د VPN له لارې د RDP کنګلېدل: ننوتل لا هم کار کوي، نو ترانسپورت وازمویاست

کله چې انځور د تازه کېدو پریږدي خو ماوس لا هم پر لرې ډیسکټاپ ښویېږي، نو څرګنده پایله دا ده چې VPN پرېوت۔ دا پایله معمولاً غلطه ده۔ د کار کوونکي ننوتل سره کنګله شوې چوکاټ معنا دا ده چې سیشن او د هغې د ننوتلو چینل ژوندي دي، چې تېروتنه د لارښوونې یا اعتبارنامو پرځای د ګرافیک ترانسپورت په لور ټېل وهي۔ دوه چټکې مشاهدې هغه درې ناکامۍ بېلوي چې کاروونکي یې په یوه کلمه بیانوي۔

کنګلېدل تاسو ته څه نه وایي

لرې ډیسکټاپ ننوتل او د سکرین تازه کول د TCP 3389 له لارې وړي، او اوسني Windows کلاینټونه کولی شي د جریان د ګرافیک درنې برخې لپاره UDP ترانسپورت اضافه کړي۔ په هغه تونل کې چې لوی ډاټاګرامونه ټوټه یا غورځوي، باوري چینل د کیلي فشارونو وړلو ته دوام ورکوي پداسې حال کې چې ګرافیک چینل بندېږي۔ پایله د بند پاتې انځور او غبرګون کوونکي کیبورډ عجیبه ترکیب دی۔ دا هم تشریح کوي چې ولې بیا نښلېدل کله ناکله نښه یوه دقیقه لپاره روغوي او بیا یې بېرته راوړي۔

هغه سیشن چې قطع او بیا نښلېږي بله تېروتنه ده، او هغه چې هیڅکله نه پرانیستل کیږي درېیمه ده۔ د بڼې لومړی نومول تاسو له غلطې طبقې ازموینې څخه ساتي۔

درې ناکامۍ په دوو حکمونو سره بېل کړئ

رسېدنه ردول ارزانه دي۔ د کلاینټ څخه د RDP پورټ وازمویاست، بیا پر هوسټ د سیشن حالت ولولئ۔

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

ناکامه TCP ازموینه معنا دا ده چې سیشن هیڅکله نه پرانیستل شو، نو دا د کنګلېدو پرځای د فایر وال، حد یا خدمت ستونزه وګڼئ۔ د فعال سیشن سره بریالۍ ازموینه تاییدوي چې د کنټرول چینل شته، کوم چې په دقیقه توګه د کنګله شوي انځور قضیه ده۔ د هوسټ پوښتنه له هغه حساب څخه چل کړئ چې سیشنونه لیدلو اجازه لري، ځکه چې د اجازې تېروتنه تش لیست ښکاري۔ د سیشن ID او حالت ثبت کړئ، ځکه چې خپل ID ساتونکی قطع شوی سیشن فعال سره برابر نه دی۔

UDP ترانسپورت بند کړئ او پرتله یې کړئ

که یوازې ښودنه بندېږي، د کلاینټ ترانسپورتونه په یو وخت کې په یو بدلون سره پرتله کړئ۔ دننه شوی کلاینټ او Store کلاینټ یو سټیک نه شریکوي، او لاندې پالیسي له دننه شوي کلاینټ څخه UDP لره کوي۔

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

ارزښت 1 معنا دا ده چې UDP د هغه کلاینټ لپاره لا دمخه بند دی، نو هغه کنګلېدل چې دې تنظیم ته ژوندی پاتې شي د UDP لارې ستونزه نه ده۔ کله چې ارزښت نشته، پالیسي فعاله کړئ، بیا ونښلئ او هغه دقیقه کړنه چې دمخه کنګله شوې وه تکرار کړئ۔ دواړه بدلونونه مه یوځای کوئ، بلکې Store کلاینټ په جلا ګام کې وازمویاست، که نه تاسو به نه پوهېږئ چې کوم مهم و۔ د کلاینټ نسخه خپلو یادښتونو کې وساتئ، ځکه چې د ترانسپورت چلند د Windows خپرونو ترمنځ بدل شوی۔

کله چې یو هوسټ کنګل شي خو نور سم وي

په یو بل ډول روغې فرعي شبکې کې یوازینی ناکام هوسټ له تونل څخه لیرې اشاره کوي۔ د VPN تنظیماتو ته د لاس ورکولو دمخه د لارې MTU او د لرې ښودنې سټیک وګورئ۔

ping -f -l 1472 rdp-host.example.com

ځواب ثابتوي چې لاره په هغه اندازه کې د ټوټې کېدو پرته بشپړ اندازه کڅوړه وړي، پداسې حال کې چې د نه ټوټې کېدو بیرغ سره ناکامي ښیي چې د تونل MTU پاملرنې ته اړتیا لري۔ که 1472 بایټ تیر شي او یوازې هغه هوسټ کنګل شي، شبکه نه بلکې د هغه ګرافیک ډرایور او بار وګورئ۔ په هماغه ماشین باندې چټکه دوتنه کاپي د لېږد ظرفیت په اړه څه وایي، د RDP ګرافیک چینل په اړه نه۔ په یو وخت کې یو متغیر بدل کړئ او په سکرین باندې هغه کړنه تکرار کړئ ترڅو پرتله معنا ولري۔

که سیشن هیڅکله نه پرانیستل شي، دلته ودروئ، ځکه چې دا کنګلېدل نه بلکې رسېدنه ده۔ که نه، هغه ترانسپورت تنظیم وساتئ چې نښه یې بدله کړه او د کلاینټ نسخې سره یې ثبت کړئ۔