د VPN له لارې لرې ډیسکټاپ: په کومه ناکامي کې یاست؟

ستاسو ټنل فعال دی، داخلي ویکي بارېږي، او لرې ډیسکټاپ لا هم د نښلولو نه انکار کوي۔ دا ترکیب نورمال دی، ځکه چې VPN کوربه ته لاره برابروي، پداسې حال کې چې د ډیسکټاپ خدمت باید واوري، د خپل فایر وال له خوا اجازه ولري او د حساب تصدیق ته چمتو وي۔ د کار کوونکي ټنل او د کار وړ ناستې ترمنځ څلور د ناکامۍ پړاوونه دي، او هر یو په بېل پیغام ناکامېږي۔ لومړی پیغام ولولئ، ځکه چې د پړاو نوم اخلي۔

څلور ناکامۍ چې د یوې په څېر ښکاري

پړاوونه په ترتیب دي: نوم هغه شخصي پته ته حلېږي چې ډیزاین یې اراده لري، پورټ د TCP لاس ورکولو ځواب ورکوي، کوربه د خپلې تګلارې له مخې اړیکه مني، او د ناستې ننوتل بریالي کېږي۔ هر پړاو بل ازموینه ناشونی کوي، نو د شبکې له سمولو دمخه د RDP ترتیباتو بدلول یوازې شور پیدا کوي۔ په څلورو قضیو کې د کاروونکي له اړخه نښې ورته ښکاري۔ یوازې د کلاینټ پیغام هغه جلا کوي۔

کار کوونکی داخلي وېب پاڼه له څلورو یوه هم نه ثابتوي۔ دا یوازې دا ثابتوي چې په همدې شبکه کې یو کوربه په بله پورټ کې په بل خدمت ځواب ورکړی۔ دا د لارښوونې په اړه شواهد وګڼئ او نه ډېر نور۔

په ترتیب سره ازموینه وکړئ او پایله ولیکئ۔ د دې لپاره چې پورټ ځواب ورکړ د ننوتلو سکرین ته ټوپ وهل، د هغه فایر وال ستونزې لپاره ټول ماسپښین ضایع کول دي چې لومړي ګام دمخه پیدا کړې وه۔

ایا په 3389 کې څه اورېدل کېږي؟

له نوم څخه پیل وکړئ، ځکه چې غلطې پتې ته حلېدونکی نوم هره وروستې ازموینه باطلوي۔ د ټنل له حل کوونکي وپوښتئ چې د نوم معنی څه ده، بیا ځواب د بریالي غبرګون سره نه، بلکې د هغې شخصي پتې سره پرتله کړئ چې ډیزاین یې اراده لري۔ هغه نوم چې عامې پتې ته حلېږي ټوله ستونزه ده، او هېڅ د RDP بدلون به یې سم نه کړي:

nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example

بیا پورټ ازموینه کړئ نه کوربه۔ په 3389 کې بشپړ شوی TCP لاس ورکول لاسرسی له هر هغه څه جلا کوي چې پورته یې دي:

Test-NetConnection -ComputerName desktop.corp.example -Port 3389

دا ازموینه له LAN او له ټنل څخه ترسره کړئ، ځکه چې د دوو پایلو ترمنځ توپیر تېروتنه د VPN لارې ته محدودوي۔ په لاره کې دوه فایر وال دي او د هغوی ګډول اسانه دي: شبکه باید د کلاینټ د ټنل پتې ته اجازه ورکړي چې کوربه ته ورسیږي، او د کوربه خپل فایر وال باید هماغه سرچینې ته د اورېدونکي پورټ په اجازه ورکړي۔ هغه قاعده چې د LAN فرعي شبکې ته محدوده وي د VPN کلاینټ حوض نه پوښي، او دا د وخت تېرېدو ترټولو عامه لامل دی چې یوازې لرې کاروونکي یې راپور ورکوي۔ د قاعدې شتون نه، بلکې د هغې حد وګورئ۔

د بېرته راتلو لاره هم هماغه کتنې ته وړ ده۔ ځوابونو ته د کلاینټ حوض ته د بېرته راتلو لاره پکار ده، نه LAN ته، او د کوربه دمخه ژباړه هغه سرچینه بدلوي چې ستاسو لاګ به یې ښکاره کړي۔ که پورټ یوه خوا ته ځواب ورکړي او بله خوا ته نه، نو ورکه نیمه معمولاً د بېرته راتلو لاره ده۔

د ترتیباتو له لوستلو دمخه پیغام ولولئ

دریم پړاو دا دی چې کوربه د خپلې تګلارې له مخې اړیکه رد کړي، چې ډېری وخت د پورټ په څېر ښکاري چې سمدلاسه خلاص او بندېږي۔ یو څه ځواب ورکړ، او دا له چوپتیا څخه ګټوره معلومات دي۔ که لاس ورکول بشپړ شول او ناسته سمدلاسه مړه شوه، شبکه سمه ده او پریکړه کوربه کوي۔ بیا شبکې ته له لاس وهلو دمخه د لرې ډیسکټاپ اجازې وګورئ۔

ځانګړتیا کېدای شي د ماشین لپاره فعاله وي پداسې حال کې چې لاسرسی ځانګړو ګروپونو ته محدود وي، او اورېدونکی کېدای شي داسې وتړل شي چې هغه پته چې تاسو ترې راغلي یې وباسي۔ د شبکې کچې تصدیق یوه دروازه ورزیاتوي چې د ډیسکټاپ له بارېدو دمخه ناکامېږي، او د هغې د تېروتنې متن د غلط پټنوم څخه توپیر لري۔ د کلاینټ پیغام د کوربه د پېښو لاګ سره پرتله کړئ، ځکه چې پیغام دروازه نوموي او لاګ حساب۔

د ناستې ننوتل خپله پوله ده

تصدیق د ډیسکټاپ خدمت دی، د VPN نه۔ د ټنل هویت او د ډیسکټاپ حساب بېل بېل اسناد دي چې بېل بېل بندیز تګلارې لري، نو کار کوونکی ټنل یوازې دا ثابتوي چې ټنل تاسو منلي۔ د ډیسکټاپ حساب بندول ټنل ته زیان نه رسوي، او برعکس هم سم دي۔

دواړه بشپړ وساتئ۔ کله چې شخصي لاره نشته، لاره سمه کړئ، ځکه چې اورېدونکی په انټرنټ کې خپرول د لاسرسي خرابي په پرانیستي ډیسکټاپ بدلوي۔ د هغه سند خبرداری چې په هماغه وخت کې ښکاره شو تېرولو لپاره د ناستې هویت کتنې هم مه کمزورې کړئ۔ په RDP اورېدونکي کې ځان لاسلیک شوی سند په ډیزاین سره خبرداری ورکوي، نو منل یې پریکړه ده نه ګام۔

د بیا هڅې دمخه هڅې وشمېرئ۔ د ډیسکټاپ بندیز حدونه ناکام ننوتل د VPN ناکامیو څخه جلا شمېري، او هغه کلاینټ چې د ټایمر له مخې بیا هڅه کوي کېدای شي حد تېر کړي پداسې حال کې چې تاسو لا هم یوه قاعده سمولئ۔ دا هماغه موازي بیا هڅې میکانیزم دی چې د پټنوم بدلون وروسته حسابونه بندوي۔

ناسته څه لېږدولی شي، او چېرې پاتې کېږي

د اړتیا دمخه تصویب شوی د وتلو بهیر زده کړئ۔ کړکۍ بندول کېدای شي یوازې لید قطع کړي پداسې حال کې چې ناسته د خپلې ترتیبل شوې تګلارې له مخې روانه وي، چې په شریک یا پلټل شوي کوربه کې مهم دی۔ کله چې تګلاره تمه لري د ناستې له دننه ووځئ۔

بیا پریکړه وکړئ چې ناسته څه وړلای شي، ځکه چې کلیپ بورډ، لارښول شوي ډرایوې، د چاپګر لارښوونه او د فایل لېږد د تګلارې له خوا د اجازې په صورت کې د سیمه ییزو او لرې سیسټمونو ترمنځ معلومات لېږدوي۔ په بل اړخ کې روان خپور شوی اپلیکیشن په اتوماتيک ډول د ډاونلوډ پرته پوله نه ده، او هغه ناسته چې یوازې لوستلو ته ورته وي بیا هم کلیپ بورډ وړلی شي۔ اړیکه نه، بلکې ریښتینې دنده ازمویه کړئ: فایل پرانیزئ، اپلیکیشن وکاروئ او هغه لارښوونه تایید کړئ چې ورته اړتیا لرئ۔ د باندې څخه لرې ډیسکټاپ ته رسېدو په اړه د Microsoft لارښود ملاتړ شوي افشا اختیارونه بیانوي، او له فشار لاندې زیات شوي عامه اورېدونکي څخه غوره سرچینه ده۔