Deasc í bhfad i gcéin trí VPN: cén chúis teipe atá agat?

Tá do thollán suas, tá an vicí inmheánach ag lódáil, agus diúltaíonn an deasc í bhfad i gcéin ceangal fós. Tá an teaglaim sin normálta, mar soláthraíonn an VPN bealach chuig an óstach agus caithfidh an tseirbhís deisce bheith ag éisteacht, ceadaithe ag a balla dóiteáin féin agus sásta an cuntas a fhíordheimhniú. Tá ceithre chéim teipe idir tollán oibre agus seisiún inúsáidte, agus teipeann gach ceann le teachtaireacht dhifriúil. Léigh an teachtaireacht ar dtús, mar ainmníonn sí an chéim.

Ceithre theip a bhfuil cuma aon cheann amháin orthu

Tá na céimeanna ordaithe: réitítear an t-ainm chuig an seoladh príobháideach atá beartaithe ag an dearadh, freagraíonn an port do chrannchur TCP, glacann an t-óstach leis an gceangal faoina bheartas féin, agus éiríonn le logáil isteach an tseisiúin. Fágann gach céim an chéad cheann eile dosháraithe, agus sin an fáth nach gcruthaíonn athruithe ar shocruithe RDP roimh réiteach an líonra ach torann. Breathnaíonn an tsíomptóm mar an gcéanna ó thaobh an úsáideora de sna ceithre chás. Ní dheighleann ach teachtaireacht an chliaint iad.

Ní chruthaíonn suíomh Gréasáin inmheánach a oibríonn aon cheann de na ceithre rud. Cruthaíonn sé gur fhreagair óstach ar an líonra céanna ar phort eile le seirbhís eile. Tóg é sin mar fhianaise faoi ródú agus ní rud ar bith eile.

Tástáil in ord agus scríobh an toradh síos. Is é an léim chuig an scáileán logála isteach toisc gur fhreagair an port an bealach a chaitear tráthnóna ar fhadhb balla dóiteáin a d'aithin an chéad chéim cheana féin.

An bhfuil aon rud ag éisteacht ar 3389?

Tosaigh leis an ainm, mar déanann ainm a réitítear chuig an seoladh mícheart gach tástáil níos déanaí a chur ó mhaith. Fiafraigh de réiteoir an tolláin cad is brí leis an ainm, ansin cuir an freagra i gcomparáid leis an seoladh príobháideach atá beartaithe ag an dearadh, ní le freagra rathúil. Is é ainm a réitítear chuig seoladh poiblí an fhadhb ar fad, agus ní chuirfidh aon athrú RDP ina cheart é:

nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example

Ansin tástáil an port seach an t-óstach. Deighleann crannchur TCP críochnaithe ar 3389 inrochtaineacht ó gach rud atá os a chionn:

Test-NetConnection -ComputerName desktop.corp.example -Port 3389

Rith an tástáil sin ón LAN agus ón tollán, mar aithnítear suíomh na faidhbe sa phas VPN má tá difríocht idir an dá thoradh. Tá dhá bhalla dóiteáin ar an bpas agus is furasta iad a mheascadh: caithfidh an líonra cead a thabhairt do sheoladh tolláin an chliaint an t-óstach a shroicheadh, agus caithfidh balla dóiteáin an óstaigh féin an fhoinse chéanna a cheadú ar an bport éisteachta. Ní chlúdaíonn riail atá teoranta don fholíonra LAN comhthiomsú cliant VPN, agus sin an chúis is coitianta le teorainn ama nach dtuairiscíonn ach úsáideoirí cianda. Seiceáil scóip na riola, ní a bheith ann.

Tá an chonair fillte tuillte ag an seiceáil chéanna. Teastaíonn conair ar ais chuig comhthiomsú na gcliant ó na freagraí seach chuig an LAN, agus athraíonn aistriúchán os comhair an óstaigh an fhoinse a thaispeánfaidh do log. Má fhreagraíonn an port i dtreo amháin agus nach bhfreagraíonn sa treo eile, is é an leath atá ar iarraidh an chonair fillte de ghnáth.

Léigh an teachtaireacht sula léigh tú an chumraíocht

Is é an tríú céim ná an t-óstach ag diúltú an cheangail faoina bheartas féin, rud a bhíonn cosúil go minic le port a osclaíonn agus a dhúnaíonn láithreach. D'fhreagair rud éigin, agus is faisnéis úsáideach é sin seach ciúnas. Má críochnaíodh an crannchur agus má fuair an seisiún bás láithreach, tá an líonra ceart agus is é an t-óstach a shocraíonn. Féach ar cheadanna an deisce fhada sula dteagmhálann tú leis an líonra arís.

Is féidir an ghné a chumasú don mheaisín agus rochtain teoranta do ghrúpaí áirithe, agus is féidir an t-éisteoir a cheangal ar bhealaí a eisíonn an seoladh ar tháinig tú isteach air. Cuireann fíordheimhniú ar leibhéal líonra geata leis a theipeann sula lódáiltear an deasc, agus tá a théacs earráide difriúil ó phasfhocal mícheart. Cuir teachtaireacht an chliaint i gcomparáid le log imeachtaí an óstaigh, mar ainmníonn an teachtaireacht an geata agus ainmníonn an log an cuntas.

Is teorainn ar leith é logáil isteach an tseisiúin

Baineann fíordheimhniú leis an tseirbhís deisce, ní leis an VPN. Is dintiúirí ar leith iad féiniúlacht an tolláin agus cuntas an deisce le beartais ghlasála ar leith, mar sin ní chruthaíonn tollán oibre ach gur ghlac an tollán leat. Ní chuireann glasáil chuntas an deisce isteach ar an tollán, agus tá a mhalairt fíor freisin.

Coinnigh an dá rud slán. Nuair a bhíonn an chonair phríobháideach in easnamh, deisigh an chonair, mar malartaíonn foilsiú an éisteora ar an idirlíon fabht inrochtaineachta ar dheasc nochta. Ná lagaigh seiceálacha féiniúlachta an tseisiúin ach an oiread chun rabhadh teastais a tháinig chun solais ag an am céanna a shárú. Cruthaíonn teastas féinsínithe ar éisteoir RDP rabhadh de réir an dearaidh, mar sin is cinneadh é glacadh leis seach céim.

Líon na hiarrachtaí sula ndéanfaidh tú iarracht arís. Líonann tairseacha glasála an deisce logálacha isteach teipthe ar leith ó theipeanna VPN, agus féadann cliant a dhéanann iarracht arís ar amadóir an tairseach a shárú agus tú fós ag cur riail in eagar. Is é an mheicníocht chéanna iarrachtaí comhthreomhara a ghlasálann cuntais tar éis pasfhocal a athrú.

Cad is féidir leis an seisiún a bhogadh, agus cá bhfanann sé

Foghlaim an sreabhadh dílogála ceadaithe sula mbeidh sé de dhíth ort. B'fhéidir nach ndéanann dúnadh na fuinneoige ach an radharc a dhícheangal agus an seisiún ag leanúint ar aghaidh faoina bheartas cumraithe, rud a bhfuil tábhacht leis ar óstach roinnte nó iniúchta. Logáil amach ón taobh istigh den seisiún nuair a bhíonn an beartas ag súil leis.

Ansin socraigh cad is féidir leis an seisiún a iompar, mar aistríonn gearrthaisce, tiomántáin atreoraithe, atreorú printéara agus aistriú comhad sonraí idir na córais áitiúla agus iargúlta nuair a cheadaíonn an beartas é. Ní teorainn gan íoslódáil go huathoibríoch é feidhmchlár foilsithe a ritheann ar an taobh thall, agus féadann seisiún a bhfuil cuma inléite amháin air gearrthaisce a iompar fós. Tástáil an tasc fíor seach an ceangal: oscail an comhad, bain úsáid as an bhfeidhmchlár agus deimhnigh an t-atreorú a theastaíonn uait. Déanann treoir Microsoft maidir le deasc i bhfad i gcéin a shroicheadh ón taobh amuigh cur síos ar na roghanna nochta a thacaítear leo, agus is tagairt níos fearr í ná éisteoir poiblí a cuireadh leis faoi bhrú.