RDP jieqaf wara li tinstalla klijent VPN? Il-firewall hija l-ħatja

Ftit minuti wara li klijent VPN tal-konsumatur jispiċċa l-installazzjoni, il-portal għadu jgħid li l-VM qed taħdem, l-IP pubbliku ma nbidilx, u RDP ma jwieġeb. In-nies normalment jassumu li l-VM ġġarrfet jew li l-grupp tas-sigurtà tan-netwerk inbidel, u t-tnejn normalment ħżiena. Dak li nbidel huwa l-profil tal-firewall ta’ Windows li fih tinsab il-magna, u r-regola ta’ RDP li qabel kienet taqbel issa m’għadhiex taqbel. It-tiswija tibda billi tikseb shell permezz ta’ triq li ma tiddependix fuq RDP.

Il-VM qed taħdem; ir-regola waqfet taqbel

Ir-regoli tal-firewall f’Windows iġorru sett ta’ profili, u regola limitata għal Privat jew Dominju m’għandha l-ebda effett sakemm il-magna tkun fuq il-profil Pubbliku. L-installers tal-VPN iżidu adaptaturi u rotot, u bosta minnhom jissodaw il-Pubbliku bħala effett sekondarju. Is-semmiegħa jibqa’ marbut mal-3389 u l-pakketti għadhom jaslu, iżda d-diskrepanza tal-profil tarmihom.

L-istat tal-enerġija u l-aċċessibbiltà huma fatti separati, u VM li qed taħdem b’port magħluq tidher minn barra eżattament bħal waħda li ġġarrfet.

Ittestja l-port qabel ma tibdel xejn. Tentattiv ta’ konnessjoni mal-3389 li jiskadi fil-ħin waqt li kmand tal-aġent mistieden għadu jirritorna output jindika l-firewall tal-host. Port li jwieġeb waqt li RDP għadu jonqos ifisser li l-ħsara tinsab ’il fuq mis-saff tan-netwerk, u din it-tiswija mhix se tmissha. Innota liema miż-żewġ każi rajt, għax il-bqija tal-pjan tiddependi fuq dan.

Żewġ bibien jagħlqu b’mod indipendenti

L-ewwel taħdem il-politika tal-pjattaforma: il-grupp tas-sigurtà tan-netwerk jara l-pakkett qabel il-mistieden. Dan l-ordni jagħmel entrata NSG perfetta bla użu meta l-host jarmi l-pakkett, u regola tal-host miftuħa bla użu meta l-pjattaforma tiċħadha. Iċċaqlaqhom bħala żewġ bibien separati u ttestja kull waħda waħedha.

Aqra r-regoli effettivi tal-NSG fil-portal jew fil-CLI, imbagħad qabbelhom mar-regoli tal-mistieden stess. Tassumix li l-aħħar bidla li tiftakar hija dik li daħlet fis-seħħ.

Klijent tal-konsumatur jista’ wkoll jinstalla driver tal-filtru jew kill switch li jimblokka t-traffiku taħt il-firewall ta’ Windows. Jekk ir-regoli tal-firewall jidhru korretti u l-port għadu jonqos, dak is-saff huwa l-ġdid suspettat.

Uża l-aġent mistieden bħala triq lura

Żewġ karatteristiċi tal-eżekuzzjoni mill-bogħod, Run Command u l-Custom Script Extension, jaħdmu ġewwa l-mistieden permezz tal-aġent tal-pjattaforma. L-ebda waħda ma teħtieġ RDP, għalhekk l-iżball tal-firewall ma jaffettwahomx. It-tnejn jirritornaw l-output tal-iskript, li jagħmilhom kanal ta’ dijanjosi u wkoll ta’ tiswija.

Aqra l-profil attiv u r-regola ta’ RDP qabel ma tibdel waħda minnhom:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Li terġa’ tawtorizza r-regoli tad-dħul fuq dak il-profil hija miżura temporanja, mhux destinazzjoni. Użaha biex tikseb sessjoni, imbagħad agħlaq il-vojt kif suppost:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Dan is-swiċċ jiftaħ kull regola tad-dħul fil-profil, mhux biss RDP. Ladarba jkollok sessjoni, ibdlu b’regola ristretta u reġġa’ lura s-settings li tassew trid. Jekk l-aġent ukoll mhuwiex disponibbli, konsol serjali jew disk mibni mill-ġdid huwa l-falliment, u dan huwa r-raġuni prattika biex l-aġent jinżamm f’saħħtu.

Dejjaq il-vojt qabel ma tagħlaq is-sessjoni

Il-bidla temporanja tal-profil hija bieb miżmum miftuħ għal kull regola tad-dħul ta’ dak il-profil. Ibdilha b’regola limitata għall-indirizz tas-sors tiegħek u l-port ta’ RDP, imbagħad ikkonferma li l-profil reġa’ lura għall-istat intiż. Agħmel dan waqt li għad għandek is-sessjoni, għax l-iżball li jmiss forsi mhuwiex riversibbli mill-bogħod. Żomm it-tieni triq amministrattiva bħal Bastion jew konsol serjali lesta waqt il-bidla.

Ikkonferma r-riżultat mill-istazzjon tax-xogħol tiegħek b’test tal-port, u minn ġewwa l-mistieden bil-lista tar-regoli:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Ixgħel il-logging tal-firewall għat-tul tat-test. Linja waħda dwar pakkett mitruda li ssemmi l-3389 u l-profil attiv twieġeb il-mistoqsija aktar malajr minn reboot ieħor.

Ipprevjeni lill-installer li jmiss milli jerġa’ jagħmilha

Jekk dak il-host m’għandux raġuni biex iħaddem il-klijent, iddisinstallah. Klijent installat huwa stedina permanenti għall-aġġornament li jmiss biex jerġa’ jikteb il-profil, u l-persuna li jmiss se tinnaviga l-istess interruzzjoni mill-portal.

Ħu snapshot tad-disk qabel ma tħalli lil xi ħaġa tikteb mill-ġdid is-settings tan-netwerk, u żomm it-tieni triq amministrattiva lesta qabel ma jkollok bżonnha.

Innota x’biddel l-installer: adaptaturi, rotot, profili tal-firewall, drivers tal-filtru u servizzi. Dak ir-rekord ibiddel l-inċident li jmiss fi mudell magħruf minflok investigazzjoni ġdida. Meta l-VM ikollha bżonn tunnel lejn servizz wieħed eżatt, poġġi l-klijent fuq l-istazzjon tax-xogħol tiegħek jew ibni konnessjoni bejn is-siti minflok ma tinstalla prodott għal laptops fuq is-server. Il-klijenti tal-konsumatur huma mmirati lejn laptops, u server li tamministra mill-bogħod mhuwiex hekk.