Kết nối Đường hầm SSH với chương trình Máy tính để bàn Java (.jar) với máy chủ từ xa

tôi đã phát triển một Máy tính để bàn JavaFx lập trình cho nhân viên công ty. Bây giờ, họ muốn sử dụng chương trình trong nhà của họ với máy tính cá nhân của riêng họ. chương trình có Dịch vụ MySQL và FTP.

tôi cần sử dụng Đường hầm SSH hoặc VPN để chương trình có thể kết nối từ bên ngoài máy chủ từ xa trong văn phòng(cổng chuyển tiếp cho FTP và MySQL).

Nếu tôi muốn sử dụng Đường hầm SSH, tôi phải Tải về(hoặc sao chép/dán) giấy chứng nhận trong máy tính của chính nhân viên và tôi nghĩ rằng tùy chọn này nguy hiểm vì các chứng chỉ có thể được tham gia vào các cuộc tấn công vào máy tính của họ.

Đôi khi tôi đã nghĩ đến tạo một chứng chỉ cho mỗi nhân viên (100 người) để kiểm soát tốt hơn những người được kết nối trong mỗi thời điểm, nhưng nó quá tốn công sức để duy trì.

Tôi muốn sử dụng Đường hầm SSH nhưng Tôi không biết nếu lựa chọn tốt nhất trong tình huống này.

Gì sự lựa chọn khác tôi có thể sử dụng để kết nối chương trình của mình với máy chủ từ xa một cách an toàn không?

Như bạn đã đề cập, tôi sẽ ủy quyền cho nhân viên bằng khóa riêng tư từ cặp khóa rsa công khai/riêng tư được tạo để kết nối ssh với máy chủ văn phòng. Bạn có thể lưu trữ khóa chung trong ~/.ssh/authorized_keys và bảo mật khóa riêng bằng cụm mật khẩu để nhân viên có thể kết nối với máy chủ. Nhưng bạn phải mở cổng ssh trong tường lửa cho bên ngoài.