VPN клиент суулгасны дараа RDP зогсох уу? Галт хана буруутан

Хэрэглэгчийн VPN клиент суулгалтаа дуусгаснаас хэдхэн минутын дараа портал VM ажиллаж байна, нийтийн IP өөрчлөгдөөгүй гэж хэлсээр байгаа ч RDP хариу өгөхгүй байна. Хүмүүс ихэвчлэн VM унасан эсвэл сүлжээний аюулгүй байдлын бүлэг өөрчлөгдсөн гэж боддог бөгөөд хоёулаа ихэвчлэн буруу. Өөрчлөгдсөн зүйл бол машин байгаа Windows галт ханын профайл бөгөөд урьд нь тохирч байсан RDP дүрэм одоо тохирохгүй байна. Залруулга нь RDP-ээс хамааралгүй замаар shell авахаас эхэлдэг.

VM ажиллаж байна; дүрэм тохирохоо больсон

Windows дахь галт ханын дүрмүүд профайлын багцтай бөгөөд хувийн эсвэл домэйн профайлд хязгаарлагдсан дүрэм машин нийтийн профайлд байх үед ямар ч нөлөөгүй. VPN суулгагчид адаптер болон маршрут нэмдэг бөгөөд тэдний олонх нь гаж нөлөөгөөр нийтийн профайлыг чангаруулдаг. Сонсогч 3389-д холбогдсон хэвээр, пакетууд ирсээр байгаа ч профайлын зөрүү тэднийг хаядаг.

Цахилгаан тэжээлийн төлөв ба хүртээмж нь тусдаа баримт бөгөөд хаалттай порттой ажиллаж буй VM гаднаас яг унасан VM шиг харагдана.

Ямар нэгэн зүйл өөрчлөхөөс өмнө портыг шалгана уу. 3389-д холбогдох оролдлого хугацаа хэтэрч, харин зочны агентын команд гаралт буцаасаар байвал энэ нь хост галт хана руу заана. Порт хариулж байгаа ч RDP бүтэлгүйтсээр байвал гэмтэл сүлжээний давхаргаас дээгүүр байгаа бөгөөд энэ засвар түүнд хүрэхгүй. Хоёр тохиолдлын алийг нь харснаа тэмдэглээрэй, учир нь үлдсэн төлөвлөгөө үүнээс хамаарна.

Хоёр хаалга бие даан хаагдана

Эхлээд платформын бодлого ажиллана: сүлжээний аюулгүй байдлын бүлэг пакетыг зочноос өмнө хардаг. Энэ дараалал хост пакетыг хаях үед төгс NSG бичлэгийг ашиггүй болгож, платформ татгалзах үед нээлттэй хост дүрмийг ашиггүй болгодог. Тэдгээрийг тусдаа хаалга гэж үзэж, тус бүрийг тусад нь туршина уу.

NSG-ийн хүчинтэй дүрмүүдийг портал эсвэл CLI-д уншаад, дараа нь зочны өөрийн дүрэмтэй харьцуулна уу. Санаж байгаа сүүлийн өөрчлөлт хүчин төгөлдөр болсон гэж бүү бодоорой.

Хэрэглэгчийн клиент мөн Windows галт ханын доор урсгалыг хаадаг шүүлтүүрийн драйвер эсвэл унтраалга суулгаж болно. Галт ханын дүрмүүд зөв харагдаж байгаа ч порт бүтэлгүйтсээр байвал дараагийн сэжигтэн нь тэр давхарга юм.

Зочны агентыг буцах зам болгон ашиглана уу

Алсын гүйцэтгэлийн хоёр боломж, Run Command болон Custom Script Extension нь платформын агентаар дамжин зочны дотор ажилладаг. Аль нь ч RDP шаарддаггүй тул галт ханын алдаа тэдэнд нөлөөлөхгүй. Хоёулаа скриптийн гаралтыг буцаадаг бөгөөд энэ нь тэднийг оношлогоо болон засварын суваг болгоно.

Аль нэгийг нь өөрчлөхөөс өмнө идэвхтэй профайл болон RDP дүрмийг уншина уу:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Тухайн профайлд ирж буй дүрмүүдийг дахин идэвхжүүлэх нь түр арга хэмжээ бөгөөд зорилго биш. Үүгээр сесс авч, дараа нь цоорхойг зөв хаана уу:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Тэр унтраалга профайлын бүх ирж буй дүрмийг нээдэг, зөвхөн RDP биш. Сесс авсны дараа түүнийг хязгаарласан дүрмээр сольж, үнэхээр хүссэн тохиргоог сэргээнэ үү. Агент ч бас боломжгүй бол нөөц сонголт нь цуваа консол эсвэл дахин барьсан диск бөгөөд агентыг эрүүл байлгах практик шалтгаан нь энэ юм.

Сессийг хаахаас өмнө цоорхойг нарийсгана уу

Профайлын түр өөрчлөлт нь тухайн профайлын бүх ирж буй дүрэмд нээлттэй байлгадаг хаалга юм. Үүнийг таны эх сурвалжийн хаяг болон RDP портод хязгаарласан дүрмээр сольж, дараа нь профайл зорьсон төлөвтөө буцсаныг баталгаажуулна уу. Сесс байгаа үедээ үүнийг хийгээрэй, учир нь дараагийн алдаа алсаас буцаах боломжгүй байж болно. Өөрчлөлтийн үеэр Bastion эсвэл цуваа консол зэрэг хоёр дахь удирдлагын замыг бэлэн байлгаарай.

Үр дүнг ажлын станцаас портын шалгалтаар, зочны дотоодоос дүрмийн жагсаалтаар баталгаажуулна уу:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Туршилтын үеэр галт ханын бүртгэлийг асаана уу. 3389 болон идэвхтэй профайлыг дурдсан хаясан пакетын нэг мөр дахин нэг удаа дахин ачаалахаас илүү хурдан хариулна.

Дараагийн суулгагч үүнийг дахин хийхээс сэргийлээрэй

Тэр хост клиент ажиллуулах шалтгаангүй бол устгана уу. Суулгасан клиент нь дараагийн шинэчлэлт профайлыг дахин бичих байнгын урилга бөгөөд дараагийн хүн порталаас мөн ижил тасалдлыг засах болно.

Ямар нэгэн зүйл сүлжээний тохиргоог дахин бичихээс өмнө дискний агшин зураг авч, хэрэгтэй болохоос өмнө хоёр дахь удирдлагын замыг бэлэн байлгаарай.

Суулгагч юу өөрчилснийг бүртгээрэй: адаптер, маршрут, галт ханын профайл, шүүлтүүрийн драйвер, үйлчилгээ. Тэр бүртгэл дараагийн тохиолдлыг шинэ мөрдөн шалгалтын оронд танил хэв маяг болгоно. VM яг нэг үйлчилгээ рүү туннель шаардвал клиентийг ажлын станцдаа тавь эсвэл серверт зөөврийн компьютерт зориулсан бүтээгдэхүүн суулгахын оронд сайт хоорондын холбоос байгуул. Хэрэглэгчийн клиентүүд зөөврийн компьютерт зориулагдсан бөгөөд алсаас удирдаж буй сервер тийм биш.