VPN ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം RDP നിലയ്ക്കുന്നുണ്ടോ? ഫയർവാൾ കാരണമാണ്

ഉപഭോക്തൃ VPN ക്ലയന്റ് ഇൻസ്റ്റാളേഷൻ പൂർത്തിയായി കുറച്ച് മിനിറ്റുകൾ കഴിഞ്ഞിട്ടും പോർട്ടൽ VM പ്രവർത്തിക്കുന്നു എന്ന് പറയുന്നു, പൊതു IP മാറിയിട്ടില്ല, RDP പ്രതികരിക്കുന്നുമില്ല. VM ക്രാഷ് ചെയ്തു അല്ലെങ്കിൽ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ഗ്രൂപ്പ് മാറി എന്നാണ് ആളുകൾ സാധാരണ കരുതുന്നത്, രണ്ടും പൊതുവെ തെറ്റാണ്. മാറിയത് മെഷീൻ ഉള്ള Windows ഫയർവാൾ പ്രൊഫൈലാണ്, മുൻപ് ഒത്തിരുന്ന RDP നിയമം ഇപ്പോൾ ഒത്തുപോകുന്നില്ല. RDP-യെ ആശ്രയിക്കാത്ത ഒരു വഴിയിലൂടെ ഷെൽ നേടുന്നതിലാണ് പരിഹാരം തുടങ്ങുന്നത്.

VM പ്രവർത്തിക്കുന്നു; നിയമം ഒത്തുപോകുന്നത് നിലച്ചു

Windows-ലെ ഫയർവാൾ നിയമങ്ങൾ ഒരു പ്രൊഫൈൽ കൂട്ടം വഹിക്കുന്നു, സ്വകാര്യ അല്ലെങ്കിൽ ഡൊമെയ്ൻ പ്രൊഫൈലിൽ പരിമിതപ്പെടുത്തിയ നിയമത്തിന് മെഷീൻ പൊതു പ്രൊഫൈലിൽ ഉള്ളിടത്തോളം ഫലമില്ല. VPN ഇൻസ്റ്റാളറുകൾ അഡാപ്റ്ററുകളും റൂട്ടുകളും ചേർക്കുന്നു, അവയിൽ പലതും പാർശ്വഫലമായി പൊതു പ്രൊഫൈൽ കർശനമാക്കുന്നു. ലിസണർ 3389-ലേക്ക് ബന്ധിതമായി തുടരുന്നു, പാക്കറ്റുകളും ഇപ്പോഴും എത്തുന്നു, പക്ഷേ പ്രൊഫൈൽ പൊരുത്തക്കേട് അവ വലിച്ചെറിയുന്നു.

പവർ നിലയും എത്തിച്ചേരാനുള്ള കഴിവും വെവ്വേറെ വസ്തുതകളാണ്, അടച്ച പോർട്ടുള്ള പ്രവർത്തിക്കുന്ന VM പുറത്തുനിന്ന് ക്രാഷ് ചെയ്തതുപോലെ തന്നെ കാണപ്പെടുന്നു.

എന്തെങ്കിലും മാറ്റുന്നതിന് മുൻപ് പോർട്ട് പരിശോധിക്കുക. 3389-ലേക്കുള്ള കണക്ഷൻ ശ്രമം സമയപരിധി കഴിയുമ്പോൾ ഗസ്റ്റ് ഏജന്റ് കമാൻഡ് ഇപ്പോഴും ഔട്ട്‌പുട്ട് നൽകുന്നുണ്ടെങ്കിൽ അത് ഹോസ്റ്റ് ഫയർവാളിനെ ചൂണ്ടുന്നു. പോർട്ട് പ്രതികരിക്കുന്നു പക്ഷേ RDP വീണ്ടും പരാജയപ്പെടുന്നുവെങ്കിൽ തകരാർ നെറ്റ്‌വർക്ക് പാളിക്ക് മുകളിലാണ്, ഈ നന്നാക്കൽ അതിൽ തൊടില്ല. രണ്ടിൽ ഏത് സാഹചര്യമാണ് കണ്ടതെന്ന് എഴുതിവെക്കുക, ബാക്കി പ്ലാൻ അതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

രണ്ട് കവാടങ്ങൾ സ്വതന്ത്രമായി അടയുന്നു

ആദ്യം പ്ലാറ്റ്‌ഫോം നയം പ്രവർത്തിക്കുന്നു: നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ഗ്രൂപ്പ് പാക്കറ്റ് ഗസ്റ്റിന് മുൻപ് കാണുന്നു. ഈ ക്രമം ഹോസ്റ്റ് പാക്കറ്റ് വലിച്ചെറിയുമ്പോൾ തികഞ്ഞ NSG എൻട്രിയെ നിഷ്പ്രയോജനമാക്കുന്നു, പ്ലാറ്റ്‌ഫോം നിരസിക്കുമ്പോൾ തുറന്ന ഹോസ്റ്റ് നിയമത്തെയും. അവയെ വെവ്വേറെ കവാടങ്ങളായി കണക്കാക്കി ഓരോന്നും വെവ്വേറെ പരിശോധിക്കുക.

പോർട്ടലിലോ CLI-യിലോ NSG-യുടെ ഫലപ്രദമായ നിയമങ്ങൾ വായിക്കുക, പിന്നീട് ഗസ്റ്റിന്റെ സ്വന്തം നിയമങ്ങളുമായി താരതമ്യം ചെയ്യുക. ഓർമയിലുള്ള അവസാന മാറ്റമാണ് പ്രാബല്യത്തിൽ വന്നതെന്ന് കരുതരുത്.

Windows ഫയർവാളിന് താഴെ ട്രാഫിക് തടയുന്ന ഫിൽട്ടർ ഡ്രൈവറോ കിൽ സ്വിച്ചോ ഉപഭോക്തൃ ക്ലയന്റിന് ഇൻസ്റ്റാൾ ചെയ്യാം. ഫയർവാൾ നിയമങ്ങൾ ശരിയായി തോന്നിയാലും പോർട്ട് പരാജയപ്പെടുന്നുവെങ്കിൽ അടുത്ത സംശയം ആ പാളിയാണ്.

ഗസ്റ്റ് ഏജന്റിനെ തിരികെയുള്ള വഴിയായി ഉപയോഗിക്കുക

റിമോട്ട് എക്സിക്യൂഷന്റെ രണ്ട് സവിശേഷതകൾ, Run Command ഉം Custom Script Extension ഉം, പ്ലാറ്റ്‌ഫോം ഏജന്റ് വഴി ഗസ്റ്റിനുള്ളിൽ പ്രവർത്തിക്കുന്നു. രണ്ടിനും RDP ആവശ്യമില്ല, അതിനാൽ ഫയർവാൾ പിഴവ് അവയെ ബാധിക്കുന്നില്ല. രണ്ടും സ്ക്രിപ്റ്റിന്റെ ഔട്ട്‌പുട്ട് തിരികെ നൽകുന്നു, ഇത് അവയെ ഡയഗ്നോസ്റ്റിക് ഒപ്പം പരിഹാര ചാനലുമാക്കുന്നു.

ഇവയിൽ ഏതെങ്കിലും മാറ്റുന്നതിന് മുൻപ് സജീവ പ്രൊഫൈലും RDP നിയമവും വായിക്കുക:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

ആ പ്രൊഫൈലിൽ ഇൻബൗണ്ട് നിയമങ്ങൾ വീണ്ടും പ്രവർത്തനക്ഷമമാക്കുന്നത് താൽക്കാലിക നടപടിയാണ്, ലക്ഷ്യമല്ല. സെഷൻ നേടാൻ അത് ഉപയോഗിക്കുക, പിന്നീട് വിടവ് ശരിയായി അടയ്ക്കുക:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

ആ സ്വിച്ച് പ്രൊഫൈലിലെ ഓരോ ഇൻബൗണ്ട് നിയമവും തുറക്കുന്നു, RDP മാത്രമല്ല. സെഷൻ കിട്ടിയാൽ അത് പരിമിതമായ നിയമം കൊണ്ട് മാറ്റി യഥാർത്ഥത്തിൽ വേണ്ട ക്രമീകരണങ്ങൾ പുനഃസ്ഥാപിക്കുക. ഏജന്റും ലഭ്യമല്ലെങ്കിൽ സീരിയൽ കൺസോളോ പുനർനിർമിച്ച ഡിസ്കോ പകരമാണ്, ഏജന്റിനെ ആരോഗ്യത്തോടെ നിലനിർത്താനുള്ള പ്രായോഗിക കാരണം അതാണ്.

സെഷൻ അടയ്ക്കുന്നതിന് മുൻപ് വിടവ് ചുരുക്കുക

താൽക്കാലിക പ്രൊഫൈൽ മാറ്റം ആ പ്രൊഫൈലിലെ ഓരോ ഇൻബൗണ്ട് നിയമത്തിനും തുറന്നിട്ടിരിക്കുന്ന വാതിലാണ്. അത് നിങ്ങളുടെ ഉറവിട വിലാസത്തിലേക്കും RDP പോർട്ടിലേക്കും പരിമിതപ്പെടുത്തിയ നിയമം കൊണ്ട് മാറ്റി, പ്രൊഫൈൽ ഉദ്ദേശിച്ച അവസ്ഥയിലേക്ക് തിരികെ വന്നെന്ന് സ്ഥിരീകരിക്കുക. സെഷൻ ഇപ്പോഴും ഉള്ളപ്പോൾ ഇത് ചെയ്യുക, അടുത്ത പിഴവ് വിദൂരത്തുനിന്ന് പഴയപടിയാക്കാൻ കഴിയാത്തതായേക്കാം. മാറ്റത്തിനിടയിൽ Bastion പോലുള്ള രണ്ടാമത്തെ അഡ്മിൻ വഴിയോ സീരിയൽ കൺസോളോ തയ്യാറായി സൂക്ഷിക്കുക.

നിങ്ങളുടെ വർക്ക്‌സ്റ്റേഷനിൽ നിന്ന് പോർട്ട് പരിശോധനയിലൂടെയും ഗസ്റ്റിനുള്ളിൽ നിന്ന് നിയമങ്ങളുടെ പട്ടികയിലൂടെയും ഫലം സ്ഥിരീകരിക്കുക:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

പരിശോധന നടക്കുന്ന സമയമാകെ ഫയർവാൾ ലോഗിംഗ് ഓൺ ചെയ്യുക. 3389-ഉം സജീവ പ്രൊഫൈലും പേരെടുത്ത് പറയുന്ന വലിച്ചെറിഞ്ഞ പാക്കറ്റിന്റെ ഒരു വരി മറ്റൊരു റീബൂട്ടിനെക്കാൾ വേഗം ഉത്തരം നൽകുന്നു.

അടുത്ത ഇൻസ്റ്റാളർ അത് വീണ്ടും ചെയ്യുന്നത് തടയുക

ആ ഹോസ്റ്റിന് ക്ലയന്റ് പ്രവർത്തിപ്പിക്കാൻ കാരണമില്ലെങ്കിൽ അൺഇൻസ്റ്റാൾ ചെയ്യുക. ഇൻസ്റ്റാൾ ചെയ്ത ക്ലയന്റ് അടുത്ത അപ്‌ഡേറ്റിന് പ്രൊഫൈൽ വീണ്ടും എഴുതാനുള്ള സ്ഥിരമായ ക്ഷണമാണ്, അടുത്ത ആൾ പോർട്ടലിൽ നിന്ന് അതേ തടസ്സം ഡീബഗ് ചെയ്യും.

എന്തെങ്കിലും നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ വീണ്ടും എഴുതുന്നതിന് മുൻപ് ഡിസ്കിന്റെ സ്നാപ്പ്ഷോട്ട് എടുക്കുക, ആവശ്യമാകുന്നതിന് മുൻപ് രണ്ടാമത്തെ അഡ്മിൻ വഴി തയ്യാറാക്കുക.

ഇൻസ്റ്റാളർ എന്ത് മാറ്റിയെന്ന് രേഖപ്പെടുത്തുക: അഡാപ്റ്ററുകൾ, റൂട്ടുകൾ, ഫയർവാൾ പ്രൊഫൈലുകൾ, ഫിൽട്ടർ ഡ്രൈവറുകൾ, സേവനങ്ങൾ. ആ രേഖ അടുത്ത സംഭവത്തെ പുതിയ അന്വേഷണത്തിന് പകരം പരിചിത മാതൃകയാക്കുന്നു. VM-ന് കൃത്യം ഒരു സേവനത്തിലേക്ക് ടണൽ വേണമെങ്കിൽ ക്ലയന്റ് നിങ്ങളുടെ വർക്ക്‌സ്റ്റേഷനിൽ വെക്കുക അല്ലെങ്കിൽ സെർവറിൽ ലാപ്‌ടോപ്പ് ഉൽപ്പന്നം ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് പകരം സൈറ്റ്-ടു-സൈറ്റ് ലിങ്ക് നിർമ്മിക്കുക. ഉപഭോക്തൃ ക്ലയന്റുകൾ ലാപ്‌ടോപ്പുകൾക്കാണ്, വിദൂരത്തുനിന്ന് നിങ്ങൾ കൈകാര്യം ചെയ്യുന്ന സെർവർ അങ്ങനെയല്ല.