RDP සඳහා අවසර රීතියක් එකතු කිරීම ඔබේ VPN ප්‍රවේශය පටු නොකරයි

සැලැස්ම සාධාරණ යැයි ශබ්ද වේ: පවතින දුරස්ථ ඩෙස්ක්ටොප් අවසරය එලෙසම තබා, ප්‍රවේශය තිබිය යුතු එකම VPN සේවාලාභියා සඳහා කුඩා අවසරයක් එකතු කරන්න. Windows Firewall එසේ ක්‍රියා නොකරයි. රීති යනු වඩාත් නිශ්චිත සටහන ජය ගන්නා අනුපිළිවෙල ලැයිස්තුවක් නොවේ, සහ පළල් අවසරයට පසෙකින් පටු අවසරයක් තැබීමෙන් කිසිවක් වෙනස් නොවේ, මන්ද පළල් එක මුලින්ම අවසර දුන් සැමට තවමත් අවසර දෙයි. සේවාව පටු කිරීම යනු දැනටමත් කාර්යය කරන අවසරයම සංස්කරණය කිරීමයි.

ඔබ එකතු කරන රීතිය වැදගත් රීතිය නොවේ

Windows Firewall යන්ත්‍රයට අදාළ ප්‍රතිපත්ති ගබඩාවල ඇති සියලුම අදාළ ඇතුළු වීමේ රීති ඇගයීමට ලක් කරයි, පසුව යම් අවසරයක් ගැළපේද සහ යම් අවහිර කිරීමක් එය ඉක්මවා යයිද යන්න තීරණය කරයි. රීතියක් එකතු කිරීම අවසරයක් එකතු කරයි; එය දැනටමත් ඇති අවසර ඉවත් නොකරයි හෝ පැහැදිලි නොකරයි.

එබැවින් ප්‍රශ්නය කිසිදා ඔබ එකතු කළේ කුමක්ද යන්න නොවේ. ප්‍රශ්නය වන්නේ ස්ථානීය ප්‍රතිපත්තිය, වසම් ප්‍රතිපත්තිය සහ පැතිකඩ පෙරනිමි ඒකාබද්ධ වූ පසු ඵලදායී ප්‍රතිපත්තියේ ඇත්තේ කුමක්ද යන්නයි. එක් ස්ථානීය රීතියක් සහිත වැඩස්ථානයක් ගැන සිතීම පහසුය; වසමකට සම්බන්ධ සේවාදායකයක් ගැන නොවේ.

එබැවින් පරිපාලකයෙකුට නිවැරදි ලෙස පෙනෙන වෙනසක් කර, එය වැරදි යන්ත්‍රයෙන් පරීක්ෂා කර, එය ක්‍රියා කළ බවට නිගමනය කළ හැකිය. බැහැර කළ මූලාශ්‍රය කිසිදා පරීක්ෂා නොකළේය. සාර්ථකත්වය පමණක් ඔප්පු කරන පරීක්ෂණයක් වෙනසෙහි අරමුණෙන් අඩකටත් වඩා අඩුවක් ඔප්පු කරයි.

සේවාදායකය දකින ලිපිනය සොයා ගන්න

කිසිවක් සීමා කිරීමට පෙර Windows සත්කාරකයේ එක් අවසර ලත් සැසියක් නිරීක්ෂණය කර සේවාදායකය වාර්තා කරන මූලාශ්‍ර ලිපිනය සටහන් කරන්න. එය සැමවිටම සේවාලාභියා තමාට ඇතැයි සිතන ලිපිනය නොවේ.

VPN ද්වාරය සේවාලාභී ලිපින සුරකින්නේ නම්, සේවාදායකය සේවාලාභියාගේ උමං ලිපිනය දකියි, සහ ලිපිනයෙන් සීමා කළ රීතියක් අර්ථවත් වේ. ද්වාරය පරිවර්තනය කරන්නේ නම්, සෑම සේවාලාභියෙක්ම ද්වාරයේ ලිපිනය ලෙස පැමිණේ, සහ එම ලිපිනයට සීමා කිරීම එහි පිටුපස සිටින සෑම සේවාලාභියෙකුටම ප්‍රවේශය දෙයි. එවිට රීතිය වැරදි දෙයක් සම්බන්ධයෙන් නිවැරදිය.

මෙම මෝස්තර දෙකට වෙනස් පිළිතුරු අවශ්යය. පළමුවැන්න firewall රීතියක ප්‍රකාශ කළ හැකිය; දෙවැන්න අනන්යතාවය තවමත් පවතින තැන, එනම් VPN තුළම හෝ සේවාව ඉදිරිපිට සත්යාපනය කළ ද්වාරයේ බලාත්මක කළ යුතුය.

ජාල පරිවර්තනය ඉවත දැමූ අනන්යතාවයක් firewall පෙරහනකට ලිපිනය කෙතරම් සැලකිල්ලෙන් ටයිප් කළත් නැවත ගෙන ඒමට නොහැකිය.

ඵලදායී රීතියේ හිමිකරු වෙනස් කරන්න

ඵලදායී ඇතුළු වීමේ ප්‍රතිපත්තිය පරීක්ෂා කර දැන් RDP ගමනාගමනයට අවසර දෙන සෑම රීතියක්ම සොයන්න, පෙන්වන නමෙහි කිසිදා 3389 වරාය සඳහන් නොවන රීති ඇතුළුව. සේවාවෙන් සහ යෙදුමෙන් සීමා කළ රීති ද ගණන් ගැනේ, සමහර RDP යෙදවුම් සක්‍රීය කරන UDP ප්‍රවාහනය ද එසේමය.

පසුව පවතින රීති ඒවා හිමි ගබඩාව හරහා සංස්කරණය කරන්න. වසම් ප්‍රතිපත්තිය ද නිර්වචනය කරන රීතියක ස්ථානීය සංස්කරණයක් ඒකාබද්ධ විය හැකිය, නොසලකා හැරිය හැකිය හෝ උඩින් ලිවිය හැකිය, සහ එය මත රඳා පැවතීමට පෙර කුමක් සිදුවේදැයි දැන ගැනීම වටී.

මෙම විධාන සක්‍රීය රීති සොයා, ඒවායින් එකකට අමුණා ඇති ලිපින පෙරහන පෙන්වා, විෂය පථය වෙනස් කිරීම පෙරදසුන් කරයි:

Get-NetFirewallRule -PolicyStore ActiveStore -Direction Inbound | Where-Object DisplayName -match RDP
Get-NetFirewallAddressFilter -AssociatedNetFirewallRule (Get-NetFirewallRule -Name Reviewed-RDP-TCP)
Set-NetFirewallRule -Name Reviewed-RDP-TCP -RemoteAddress 10.63.4.17 -WhatIf

මෙහි රීති නාම සමාලෝචනයෙන් සොයා ගත් දේ සඳහා ආදේශක වන අතර, පෙරදසුන් ධජය පවතින්නේ ලිපිනයක ටයිප් දෝෂයක් ඔබ සංස්කරණය කරන සේවාදායකයෙන් ඔබව අගුළු දැමීම වළක්වා ගැනීමටය.

පළමුව අවහිර කර පසුව අවසර දීම වෙනස් ආකෘතියකි

වෙනත් firewall වල පුරුද්ද වන්නේ පළල් අවහිර කිරීමක් ලියා ඊට ඉහළින් පටු අවසරයක් තැබීමයි. Windows හි පැහැදිලි අවහිර කිරීමක් සාමාන්යයෙන් අවසරයකට ඉහළින් ජය ගනී, එබැවින් එම අනුපිළිවෙල එක් සේවාලාභියෙකුට ව්යතිරේකයක් වෙනුවට කිසිවෙකුට ළඟා විය නොහැකි සේවාවක් නිපදවයි. ප්‍රතිඵලය කැඩුණු RDP සේවාවක් මෙන් පෙනෙන බාධාවකි. එය ඇත්ත වශයෙන්ම ප්‍රමුඛතා දෝෂයක් වන අතර, නිවැරදි කිරීම වන්නේ තවත් අවසරයක් එකතු කිරීම නොව අවහිර කිරීම ඉවත් කිරීමයි.

සක්‍රීය පැතිකඩවල පෙරනිමි ඇතුළු වීමේ අවහිර කිරීමේ හැසිරීම තබා, ඒ වෙනුවට නිශ්චිත අවසර පටු කරන්න. එය යන්ත්‍රය පරස්පර විරෝධී රීති දෙකක් වෙනුවට තේරුම් ගත හැකි එක් ඉරියව්වක තබයි, ඒවායේ අන්තර්ක්‍රියාව ප්‍රමුඛතා විස්තර මත රඳා පවතී.

දෙවන මූලාශ්‍රයකින් එය ඔප්පු කරන්න

අවසර ලත් සේවාලාභියාගෙන් සහ දැන් අසාර්ථක විය යුතු මූලාශ්‍රයකින් පරීක්ෂා කරන්න. එක් සාර්ථක සම්බන්ධතාවයක් ඔප්පු කරන්නේ අවසර ලත් මාර්ගය ක්‍රියා කරන බව පමණි; ඔබ දැන් කළ බැහැර කිරීම ගැන එය කිසිවක් නොකියයි.

සේවාදායකයේ සක්‍රීය නම් IPv6 හරහා පරීක්ෂණය නැවත කරන්න, මන්ද IPv4 සඳහා පමණක් වූ අභිප්‍රාය කිසිවෙකු නොබැලූ පළල් IPv6 අවසරයක් සමඟ සහභාවී විය හැකිය.

අවසාන වශයින්, සත්යාපනය ළඟා වීමේ හැකියාවෙන් වෙන් කර තබන්න. ජාල මට්ටමේ සත්යාපනය, ගිණුම් අයිතිවාසිකම් සහ පිවිසුම් සීමා කිරීම් තවමත් සැසිය භාවිත කළ හැක්කේ කාටද යන්න තීරණය කරයි, firewall තීරණය කරන්නේ කාට ඇසිය හැකිද යන්න පමණි. පසුව උපාංගයක් ඉවත් කිරීමේදී එහි VPN ලියාපදිංචිය සහ මෙම ජාල අවසරය දෙකම ඉවත් කළ යුතුය, නැතහොත් ඔබ සීමා කළ ලිපිනය කවදා හෝ වෙනත් අයෙකුට හිමි වනු ඇත.