Cén fáth a reoann RDP nuair a nascann an ríomhaire cianda le VPN

Tá tú taobh istigh de fhuinneog RDP, tá an deasc ar an scáileán, agus brúnn tú Connect sa chliant VPN atá ag rith ar an meaisín cianda sin. Soicindí níos déanaí reoann an fhuinneog agus dúnann sí ansin. Tháinig an tollán aníos, agus sin go beacht a thuairisceoidh logáil an VPN, agus sin an fhíric is lú úsáide in iomlán an eachtra. Fuair an seisiún bás toisc gur athraigh an meaisín a raibh tú ag caint leis an mbealach a fhreagraíonn sé duit, mar sin scrúdaigh an cosán fillte sula dteagmhálann tú leis an tollán.

Taifead an críochphointe a úsáideann do sheisiún i ndáiríre

Ní gá gurb é an seoladh a chlóscríobhtar i do chliant RDP an seoladh a bhfreagraíonn an ríomhaire cianda air. Is féidir le NAT, le RD Gateway nó le comhtháthú luchta os comhair an óstaigh é a athscríobh, agus sainmhínítear an cosán fillte ag an seoladh foinse a fheiceann an meaisín cianda ar an gceangal bunaithe. Má dhéanann tú botún anseo, beidh tú ag lorg bealaigh nach raibh baint ar bith aige leis riamh.

Ar an ríomhaire cianda, sula mbíonn an VPN ceangailte, liostaigh na seisiúin bhunaithe agus léigh seoladh an phiara as an tábla. Ansin scríobh síos é áit éigin lasmuigh den mheaisín sin, mar ní bheidh tú in ann é a léamh tar éis don seisiún titim.

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

Caith leis an seoladh sin mar an rud a chaithfidh fanacht inrochtana. Más seoladh príobháideach é ar VLAN bainistíochta, caithfidh an tollán an cosán sin a fhágáil ina shuí. Más seoladh poiblí é, caithfidh an freagra imeacht tríd an gcomhéadan céanna a thug an t-iarratas isteach.

Léigh an bealach a fhreagraíonn don chríochphointe sin

Roghnaíonn Windows comhéadan in aghaidh gach sprice, agus Find-NetRoute a thaispeánann an cinneadh a dhéanfadh sé anois. Rith é i gcoinne sheoladh an phiara sula nascann tú, ansin arís agus an tollán aníos, agus cuir innéacs an chomhéadain agus an chéad léim eile i gcomparáid sa dá fhreagra. Is é athrú comhéadain an fabht iomlán ar líne amháin aschuir.

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

Suiteálann próifíl tolláin iomláin bealach réamhshocraithe tríd an tollán, mar a chuireann treoir Windows um ródú VPN síos air, mar sin téann gach freagra amach tríd an VPN anois agus braitheann sé ar an taobh eile a bheith ag ródú ar ais chuig do chliant. Tá próifíl tolláin scoilte níos sábháilte de réir réamhshocraithe ach níl sí imdhíonach, mar is féidir le bealach sonrach a chlúdaíonn seoladh an phiara an bealach réamhshocraithe fisiceach a shárú fós. Cibé scéal é tá an cheist mar an gcéanna: nuair a éiríonn an tollán, an réitíonn seoladh an phiara fós chuig an gcomhéadan a thug an seisiún isteach?

Mura réitíonn, is leis an bpróifíl nó le bealach eisceachta sainráite a cheadaíonn úinéir pholasaí an VPN an ceartú. Déantar cumraíocht neamhdhoiciméadaithe de réiteach sealadach nuair a chuirtear an tábla ródaithe in eagar de láimh ar óstach táirgthe le linn eachtra.

Déan faireachán ar athrú phróifíl an bhalla dhóiteáin

Aicmítear comhéadan nua nuair a fheictear é, agus cinneann an t-aicmiú cé acu próifíl bhalla dhóiteáin a mheastar a thrácht ina coinne. Is féidir le hoiriúnóir tolláin a thagann sa chatagóir Public RDP isteach a stopadh go ciúin cé go bhfuil cuma fhoirfe ar an tábla ródaithe. Sin an dara mód teipe, agus táirgeann sé siomptóm difriúil: tá an bealach ceart, tagann na paicéid, agus diúltaíonn an t-óstach don cheangal.

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Cuir an phróifíl atá ceangailte le comhéadan an tolláin i gcomparáid leis na próifílí a bhfuil rialacha Remote Desktop dírithe orthu. Ní dhéanann riail atá cumasaithe do Domain agus Private amháin aon rud do chomhéadan a aicmítear mar Public, agus ní athraíonn aon cheartú bealaigh é sin. Cuireann roinnt cliant VPN srian de dhearadh freisin ar rochtain ar an bhfo-líonra áitiúil, rud a tháirgeann an fhoirm chéanna teipe ó rialú eile.

Tástáil an t-aistriú ó áit ar féidir leat teacht slán as

Déan an seicheamh iomlán ó chonsól lasmuigh den bhanda nó ó dhara cosán bainistíochta, san ord seo: dearbhaigh an seisiún atá ann, ceangail an VPN, oscail seisiún nua, ansin dícheangail an VPN agus oscail ceann eile. Tástálann gach céim aistriú difriúil, agus insíonn an chéad cheann a theipeann duit cé an rialú atá freagrach.

Sceideal an aischur sula dtosaíonn tú, mar shampla tasc sceidealta a ritheann rasdial "Work VPN" /disconnect tar éis eatraimh shocraithe. Casann sé sin seisiún caillte ina bhriseadh cúig nóiméad in ionad cuairte ar an láthair, agus is é an árachas is saoire sa nós imeachta iomlán.

Tar ar ais isteach nuair a bheidh an seisiún imithe cheana

Má tá an t-óstach doshroichte cheana, stop ag iarraidh naisc RDP nua ón gcliant céanna agus bain úsáid as an gcainéal aisghabhála atá ag an timpeallacht cheana: RD Gateway, consól hipearaitheora nó comhéadan bainistíochta lasmuigh den bhanda. Iarr ar an duine a bhfuil rochtain chonsóil aige na horduithe céanna Find-NetRoute agus Get-NetConnectionProfile a rith, ionas go dtiocfaidh an fhianaise slán as an aisghabháil.

Ansin socraigh an socrú buan seach an ceann is tapa. Déantar an cosán bainistíochta a choimeád go sainráite ag próifíl an VPN, nó aistrítear an bhainistíocht chuig cainéal nach mbraitheann ar bhealach réamhshocraithe an óstaigh. Tá an dá rud inbhuanaithe; níl bealach óstaigh le geata tuairimeach. Scríobh cé acu a roghnaigh tú, agus taifead seoladh an phiara a bhí le teacht slán.