कैसे प्रॉक्सी RDP और TeamViewer के माध्यम से दूरस्थ पहुंच की सुरक्षा करती है: व्यवसाय के लिए पूर्ण गाइड

RDP (रिमोट डेस्कटॉप प्रोटोकॉल) या TeamViewer के माध्यम से कार्यात्मक कंप्यूटर का दूरस्थ प्रबंधन फ्रीलांसरों, आर्बिट्राजर्स और मार्केटर्स के लिए सामान्य हो गया है। लेकिन बहुत कम लोग सोचते हैं कि प्रत्येक ऐसा कनेक्शन एक डिजिटल निशान छोड़ता है, इसे कॉर्पोरेट फ़ायरवॉल द्वारा अवरुद्ध किया जा सकता है या इसे इंटरसेप्ट किया जा सकता है। प्रॉक्सी सर्वर इन समस्याओं में से कई को एक साथ हल करता है - और इस लेख में हम समझेंगे कि इसे कैसे उपयोग करना है।

दूरस्थ पहुंच के लिए प्रॉक्सी की आवश्यकता क्यों है

जब आप RDP (रिमोट डेस्कटॉप प्रोटोकॉल) या TeamViewer के माध्यम से दूरस्थ कंप्यूटर से कनेक्ट होते हैं, तो आपका असली IP पता कनेक्शन के दोनों छोर पर दिखाई देता है। इसका मतलब है कि कॉर्पोरेट नेटवर्क के सिस्टम प्रशासक, इंटरनेट सेवा प्रदाता या ट्रैफ़िक मॉनिटरिंग सेवा आसानी से देख सकती है कि कौन, कहाँ से और किससे कनेक्ट हो रहा है।

प्रॉक्सी सर्वर आपके डिवाइस और दूरस्थ कंप्यूटर के बीच में आता है, आपके असली IP को प्रॉक्सी के पते से बदल देता है। इससे कई व्यावहारिक लाभ मिलते हैं:

• कनेक्शन की गुमनामी - दूरस्थ सर्वर प्रॉक्सी का IP देखता है, न कि आपका घरेलू या कार्यालय का पता।
• भौगोलिक ब्लॉकों को बायपास करना - यदि RDP सर्वर या TeamViewer आपके देश या कॉर्पोरेट नेटवर्क में अवरुद्ध हैं, तो प्रॉक्सी सही भू-स्थान के साथ समस्या को हल करता है।
• प्रदाता की निगरानी से सुरक्षा - ISP नहीं देखता कि आप किन दूरस्थ मशीनों से कनेक्ट हो रहे हैं।
• एकाधिक दूरस्थ मशीनों के साथ काम करना - आर्बिट्राजर्स और SMM विशेषज्ञ अक्सर एक साथ 5-20 कार्यस्थानों का प्रबंधन करते हैं, और प्रॉक्सी विभिन्न IP के माध्यम से ट्रैफ़िक को विभाजित करने की अनुमति देती है।
• अस्थिर स्थानीय इंटरनेट पर स्थिरता - प्रॉक्सी के माध्यम से रूटिंग कभी-कभी अन्य क्षेत्र में सर्वरों से कनेक्ट करते समय विलंबता को कम करती है।

यह विशेष रूप से उन टीमों के लिए प्रासंगिक है जो दूरस्थ रूप से काम कर रही हैं: मॉस्को से एक मार्केटर यूरोप में एक सर्वर का प्रबंधन करता है, एक आर्बिट्राजर अमेरिकी Facebook Ads खातों के साथ कार्यस्थल से कनेक्ट होता है, SMM प्रबंधक विभिन्न Instagram खातों के साथ कई मशीनों का प्रशासन करता है। इन सभी मामलों में, प्रॉक्सी एक विलासिता नहीं, बल्कि एक कार्य उपकरण है।

प्रॉक्सी के बिना RDP के जोखिम: क्या गलत हो सकता है

RDP इंटरनेट पर सबसे अधिक लक्षित प्रोटोकॉल में से एक है। साइबर सुरक्षा अनुसंधान के अनुसार, पोर्ट 3389 (मानक RDP पोर्ट) बॉट्स द्वारा लगभग चौबीसों घंटे स्कैन किया जाता है। यदि आपका RDP सर्वर इंटरनेट से सीधे उपलब्ध है बिना किसी अतिरिक्त सुरक्षा के - तो यह एक गंभीर भेद्यता है।

यहाँ कुछ विशिष्ट जोखिम हैं जिनका सामना RDP उपयोगकर्ताओं को प्रॉक्सी के बिना करना पड़ता है:

प्रॉक्सी सर्वर, जिसके माध्यम से RDP ट्रैफ़िक गुजरता है, इनमें से अधिकांश समस्याओं को बंद कर देता है। आपका वास्तविक IP छिपा हुआ है, ट्रैफ़िक एक मध्यवर्ती सर्वर के माध्यम से रूट किया जाता है, और बाहरी पर्यवेक्षक के लिए कनेक्शन एक सामान्य HTTPS अनुरोध के रूप में दिखाई देता है (विशेष रूप से टनलिंग का उपयोग करते समय)।

आर्बिट्राजर्स के लिए यह विशेष रूप से महत्वपूर्ण है: यदि आप उस कार्यस्थल का प्रबंधन करते हैं जिस पर Facebook Ads या Google Ads के खाते बनाए जा रहे हैं, तो इस मशीन का आपके घरेलू IP से जुड़ना बैन की श्रृंखला का कारण बन सकता है। प्रॉक्सी के माध्यम से ट्रैफ़िक को विभाजित करना विज्ञापन खातों के साथ पेशेवर काम में एक मानक प्रथा है।

TeamViewer को क्यों ब्लॉक किया जाता है और प्रॉक्सी कैसे मदद करता है

TeamViewer एक लोकप्रिय दूरस्थ पहुंच उपकरण है, लेकिन इसके साथ कुछ ब्लॉकिंग समस्याएँ हैं। कंपनियाँ और संगठन अक्सर कॉर्पोरेट नेटवर्क में TeamViewer को डेटा रिसाव के डर से प्रतिबंधित करते हैं। इसके अलावा, कई देशों में TeamViewer का ट्रैफ़िक प्रदाता स्तर पर सीमित किया जाता है।

TeamViewer के पास भी दुरुपयोग से बचाव के लिए अपनी सुरक्षा प्रणाली है: यदि एक ही IP पते से बहुत अधिक कनेक्शन स्थापित किए जाते हैं या कनेक्शन व्यक्तिगत लाइसेंस के साथ व्यावसायिक सर्वरों पर होते हैं, तो खाता अवरुद्ध या सीमित किया जा सकता है।

सामान्य परिस्थितियाँ जब TeamViewer प्रॉक्सी के बिना काम नहीं करता:

• ग्राहक का कॉर्पोरेट नेटवर्क TeamViewer के पोर्ट्स को ब्लॉक करता है - प्रॉक्सी अनुमति प्राप्त पोर्ट्स (443, 80) के माध्यम से ट्रैफ़िक को टनल करने की अनुमति देता है।
• देशीय प्रतिबंध - कुछ क्षेत्रों में TeamViewer सेवाएँ अनुपलब्ध हैं या अस्थिर रूप से काम करती हैं। प्रॉक्सी सही भू-स्थान के साथ समस्या को हल करता है।
• व्यावसायिक उपयोग की सीमा - TeamViewer कनेक्शन के पैटर्न के आधार पर व्यावसायिक उपयोग का निर्धारण करता है। विभिन्न सत्रों के लिए विभिन्न IP ब्लॉक के जोखिम को कम करते हैं।
• एक साथ कई मशीनों का प्रबंधन - प्रॉक्सी सत्रों को विभिन्न IP के माध्यम से विभाजित करने की अनुमति देता है, जिससे TeamViewer की सुरक्षा प्रणाली के संदिग्धता को कम किया जा सकता है।

यह समझना महत्वपूर्ण है: प्रॉक्सी TeamViewer को व्यावसायिक उपयोग के लिए "मुफ्त" नहीं बनाता है और लाइसेंस प्रतिबंधों को बायपास नहीं करता है। यह कनेक्शन की तकनीकी सुरक्षा और नेटवर्क ब्लॉकों को बायपास करने के बारे में है - यह एक कानूनी प्रथा है।

RDP और TeamViewer के लिए कौन सा प्रॉक्सी प्रकार उपयुक्त है

सभी प्रॉक्सी दूरस्थ पहुंच के लिए समान रूप से अच्छी तरह से काम नहीं करते हैं। हम मुख्य प्रकारों और उनके RDP और TeamViewer के लिए उपयुक्तता को समझते हैं:

अधिकांश दूरस्थ प्रबंधन कार्यों के लिए रेसिडेंशियल प्रॉक्सी सबसे उपयुक्त विकल्प होंगे - इनमें वास्तविक घरेलू उपयोगकर्ताओं के IP होते हैं, जिससे ट्रैफ़िक सामान्य इंटरनेट कनेक्शन से लगभग अप्रभेद्य होता है। कॉर्पोरेट फ़ायरवॉल और प्लेटफार्म सुरक्षा प्रणालियाँ इन पते को डेटा सेंटर IP की तुलना में बहुत कम बार ब्लॉक करती हैं।

यदि आप Facebook Ads, TikTok Ads या Instagram के साथ खातों का प्रबंधन कर रहे हैं और आपको ब्लॉकों से अधिकतम सुरक्षा की आवश्यकता है, तो मोबाइल प्रॉक्सी पर विचार करना उचित है। वे मोबाइल ऑपरेटरों के IP का उपयोग करते हैं - प्लेटफार्म उन्हें सबसे अधिक भरोसा करते हैं, क्योंकि एक मोबाइल IP से सैकड़ों वास्तविक उपयोगकर्ता काम कर सकते हैं।

एक महत्वपूर्ण बिंदु: RDP के लिए SOCKS5 प्रोटोकॉल का समर्थन करने वाला प्रॉक्सी आवश्यक है, न कि HTTP। RDP वेब ट्रैफ़िक नहीं है, और HTTP प्रॉक्सी इसे समर्थन नहीं करता है। सुनिश्चित करें कि चयनित प्रॉक्सी सेवा SOCKS5 प्रदान करती है।

RDP के लिए प्रॉक्सी कैसे सेट करें: चरण-दर-चरण निर्देश

प्रॉक्सी के माध्यम से सीधे RDP कनेक्शन के लिए एक मध्यवर्ती चरण की आवश्यकता होती है - टनलिंग। मानक क्लाइंट mstsc.exe (Windows में встроित) सीधे प्रॉक्सी का समर्थन नहीं करता है, इसलिए दो में से एक दृष्टिकोण का उपयोग किया जाता है:

विधि 1: Proxifier के माध्यम से (Windows, बिना कोड)

Proxifier एक प्रोग्राम है जो आपके कंप्यूटर पर किसी भी ट्रैफ़िक को इंटरसेप्ट करता है और इसे प्रॉक्सी के माध्यम से निर्देशित करता है। यह गैर-तकनीकी उपयोगकर्ताओं के लिए सबसे सरल तरीका है।

1. Proxifier (proxifier.com) डाउनलोड और इंस्टॉल करें।
2. Profile → Proxy Servers अनुभाग खोलें और Add पर क्लिक करें।
3. अपने प्रॉक्सी का डेटा दर्ज करें: सर्वर का पता, पोर्ट, SOCKS5 प्रकार चुनें।
4. यदि प्रॉक्सी के लिए प्रमाणीकरण की आवश्यकता है, तो लॉगिन और पासवर्ड दर्ज करें। OK पर क्लिक करें।
5. Profile → Proxification Rules पर जाएं और Add पर क्लिक करें।
6. Applications फ़ील्ड में mstsc.exe दर्ज करें - यह Windows का मानक RDP क्लाइंट है।
7. Action फ़ील्ड में अपने प्रॉक्सी सर्वर का चयन करें।
8. OK पर क्लिक करें और सामान्य रूप से RDP कनेक्शन शुरू करें।

विधि 2: SSH टनल के माध्यम से (उन्नत)

यदि आपके पास SSH सर्वर (जैसे, VPS) तक पहुंच है, तो आप एक टनल बना सकते हैं जो RDP ट्रैफ़िक को इसके माध्यम से पुनर्निर्देशित करेगा। यह सुरक्षा के दृष्टिकोण से अधिक विश्वसनीय तरीका है, लेकिन इसमें न्यूनतम तकनीकी कौशल की आवश्यकता होती है।

1. PuTTY डाउनलोड करें या Windows 10/11 के अंतर्निहित SSH क्लाइंट का उपयोग करें।
2. SSH सर्वर से कनेक्ट करें और स्थानीय पोर्ट फॉरवर्डिंग सेट करें: localhost:13389 → rdp-server:3389.
3. RDP क्लाइंट में localhost:13389 से कनेक्ट करें, सर्वर के सीधे पते के बजाय।
4. ट्रैफ़िक एन्क्रिप्टेड SSH टनल के माध्यम से जाएगा।

विधि 3: RDP गेटवे के माध्यम से

कॉर्पोरेट समाधान: मध्यवर्ती सर्वर पर RDP गेटवे सेट करें। क्लाइंट HTTPS (पोर्ट 443) के माध्यम से गेटवे से कनेक्ट होता है, और गेटवे फिर लक्ष्य RDP सर्वर से कनेक्ट होता है। यह तरीका अधिकांश कॉर्पोरेट फ़ायरवॉल को बायपास करने की अनुमति देता है, क्योंकि ट्रैफ़िक सामान्य HTTPS के रूप में दिखाई देता है। Windows के मानक RDP क्लाइंट की सेटिंग्स में, अतिरिक्त → विकल्प टैब पर जाएं और गेटवे का पता निर्दिष्ट करें।

TeamViewer में प्रॉक्सी सेट करना: चरण दर चरण

TeamViewer में प्रॉक्सी का अंतर्निहित समर्थन है, जो इसे RDP की तुलना में सेट करना काफी आसान बनाता है। इसे कैसे करना है:

TeamViewer में प्रॉक्सी सेट करना (डेस्कटॉप)

1. TeamViewer खोलें और अतिरिक्त → विकल्प मेनू पर जाएं।
2. बाईं मेनू में सामान्य अनुभाग चुनें।
3. प्रॉक्सी सर्वर विकल्प खंड तक नीचे स्क्रॉल करें।
4. हाथ से निर्दिष्ट प्रॉक्सी सर्वर का उपयोग करें विकल्प चुनें।
5. प्रॉक्सी का IP पता और पोर्ट संबंधित फ़ील्ड में दर्ज करें।
6. यदि प्रॉक्सी प्रमाणीकरण की आवश्यकता है - लॉगिन और पासवर्ड दर्ज करें।
7. लागू करें और OK पर क्लिक करें।
8. सेटिंग्स लागू करने के लिए TeamViewer को पुनः प्रारंभ करें।

मोबाइल उपकरणों के लिए TeamViewer के लिए सेटिंग

iOS और Android पर TeamViewer सिस्टम प्रॉक्सी सेटिंग्स का उपयोग करता है। मोबाइल TeamViewer के लिए प्रॉक्सी सेट करने के लिए:

1. Android: सेटिंग्स → Wi-Fi पर जाएं, अपने नेटवर्क पर क्लिक करें, अतिरिक्त → प्रॉक्सी → मैन्युअल चुनें। प्रॉक्सी का डेटा दर्ज करें।
2. iOS: सेटिंग्स → Wi-Fi पर जाएं, नेटवर्क के बगल में (i) आइकन पर क्लिक करें, HTTP प्रॉक्सी → मैन्युअल पर स्क्रॉल करें। पता और पोर्ट दर्ज करें।

ध्यान दें: मोबाइल प्रॉक्सी सेटिंग्स Wi-Fi के माध्यम से सभी ट्रैफ़िक पर लागू होती हैं, न कि केवल TeamViewer पर। यदि आपको मोबाइल डिवाइस पर TeamViewer के लिए केवल प्रॉक्सी की आवश्यकता है, तो टनल ऐप्स का उपयोग करें (जैसे, Shadowsocks या समान)।

व्यवसाय के लिए वास्तविक उपयोग के मामले

चलिए कुछ विशिष्ट कार्य स्थितियों पर विचार करते हैं, जहां दूरस्थ पहुंच के लिए प्रॉक्सी मापने योग्य परिणाम देती है।

परिदृश्य 1: आर्बिट्राजर खातों के फर्म का प्रबंधन करता है

एक सामान्य स्थिति: आर्बिट्राजर 10-30 कार्यस्थानों (भौतिक या आभासी) को Facebook Ads और Google Ads खातों के साथ रखता है। प्रत्येक मशीन एंटी-डिटेक्ट ब्राउज़र (Dolphin Anty, AdsPower, Multilogin) में एक समर्पित प्रॉक्सी के साथ काम करती है। सभी मशीनों का प्रबंधन RDP के माध्यम से दूरस्थ रूप से किया जाता है।

प्रॉक्सी के बिना RDP पर समस्या: सभी दूरस्थ मशीनों के लिए कनेक्शन एक ही घरेलू IP से आते हैं। यदि Facebook या Google देखते हैं कि एक ही IP से दर्जनों खातों का प्रबंधन किया जा रहा है - तो यह ब्लॉक के लिए एक संकेत है। यहां तक कि यदि प्रत्येक खाता एंटी-डिटेक्ट ब्राउज़र में अपने प्रॉक्सी के माध्यम से काम कर रहा है, तो एक RDP-IP के माध्यम से प्रबंधन एक पैटर्न बनाता है।

समाधान: प्रत्येक RDP कनेक्शन एक अलग प्रॉक्सी के माध्यम से दूरस्थ मशीन से जुड़ता है। मशीन नंबर 1 अमेरिका के IP के साथ प्रॉक्सी के माध्यम से प्रबंधित होती है, मशीन नंबर 2 जर्मनी के IP के माध्यम से और इसी तरह। प्रबंधन का पैटर्न धुंधला हो जाता है, श्रृंखला बैन का जोखिम कम होता है।

परिदृश्य 2: SMM एजेंसी ग्राहकों के खातों का प्रबंधन करती है

SMM एजेंसी विभिन्न ग्राहकों के लिए 40 Instagram और TikTok खातों का प्रबंधन करती है। 5 लोगों की टीम दूरस्थ रूप से काम करती है, प्रत्येक कर्मचारी TeamViewer या RDP के माध्यम से एक सामान्य सर्वर से कनेक्ट होता है, जहां एंटी-डिटेक्ट प्रोफाइल तैनात हैं।

समस्या: 5 कर्मचारी विभिन्न शहरों से एक ही सर्वर से कनेक्ट होते हैं। प्रॉक्सी के बिना, सर्वर 5 विभिन्न IP से कनेक्शन देखता है, जो Instagram की सुरक्षा प्रणालियों में खाते के भू-स्थान में अचानक बदलाव पर संदेह पैदा कर सकता है।

समाधान: प्रत्येक कर्मचारी आवश्यक क्षेत्र से स्थिर IP के साथ प्रॉक्सी के माध्यम से कनेक्ट होता है। ग्राहक का खाता मॉस्को से हमेशा मॉस्को के IP को देखता है, भले ही कर्मचारी सेंट पीटर्सबर्ग या किसी अन्य देश से काम कर रहा हो।

परिदृश्य 3: मार्केटर विभिन्न क्षेत्रों से विज्ञापन का परीक्षण करता है

मार्केटर विभिन्न शहरों के ग्राहकों के लिए Yandex.Direct और Google Ads में विज्ञापन अभियान चलाता है। उसे यह जांचने की आवश्यकता है कि येकातेरिनबर्ग, नोवोसिबिर्स्क, क्रास्नोडार से विज्ञापन कैसे दिखते हैं - बिना वहां भौतिक रूप से मौजूद हुए।

समाधान: आवश्यक क्षेत्रों में दूरस्थ कार्यस्थानों के साथ, प्रॉक्सी के साथ RDP के माध्यम से पहुंच। मार्केटर विज्ञापन और परिणाम को ठीक उसी तरह देखता है जैसे लक्षित दर्शक प्रत्येक क्षेत्र में देखते हैं। इससे बोली, विज्ञापनों और भू-लक्षित करने को अधिक सटीक रूप से सेट करने की अनुमति मिलती है।

परिदृश्य 4: कॉर्पोरेट नेटवर्क में सीमाओं के साथ दूरस्थ टीम

एक कर्मचारी ग्राहक के कार्यालय से काम कर रहा है, जहां कॉर्पोरेट फ़ायरवॉल RDP और TeamViewer को ब्लॉक करता है। कंपनी के कार्य सर्वर से कनेक्ट करने की आवश्यकता है।

समाधान: HTTPS टनलिंग का समर्थन करने वाला रेसिडेंशियल प्रॉक्सी। RDP ट्रैफ़िक HTTPS में लिपटा हुआ है और पोर्ट 443 के माध्यम से जाता है, जो किसी भी कॉर्पोरेट नेटवर्क में खुला होता है। फ़ायरवॉल सामान्य HTTPS ट्रैफ़िक देखता है और कनेक्शन को ब्लॉक नहीं करता है।

प्रॉक्सी के माध्यम से सुरक्षित दूरस्थ पहुंच के लिए चेकलिस्ट

RDP या TeamViewer के लिए प्रॉक्सी सेट करने से पहले, इस चेकलिस्ट पर जाएं। यह सामान्य गलतियों से बचने और कनेक्शन की वास्तविक सुरक्षा सुनिश्चित करने में मदद करेगा।

सुरक्षा के लिए अतिरिक्त उपाय

प्रॉक्सी एक महत्वपूर्ण, लेकिन दूरस्थ पहुंच की सुरक्षा का एकमात्र उपकरण नहीं है। यहाँ और क्या करना है:

• IP पतों की व्हाइटलिस्ट - फ़ायरवॉल को इस तरह सेट करें कि RDP केवल ज्ञात IP (आपके प्रॉक्सी के पते सहित) से कनेक्शन स्वीकार करे।
• Fail2Ban या समान - कई असफल लॉगिन प्रयासों के बाद IP को स्वचालित रूप से ब्लॉक करना। ब्रूटफोर्स से सुरक्षा के लिए महत्वपूर्ण।
• प्रॉक्सी का नियमित परिवर्तन - यदि प्रॉक्सी का लंबे समय तक उपयोग किया जाता है, तो इसका IP ब्लॉकिंग डेटाबेस में जा सकता है। प्रॉक्सी को 2-4 सप्ताह में बदलें।
• कनेक्शन का लॉगिंग - सभी RDP सत्रों का एक लॉग रखें। यदि कुछ गलत हो जाता है, तो आप घटना की तस्वीर को पुनर्प्राप्त कर सकते हैं।
• प्रबंधन और खातों के लिए अलग प्रॉक्सी - RDP कनेक्शन के लिए प्रॉक्सी और एंटी-डिटेक्ट ब्राउज़र के अंदर प्रॉक्सी अलग होने चाहिए।

उन कार्यों के लिए जहां अधिकतम गुमनामी और कनेक्शन की स्थिरता की आवश्यकता होती है, डेटा सेंटर प्रॉक्सी एक अच्छा विकल्प होगा - वे उच्च गति और कम विलंबता प्रदान करते हैं, जो RDP सत्र में आरामदायक काम के लिए विशेष रूप से महत्वपूर्ण है।

निष्कर्ष

RDP और TeamViewer के माध्यम से दूरस्थ पहुंच के लिए प्रॉक्सी - यह पेरानोइया नहीं है, बल्कि उन लोगों के लिए एक कार्यात्मक आवश्यकता है जो गंभीरता से आर्बिट्राज, SMM में संलग्न हैं या कई कार्यस्थानों का प्रबंधन करते हैं। वास्तविक IP को छिपाना, कॉर्पोरेट ब्लॉकों को बायपास करना, ब्रूटफोर्स से सुरक्षा और विभिन्न IP के माध्यम से ट्रैफ़िक को विभाजित करना - सभी को 15-30 मिनट में प्रॉक्सी की सही सेटिंग के साथ हल किया जा सकता है।

मुख्य बात जो याद रखने की जरूरत है: RDP के लिए केवल SOCKS5 प्रॉक्सी या SSH टनल का उपयोग करें, HTTP नहीं। TeamViewer के लिए कोई भी प्रॉक्सी उपयुक्त हैं - सेटिंग सीधे प्रोग्राम के इंटरफेस में है। कई खातों के प्रबंधन के लिए एक ही प्रॉक्सी का उपयोग न करें और नियमित रूप से जांचें कि क्या आपका प्रॉक्सी-IP ब्लॉकिंग डेटाबेस में गया है।

यदि आप Facebook Ads, Instagram या TikTok के साथ विज्ञापन खातों के साथ कार्यस्थानों का प्रबंधन कर रहे हैं, तो रेसिडेंशियल प्रॉक्सी का उपयोग करने की सिफारिश की जाती है - वे प्लेटफार्मों की ओर से उच्च स्तर की विश्वसनीयता और दूरस्थ प्रबंधन के दौरान ब्लॉकों का न्यूनतम जोखिम सुनिश्चित करते हैं।