Ƙara ƙa'idar izinin RDP ba ya ƙunƙunta damar shiga VPN ɗinka

Shawarin yana da ma'ana: bar izinin Desktop na nesa da ke akwai yadda yake ka ƙara ƙaramin don abokin ciniki na VPN guda ɗaya da ya kamata ya sami dama. Windows Firewall ba ya aiki haka. Ƙa'idoji ba jeri ne mai tsari inda mafi takamaiman shigarwa ke cin nasara ba, kuma ƙunƙuntar izini a gefen faɗi ba ta canza komai, domin faɗin har yanzu yana ba da izini ga duk wanda ya riga ya ba su. Ƙunƙunta sabis ɗin yana nufin gyara izinin da yake aikin tuni.

Ƙa'idar da kuke ƙarawa ba ita ce ƙa'idar da ke da muhimmanci ba

Windows Firewall yana kimanta duk ƙa'idojin shigowa da suka dace a cikin ma'ajiyar manufofin da suka shafi na'urar, sannan ya yanke shawara ko wata izini ta dace kuma ko wani toshe yana wuce ta. Ƙara ƙa'ida yana ƙara izini; ba ya cire ko bayyana izinin da suke akwai.

Don haka tambayar ba ta taɓa kasancewa abin da kuka ƙara ba. Ita ce abin da manufar da ke aiki ta ƙunsa bayan an haɗa manufar gida, manufar yanki da tsoffin ƙimar bayanin martaba. Kwamfutar aiki mai ƙa'ida ɗaya ta gida ana iya yin tunani akanta cikin sauƙi; uwar garken da aka haɗa da yanki ba haka ba.

Shi ya sa mai gudanarwa zai iya yin canji mai kama da daidai, gwada shi daga na'urar da ba daidai ba kuma ya kammala cewa ya yi aiki. Ba a taɓa gwada tushen da aka ware ba. Gwajin da kawai ke tabbatar da nasara yana tabbatar da ƙasa da rabin abin da aka yi canjin dominsa.

Gano wane adireshi uwar garken ke gani

Kafin iyakance komai, lura da zama ɗaya da aka ba da izini a kan mai masaukin Windows kuma ka rubuta adireshin tushen da uwar garken ke bayarwa. Ba koyaushe ne adireshin da abokin ciniki yake tsammanin yana da shi ba.

Idan ƙofar VPN tana adana adiresoshin abokan ciniki, uwar garken tana ganin adireshin ramin abokin ciniki, kuma ƙa'idar da aka iyakance da adireshi tana da ma'ana. Idan ƙofar tana fassara, kowane abokin ciniki yana zuwa a matsayin adireshin ƙofar, kuma iyakancewa ga wannan adireshin yana ba da dama ga kowane abokin ciniki da ke bayansa. Sa'an nan ƙa'idar tana daidai game da abin da ba daidai ba.

Waɗannan tsare-tsare biyu suna buƙatar amsoshi daban-daban. Na farko ana iya bayyana shi a cikin ƙa'idar wutar bango; na biyu dole a aiwatar da shi a inda asali har yanzu yake, wato a cikin VPN kanta ko a cikin ƙofar da aka tabbatar a gaban sabis ɗin.

Tacewar wutar bango ba za ta iya dawo da asalin da fassarar cibiyar sadarwa ta watsar ba, komai hankalin da aka rubuta adireshin.

Canza mai ƙa'idar da ke aiki

Bincika manufar shigowa da ke aiki kuma ka nemo kowace ƙa'idar da a halin yanzu ke ba da izinin zirga-zirgar RDP, gami da ƙa'idojin da sunansu na nuni bai taɓa ambaton tashar 3389 ba. Ƙa'idojin da aka iyakance da sabis da aikace-aikace ma ana lissafa su, haka nan jigilar UDP da wasu shigarwar RDP ke iyawa.

Sannan gyara ƙa'idojin da suke akwai ta ma'ajiyar da ta mallake su. Gyaran gida ga ƙa'idar da manufar yanki ma ta bayyana na iya haɗawa, watsi da ita ko sake rubuta ta, kuma yana da kyau a san wanne daga cikinsu ke faruwa kafin ka dogara da ita.

Waɗannan umarnin suna nemo ƙa'idojin da ke aiki, suna nuna tacewar adireshi da ke haɗe da ɗaya daga cikinsu, kuma suna yin hasashen canjin iyaka:

Get-NetFirewallRule -PolicyStore ActiveStore -Direction Inbound | Where-Object DisplayName -match RDP
Get-NetFirewallAddressFilter -AssociatedNetFirewallRule (Get-NetFirewallRule -Name Reviewed-RDP-TCP)
Set-NetFirewallRule -Name Reviewed-RDP-TCP -RemoteAddress 10.63.4.17 -WhatIf

Sunayen ƙa'idoji a nan masu riƙe wuri ne na abin da bitar ta samu, kuma alamar hasashe tana nan domin kuskuren rubutu a adireshi kada ya kulle ka daga uwar garken da kake gyarawa.

Da farko toshe sannan ba da izini wani tsari ne daban

Al'adar wasu wutar bango ita ce rubuta babban toshe sannan ƙunƙuntar izini a bisansa. A Windows bayyanannen toshe gabaɗaya yana cin nasara a kan izini, don haka wannan tsari yana haifar da sabis da ba wanda zai iya isa gare shi maimakon keɓe ga abokin ciniki ɗaya. Sakamakon shine katsewar da ke kama da sabis ɗin RDP da ya lalace. Haƙiƙa kuskuren fifiko ne, kuma maganin shine cire toshewar maimakon ƙara wata izini.

Riƙe halin toshewar shigowa na asali a ɓangaren bayanan martaba masu aiki kuma a maimakon haka ka ƙunƙunta takamaiman izini. Wannan yana barin na'urar da matsayi ɗaya da ake fahimta maimakon ƙa'idoji biyu masu cin karo da juna waɗanda haɗuwarsu ta dogara da cikakkun bayanan fifiko.

Tabbatar da shi da tushe na biyu

Gwada daga abokin cinikin da aka ba da izini da kuma daga tushen da ya kamata ya kasa yanzu. Haɗi ɗaya da ya yi nasara yana tabbatar da cewa hanyar da aka ba da izini tana aiki kawai; ba ta faɗi komai game da warewar da ka yi yanzu ba.

Maimaita gwajin a kan IPv6 idan uwar garken tana da shi a kunne, domin niyyar IPv4 kawai na iya kasancewa tare da faɗin izinin IPv6 da babu wanda ya duba.

A ƙarshe, ka raba tabbatarwa da isarwa. Tabbatarwa a matakin cibiyar sadarwa, haƙƙin asusu da iyakokin shiga har yanzu suna yanke shawarar wanda zai iya amfani da zama, kuma wutar bango tana yanke shawarar wanda zai iya tambaya kawai. Cire na'ura daga baya ya kamata ya cire rajistar VPN da wannan izinin cibiyar sadarwa, in ba haka ba adireshin da ka iyakance zai zama na wani wata rana.