Stopann RDP tar éis suiteáil cliant VPN? Is é an balla dóiteáin atá ciontach

Cúpla nóiméad tar éis do chliant VPN tomhaltóra críochnú a shuiteála, deir an tairseach fós go bhfuil an VM ag rith, níl an IP poiblí athraithe, agus ní fhreagraíonn RDP. Glactar leis de ghnáth gur thit an VM nó gur athraigh an grúpa slándála líonra, agus bíonn an dá rud mícheart de ghnáth. Is é an rud a d’athraigh ná próifíl balla dóiteáin Windows ina bhfuil an meaisín, agus ní mheaitseálann an riail RDP a mheaitseáladh roimhe seo a thuilleadh. Tosaíonn an deisiú trí bhlaosc a fháil ar chonair nach mbraitheann ar RDP.

Tá an VM ag rith; stop an riail ag meaitseáil

Iompraíonn rialacha balla dóiteáin Windows sraith próifílí, agus níl aon éifeacht ag riail atá teoranta do Phríobháideach nó Fearann fad a bhíonn an meaisín ar an bPróifíl Phoiblí. Cuireann suiteálaithe VPN oiriúnaitheoirí agus bealaí leis, agus déanann roinnt acu an Phróifíl Phoiblí a chruú mar fho-iarmhairt. Fanann an t-éisteoir ceangailte le 3389 agus tagann na paicéid fós, ach déanann an mhí-chomhoiriúnacht phróifíle iad a dhiúltú.

Is fíricí ar leith iad staid an chumhachta agus inrochtaineacht, agus breathnaíonn VM atá ag rith le calafort dúnta go díreach mar a bheadh ceann tite ón taobh amuigh.

Tástáil an calafort sula n-athraíonn tú aon rud. Iarracht nasctha le 3389 a théann amach in amchlár ama agus ordú ó ghníomhaire an aoi fós ag tabhairt aschuir díríonn sé ar bhall dóiteáin an óstaigh. Freagraíonn calafort agus teipeann ar RDP fós, rud a chiallaíonn go bhfuil an locht os cionn an tsraithe líonra, agus ní bhainfidh an deisiú seo leis. Nóta cé acu den dá chás a chonaic tú, toisc go mbraitheann an chuid eile den phlean air.

Dúnann dhá gheata go neamhspleách

Ritheann polasaí an fhabraic ar dtús: feiceann an grúpa slándála líonra an paicéad sula bhfeiceann an t-aoi é. Fágann an t-ord sin iontráil NSG foirfe gan úsáid nuair a dhiúltaíonn an t-óstach an paicéad, agus riail oscailte óstaigh gan úsáid nuair a dhiúltaíonn an fabraic í. Caith leo mar gheataí ar leith agus tástáil gach ceann leo féin.

Léigh rialacha éifeachtacha an NSG sa tairseach nó sa CLI, ansin cuir iad i gcomparáid le rialacha an aoi féin. Ná glac leis gurb é an t-athrú deireanach a chuimhníonn tú air an ceann a tháinig i bhfeidhm.

Is féidir le cliant tomhaltóra freisin tiománaí scagaire nó lasc mharaithe a shuiteáil a chuireann bac ar thrácht faoi bhalla dóiteáin Windows. Má fhéachann rialacha an bhalla go ceart agus má theipeann ar an gcalafort fós, is é an tsraith sin an chéad amhras eile.

Úsáid gníomhaire an aoi mar do chonair ar ais

Ritheann dhá ghné fhorghníomhaithe chian, Run Command agus an Custom Script Extension, taobh istigh den aoi trí ghníomhaire an fhabraic. Ní theastaíonn RDP ó cheachtar acu, mar sin ní chuireann botún an bhalla dóiteáin isteach orthu. Filleann an dá rud aschur an script, rud a fhágann gur cainéal diagnóise agus cainéal deisithe iad ag an am céanna.

Léigh an phróifíl ghníomhach agus an riail RDP sula n-athraíonn tú ceachtar acu:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Is beart sealadach é rialacha isteach a athchumasú ar an bpróifíl sin, ní ceann scríbe. Úsáid é chun seisiún a fháil, ansin dún an bhearna i gceart:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Osclaíonn an lasc sin gach riail isteach ar an bpróifíl, ní hamháin RDP. Nuair a bheidh seisiún agat, cuir riail theoranta ina háit agus cuir ar ais na socruithe atá uait i ndáiríre. Mura bhfuil an gníomhaire ar fáil ach an oiread, is é consól sraitheach nó diosca ath-thógtha an rogha chúltaca, agus sin an chúis phraiticiúil leis an ngníomhaire a choinneáil sláintiúil.

Caol an poll sula ndúnann tú an seisiún

Is doras é an t-athrú próifíle sealadach a choinnítear oscailte do gach riail isteach ar an bpróifíl sin. Cuir riail theoranta do do sheoladh foinse agus do chalafort RDP ina háit, ansin dearbhaigh go bhfuil an phróifíl ar ais ina staid bheartaithe. Déan é seo fad a bhíonn an seisiún agat go fóill, mar b’fhéidir nach féidir an chéad bhotún eile a aisiompú go cianda. Coinnigh dara conair riaracháin ar nós Bastion nó consól sraitheach réidh le linn an athraithe.

Dearbhaigh an toradh ó do stáisiún oibre le tástáil chalafoirt, agus ón taobh istigh den aoi le liosta na rialacha:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Cuir logáil an bhalla dóiteáin ar siúl le linn na tástála. Freagraíonn líne amháin faoi phaicéad a caitheadh amach a luann 3389 agus an phróifíl ghníomhach an cheist níos gasta ná atosú eile.

Cuir bac ar an gcéad suiteálaí eile é a dhéanamh arís

Mura bhfuil cúis ar bith ag an óstach sin an cliant a rith, díshuiteáil é. Is cuireadh buan é cliant suiteáilte don chéad nuashonrú eile an phróifíl a athscríobh arís, agus déanfaidh an chéad duine eile dífhabhtú ar an gcliseadh céanna ón tairseach.

Tóg léargas ar an diosca sula ligeann tú d’aon rud socruithe líonra a athscríobh, agus coinnigh dara conair riaracháin réidh sula mbeidh sí uait.

Nóta cad a d’athraigh an suiteálaí: oiriúnaitheoirí, bealaí, próifílí balla dóiteáin, tiománaithe scagaire agus seirbhísí. Casann an taifead sin an chéad eachtra eile ina patrún aitheanta in ionad fiosrúcháin nua. Nuair a theastaíonn tollán ón VM chuig seirbhís amháin go beacht, cuir an cliant ar do stáisiún oibre nó tóg nasc suímh le suíomh in ionad táirge glúine a shuiteáil ar an bhfreastalaí. Díríonn cliaint tomhaltóra ar ghlúine, agus ní hé sin freastalaí a riarann tú go cianda.