VPN арқылы RDP қатуы: енгізу әлі жұмыс істейді, сондықтан тасымалды тексеріңіз

Кескін жаңартуды тоқтатқанымен, тінтуір қашықтағы жұмыс үстелінде әлі сырғанап жатса, айқын қорытынды — VPN үзілді. Бұл қорытынды әдетте қате. Жұмыс істейтін енгізумен қатқан кадр сессия мен оның енгізу арнасы тірі екенін білдіреді, бұл ақауды маршруттауға немесе тіркелгі деректеріне емес, графика тасымалына қарай итереді. Екі жылдам бақылау пайдаланушылар бір сөзбен сипаттайтын үш ақауды ажыратады.

Қату сізге не айтпайды

Қашықтағы жұмыс үстелі енгізу мен экран жаңартуларын TCP 3389 арқылы тасымалдайды, ал қазіргі Windows клиенттері ағынның графикалық ауыр бөлігі үшін UDP тасымалын қоса алады. Үлкенірек датаграммаларды бөлшектейтін немесе тастайтын туннельде сенімді арна перне басуларын тасымалдауды жалғастырады, ал графика арнасы тоқтайды. Нәтиже — қатып қалған кескін мен жауап беретін пернетақтаның оғаш үйлесімі. Бұл сондай-ақ қайта қосылу кейде симптомды бір минутқа емдеп, содан кейін қайтаратынын түсіндіреді.

Ажырап, қайта қосылатын сессия — басқа ақау, ал мүлде ашылмайтыны — үшіншісі. Пішінді алдын ала атау қате қабатты тексеруден сақтайды.

Үш ақауды екі пәрменмен ажыратыңыз

Қолжетімділікті жоққа шығару арзан. Клиенттен RDP портын тексеріңіз, содан кейін хосттағы сессия күйін оқыңыз.

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

Сәтсіз TCP сынағы сессияның ешқашан ашылмағанын білдіреді, сондықтан оны қату емес, брандмауэр, ауқым немесе қызмет мәселесі ретінде қарастырыңыз. Белсенді сессиямен сәтті сынақ басқару арнасының бар екенін растайды, бұл дәл қатқан кескін жағдайы. Хост сұрауын сессияларды көруге рұқсаты бар тіркелгіден орындаңыз, себебі рұқсат қатесі бос тізімге ұқсайды. Сессия ID-ін және күйін жазып алыңыз, өйткені өз ID-ін сақтаған ажыратылған сессия белсенді сессиямен бірдей емес.

UDP тасымалын өшіріп, салыстырыңыз

Егер тек дисплей тоқтаса, клиент тасымалдарын бір-бір өзгеріспен салыстырыңыз. Кірістірілген клиент пен Store клиенті бір стекті бөліспейді, ал төмендегі саясат кірістірілген клиенттен UDP-ні алып тастайды.

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

1 мәні UDP сол клиент үшін әлдеқашан өшірілгенін білдіреді, сондықтан бұл параметрден кейін де қату UDP жолының мәселесі емес. Мән жоқ болса, саясатты қосыңыз, қайта қосылыңыз және бұрын қатқан әрекетті дәл қайталаңыз. Екі өзгерісті біріктірудің орнына Store клиентін бөлек қадам ретінде тексеріңіз, әйтпесе қайсысы маңызды болғанын білмейсіз. Клиент нұсқасын жазбаларыңызда ұстаңыз, өйткені тасымал мінез-құлқы Windows шығарылымдары арасында өзгерді.

Бір хост қатқанда, қалғандары дұрыс болса

Өзгеше сау қосалқы желідегі жалғыз сәтсіз хост туннельден алыс нұсқайды. VPN параметрлеріне тиіспес бұрын жолдың MTU-ін және қашықтағы дисплей стекін тексеріңіз.

ping -f -l 1472 rdp-host.example.com

Жауап жолдың сол өлшемде бөлшектеусіз толық өлшемді пакетті тасымалдайтынын дәлелдейді, ал бөлшектемеу жалаушасымен сәтсіздік туннельдің MTU-і назар аударуды қажет ететінін көрсетеді. Егер 1472 байт өтіп, тек сол хост қатса, желіге емес, оның графика драйвері мен жүктемесіне қараңыз. Сол машинаға жылдам файл көшіру өткізу қабілеті туралы айтады, RDP графика арнасы туралы емес. Бір уақытта бір айнымалыны өзгертіп, экрандағы сол әрекетті қайталаңыз, сонда салыстыру мәнді болады.

Егер сессия мүлде ашылмаса, осында тоқтаңыз, өйткені бұл қату емес, қолжетімділік. Әйтпесе симптомды өзгерткен тасымал параметрін сақтап, оны клиент нұсқасымен бірге жазып алыңыз.