برقراری دسترسی جامع به شبکه از راه دور با رزبری پای و توین گیت

این راهنما روند استقرار یک دستگاه قابل حمل را برای دستیابی به دسترسی کامل و ایمن به هر شبکه‌ای که از طریق اترنت یا وای‌فای به آن متصل می‌شود، تشریح می‌کند. این راهنما استفاده از توین گیت، یک راهکار دسترسی به شبکه با اعتماد صفر (ZTNA)، را برای دستیابی به کنترل از راه دور قوی برای اهداف پشتیبانی IT و تست نفوذ توضیح می‌دهد.

خلاصه نکات کلیدی

• هدف و قابلیت‌های دستگاه

  دستگاه توصیف شده دسترسی جامع به هر شبکه متصل را فراهم می‌کند، آدرس IP آن را شناسایی کرده و عملیات از راه دور را بدون نیاز به دانش قبلی از پیکربندی شبکه امکان‌پذیر می‌سازد.

• انگیزه اصلی: پشتیبانی IT

  یکی از انگیزه‌های اصلی برای این تنظیمات، ارائه پشتیبانی موثر IT، به ویژه برای نقش‌های غیررسمی مانند فرد IT غیررسمی یک کلیسا است، که کنترل کامل شبکه را برای عیب‌یابی کارآمد تضمین می‌کند.

• انگیزه ثانویه: تست نفوذ اخلاقی

  این دستگاه همچنین به عنوان ابزاری برای تست نفوذ اخلاقی عمل می‌کند، دسترسی گسترده به شبکه، کشف خودکار IP و قابلیت اجرای ابزارهایی مانند اسکن Nmap و انجام حرکت جانبی را فراهم می‌آورد.

• نیازهای سخت‌افزاری

  یک رزبری پای (هر مدلی مانند 4، 5، 3، 0)، یک کامپیوتر NAS یا یک لپ‌تاپ می‌تواند به عنوان دستگاه اصلی عمل کند و تنها به قرارگیری فیزیکی در شبکه هدف و یک منبع تغذیه نیاز دارد.

• توین گیت: راهکار دسترسی به شبکه با اعتماد صفر

  این راهکار از توین گیت، یک پلتفرم دسترسی به شبکه با اعتماد صفر (ZTNA)، استفاده می‌کند که دسترسی رایگان برای حداکثر پنج کاربر، راه‌اندازی سریع و عملکرد بدون مشکل را بدون نگرانی در مورد فایروال‌ها، CGNAT یا مسائل پیچیده شبکه‌سازی ارائه می‌دهد.

• راه‌اندازی اولیه شبکه توین گیت

  راه‌اندازی شبکه توین گیت شامل ایجاد یک حساب جدید، تعریف نام شبکه (مثلاً 'Reach') و احراز هویت از طریق یک ارائه‌دهنده هویت مانند Google است.

• پیکربندی شبکه‌های از راه دور و کانکتورها

  در پلتفرم توین گیت، شبکه‌های از راه دور ایجاد می‌شوند و 'کانکتورها' – دستگاه‌های فیزیکی مانند رزبری پای – برای تسهیل اتصال به این شبکه‌های از راه دور مستقر می‌شوند.

• آماده‌سازی رزبری پای برای استقرار

  آماده‌سازی رزبری پای شامل فلش کردن کارت SD آن با Raspberry Pi OS با استفاده از ابزار Raspberry Pi Imager است که امکان پیکربندی اولیه تنظیماتی مانند hostname، username، password و اطلاعات Wi-Fi را فراهم می‌کند.

• استقرار کانکتور و نصب نرم‌افزار

  نرم‌افزار کانکتور توین گیت با استفاده از یک اسکریپت خط فرمان تولید شده توسط توین گیت، که به طور ایمن توکن‌های احراز هویت لازم را شامل می‌شود، بر روی رزبری پای آماده شده یا سایر دستگاه‌های سازگار مستقر می‌شود.

• گزینه‌های اتصال: اترنت در مقابل وای‌فای

  این دستگاه می‌تواند اتصال به شبکه از راه دور را از طریق اترنت، که به طور کلی برای پایداری و سهولت استقرار ترجیح داده می‌شود، یا از طریق Wi-Fi از پیش پیکربندی شده، که برای سناریوهای نصب از راه دور مناسب است، برقرار کند.

• کشف خودکار منابع شبکه از طریق اسکریپت API

  یک اسکریپت Python با استفاده از Twin Gate API می‌تواند به طور خودکار آدرس IP خصوصی رزبری پای مستقر شده را کشف کرده و آن را به عنوان یک منبع در توین گیت فراهم کند، که این امر به ویژه زمانی مفید است که جزئیات شبکه از راه دور ناشناخته باشد.

• تولید توکن API توین گیت

  دسترسی به Twin Gate API نیازمند تولید یک توکن API است که باید مجوزهای مناسب (مانند 'everything') برای وظایفی مانند فراهم کردن منابع جدید به آن اختصاص داده شود.

• کلاینت توین گیت برای دسترسی به منابع

  کاربران با نصب و ورود به یک برنامه کلاینت Twin Gate، که در سیستم‌عامل‌های مختلفی مانند Windows، Mac، Linux، iOS و Android موجود است، به منابع موجود در شبکه توین گیت دسترسی پیدا می‌کنند.

• ویژگی‌های امنیتی: حداقل امتیاز و سیاست‌ها

  توین گیت مدل 'حداقل امتیاز' را اعمال می‌کند، به این معنی که دسترسی به منابع به طور پیش‌فرض رد شده و باید به صراحت اعطا شود. سیاست‌های امنیتی پیشرفته‌ای می‌توانند پیاده‌سازی شوند که دسترسی را بر اساس اعتماد دستگاه، سیستم‌عامل، شماره سریال سخت‌افزار و حتی تعیین زمان انقضای دسترسی محدود می‌کنند.

• ادغام DNS و نام‌های مستعار

  توین گیت قابلیت DNS را ادغام می‌کند و به کاربران اجازه می‌دهد تا نام‌های مستعار سفارشی (مانند 'connector.reach.rockwall.local') برای منابع شبکه ایجاد کنند، که دسترسی و مدیریت را ساده‌تر می‌کند.

• اسکن شبکه و شناسایی منابع اضافی

  پس از اتصال، رزبری پای می‌تواند ابزارهای اسکن شبکه مانند Nmap را برای شناسایی سایر دستگاه‌های موجود در شبکه از راه دور، مانند پرینترها، روترها و سایر کامپیوترها، اجرا کند که سپس می‌توانند به عنوان منابع جدید در توین گیت اضافه شوند.

• حساب‌های خدماتی برای نظارت بر برنامه

  توین گیت از حساب‌های خدماتی پشتیبانی می‌کند و به برنامه‌ها یا کلاینت‌های بدون رابط کاربری (مانند Uptime Kuma) این امکان را می‌دهد که به طور ایمن به منابع شبکه دسترسی پیدا کرده و آن‌ها را نظارت کنند بدون نیاز به باز کردن پورت‌های فایروال سنتی.

زیر جزئیات