RDP yana canza abokin ciniki: me ya sa rumbun bayanai ke ganin wani host

Dokar VPN ɗinka tana hana rumbun bayanai kuma ana rufe tikit ɗin a matsayin lalacewar firewall, yayin da wannan mai amfani ɗin yake buɗe tebur ɗin da aka wallafa kuma yana tambayar wannan rumbun ba tare da matsala ba. Dukan maganganun biyu gaskiya ne. Tebur ɗin wani abokin ciniki ne daban, da nasa adireshi a wani sashe da dokoki suka riga sun amince da shi, da kuma nashi shaida sa’ad da yake haɗawa gaba. Abin da yake kama da dokar da ta saba wa juna yawanci buƙata ta biyu ce da babu wanda ya saka a cikin bitar.

Buƙata ta biyu tana da nata adireshin abokin ciniki

Sa’ad da wata manhaja a cikin zaman ta buɗe haɗi zuwa rumbun bayanai, musafaha na TCP yana farawa a host ɗin zaman. Adireshin tushensa na cikin cibiyar sadarwar wannan host ɗin ne, don haka kowane na’urar daidaitawa da firewall na rumbun da ke kan hanya suna auna sashen tebur ɗin maimakon tafkin rami da kwamfutar tafi-da-gidanka ta fito daga gare shi. Adireshin VPN ba ya fitowa a wannan kwarara ko da yaushe. Shi ya sa dokar hana tushe za ta iya zama daidai kuma marar amfani a lokaci ɗaya.

Karanta asalin daga cikin zaman maimakon daga kwamfutar tafi-da-gidanka, sannan gwada hanyar gaba daga wannan wuri ɗin. Amsoshin biyu ya kamata su yarda kan wane host ne ke yin buƙatar.

whoami
ipconfig /all
Test-NetConnection db01.corp.internal -Port 5432

Kwatanta abin da zaman ya bayar da adireshin da rumbun bayanai ya rubuta na wannan lokaci ɗin. Sa’ad da log ɗin sabar ya nuna ƙaramin cibiyar sadarwar tebur ɗin maimakon tafkin rami, tambayar ta daina kasancewa ko dokar ta fito kuma ta zama wane host ne ya yi buƙatar. Wannan wani bincike ne da wani mai shi.

Shaida ma tana canzawa tare da adireshi

Haɗin gaba yawanci yana tabbatar da kansa a matsayin alamar zaman, ajiyayyen takardar shaidar shiga, ko asusun sabis na manhaja, kuma albarkar tana rubuta abin da aka ba ta. Don haka tarihin dubawa da ke nuna asusun sabis a rumbun bayanai ba ya tabbatar da mutum ne ya gudanar da tambayar. Ba ya kuma gane mutumin. Sai dai log ɗin zaman tebur ɗin da kansa ke haɗa waɗannan rubuce-rubuce biyu.

Ba da izini yana faruwa sau biyu, kuma ana yanke shawara ta biyu da bayanai daban. Na farko yana ba wani mai amfani da aka ambata izinin shiga tebur, yayin da na biyu yake ba da duk abin da alamar wannan mai amfani ko asusun manhajar zai iya yi wa albarkar. Ƙungiyar taimakon fasaha da za ta iya buɗe tebur ba ta zama ƙungiyar da za ta iya karanta teburin abokan ciniki kai tsaye ba.

Duba alamar da hanyar ba da wakilci kafin ka rubuta bayanin damar. Dukansu ana iya gani daga cikin zaman, kuma ita ce kawai wurin da amsar ba zato ba ce.

whoami /groups
klist
query session

Idan manhajar tana amfani da asusun sabis, haƙƙoƙinsa ne suka fi muhimmanci a gaba. Juya wannan takardar shaidar yana cikin bitar damar, ba cikin tunani na aiki daga baya ba.

Me ya sa har yanzu aka toshe hanyar kai tsaye, kuma daidai

Dokar hana ba ta kuskure domin kawai ana iya isa wurin a wata hanya dabam. Ana auna rabuwa bisa kowane tushe, kuma tebur ɗin yana kan wani sashe da aka ba da izini tun da daɗewa kafin wani ya yi la’akari da shi a matsayin hanyar zuwa rumbun bayanai. Babu abin da ya tsallake manufar. Manufar kawai tana bayyana tushe biyu dabam da sakamako biyu dabam.

Abin da bitar ya kamata ta amsa shi ne abin da kowane zaman da aka ba da izini a wannan host zai iya farawa. Masu bincike da ke da adana zama, ɗora faya-fayai, wakilai masu riƙe takardar shaidar shiga, da sabis da ke saurare a wurin duk suna faɗaɗa isar tebur ɗin, kuma babu ɗayansu da ya bayyana a tikit ɗin da ya ba da izinin shiga. Wannan jeri shi ne ainihin fuskar izini.

Lissafa shi daga cikin zaman gwaji, ba daga teburin lissafi ba. Wasu umarni kaɗan suna rufe mafi yawan fuskar.

Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess
net use
Get-ChildItem Env: | Where-Object Name -match 'PROXY|DATABASE|API'

Zaɓi iyakar da gangan

Siffofi uku sun dace da ayyuka dabam, kuma zaɓin ya kamata ya bi aikin maimakon kayan aikin da ya samu kansa. Manhajar da aka wallafa tana fallasa shiri ɗaya da nata izini, cikakken tebur yana fallasa duk abin da bayanin martabar mai amfani zai iya yi, kuma ƙaramin asusun rumbun bayanai mai iyakancewar tushe yana fallasa albarka ɗaya ba tare da tebur ko kaɗan ba. Mafi ƙanƙantar siffa da har yanzu ke kammala aikin ita ce da za a rubuta a takarda. Duk abin da ya fi faɗi yana buƙatar dalili a rubuce a gefensa.

Don rahoto ɗaya, manhajar da aka wallafa ko asusu mai iyaka shi ne ƙaramin izini fiye da na kowa tebur. Don kulawa da ke buƙatar kayan aiki da yawa da gaske, tebur ɗin na iya zama daidai, amma a lokacin amincewar tana bayyana dukan host maimakon manhaja ɗaya. Tambayi mai albarkar wanne daga cikinsu yake amincewa da shi.

Motsin bayanai wata maɓalli ce dabam. Kwafin allo, karkatar da faya-fayai, da saukarwa na iya ɗaukar bayanan kamfani zuwa ga abokin ciniki, kuma gudanar da manhaja daga nesa ba ya ajiye bayanai a nesa da kansa.

Duba dukan amincewar biyu da hanyar cirewa

Amincewa biyu suna cikin rikodin: ’yancin isa da buɗe tebur ɗin, da ’yancin amfani da albarkatu daga cikinsa. Ambaci mai shi ga kowane ɗaya kuma ka riƙe na biyu a bayyane ga duk wanda ke bitar albarkar. Wannan rubutu na biyu ne mai duba zai yi tambaya a kansa, domin yana bayyana isa maimakon shiga. Rubuta dukansu kafin a amince da sauyin, ba bayan faruwar farko ba.

Sannan gwada cirewa, domin zaman da aka katse zai iya wuce dalilinsa. Teburin zama shi ne wuri mafi sauri don ganin abin da har yanzu ke gudana.

query session
query user
qwinsta /server:rdsh01.corp.internal

Katse abokin ciniki yana barin zaman nesa yana gudana, kuma haɗin sadarwarsa da takardun shaidar da aka adana na iya kasancewa masu amfani har sai wannan zaman ya ƙare. Fita, ko ka ƙare zaman a fili, sannan tabbatar mai ƙididdiga na gaba ya daina ci gaba bayan haka. Gwajin cirewa da ke rufe murfin kwamfutar tafi-da-gidanka kawai ba ya tabbatar da kome. Yi wannan gwajin sau ɗaya da an kashe asusun, sau ɗaya kuma da an cire izinin tebur, sannan rubuta abin da albarkar ta yi log a kowane yanayi.