RDP fréiert iwwer VPN: d’Input funktionéiert nach, also test de Transport

Wann d’Bild ophält sech z’aktualiséieren, awer d’Maus nach iwwer den entfernten Desktop glëscht, ass déi naierlech Conclusioun, datt d’VPN ofgebrach ass. Déi Conclusioun ass meeschtens falsch. E gefruerene Frame mat funktionéierendem Input bedeit, datt d’Sessioun an hire Inputkanal lieweg sinn, wat de Feeler Richtung Grafiktransport dréckt an net Richtung Routing oder Umellungsdaten. Zwee séier Observatiounen trennen déi dräi Feeler, déi d’Benotzer mat demselwecht Wuert beschreiwen.

Wat d’Fréieren Iech net seet

Den entfernten Desktop dréit Input an Écran-Aktualiséierungen iwwer TCP 3389, an aktuell Windows-Clienten kënnen en UDP-Transport fir de grafikschwéieren Deel vum Stroum bäisetzen. Op engem Tunnel, dee méi grouss Datagrammen fragmentéiert oder verléiert, dréit dee verlässleche Kanal nach weider Tastendréck, während de Grafikkanal stoe bleift. D’Resultat ass déi komesch Kombinatioun aus engem hänkege Bild an enger Tastatur, déi reagéiert. Dat erkläert och, firwat eng Neiverbindung heiansdo de Symptom fir eng Minutt heelt an en duerno zréckbréngt.

Eng Sessioun, déi sech trennt an nees verbënnt, ass en anere Feeler, an eng, déi guer net opgeet, ass en drëtten. Fir d’Form d’éischt ze benennen, verhënnert, datt s du déi falsch Schicht test.

Trenn déi dräi Feeler mat zwou Kommandoen

D’Erreechbarkeet auszeschléissen ass bëlleg. Test de RDP-Port vum Client, da lies de Sessiounsstatus um Host.

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

En feelgeschloenen TCP-Test bedeit, datt d’Sessioun ni opgaang ass, also behandel en als Firewall-, Scope- oder Serviceproblem an net als Fréieren. En erfollegräichen Test mat enger aktiver Sessioun bestätegt, datt de Kontrollkanal existéiert, wat genau de Fall vum gefruerene Bild ass. Laf d’Host-Ufro vun engem Konto aus, deen d’Recht huet, Sessiounen ze gesinn, well e Rechtfeeler wéi eng eidel Lëscht ausgesäit. Notéier d’Sessiouns-ID an de Status, well eng getrennte Sessioun, déi hir ID behält, net datselwecht ass wéi eng aktiv.

Schalt den UDP-Transport aus a vergläich

Wann nëmmen den Affichage hängt, vergläich Client-Transporter mat enger Ännerung op eemol. De agebaute Client an de Store-Client deelen net dee selwechte Stack, an d’Politik hei drënner hëlt UDP aus dem agebaute Client eraus.

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

E Wäert vun 1 bedeit, datt UDP fir dee Client schonn aus ass, also ass e Fréieren, dat d’Astellung iwwerlieft, kee UDP-Wee-Problem. Wann de Wäert feelt, aktivéier d’Politik, verbann dech nei a widderhuel genau déi Aktioun, déi virdru gefruer ass. Test de Store-Client als en eegene Schrëtt, amplaz béid Ännerungen ze kombinéieren, soss weess s du net, wéi eng wichteg war. Halt d’Clientversioun an dengen Notizen, well den Transportverhalen sech iwwer Windows-Versiounen geännert huet.

Wann een Host fréiert, awer de Rescht ass gutt

En eenzegen defekten Host op engem soss gesonden Subnet weist ewech vum Tunnel. Kontrolléier d’MTU vum Wee an de Stack vum entfernten Affichage, ier s du VPN-Astellungen ufässt.

ping -f -l 1472 rdp-host.example.com

Eng Äntwert beweist, datt de Wee e Pak vun voller Gréisst ouni Fragmentéierung op där Gréisst dréit, während e Feelschlag mat dem Net-fragmentéieren-Fändel drop hiweist, datt d’MTU vum Tunnel Opmierksamkeet brauch. Wann 1472 Byte duerchkommen an nëmmen dee Host fréiert, kuck op säin Grafiktreiber a seng Laascht amplaz op d’Netzwierk. Eng séier Dateikopie op déiselwecht Maschinn seet eppes iwwer den Duerchfloss, net iwwer de RDP-Grafikkanal. Änner eng Variabel op eemol a widderhuel déiselwecht Aktioun um Écran, sou datt de Verglach eppes bedeit.

Wann d’Sessioun guer net opgeet, sto hei, well dat ass Erreechbarkeet an net Fréieren. Soss behalt d’Transportsastellung, déi de Symptom geännert huet, a notéier se mat der Clientversioun.