Ní chúngaíonn sé do rochtain VPN riail cheada RDP a chur leis

Is réasúnta an plean: fág an cead atá ann cheana don Deasc Chianda agus cuir ceann beag leis don aon chliant VPN ar cheart rochtain a bheith aige. Ní oibríonn Windows Firewall mar sin. Ní liosta ordaithe iad na rialacha ina mbuaigh an iontráil is sainiúla, agus ní athraíonn cead cúng taobh le cead leathan aon rud, mar go nglacann an ceann leathan fós le gach duine ar ghlac sé leo cheana. Cúngú na seirbhíse a chiallaíonn sé ná an cead atá ag déanamh na hoibre a chur in eagar.

Ní hé an riail a chuireann tú leis an riail a bhfuil tábhacht léi

Déanann Windows Firewall measúnú ar gach riail iontrála infheidhme sna stórais pholasaí a bhaineann leis an meaisín, ansin socraíonn sé an bhfuil cead ar bith ag teacht agus an sáraíonn aon bhloc é. Cuireann riail a chur leis cead leis; ní bhaineann sé ceadanna atá ann cheana agus ní mhíníonn sé iad.

Mar sin níorbh é an cheist riamh cad a chuir tú leis. Is í an cheist cad atá sa pholasaí éifeachtach tar éis polasaí áitiúil, polasaí fearainn agus réamhshocruithe an phróifíl a chumasc. Is furasta réasúnaíocht a dhéanamh ar stáisiún oibre le riail áitiúil amháin; ní furasta ar fhreastalaí atá nasctha le fearann.

Sin an fáth freisin ar féidir le riarthóir athrú a dhéanamh a bhfuil cuma cheart air, é a thástáil ón meaisín mícheart agus teacht ar an gconclúid gur oibrigh sé. Níor tástáladh an fhoinse eisiata riamh. Ní chruthaíonn tástáil nach gcruthaíonn ach rath ach níos lú ná leath an ruda a bhí i gceist leis an athrú.

Faigh amach cén seoladh a fheiceann an freastalaí

Sula gcuireann tú teorainn le haon rud, breathnaigh seisiún ceadaithe amháin ar an óstach Windows agus breac síos an seoladh foinse a thuairiscíonn an freastalaí. Ní hé an seoladh a cheapann an cliant atá aige a bhíonn ann i gcónaí.

Má choimeádann geata VPN seoladh na gcliant, feiceann an freastalaí seoladh tolláin an chliaint, agus bíonn ciall le riail atá teoranta de réir seolta. Má aistríonn an geata, tagann gach cliant mar sheoladh an gheata, agus tugann teorannú don seoladh sin rochtain do gach cliant taobh thiar de. Ansin bíonn an riail beacht faoin rud mícheart.

Teastaíonn freagraí éagsúla ón dá dhearadh sin. Is féidir an chéad cheann a chur in iúl i riail bhalla dóiteáin; caithfear an dara ceann a fhorfheidhmiú san áit a bhfuil féiniúlacht fós ann, is é sin sa VPN féin nó i ngeata fíordheimhnithe os comhair na seirbhíse.

Ní féidir le scagaire balla dóiteáin féiniúlacht a d'fhág an t-aistriú líonra i leataobh a aisghabháil, is cuma cé chomh cúramach agus a scríobhtar an seoladh.

Athraigh úinéir na rialach éifeachtaí

Scrúdaigh an polasaí iontrála éifeachtach agus faigh gach riail a cheadaíonn trácht RDP faoi láthair, lena n-áirítear rialacha nach luann a n-ainm taispeána port 3389 riamh. Comhairtear rialacha atá teoranta de réir seirbhíse agus feidhmchláir freisin, agus an t-iompar UDP a chumasaíonn roinnt imlonnaithe RDP.

Ansin cuir na rialacha atá ann cheana in eagar tríd an stór a shealbhaíonn iad. Is féidir leathnú áitiúil ar riail a shainíonn polasaí fearainn freisin a chumasc, a neamhaird nó a fhorscríobh, agus is fiú a bheith ar eolas agat cé acu de na cásanna sin a tharlaíonn sula mbíonn tú ag brath uirthi.

Aimsíonn na horduithe seo na rialacha gníomhacha, taispeánann siad an scagaire seoladh atá ceangailte le ceann acu agus réamhamharcann siad athrú scóipe:

Get-NetFirewallRule -PolicyStore ActiveStore -Direction Inbound | Where-Object DisplayName -match RDP
Get-NetFirewallAddressFilter -AssociatedNetFirewallRule (Get-NetFirewallRule -Name Reviewed-RDP-TCP)
Set-NetFirewallRule -Name Reviewed-RDP-TCP -RemoteAddress 10.63.4.17 -WhatIf

Is áitsealbhóirí iad ainmneacha na rialacha anseo don rud a d'aimsigh an t-athbhreithniú, agus tá an bhratach réamhamhairc ann ionas nach gcuirfidh clóscríobh mícheart i seoladh tú amach ón bhfreastalaí atá á chur in eagar agat.

Bac ansin cead is samhail eile é

Is é nós bhallaí dóiteáin eile bloc leathan a scríobh agus ansin cead cúng os a chionn. Ar Windows bíonn bloc sainráite i gceannas ar chead go ginearálta, mar sin cruthaíonn an t-ord sin seirbhís nach féidir le duine ar bith teacht uirthi seachas eisceacht do chliant amháin. Is é an toradh ná briseadh a bhfuil cuma sheirbhís RDP bhriste air. Is botún tosaíochta é i ndáiríre, agus is é an leigheas an bloc a bhaint seachas cead eile a chur leis.

Coinnigh iompar blocála iontrála réamhshocraithe ar na próifílí gníomhacha agus cúngaigh na ceadanna sonracha ina ionad. Fágann sin an meaisín le seasamh amháin a thuigtear seachas dhá riail chontrártha a bhfuil a n-idirghníomhú ag brath ar shonraí tosaíochta.

Cruthaigh é le dara foinse

Tástáil ón gcliant ceadaithe agus ó fhoinse ar cheart di teip anois. Ní chruthaíonn aon nasc amháin a n-éiríonn leis ach go n-oibríonn an cosán ceadaithe; ní deir sé aon rud faoin eisceacht a rinne tú díreach.

Déan an tástáil arís thar IPv6 má tá sé cumasaithe ag an bhfreastalaí, mar is féidir le hintinn do IPv4 amháin comhbheith le cead leathan IPv6 nach bhfaca duine ar bith.

Ar deireadh, coinnigh fíordheimhniú ar leithligh ó inrochtaineacht. Socraíonn fíordheimhniú ar leibhéal líonra, cearta cuntais agus srianta logála isteach fós cé a fhéadann an seisiún a úsáid, agus ní shocraíonn an balla dóiteáin ach cé a fhéadann fiafraí. Ba chóir do bhaint gléas níos déanaí a chlárú VPN agus an cead líonra seo araon a bhaint, nó beidh an seoladh a chuir tú teorainn leis ag duine éigin eile sa deireadh.