שלום רב,
בימים אלו אני עובד מהבית כמו רבים מאיתנו.
הבעיה היא, שכאשר אני מתחבר למקום העבודה, אני מתחבר עוד לפני שה WIN עולה
כלומר, יש דיסק USB כזה שמחובר ללפטופ, וברגע שאני מפעיל את המחשב אני נכנס ל BIOS ועושה BOOT מהדיסק החיצוני הזה.
לאחר מכן יש לי טוקן שאת המספר שלו אני מזין וכך אני בעצם מחובר למקום העבודה ( שוב, לפני שה WIN עולה).
בצורה כזאת, המחשב שלי מושבת בעצם ואין לי גישה למערכת ההפעלה ולמחשב הפרטי שלי.
האם ידוע לכם על פתרון שנותן לעשות BOOT למחשב מרוחק ( כלומר אחרי שה WIN שלי עולה), כל שאוכל לעבוד על 2 מחשבים?
תודה וחג שמח
מחשב וירטואלי מרוחק
- sys_admin
-
- חבר מביא חבר

- תגובות: 4306
- הצטרף: ינואר 2014
- מיקום: גליל מערבי
- נתן תודות: 10 פעמים
- קיבל תודות: 901 פעמים
מה שאתה רוצה לעשות, זה ליצור חור אבטחה ענקי ברשת ארגונית, דבר שיכול במינימום לשחרר אותך לגמרי מעבודה זו ועוד עם המלצות חמות תרתי משמע, ובמקרה גרוע יותר גם לגרום לארגון נזק לא קטן.
אבל, אם אתה רוצה את זה, והולך לכיוון זה ביודעין, אז זה פשוט לגמרי לביצוע. כל מה שנדרש לעשות, זה להגדיר במחשב זה את המערכת של מחשב וירטואלי, שבמערכות הפעלה של Microsoft נקראת Hyper-V ובה למפות את התקן USB לשימוש ואת הרשת הווירטואלית אתה מחבר בגישור לכרטיס רשת של הלפטופ שדרכו מתבצע חיבור לאינטרנט. מבצעים את זה ב Virtual Switch Manager ויוצרים מתג עם חיבור External לכרטיס רשת פיזי שמחובר לעולם האמתי.
אחרי זה ב BIOS של מחשב וירטואלי אתה מגדיר לבצע BOOT מההתקן USB המדובר ועולה ממנו במחשב וירטואלי. זהו, יש לך מחשב פיזי עם מערכת הפעלה שלך שאתה יכול לעשות בה מה שאתה רוצה ויש לך חלון שבו אתה עובד על מחשב וירטואלי שמחובר למקום עבודה שלך.
אחרי זה, נשאר לך רק להמתין לשיחה עם מילים חמות ממקום העבודה.
אבל, אם אתה רוצה את זה, והולך לכיוון זה ביודעין, אז זה פשוט לגמרי לביצוע. כל מה שנדרש לעשות, זה להגדיר במחשב זה את המערכת של מחשב וירטואלי, שבמערכות הפעלה של Microsoft נקראת Hyper-V ובה למפות את התקן USB לשימוש ואת הרשת הווירטואלית אתה מחבר בגישור לכרטיס רשת של הלפטופ שדרכו מתבצע חיבור לאינטרנט. מבצעים את זה ב Virtual Switch Manager ויוצרים מתג עם חיבור External לכרטיס רשת פיזי שמחובר לעולם האמתי.
אחרי זה ב BIOS של מחשב וירטואלי אתה מגדיר לבצע BOOT מההתקן USB המדובר ועולה ממנו במחשב וירטואלי. זהו, יש לך מחשב פיזי עם מערכת הפעלה שלך שאתה יכול לעשות בה מה שאתה רוצה ויש לך חלון שבו אתה עובד על מחשב וירטואלי שמחובר למקום עבודה שלך.
אחרי זה, נשאר לך רק להמתין לשיחה עם מילים חמות ממקום העבודה.
- sys_admin
-
- חבר מביא חבר

- תגובות: 4306
- הצטרף: ינואר 2014
- מיקום: גליל מערבי
- נתן תודות: 10 פעמים
- קיבל תודות: 901 פעמים
@armin
·
ברגע שאתה מתחבר בצורה שסיפקו לך, אלה לא סתם מתחבר למחשב מרוחק שזמין מצד האינטרנט להתחברות, אלה שקורה דבר אחר לגמרי.
בשלב ראשון אתה מתחבר לרשת ארגונית בצורה מאובטחת דרך ערוץ VPN מוצפן וכבר אחרי זה, שאתה נמצא ברשת ארגונית זו, אתה כבר מתחבר דרכה למחשב שנמצא בה.
עכשיו, אם אתה מתחבר ממחשב וירטואלי שרץ במחשב פיזי ואתה פותח חלון למחשב וירטואלי זה, אתה משתף מספר רב של הממשקים ( שזה החור המדובר באבטחה ) ממשקים בין מחשב פיזי עם מערכת הפעלה לא מאובטחת ועם חיבור לאינטרנט פרוץ, לבין מחשב וירטואלי שהמערכת הפעלה שלו עלתה מההתקן USB שסופק לך ולפני זה היא הייתה מבודדת מהגישה לא מבוקרת. המערכת הפעלה במחשב וירטואלי זה מחוברת לרשת ארגונית ודרך ממשקים שפתוחים בין מערכת הפעלה של מחשב פיזי ווירטואלי ניתן לגשת בקלות וללא שום בקרה למחשב שנמצא ברשת ארגונית ולרשת ארגונית גם.
זה כל הסיפור.
·
ברגע שאתה מתחבר בצורה שסיפקו לך, אלה לא סתם מתחבר למחשב מרוחק שזמין מצד האינטרנט להתחברות, אלה שקורה דבר אחר לגמרי.
בשלב ראשון אתה מתחבר לרשת ארגונית בצורה מאובטחת דרך ערוץ VPN מוצפן וכבר אחרי זה, שאתה נמצא ברשת ארגונית זו, אתה כבר מתחבר דרכה למחשב שנמצא בה.
עכשיו, אם אתה מתחבר ממחשב וירטואלי שרץ במחשב פיזי ואתה פותח חלון למחשב וירטואלי זה, אתה משתף מספר רב של הממשקים ( שזה החור המדובר באבטחה ) ממשקים בין מחשב פיזי עם מערכת הפעלה לא מאובטחת ועם חיבור לאינטרנט פרוץ, לבין מחשב וירטואלי שהמערכת הפעלה שלו עלתה מההתקן USB שסופק לך ולפני זה היא הייתה מבודדת מהגישה לא מבוקרת. המערכת הפעלה במחשב וירטואלי זה מחוברת לרשת ארגונית ודרך ממשקים שפתוחים בין מערכת הפעלה של מחשב פיזי ווירטואלי ניתן לגשת בקלות וללא שום בקרה למחשב שנמצא ברשת ארגונית ולרשת ארגונית גם.
זה כל הסיפור.
