Fjartölva í gegnum VPN: í hvaða bilun ertu?

Göngin þín eru virk, innra wiki hleðst og fjartölvan neitar samt að tengjast. Þessi samsetning er eðlileg, því VPN gefur leið að hýsilnum á meðan skrifborðsþjónustan verður að hlusta, vera leyfð af eigin eldvegg og vera tilbúin að sannvotta reikninginn. Fjögur bilunarstig liggja milli virkra gagna og nothæfs setu, og hvert þeirra bregst með annarri skilaboðum. Lestu skilaboðin fyrst, því þau nefna stigið.

Fjórar bilanir sem líta út eins og ein

Stigin eru í röð: nafnið leysist í það einkaaðsetur sem hönnunin gerir ráð fyrir, gáttin svarar TCP-handtaki, hýsillinn samþykkir tenginguna samkvæmt eigin stefnu og innskráning setunnar tekst. Hvert stig gerir það næsta óprófanlegt, þess vegna veldur breyting á RDP-stillingum áður en netið er komið í lag aðeins hávaða. Einkennin líta eins út frá sjónarhóli notandans í öllum fjórum tilvikum. Aðeins skilaboð biðlarans greina þau að.

Virk innri vefsíða sannar ekkert af þessu fjórum. Hún sannar að hýsill á sama neti svaraði á annarri gátt með annarri þjónustu. Líttu á það sem sönnun um leiðsögn og ekkert meira.

Prófaðu í röð og skrifaðu niðurstöðuna niður. Að stökkva á innskráningarskjáinn vegna þess að gáttin svaraði er leiðin til að eyða síðdegi í eldveggsvandamál sem fyrsta skrefið hefur þegar fundið.

Hlustað eitthvað á 3389?

Byrjaðu á nafninu, því nafn sem leysist í rangt netfang gerir hverja síðari prófun ógilda. Spurðu leysandann í göngunum hvað nafnið þýðir og berðu svo svarið saman við einkaaðsetrið sem hönnunin gerir ráð fyrir, ekki við vel heppnað svar. Nafn sem leysist í opinbert netfang er allt vandamálið og engin RDP-breyting lagar það:

nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example

Prófaðu þá gáttina frekar en hýsilinn. Lokið TCP-handtak á 3389 aðskilur nálægð frá öllu sem er ofar:

Test-NetConnection -ComputerName desktop.corp.example -Port 3389

Keyrðu þessa prófun frá LAN og úr göngunum, því munur á niðurstöðunum tveimur staðsetur bilunina á VPN-leiðinni. Tveir eldveggir eru á leiðinni og auðvelt er að rugla þeim saman: netið verður að leyfa gönguheimilisfangi biðlarans að ná hýsilnum og eigin eldveggur hýsilsins verður að leyfa sama uppruna á hlustunargáttinni. Regla sem takmarkast við LAN-undirnet nær ekki yfir VPN-biðlarapottinn og er algengasta orsök tímamarka sem aðeins fjarnotendur tilkynna. Athugaðu umfang reglunnar, ekki tilvist hennar.

Afturleiðin á skilið sömu athugun. Svör þurfa leið aftur í biðlarapottinn frekar en í LAN, og þýðing fyrir framan hýsilinn breytir upprunanum sem log þitt mun sýna. Ef gáttin svarar í eina átt en ekki hina er hinn helmingurinn venjulega afturleiðin.

Lestu skilaboðin áður en þú lest stillingarnar

Þriðja stigið er hýsillinn sem hafnar tengingunni samkvæmt eigin stefnu, sem lítur oft út eins og gátt sem opnast og lokast samstundis. Eitthvað svaraði og það eru gagnlegar upplýsingar frekar en þögn. Ef handtakinu lauk og setan dó samstundis er netið í lagi og hýsillinn raður. Skoðaðu heimildir fjartölvunnar áður en þú snertir netið aftur.

Hægt er að virkja eiginleikann fyrir vélina á meðan aðgangur er takmarkaður við ákveðna hópa, og hlustandinn getur verið bundinn á þann hátt að hann útiloki netfangið sem þú komst frá. Sannvottun á netlagi bætir við hliði sem bregst áður en skrifborðið hleðst og villutexti hennar er frábrugðinn röngu lykilorði. Berðu skilaboð biðlarans saman við atburðaskrá hýsilsins, því skilaboðin nefna hliðið og skráin reikninginn.

Innskráning setunnar er eigin mörk

Sannvottun tilheyrir skrifborðsþjónustunni, ekki VPN. Auðkenni gangnanna og skrifborðsreikningurinn eru aðskilin skírteini með aðskildum læsingarstefnum, því virk göng sanna aðeins að göngin samþykktu þig. Læsing skrifborðsreikningsins truflar ekki göngin og hið gagnstæða er líka satt.

Haltu báðum heilum. Þegar einkaleiðin vantar skaltu laga leiðina, því að birta hlustandann á internetinu skiptir nálægðarbilun út fyrir opið skrifborð. Ekki veikja heldur auðkennisprófanir setunnar til að komast fram hjá skírteinisviðvörun sem birtist á sama tíma. Sjálfsskrifað skírteini á RDP-hlustanda gefur viðvörun að hönnun, svo að samþykkja hana er ákvörðun en ekki skref.

Teldu tilraunirnar áður en þú reynir aftur. Læsingarmörk skrifborðsins telja misteknar innskráningar aðskildar frá VPN-bilunum, og biðlari sem reynir aftur á tímatakka getur farið yfir mörkin á meðan þú ert enn að breyta reglu. Þetta er sama samhliða endurtilraunaaðferðin og læsir reikningum eftir lykilorðsbreytingu.

Hvað setan getur flutt og hvar það verður eftir

Lærðu samþykkt útskráningarferlið áður en þú þarft á því að halda. Að loka glugganum getur aðeins aftengt sýnina á meðan setan heldur áfram samkvæmt stilltri stefnu sinni, sem skiptir máli á sameiginlegum eða endurskoðuðum hýsil. Skráðu þig út innan setunnar þegar stefnan ætlast til þess.

Ákveddu svo hvað setan má flytja, því klippiborð, endurbeindir drifar, prentaraendurbeining og skráaflutningur flytja gögn milli staðbundinna og fjarlægra kerfa þar sem stefnan leyfir. Útgefna forrit sem keyrir hinum megin er ekki sjálfkrafa mörk án niðurhals, og seta sem lítur út fyrir að vera aðeins lesin getur samt flutt klippiborð. Prófaðu raunverulega verkefnið en ekki tenginguna: opnaðu skrána, notaðu forritið og staðfestu endurbeininguna sem þú þarft. Leiðbeiningar Microsoft um að ná fjartölvu að utan lýsa studdum birtingarmöguleikum og eru betri heimild en opinber hlustandi sem bætt er við undir þrýstingi.