Zergatik izozten da RDP urruneko ordenagailua VPN batera konektatzen denean

RDP leihoaren barruan zaude, mahaigaina pantailan dago, eta urruneko makina horretan exekutatzen ari den VPN bezeroan Connect sakatzen duzu. Segundo batzuk geroago leihoa izoztu eta gero ixten da. Tunela altxatu egin zen, VPN erregistroak hain zuzen horixe reportatuko du, eta hori da gertakari osoko daturik erabilgaitzena. Saioa hil zen hizketan ari zinen makinak erantzuteko modua aldatu zuelako, beraz berrikusi itzulera-bidea tunela ukitu aurretik.

Erregistratu zure saioak benetan erabiltzen duen amaiera-puntua

RDP bezeroan idatzitako helbidea ez da nahitaez urruneko ordenagailuak erantzuten dion helbidea. NATek, RD Gateway batek edo ostalariaren aurreko karga-orekatzaile batek berridatz dezake, eta itzulera-bidea ezarritako konexioan urruneko makinak ikusten duen iturburu-helbideak definitzen du. Hemen huts eginez gero, inoiz parte hartu ez zuen ibilbide baten bila hasiko zara.

Urruneko ordenagailuan, VPN konektatuta egon aurretik, zerrendatu ezarritako saioak eta irakurri parearen helbidea taulatik. Gero idatzi hori makinatik kanpo nonbait, saioa erori ondoren ezin izango baitzenuke irakurri.

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

Hartu helbide hori eskuragarri egon behar duen gauza gisa. Kudeaketa VLAN bateko helbide pribatua bada, tunelak bide hori bakean utzi behar du. Helbide publikoa bada, erantzunak eskaera sartu zuen interfaze beretik atera behar du.

Irakurri amaiera-puntu horri erantzuten dion ibilbidea

Windowsek helburu bakoitzeko interfaze bat aukeratzen du, eta Find-NetRoute oraintxe bertan hartuko lukeen erabakia erakusten du. Exekutatu parearen helbidearen aurka konektatu aurretik, gero berriro tunela altxatuta, eta alderatu interfazearen indizea eta hurrengo jauzia bi erantzunetan. Interfazea aldatzea da akats osoa irteerako lerro bakarrean.

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

Tunel osoko profilek tunelaren bidezko ibilbide lehenetsia instalatzen du, Windowseko VPN bideratzearen gidak deskribatzen duen bezala, beraz erantzun bakoitza orain VPNetik ateratzen da eta beste aldeak zure bezeroaren bila bideratzen duen ala ez duen mendekoa da. Tunel zatituaren profila seguruagoa da lehenespenez baina ez da immunea, parearen helbidea hartzen duen ibilbide zehatz batek oraindik irabaz baitiezaioke ibilbide lehenetsi fisikoei. Edonola ere galdera bera da: tunela altxatu ondoren, parearen helbidea saioa sartu zuen interfazera ebazten da oraindik?

Hala ez bada, konponketa profilean dago edo VPN politikaren jabeak onartutako salbuespen-ibilbide esplizitu batean. Gertakari batean ekoizpen-ostalari batean bideratze-taula eskuz editatzea aldi baterako irtenbidea dokumentatu gabeko konfigurazio bihurtzeko modua da.

Begiratu suebakiaren profilaren aldaketa

Interfaze berria agertzean sailkatzen da, eta sailkapenak erabakitzen du zein suebaki-profilen arabera epaitzen den haren trafikoa. Public kategorian amaitzen den tunel egokitzaile batek isilean geldi dezake sarrerako RDP, bideratze-taula perfektua dirudien arren. Hori da hutsegite-modu bigarrena, eta sintoma desberdina sortzen du: ibilbidea zuzena da, paketeak iristen dira, eta ostalariak konexioa ukatzen du.

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Alderatu tunelaren interfazeari atxikitako profila Remote Desktop arauak zuzenduta dauden profilekin. Domain eta Private soilik gaitutako arauak ezer ez du egiten Public gisa sailkatutako interfaze baterako, eta ibilbidearen zuzenketak ez du hori aldatzen. VPN bezero batzuek tokiko azpisarearen sarbidea diseinuz mugatzen dute ere, eta horrek hutsegite-forma bera sortzen du kontrol desberdin batetik.

Proba ezazu trantsizioa berreskura zaitezkeen toki batetik

Egin sekuentzia osoa kanpo-konplika batetik edo bigarren kudeaketa-bide batetik, ordena honetan: berretsi lehendik dagoen saioa, konektatu VPNa, ireki saio berri bat, gero deskonektatu VPNa eta ireki beste bat. Urrats bakoitzak trantsizio desberdin bat probatzen du, eta huts egiten duen lehenengoak esaten dizu zein kontrol den erantzule.

Programatu atzera-egitea hasi aurretik, adibidez tarte jakin baten ondoren rasdial "Work VPN" /disconnect exekutatzen duen programatutako zeregina. Horrek galdutako saioa bost minutuko eten bihurtzen du tokiko bisita baten ordez, eta prozedura osoan asegururik merkeena da.

Sartu berriro saioa dagoeneko desagertu denean

Ostalaria dagoeneko iristezina bada, utzi bezero beretik RDP konexio berriak probatzeari eta erabili inguruneak jada duen berreskuratze-kanala: RD Gateway bat, hypervisor kontsol bat edo kanpo-kudeaketarako interfaze bat. Eskatu kontsolarako sarbidea duen pertsonari komando berberak Find-NetRoute eta Get-NetConnectionProfile exekutatzeko, frogak berreskuratzearen ondoren iraun dezan.

Gero erabaki behin betiko antolaketa eta ez azkarrena. Kudeaketa-bidea VPN profilek berariaz gordetzen du, edo kudeaketa ostalariaren ibilbide lehenetsiaren mende ez dagoen kanal batera pasatzen da. Biak dira defendagarriak; ostalari-ibilbide bat aierutako atebidearekin ez da. Idatzi zein aukeratu zenuen, eta erregistratu irautera behartuta zegoen parearen helbidea.