RDP izoztea VPN bidez: sarrerak oraindik funtzionatzen du, beraz probatu garraioa
Sarrera funtzionala duen RDP irudi izoztua ez da eroritako tunel bat. Probatu bezeroaren garraioa, UDP politika eta ostalari bakarreko kasua ibilbideak aldatu aurretik.
Irudia eguneratzeari uzten dionean baina saguak urruneko mahaigainean zehar irristatzen jarraitzen duenean, ondorio nabarmena VPN-a erori dela da. Ondorio hori okerra izaten da normalean. Sarrera funtzionala duen fotograma izoztuak saioa eta haren sarrera-kanala bizirik daudela esan nahi du, eta horrek akatsa garraio grafikoaren aldera bultzatzen du, ez bideratzearen edo kredentzialen aldera. Behaketa bizkorrek erabiltzaileek hitz berarekin deskribatzen dituzten hiru hutsegiteak bereizten dituzte.
Izozteak zer ez dizun esaten
Urruneko mahaigainak sarrera eta pantaila-eguneratzeak TCP 3389 bidez garraiatzen ditu, eta uneko Windows bezeroek UDP garraioa gehi dezakete fluxuaren zati grafiko astunarentzat. Datagrama handiagoak zatikatzen edo botatzen dituen tunelean, kanal fidagarriak tekla-sakatzeak garraiatzen jarraitzen du, kanal grafikoa trabatuta dagoen bitartean. Emaitza irudi trabatuaren eta erantzuten duen teklatuaren konbinazio bitxia da. Horrek ere azaltzen du zergatik batzuetan berriz konektatzeak sintoma minutu batez sendatzen duen eta gero itzultzen duen.
Deskonektatu eta berriz konektatzen den saioa beste hutsegite bat da, eta inoiz irekitzen ez dena hirugarrena da. Forma lehenengo izendatzeak okerreko geruza probatzea eragozten dizu.
Bereizi hiru hutsegiteak bi komandorekin
Irisgarritasuna baztertzea merkea da. Probatu RDP ataka bezerotik, gero irakurri saioaren egoera ostalarian.
Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-hostTCP proba hutsak saioa inoiz ireki ez zela esan nahi du, beraz tratatu suebaki, esparru edo zerbitzu arazo gisa, ez izozte gisa. Saio aktiboarekin proba arrakastatsuak kontrol-kanala badagoela baieztatzen du, eta hori da hain zuzen irudi izoztuaren kasua. Exekutatu ostalariaren kontsulta saioak ikusteko baimena duen kontutik, baimen-errore bat zerrenda hutsa ematen baitu-eta. Idatzi saioaren IDa eta egoera, deskonektatutako saio batek bere IDa mantentzea ez baita aktibo dagoenaren berdina.
Itzali UDP garraioa eta alderatu
Pantaila soilik trabatzen bada, alderatu bezeroen garraioa aldaketa bat aldiko. Klients integratuak eta Store bezeroak ez dute pila bera partekatzen, eta beheko politikak UDP kentzen dio klients integratuari.
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP1 balioak UDP jada bezero horretarako itzalita dagoela esan nahi du, beraz ezarpena gainditzen duen izoztea ez da UDP bidearen arazoa. Balioa falta denean, gaitu politika, konektatu berriro eta errepikatu lehenago izoztu zen ekintza zehatza. Probatu Store bezeroa urrats bereizi gisa, bi aldaketak konbinatu beharrean, bestela ez baitzara jakingo zein izan zen garrantzitsua. Gorde bezeroaren bertsioa zure oharretan, garraioaren portaera Windows-en bertsioen artean aldatu baita.
Ostalari bat izozten denean eta gainerakoak ondo daudenean
Bestela osasuntsu dagoen azpisare batean huts egiten duen ostalari bakar batek tunelaren aurkako noranzkoan seinalatzen du. Egiaztatu bidearen MTUa eta urruneko pantailaren pila VPN ezarpenak ukitu aurretik.
ping -f -l 1472 rdp-host.example.comErantzun batek frogatzen du bideak tamaina horretan zatikatu gabe tamaina osoko paketea garraiatzen duela, eta zatikatu ezaren banderarekin huts egiteak tunelaren MTUak arreta behar duela iradokitzen du. 1472 byte igarotzen badira eta ostalari hori soilik izozten bada, begiratu haren grafiko kontrolatzailea eta karga, ez sarea. Fitxategi baten kopia azkar batek makina berera errendimenduari buruz zerbait esaten du, ez RDP kanal grafikoari buruz. Aldatu aldagai bat aldiko eta errepikatu pantailako ekintza bera, alderaketak zentzua izan dezan.
Saioa inoiz irekitzen ez bada, gelditu hemen, hori irisgarritasuna delako eta ez izoztea. Bestela, sintoma aldatu zuen garraio-ezarpena mantendu eta bezeroaren bertsioarekin batera idatzi.