Għaliex l-RDP jiffriża meta l-kompjuter mill-bogħod jikkonnettja ma’ VPN

Int qiegħed fit-tieqa tal-RDP, id-desktop fuq l-iskrin, u tagħfas Connect fil-klijent tal-VPN li qed jaħdem fuq dik il-magna mill-bogħod. Ftit sekondi wara t-tieqa tiffriża u mbagħad tagħlaq. Il-mina telgħet, u dan huwa eżattament dak li se jirrapporta l-log tal-VPN, u dan huwa l-iżjed fatt inqas utli fl-inċident kollu. Is-sessjoni mietet għax il-magna li kienet qed titkellem magħha biddlet il-mod kif twieġeb lilek, għalhekk iċċekkja l-passaġġ tar-ritorn qabel ma tmiss il-mina.

Iġbor il-punt tat-tmiem li s-sessjoni tiegħek fil-fatt tuża

L-indirizz miktub fil-klijent RDP tiegħek mhuwiex neċessarjament l-indirizz li l-kompjuter mill-bogħod iwieġeb fuqu. NAT, RD Gateway jew bilanċjatur tat-tagħbija quddiem il-host jistgħu jerġgħu jiktbuh, u l-passaġġ tar-ritorn huwa definit mill-indirizz tas-sors li l-magna mill-bogħod tara fuq il-konnessjoni stabbilita. Jekk tiżbalja hawn, tkun qed tfittex rotta li qatt ma kienet involuta.

Fuq il-kompjuter mill-bogħod, qabel ma l-VPN tkun konnessa, elenka s-sessjonijiet stabbiliti u aqra l-indirizz tal-pari mit-tabella. Imbagħad iktebha xi mkien barra minn dik il-magna, għax ma tkunx tista’ taqraha wara li s-sessjoni taqa’.

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

Ittrattaha bħala l-ħaġa li trid tibqa’ tista’ tintlaħaq. Jekk huwa indirizz privat fuq VLAN tal-ġestjoni, il-mina trid tħalli dak il-passaġġ fil-kwiet. Jekk huwa indirizz pubbliku, it-tweġiba trid toħroġ mill-istess interface li ġabet it-talba ġewwa.

Aqra r-rotta li twieġeb dak il-punt tat-tmiem

Windows jagħżel interface għal kull destinazzjoni, u Find-NetRoute turi d-deċiżjoni li jieħu bħalissa. Mexxiha fuq l-indirizz tal-pari qabel ma tikkonnettja, imbagħad jerġa’ bil-mina mtella’, u qabbel l-index tal-interface u l-qabża li jmiss fiż-żewġ tweġibiet. Bidla fl-interface hija l-bug kollu f’linja waħda ta’ output.

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

Profil ta’ mina sħiħa jinstalla rotta awtomatika permezz tal-mina, kif jiddeskrivi l-gwida tal-Windows għar-routing tal-VPN, għalhekk kull tweġiba issa toħroġ mill-VPN u tiddependi milli jekk in-naħa l-oħra tirrutax lura lejn il-klijent tiegħek. Profil ta’ mina maqsuma huwa aktar sikur bħala default iżda mhuwiex immuni, għax rotta speċifika li tkopri l-indirizz tal-pari xorta tista’ tegħleb ir-rotta awtomatika fiżika. X’ikun x’ikun, il-mistoqsija hija l-istess: wara li l-mina titla’, l-indirizz tal-pari għadu jiġi riżolt għall-interface li ġabet is-sessjoni ġewwa?

Jekk le, il-korrezzjoni tappartjeni għall-profil jew għal rotta ta’ eċċezzjoni espliċita approvata minn min jippossjedi l-politika tal-VPN. L-editjar tat-tabella tar-routing bl-idejn fuq host tal-produzzjoni waqt inċident huwa l-mod kif soluzzjoni temporanja ssir konfigurazzjoni bla dokumentazzjoni.

Wettaq il-bidla fil-profil tal-firewall

Interface ġdida tiġi kklassifikata meta tidher, u l-klassifikazzjoni tiddeċiedi liema profil tal-firewall jiġi ġġudikat il-traffiku tagħha. Adapter tal-mina li jaqa’ fil-kategorija Public jista’ jwaqqaf l-RDP dieħel bil-kwiet anki jekk it-tabella tar-routing tidher perfetta. Dan hu t-tieni mod ta’ falliment, u jipproduċi sintomu differenti: ir-rotta hija tajba, il-pakketti jaslu, u l-host jirrifjuta l-konnessjoni.

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Qabbel il-profil marbut mal-interface tal-mina mal-profilijiet li għalihom huma diretti r-regoli ta’ Remote Desktop. Regola attivata biss għal Domain u Private ma tagħmel xejn għal interface kklassifikata bħala Public, u ebda korrezzjoni tar-rotta ma tibdel dan. Xi klijenti tal-VPN jillimitaw ukoll b’disinn l-aċċess għas-subnet lokali, li jipproduċi l-istess forma ta’ falliment minn kontroll ieħor.

Ittestja t-tranżizzjoni minn post li minnu tista’ tirkupra

Agħmel is-sekwenza kollha minn console out-of-band jew it-tieni passaġġ tal-ġestjoni, f’dan l-ordni: ikkonferma s-sessjoni eżistenti, qabbad il-VPN, iftaħ sessjoni ġdida, imbagħad skonnettja l-VPN u iftaħ oħra. Kull pass jittestja tranżizzjoni differenti, u l-ewwel wieħed li jonqos jgħidlek liema kontroll huwa responsabbli.

Ippjana l-irriversjar qabel ma tibda, pereżempju kompitu skedat li jmexxi rasdial "Work VPN" /disconnect wara intervall stabbilit. Dan ibiddel sessjoni mitlufa fi tfixkil ta’ ħames minuti minflok żjara fil-post, u huwa l-irħas assigurazzjoni fil-proċedura kollha.

Erġa’ tidħol meta s-sessjoni tkun diġà marret

Jekk il-host diġà mhux aċċessibbli, waqaf milli tipprova konnessjonijiet RDP ġodda mill-istess klijent u uża l-kanal tal-irkupru li l-ambjent diġà għandu: RD Gateway, console tal-hypervisor jew interface tal-ġestjoni out-of-band. Itlob lill-persuna bl-aċċess għall-console tmexxi l-istess kmandi Find-NetRoute u Get-NetConnectionProfile, sabiex l-evidenza tibqa’ teżisti wara l-irkupru.

Imbagħad iddeċiedi l-arranġament permanenti u mhux l-aktar wieħed mgħaġġel. Jew il-passaġġ tal-ġestjoni jinżamm b’mod espliċitu mill-profil tal-VPN, jew il-ġestjoni tmur għal kanal li ma jiddependix mir-rotta awtomatika tal-host. It-tnejn huma sostenibbli; rotta tal-host b’gateway imbassra mhijiex. Ikteb liema waħda għażilt, u rreġistra l-indirizz tal-pari li kellu jibqa’ ħaj.