RDP na tsayawa bayan shigar da abokin ciniki na VPN? Wutar bango ce ke da laifi

Mintuna kaɗan bayan abokin ciniki na VPN na mai amfani ya kammala shigarwa, portal ɗin har yanzu yana cewa VM tana aiki, IP na jama’a ba ta canza ba, kuma RDP ba ta amsa. Mutane yawanci suna tsammanin VM ta faɗi ko ƙungiyar tsaron cibiyar sadarwa ta canza, kuma duka biyun yawanci ba daidai ba ne. Abin da ya canza shi ne bayanin wutar bango ta Windows da na’urar take ciki, kuma ka’idar RDP da ta dace a da ba ta dace yanzu. Gyaran yana farawa da samun harsashi ta hanyar da ba ta dogara da RDP ba.

VM tana aiki; ka’idar ta daina dacewa

Ka’idojin wutar bango a Windows suna ɗauke da jerin bayanai, kuma ka’idar da aka taƙaita ga Sirri ko Yanki ba ta da wani tasiri yayin da na’urar ke kan bayanin Jama’a. Masu shigar da VPN suna ƙara adaftoci da hanyoyi, kuma da yawa daga cikinsu suna ƙarfafa Jama’a a matsayin sakamako na gefe. Mai sauraro yana ci gaba da ɗaure ga 3389 kuma fakitin suna zuwa har yanzu, amma rashin daidaituwar bayanin yana watsar da su.

Yanayin wuta da isarsu abubuwa ne daban-daban, kuma VM mai aiki da rufaffiyar tasha tana kama da wadda ta faɗi daga waje.

Gwada tashar kafin ka canza wani abu. Ƙoƙarin haɗi zuwa 3389 da ya ƙare da lokaci yayin da umarnin wakilin baƙo har yanzu yana ba da fitarwa yana nuni ga wutar bango ta mai masaukin. Tashar da ke amsawa yayin da RDP har yanzu ta kasa tana nufin kuskuren yana sama da layin cibiyar sadarwa, kuma wannan gyaran ba zai taɓa shi ba. Rubuta wanne daga cikin biyun ka gani, domin sauran shirin ya dogara da shi.

Ƙofofi biyu suna rufewa daban

Manufar dandali tana aiki da farko: ƙungiyar tsaron cibiyar sadarwa tana ganin fakitin kafin baƙon. Wannan tsari yana sa cikakken shigarwar NSG ya zama mara amfani lokacin da mai masaukin ya watsar da fakitin, kuma ka’idar mai masauki buɗe ta zama mara amfani lokacin da dandali ya ƙi ta. Ka ɗauke su a matsayin ƙofofi daban kuma ka gwada kowace da kanta.

Karanta ka’idojin NSG masu aiki a portal ko CLI, sannan ka kwatanta su da ka’idojin baƙon kansa. Kada ka ɗauka cewa canjin ƙarshe da kake tunawa shi ne wanda ya fara aiki.

Abokin ciniki na mai amfani zai iya shigar da direban tacewa ko maɓallin kashewa wanda ke toshe zirga-zirga a ƙasan wutar bango ta Windows. Idan ka’idojin wutar bango suna kama da daidai kuma tashar har yanzu tana kasa, wannan layin shi ne na gaba da ake zargi.

Yi amfani da wakilin baƙo a matsayin hanyar dawowa

Fasaloli biyu na aiwatarwa daga nesa, Run Command da Custom Script Extension, suna aiki cikin baƙon ta hanyar wakilin dandali. Babu ɗayansu da ke buƙatar RDP, don haka kuskuren wutar bango ba ya shafar su. Duka biyun suna mayar da fitarwar rubutun, wanda ke sa su zama tashar bincike da kuma tashar gyara.

Karanta bayanin da ke aiki da ka’idar RDP kafin ka canza ɗayansu:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Sake kunna ka’idojin shigowa a wannan bayanin mataki ne na ɗan lokaci, ba manufa ba. Yi amfani da shi don samun zama, sannan ka rufe gibin yadda ya kamata:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Wannan maɓalli yana buɗe kowace ka’idar shigowa a bayanin, ba RDP kaɗai ba. Da zarar ka sami zama, maye gurbinsa da ka’idar da aka taƙaita sannan ka dawo da saitunan da kake so da gaske. Idan wakilin ma ba ya nan, madadin shine na’urar serial ko faifai da aka sake ginawa, kuma wannan shine dalilin aiki na kiyaye wakilin cikin lafiya.

Taƙaita gibin kafin ka rufe zaman

Canjin bayanin na ɗan lokaci ƙofa ce da aka buɗe don kowace ka’idar shigowa a wannan bayanin. Maye gurbinsa da ka’idar da aka taƙaita ga adireshin tushenka da tashar RDP, sannan ka tabbatar bayanin ya koma yanayin da aka nufa. Yi haka yayin da kake da zaman, domin kuskure na gaba mai yiwuwa ba zai iya juyawa daga nesa ba. Riƙe wata hanya ta biyu ta gudanarwa kamar Bastion ko na’urar serial a shirye yayin canjin.

Tabbatar da sakamakon daga wurin aikinka da gwajin tasha, kuma daga cikin baƙon da jerin ka’idoji:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Kunna rikodin wutar bango na tsawon gwajin. Layi ɗaya game da fakitin da aka watsar da ya ambaci 3389 da bayanin da ke aiki yana amsa tambayar da sauri fiye da wani sake kunnawa.

Hana mai shigarwa na gaba sake yin haka

Idan wannan mai masaukin ba shi da dalilin gudanar da abokin ciniki, cire shi. Abokin ciniki da aka shigar ya zama gayyata ta dindindin ga sabuntawa na gaba don sake rubuta bayanin, kuma na gaba zai gyara irin wannan katsewar daga portal.

Ɗauki hoton faifai kafin ka bar wani abu ya sake rubuta saitunan cibiyar sadarwa, kuma ka riƙe wata hanya ta biyu ta gudanarwa a shirye kafin ka buƙace ta.

Rubuta abin da mai shigarwa ya canza: adaftoci, hanyoyi, bayanan wutar bango, direbobin tacewa da ayyuka. Wannan rikodin yana mai da lamari na gaba sanannen tsari maimakon sabon bincike. Lokacin da VM ke buƙatar rami zuwa sabis ɗaya kawai, sanya abokin ciniki a wurin aikinka ko gina hanyar haɗi tsakanin wurare maimakon shigar da kayan kwamfutar tafi-da-gidanka a uwar garken. Abokan ciniki na masu amfani suna nufin kwamfutocin tafi-da-gidanka, kuma uwar garken da kake gudanarwa daga nesa ba haka ba ne.