Hvers vegna RDP frýs þegar fjartölvan tengist VPN

Þú ert inni í RDP-glugganum, skjáborðið er á skjánum og þú ýtir á Connect í VPN-biðlaranum sem keyrir á þeirri fjarvél. Nokkrum sekúndum síðar frýs glugginn og lokast svo. Göngin komust upp, einmitt það sem VPN-annállinn mun tilkynna, og það er minnst gagnlega staðreyndin í öllu atvikinu. Lotan dó vegna þess að vélin sem þú varst að tala við breytti því hvernig hún svarar þér, svo farðu yfir afturleiðina áður en þú snertir göngin.

Skráðu endapunktinn sem lotan þín notar í raun

Fangið sem slegið er inn í RDP-biðlarann er ekki endilega fangið sem fjartölvan svarar á. NAT, RD Gateway eða hleðsludreifir fyrir framan hýsilinn geta endurskrifað það, og afturleiðin ræðst af upprunafanginu sem fjarvélin sér á tengingunni. Ef þú mistekst hér ferðu að leita að leið sem var aldrei viðriðin.

Á fjartölvunni, áður en VPN er tengt, skráðu tengdar lotur og lestu jafningjafangið úr töflunni. Skrifaðu það svo niður einhvers staðar utan þeirrar vélar, því þú getur ekki lesið það eftir að lotan fellur.

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

Líttu á fangið sem það sem verður að vera áfram aðgengilegt. Ef það er einkafang á stjórnun VLAN verða göngin að láta þá leið í friði. Ef það er opinbert fang verður svarið að fara út um sama viðmótið og bar beiðnina inn.

Lestu leiðina sem svarar þeim endapunkti

Windows velur viðmót fyrir hvert áfangastað, og Find-NetRoute sýnir ákvörðunina sem það myndi taka núna. Keyrðu hana á jafningjafangið áður en þú tengir, svo aftur með göngin uppi, og berðu saman viðmótsvísi og næsta hopp í báðum svörum. Breyting á viðmóti er allt gallinn í einni línu úttaks.

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

Fullgönguprófíll setur upp sjálfgefna leið í gegnum göngin, eins og Windows-leiðarvísirinn um VPN-leiðar lýsir, svo hvert svar fer nú út um VPN og veltur á því að hin hliðin leiði til baka til biðlarans þíns. Splitgönguprófíll er öruggari sjálfgefið en ekki ónæmur, því tiltekin leið sem nær yfir jafningjafangið getur enn sigrað líkamlegu sjálfgefnu leiðina. Hvort sem er er spurningin sú sama: þegar göngin eru komin upp, leysist jafningjafangið enn í viðmótið sem bar lotuna inn?

Ef ekki, þá á lagfæringin heima í prófílnum eða í skýrri undantekningarleið sem eigandi VPN-stefnunnar hefur samþykkt. Að breyta leiðatöflunni í höndunum á framleiðsluhýsli í atviki er leiðin sem tímabundin lausn verður óskjalfest stilling.

Fylgstu með breytingu eldveggsprófílsins

Nýtt viðmót er flokkað þegar það birtist, og flokkunin ræður því hvaða eldveggsprófíl umferð þess er metin eftir. Þegar göngutengi lendir í flokknum Public getur það stöðvað innkomandi RDP hljóðlaust þótt leiðataflan líti út fyrir að vera fullkomin. Þetta er annar bilunarmátinn og gefur annað einkenni: leiðin er rétt, pakkarnir berast og hýsillinn hafnar tengingunni.

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Berðu saman prófílinn sem fylgir gönguviðmótinu og þá prófíla sem Remote Desktop-reglurnar eru skilgreindar fyrir. Regla sem er aðeins virk fyrir Domain og Private gerir ekkert fyrir viðmót sem flokkað er Public, og engin leiðrétting á leið breytir því. Sumir VPN-biðlarar takmarka líka aðgang að staðarneti af hönnun, sem framleiðir sama bilunarform frá annarri stýringu.

Prófaðu umskiptin frá stað þar sem þú getur komist til baka

Gerðu alla röðina frá ytri stjórnborði eða annarri stjórnunarleið, í þessari röð: staðfestu núverandi lotu, tengdu VPN, opnaðu nýja lotu, aftengdu svo VPN og opnaðu aðra. Hvert skref prófar annað umskipti, og það fyrsta sem bregst segir þér hvaða stýring ber ábyrgð.

Skipuleggðu afturhvarfið áður en þú byrjar, til dæmis tímaáætluð verk sem keyrir rasdial "Work VPN" /disconnect eftir ákveðið bil. Það breytir týndri lotu í fimm mínútna truflun í stað heimsóknar á staðinn, og það er ódýrasta tryggingin í allri aðferðinni.

Komdu inn aftur þegar lotan er þegar farin

Ef hýsillinn er þegar óaðgengilegur skaltu hætta að prófa nýjar RDP-tengingar frá sama biðlara og nota endurheimtuleiðina sem umhverfið hefur þegar: RD Gateway, stjórnborð hypervisors eða ytra stjórnunarviðmót. Biddu manneskjuna með aðgang að stjórnborðinu að keyra sömu skipanirnar Find-NetRoute og Get-NetConnectionProfile, svo sönnunargögnin lifi endurheimtina af.

Ákveddu svo varanlegt fyrirkomulag frekar en það fljótasta. Annaðhvort er stjórnunarleiðin varðveitt sérstaklega af VPN-prófílnum, eða stjórnunin flyst á rás sem er ekki háð sjálfgefinni leið hýsilsins. Bæði eru varanleg; leið á hýsil með giskaðri gátt er það ekki. Skrifaðu niður hvort þú valdir, og skráðu jafningjafangið sem átti að lifa af.