ولې RDP کنګل کیږي کله چې لرې کمپیوټر VPN ته وصل شي

تاسو د RDP کړکۍ دننه یاست، ډیسکټاپ په سکرین کې دی، او په هغه لرې ماشین کې چلیدونکي VPN کلاینټ کې Connect فشاروئ۔ څو ثانیې وروسته کړکۍ کنګل کیږي او بیا بندیږي۔ تونل پورته راغی، دا هغه څه دي چې د VPN لاګ به یې ثبت کړي، او دا په ټوله پېښه کې تر ټولو کم ګټور حقیقت دی۔ غونډه ومړه ځکه چې هغه ماشین چې تاسو ورسره خبرې کولې ستاسو ته د ځواب ورکولو طریقه بدله کړه، نو مخکې لدې چې تونل ته لاس ووهئ، د بېرته راستنیدو لاره وګورئ۔

هغه پای ټکی ولیکئ چې ستاسو غونډه واقعاً کاروي

په RDP کلاینټ کې لیکل شوې پته اړینه نه ده چې هغه پته وي چې لرې کمپیوټر پرې ځواب ورکوي۔ NAT، RD Gateway یا د هوسټ مخې ته د بار متوازن کوونکی کولی شي هغه بیا ولیکي، او د بېرته راستنیدو لاره د هغې سرچینې پتې له مخې ټاکل کیږي چې لرې ماشین په تاسیس شوې اړیکه کې ویني۔ دلته غلطي ستاسو د هغې لارې په لټه کې کوي چې هېڅکله پکې ګډه نه وه۔

په لرې کمپیوټر کې، مخکې لدې چې VPN وصل شي، تاسیس شوې غونډې ولیکئ او له جدول څخه د پیر پته ولولئ۔ بیا یې له هغه ماشین څخه بهر یو ځای ولیکئ، ځکه چې د غونډې د لوېدو وروسته به یې نه شئ لوستلی۔

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

هغه پته د هغه څه په توګه وګورئ چې باید د لاسرسي وړ پاتې شي۔ که دا په مدیریتي VLAN کې شخصي پته وي، تونل باید هغه لاره پخپله پرېږدي۔ که دا عامه پته وي، ځواب باید د هماغې انټرفیس له لارې ووځي چې غوښتنه یې دننه راوړې ده۔

هغه لار ولولئ چې دې پای ټکي ته ځواب ورکوي

Windows د هر هدف لپاره یوه انټرفیس غوره کوي، او Find-NetRoute هغه پریکړه ښیي چې همدا اوس به یې کوله۔ مخکې لدې چې وصل شئ پر پیر پته یې اجرا کړئ، بیا په پورته تونل سره بیا، او په دواړو ځوابونو کې د انټرفیس شاخص او بل ټوپ پرتله کړئ۔ د انټرفیس بدلون په یوه کرښه وتلو کې ټوله ستونزه ده۔

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

د بشپړ تونل پروفایل د تونل له لارې ډیفالټ لار نصبوي، لکه څنګه چې د Windows د VPN لارښوونې لارښود بیانوي، نو اوس هر ځواب له VPN څخه وځي او د دې پورې تړلی دی چې بل لوري ستاسو کلاینټ ته بېرته لارښوونه کوي که نه۔ د ویشل شوي تونل پروفایل په ډیفالټ ډول خوندي دی خو معاف نه دی، ځکه چې د پیر پتې پوښونکې ځانګړې لار لا هم کولی شي فزیکي ډیفالټ لار ته ماتې ورکړي۔ په هر حال پوښتنه یوه ده: وروسته لدې چې تونل پورته شو، ایا د پیر پته لا هم هغې انټرفیس ته حل کیږي چې غونډه یې دننه راوړې وه؟

که نه، سمون په پروفایل یا په هغه څرګنده استثنا لاره کې دی چې د VPN پالیسۍ مالک یې منلې ده۔ په پېښه کې د تولیدي هوسټ پر لارښوونې جدول په لاس سمول هغه لار ده چې لنډمهاله حل بې اسناده ترتیب کیږي۔

د فایر وال پروفایل بدلون ته پام وکړئ

نوې انټرفیس هغه وخت طبقه بندي کیږي چې ښکاره شي، او طبقه بندي ټاکي چې د هغې ترافیک به د کوم فایر وال پروفایل له مخې ارزول کیږي۔ هغه تونل اډاپټر چې په Public کټګورۍ کې راځي کولی شي د لارښوونې جدول بشپړ ښکاره کیدو سره سره راتلونکي RDP په غلې پټه ودروي۔ دا دوهم د ناکامۍ حالت دی، او بل نښه تولیدوي: لار سمه ده، پاکټونه رارسي، او هوسټ اړیکه ردوي۔

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

د تونل انټرفیس سره تړلی پروفایل د هغو پروفایلونو سره پرتله کړئ چې Remote Desktop قواعد ورته نښه شوي۔ یوازې د Domain او Private لپاره فعال قاعده د Public په توګه طبقه بندي شوې انټرفیس لپاره هېڅ نه کوي، او هېڅ د لارې سمون یې نه بدلوي۔ ځینې VPN کلاینټونه په ډیزاین سره د سیمه ایز فرعي شبکې لاسرسی هم محدودوي، چې له بل کنټرول څخه هماغه بڼه ناکامي جوړوي۔

بدلون له هغه ځایه ازموئ چې کولی شئ بېرته راشئ

ټول ترتیب له بهرني کنسول یا دوهم مدیریتي لارې څخه په دې ترتیب ترسره کړئ: موجوده غونډه تایید کړئ، VPN وصل کړئ، نوې غونډه پرانیزئ، بیا VPN قطع کړئ او بله پرانیزئ۔ هر ګام بېله بدلون ازموي، او لومړنی ناکام ګام درته وایي چې کوم کنټرول مسؤل دی۔

مخکې لدې چې پیل کړئ بېرته تګ پلان کړئ، د بېلګې په توګه یو مهال ویشل شوی کار چې د ټاکل شوې مودې وروسته rasdial "Work VPN" /disconnect اجرا کوي۔ دا یوه له لاسه وتلې غونډه په سایټ کتنې پرځای پنځه دقیقې وقفې ته اړوي، او دا په ټوله پروسیجر کې تر ټولو ارزانه بیمه ده۔

کله چې غونډه لا دمخه لاړه، بېرته دننه شئ

که هوسټ لا دمخه نه لاسرسی وي، له هماغه کلاینټ څخه د نویو RDP اړیکو هڅه بند کړئ او هغه د بیا رغولو چینل وکاروئ چې چاپېریال لا دمخه لري: RD Gateway، د هایپروایزر کنسول، یا بهرنی مدیریتي انټرفیس۔ له هغه کس چې کنسول ته لاسرسی لري وغواړئ چې هماغه Find-NetRoute او Get-NetConnectionProfile کمانډونه چل کړي، ترڅو شواهد له بیا رغولو وروسته هم پاتې شي۔

بیا تلپاتې ترتیب فیصله کړئ نه تر ټولو ګړندی۔ یا د مدیریت لار په څرګند ډول د VPN پروفایل لخوا ساتل کیږي، یا مدیریت هغه چینل ته ځي چې د هوسټ ډیفالټ لارې پورې تړلی نه وي۔ دواړه د دفاع وړ دي؛ د اټکل شوې دروازې سره د هوسټ لار نه ده۔ ولیکئ چې کومه مو غوره کړه، او هغه پیر پته ثبت کړئ چې باید ژوندۍ پاتې شوې وای۔