آموزش Horizon View 8 -دسترسی به Horizon View از طریق اینترنت (درس هفدهم)

^{_{دسترسی به Horizon View از طریق اینترنت}}

یکی از مهم‌ترین کار‌هایی که باید برای سرور Horizon خود انجام دهیم این است که بتوانیم از طریق اینترنت و از راه دور به اطلاعات سرور دسترسی داشته باشیم، مثلاً می‌توانید یک نرم‌افزار مالی مهم را برای کاربران خود به اشتراک بگذارید و کاربران با هر سیستمی و با هر سیستم‌عاملی بتوانند به آن نرم‌افزار دسترسی داشته باشند.

برای شروع کار به چند مورد نیاز داریم:

1- یک دومین خارجی

2- یک آدرس IP Public که بتوانیم به سرور داخلی خود متصل شویم.

3- یک فایروال که بتوانیم تنظیمات ورودی به شبکه را انجام دهیم.

4- تنظیمات Horizon Connect

برای شروع کار اول‌ازهمه وارد سرور Horizon Connection می‌شویم و تنظیمات آن را انجام می‌دهیم، وارد قسمت Servers از مجموعه Settings شوید و در صفحه‌ی باز شده وارد تب Connection servers شوید و سرور HCONNECT را انتخاب کنید و بر روی Edit کلیک کنید.

اگر بخواهیم از طریق Https وارد سرور Horizon شویم می‌توانیم در این قسمت آدرس بیرونی خود را که در اینترنت اعتبار دارد را وارد کنید و بر روی OK کلیک کنید، توجه داشته باشید که دو قسمت دیگر هم وجود دارد (PcoIP و Blast) که در صورت نیاز در ادامه آنها را هم بررسی می‌کنیم.

بعد از انجام مراحل بالا باید وارد روتر و فایروال خود شوید و تنظیمات مربوط به Forwarding پورت موردنظر را انجام دهید.

فایروالی که در این قسمت می‌خواهیم استفاده کنیم، میکروتیک است که با هم تنظیمات مربوط به آن را انجام می‌دهیم، برای شروع وارد Firewall شوید.

نکته: کلاً روش ایجاد Rule در هر فایروال یکسان است و فقط تنطیمات دسترسی آن متفاوت خواهد بود.

در تب Filter Rules بر روی آیکون + کلیک کنید.

در این صفحه و در تب General باید مشخص کنیم که چه پورتی اجازه ورود به شبکه ما را دارد، در قسمت Chain باید گزینه‌ی Forward را انتخاب کنید، در قسمت Protocol باید گزینه‌ی tcp را انتخاب کنید در قسمت Destination Port باید پورت 443 که مربوط به SSL است را وارد کنید و در قسمت آخر یعنی Interface ورودی باید Interface را انتخاب کنید که کاربران از بیرون وارد آن می‌شوند.

در تب Action هم گزینه‌ی Accept را انتخاب کنید و بر روی OK کلیک کنید.

با این کار کانکشن‌هایی با پورت 443 اجازه ورود به شبکه‌ی داخلی شما را از طریق اینترنت دارند.

در ادامه باید مشخص کنیم که IP بیرونی ما که بر روی شبکه اینترنت خود فعال کردیم، در زمان ورود باید وارد چه سروری با چه پورتی شود، برای این کار وارد تب NAT شوید و بر روی + کلیک کنید.

در تب General در قسمت Dst.Address باید آدرس اینترنتی یا همان IP Public را وارد کنید، در قسمت Protocol هم باید پورت tcp را انتخاب کنید و در آخر هم در قسمت Dst.Port باید پورت 443 را وارد کنید.

در ادامه کار وارد تب Action شوید و در قسمت Action گزینه‌ی dst-nat را انتخاب کنید و در قسمت To Addresses باید آدرس سرور Horizon Connection را وارد کنید و در آخر هم پورت 443 را وارد و بر روی ok کلیک کنید.

در این صفحه بر روی Manage کلیک کنید.

در این صفحه بر روی ADD Record کلیک کنید.

به‌مانند شکل زیر در قسمت اول باید آدرس کامل سرور خود را که در Horizon Connection هم وارد کردید را اینجا وارد کنید و آدرس IP خود را (Public) هم وارد کنید و بر روی ADD RECORD کلیک کنید.

با این کار توانستیم یک آدرس FQDN خارجی را با استفاده از یک IP Public به شبکه‌ی داخلی و سرور Horizon خود متصل کنیم، برای تست این موضوع اگر به‌ مانند شکل زیر آدرس موردنظر را اجرا کنید صفحه ورود به‌صورت زیر نمایان خواهد شد، توجه داشته باشید با هر سیستم‌عاملی و از هر نقطه‌ای که دسترسی به اینترنت داشته باشد می‌توانید وارد سرور Horizon شوید و اطلاعات موردنظر را بررسی کنید.

^{_{پشتیبان‌گیری از تنظیمات Horizon Connection}}

برای اینکه از تنظیماتی که در Horizon Connect انجام دادیم پشتیبان تهیه کنیم، باید سرویس Backup آن را به‌درستی تنظیم کرد به‌مانند شکل زیر وارد Connection Servers شوید و یکی از سرور‌ها را انتخاب و بر روی Edit کلیک کنید.

در این قسمت وارد تب Backup شوید، برای اینکه پشتیبانی از تنظیمات به‌صورت روزانه انجام شوید باید جلوی قسمت Automatic backup freauency گزینه‌ی Every day یا همان روزانه را انتخاب کنید و در قسمت Folder Location باید مسیر پشتیبان‌گیری را مشخص کنید.

با کلیک بر روی Backup Now به‌صورت دستی پشتیبان‌گیری انجام می‌شود.