트레이 메뉴.
- 바로가기 TCP Forwards → 앞으로 추가…
- 라벨, 원격 호스트 및 포트를 입력하고 선택적으로 선호하는 로컬 포트.
- 이름 기타.
슬롯은 메뉴에 나타납니다.:
Label → remote.host:PORT (localhost:LOCAL)
비밀번호 localhost:LOCAL 클립보드에 연결 주소로 애플리케이션에 붙여넣기.
Forwards는 앱 설정에서 저장되며 앱이 시작될 때마다 자동으로 다시 연결됩니다..
RDP 파일
먼 항구가 있을 때 3389, 두 번째 항목은 슬롯 아래 나타납니다:
↳ Save Label.rdp
사전 설정 저장을 클릭합니다 .rdp 다운로드 폴더에 파일. 자주 묻는 질문.
앞으로 이동
**Ctrl + 이름 ** 트레이 메뉴의 전달 슬롯을 제거.
그룹 관리
그룹 소유자로서 TCP는 단일 장소에서 모든 구성원에게 전달할 수 있습니다. 회원이 자동으로 본 [group] 그들의 쟁반에 suffix — 그들의 부분에 필요한 행동 없음. 그룹 관리는 Ctrl+click으로 실수로 제거 할 수 없습니다.
어떻게 작동합니까?: 각 회원의 효과적인 전달 목록은 주요 특징 그룹의 앞으로 그리고 그들의 자신의 앞으로. 회원과 그룹이 동일한 원격 호스트와 포트로 전달을 정의하면, 그룹 엔트리 승 - 관리자가 그 그룹 앞으로 오버라이드 플래그를 설정합니다..
오버라이드 플래그 세트로, 회원의 자신의 항목은 그 목적지에 대한 그룹 항목을 대체합니다. 그것 없이, 그룹 입장은 잠겨 있고 회원은 봅니다 [group] Ctrl+click 없이.
에이전트 모드 및 역 터널
에이전트 모드는 데스크탑 클라이언트를 로컬 네트워크 내부의 릴레이 에이전트로 전환합니다. 다른 그룹 구성원은 외부에서 LAN에 도달 할 수 있습니다. - 방화벽이나 NAT 변경없이, 에이전트가 아웃바운드 연결을 시작했기 때문에.
일반적인 사용 사례:
- WFH 직원 사무실 전용 시스템 (공유 드라이브, 내부 앱, 프린터)
- IP 없이 서버 또는 NAS 장치
- 본사 관리본부
사용 가능: 트레이 메뉴를 열고, 이동 계정 설정, 관련 기사 에이전트 모드. (또한 그룹 정책을 통해 푸시 될 수 있으므로 지정된 기계에서 자동으로 활성화.)
한 번 활성화되면 그룹 구성원은 정상적인 TCP 전달 설정을 통해 에이전트의 LAN 서비스에 연결 - 그들은 내부 호스트에 전달을 추가하고, 에이전트의 터널을 통해 교통 여행.