VPN bezeroa instalatu ondoren RDP gelditzen da? Suhormak du errua

Kontsumitzaileentzako VPN bezero bat instalatzen amaitu eta minutu batzuetara, atariak oraindik dio VM-a martxan dagoela, IP publikoa ez dela aldatu, eta RDP-k ez duela erantzuten. Jendeak normalean uste du VM-a erori dela edo sareko segurtasun taldea aldatu dela, eta biak oker egon ohi dira. Aldatu dena makina dagoen Windows suhormaren profila da, eta lehen bat zetorren RDP araua ez dator bat orain. Konponketa RDP-ren mende ez dagoen bide batetik shell bat lortzean hasten da.

VM-a martxan dago; araua ez dator bat

Windows-en suhormaren arauek profil multzo bat daramate, eta Pribatu edo Domeinu-ra mugatutako arauak ez du eraginik makina Profil Publikoan dagoen bitartean. VPN instalatzaileek egokitzaileak eta ibilbideak gehitzen dituzte, eta horietako batzuek Publikoa gogortzen dute albo-ondorio gisa. Entzulea 3389-ra lotuta geratzen da eta paketeak iristen jarraitzen dute, baina profileko desadostasunak baztertu egiten ditu.

Energia-egoera eta irisgarritasuna gertaera desberdinak dira, eta portu itxia duen VM martxan dagoenak kanpotik eroritako baten itxura berbera du.

Probatu portua ezer aldatu aurretik. 3389-ra konektatzeko saiakera batek denbora-muga jotzen badu gonbidatuaren agentearen aginduak oraindik irteera ematen duen bitartean, ostalariaren suhormari seinalatzen dio. Portuak erantzuten duen eta RDP-k huts egiten jarraitzen badu, akatsa sare geruzaren gainetik dagoela esan nahi du, eta konponketa honek ez dio ukitu. Idatz ezazu bi kasuetatik zein ikusi duzun, planaren gainerakoa horren mende baitago.

Bi ate modu independentean ixten dira

Plataformaren politika dabil lehenengo: sareko segurtasun taldeak paketea gonbidatua baino lehenago ikusten du. Ordena horrek NSG sarrera perfektua alferrikakoa egiten du ostalariak paketea botatzen duenean, eta ostalariaren arau irekia alferrikakoa plataformak ukatzen duenean. Hartu ate bereizitzat eta probatu bakoitza bere aldetik.

Irakurri NSG-ren arau eraginkorrak atarian edo CLI-n, eta gero alderatu gonbidatuaren arauekin. Ez pentsa gogoratzen duzun azken aldaketa indarrean sartu dena denik.

Kontsumitzaileentzako bezero batek Windows suhormaren azpian trafikoa blokeatzen duen iragazki gidari bat edo kill switch bat ere instala dezake. Suhormaren arauak zuzenak badirudi eta portuak huts egiten badu, geruza hori da hurrengo susmagarria.

Erabili gonbidatuaren agentea itzultzeko bide gisa

Urruneko exekuzioko bi eginbidek, Run Command eta Custom Script Extension, gonbidatuaren barruan exekutatzen dira plataformaren agentearen bidez. Batak ere ez du RDP behar, beraz suhormaren hutsegiteak ez die eragiten. Biek scriptaren irteera itzultzen dute, eta horrek diagnostiko kanal eta konponketa kanal ere egiten ditu.

Irakurri profil aktiboa eta RDP araua horietako edozein aldatu aurretik:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Profil horretan sarrerako arauak berriro gaitzea behin-behineko neurria da, ez helburua. Erabili saio bat lortzeko, eta gero itxi hutsunea behar bezala:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Etengailu horrek profileko sarrerako arau guztiak irekitzen ditu, ez RDP bakarrik. Saioa lortuta, ordeztu arau mugatu batekin eta leheneratu benetan nahi dituzun ezarpenak. Agentea ere erabilgarri ez badago, erreserbako bidea serieko kontsola edo berreraikitako disko bat da, eta hori da agentea osasuntsu mantentzeko arrazoi praktikoa.

Estutu zuloa saioa itxi aurretik

Profilaren behin-behineko aldaketa ate bat da, profil horretako sarrerako arau guztientzat irekita. Ordeztu zure iturburu helbidea eta RDP portua mugatzen dituen arau batekin, eta gero egiaztatu profila bere asmo den egoerara itzuli dela. Egin hau saioa oraindik duzun bitartean, hurrengo hutsegitea agian ez baita urrunetik itzulgarria izango. Eduki bigarren administrazio bide bat, Bastion edo serieko kontsola kasu, aldaketaren zehar.

Egiaztatu emaitza zure lan-estaziotik portu proba batekin, eta gonbidatuaren barrualdetik arauen zerrendarekin:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Piztu suhormaren erregistroa probaren iraupen osoan. Baztertutako pakete bati buruzko lerro bakar batek 3389 eta profil aktiboa aipatzen baditu, galderari beste berrabiarazte bat baino azkarrago erantzuten dio.

Erragotzi hurrengo instalatzaileari berriro egitea

Ostalari horrek bezeroa exekutatzeko arrazoirik ez badu, desinstala ezazu. Instalatutako bezeroa hurrengo eguneraketari profila berriro idazteko gonbidapen iraunkorra da, eta hurrengo pertsonak ataritik kudeatuko du eten berbera.

Atera diskoaren argazkia ezerk sare ezarpenak berridazten utzi aurretik, eta eduki bigarren administrazio bide bat prest behar duzun aurretik.

Idatzi instalatzaileak zer aldatu zuen: egokitzaileak, ibilbideak, suhormaren profilak, iragazki gidariak eta zerbitzuak. Erregistro horrek hurrengo gertaera eredu ezagun bihurtzen du, ikerketa berri baten ordez. VM-ak zerbitzu bakarrera zehazki tunel bat behar duenean, jarri bezeroa zure lan-estazioan edo eraiki gune arteko lotura bat, zerbitzariri eramangarrientzako produktu bat instalatu ordez. Kontsumitzaileentzako bezeroak eramangarrientzat dira, eta urrunetik administratzen duzun zerbitzari bat ez da hori.