د VPN کلاینټ له نصبولو وروسته RDP بندېږي؟ فایر وال ګناهګار دی

د کاروونکي VPN کلاینټ د نصب بشپړېدو څخه څو دقیقې وروسته هم پورټل وایي چې VM روان دی، عامه IP نه ده بدله شوې، او RDP ځواب نه ورکوي۔ خلک معمولاً فکر کوي چې VM کریش شوی یا د شبکې امنیتي ګروپ بدل شوی، او دواړه معمولاً غلط دي۔ هغه څه چې بدل شوي د Windows د فایر وال هغه پروفایل دی چې ماشین پکې دی، او د RDP هغه قاعده چې مخکې سمون درلود نور سمون نه لري۔ ترمیم د هغې لارې له لارې shell اخیستل پیلېږي چې RDP ته تړلې نه ده۔

VM روان دی؛ قاعده نوره سمون نه لري

په Windows کې د فایر وال قواعدو سره د پروفایلونو ټولګه وي، او هغه قاعده چې ځانګړي یا ډومین پورې محدوده وي تر هغه څه اغېزه نه لري چې ماشین په عامه پروفایل کې وي۔ VPN نصب کوونکي اډاپټرونه او لارې اضافه کوي، او ډېری یې د اړخيزې اغېزې په توګه عامه کلکوي۔ اورېدونکی 3389 ته تړلی پاتې کېږي او پاکېټونه لا هم راځي، خو د پروفایل نه سمون یې غورځوي۔

د بریښنا حالت او لاسرسی جلا حقایق دي، او د بند پورټ لرونکی روان VM له باندې په بشپړه توګه د کریش شوي په څېر ښکاري۔

له هر څه بدلولو مخکې پورټ وګورئ۔ 3389 ته د نښلېدو هڅه چې د وخت پای ته رسېږي خو د مېلمه اجنټ امر لا هم وتنه ورکوي، دا د هوسټ فایر وال ته اشاره کوي۔ پورټ ځواب ورکوي خو RDP لا هم ناکامېږي، مانا دا چې ستونزه د شبکې طبقې څخه پورته ده، او دا ترمیم به ورته ونه رسېږي۔ ولیکئ چې له دوو حالتونو کوم یې لیدلی، ځکه پاتې پلان پرې تړلی دی۔

دوه دروازې په خپلواکه توګه بندېږي

لومړی د پلیټفارم پالیسي چلېږي: د شبکې امنیتي ګروپ پاکېټ له مېلمه مخکې ویني۔ دا ترتیب هوسټ پاکېټ غورځوي نو بشپړ NSG ننوتنه بېګټې کوي، او پلیټفارم رد کوي نو پرانیستې هوسټ قاعده بېګټې کوي۔ دوی دوه جلا دروازې وګڼئ او هر یوه په جلا توګه وازموئ۔

په پورټل یا CLI کې د NSG اغېزمن قواعد ولولئ، بیا یې د مېلمه د خپلو قواعدو سره پرتله کړئ۔ دا مه فکر کوئ چې وروستی هغه بدلون چې یاد یې لرئ هغه دی چې پلي شوی۔

کاروونکی کلاینټ کولی شي د Windows فایر وال لاندې ترافیک بندوونکی فلټر ډرایور یا kill switch هم نصب کړي۔ که فایر وال قواعد سم ښکاري او پورټ لا هم ناکامېږي، نو دا طبقه بل شکمن دی۔

مېلمه اجنټ د بېرته تګ لارې په توګه وکاروئ

د لري اجرا دوه ځانګړنې، Run Command او Custom Script Extension، د پلیټفارم اجنټ له لارې د مېلمه په داخل کې چلېږي۔ دواړو ته RDP نه پکار دی، نو د فایر وال تېروتنه پرې اغېزه نه کوي۔ دواړه د سکریپټ وتنه بېرته ورکوي، چې دوی د تشخیص او ترمیم دواړو کانال ګرځوي۔

د دواړو له بدلولو مخکې فعال پروفایل او د RDP قاعده ولولئ:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

په هغه پروفایل کې د ننوتلو قواعدو بیا فعالول لنډمهاله اقدام دی، نه هدف۔ د هغې په کارولو سره سیسټر ترلاسه کړئ، بیا سوری سمه بنده کړئ:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

هغه سویچ د پروفایل هر ننوتونکی قاعده خلاصوي، نه یوازې RDP۔ کله چې سیسټر وموندل شو، هغه په محدود قاعده بدل کړئ او هغه تنظیمات بېرته راوړئ چې واقعاً یې غواړئ۔ که اجنټ هم نه وي، بدیل سیریل کنسول یا بیا جوړ شوی ډیسک دی، او اجنټ روغ ساتلو عملي دلیل همدا دی۔

د سیسټر له بندولو مخکې سوری تنګ کړئ

لنډمهاله پروفایل بدلون هغه دروازه ده چې د هغه پروفایل د هر ننوتونکي قاعدې لپاره خلاصه ساتل کېږي۔ هغه په یوه قاعده بدله کړئ چې ستاسو د سرچینې پته او RDP پورټ پورې محدوده وي، بیا تایید کړئ چې پروفایل خپلې موخې ته راستون شوی۔ دا هغه وخت وکړئ چې لا سیسټر لرئ، ځکه بل غلطي ممکن له لري څخه د بېرته اړولو وړ نه وي۔ د بدلون په جریان کې Bastion یا سیریل کنسول په څېر دوهم اداري لار چمتو وساتئ۔

پایلې له خپل کاري سټیشن څخه د پورټ ازموینې سره، او د مېلمه له داخل څخه د قواعدو په لیست سره تایید کړئ:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

د ازموینې په موده کې د فایر وال ثبت فعال کړئ۔ د غورځول شوي پاکېټ یوه کرښه چې 3389 او فعال پروفایل یادوي، له بل ریبوټ څخه ګړندی ځواب ورکوي۔

بل نصب کوونکی له بیا کولو منع کړئ

که هغه هوسټ د کلاینټ چلولو دلیل نه لري، هغه غیر نصب کړئ۔ نصب شوی کلاینټ بل اپډیټ لپاره د پروفایل بیا لیکلو دوامداره بلنه ده، او بل کس به له پورټل څخه همدا خنډ ډیبګ کړي۔

له دې مخکې چې هر څه د شبکې تنظیمات بیا ولیکي، د ډیسک سنیپ شاټ واخلئ، او له اړتیا مخکې دوهمه اداري لار چمتو وساتئ۔

ثبت کړئ چې نصب کوونکي څه بدل کړل: اډاپټرونه، لارې، د فایر وال پروفایلونه، فلټر ډرایورونه او خدمات۔ هغه ریکارډ بلې پېښې ته د نوي څېړنې پر ځای پیژندل شوی بڼه ورکوي۔ کله چې VM یوازې یو خدمت ته تونل ته اړ وي، کلاینټ په خپل کاري سټیشن کې کیږدئ یا په سرور باندې د لپ ټاپ محصول نصبولو پر ځای د دوو سایټونو ترمنځ لینک جوړ کړئ۔ کاروونکي کلاینټونه لپ ټاپونو ته دي، او هغه سرور چې له لري یې اداره کوئ داسې نه دی۔