RDP ක්ලයන්ට් වෙනස් කරයි: දත්ත සමුදාය වෙනත් සත්කාරකයක් දකින්නේ ඇයි

ඔබේ VPN රීතිය දත්ත සමුදාය ප්‍රතික්ෂේප කරයි, ටිකට්පත ෆයර්වෝල් දෝෂයක් ලෙස වසා දමනු ලැබේ, නමුත් එම පරිශීලකයාම ප්‍රකාශිත ඩෙස්ක්ටොපයක් විවෘත කර එම දත්ත සමුදායෙන් කිසිදු ගැටලුවක් නොමැතිව විමසුම් කරයි. දෙකොටසම සත්‍යයකි. ඩෙස්ක්ටොපය වෙනත් සේවාලාභියෙකි, රීති දැනටමත් විශ්වාස කරන ඛණ්ඩයක එහිම ලිපිනයක් ඇත, සහ ඉදිරියට සම්බන්ධ වන විට එහිම අනන්‍යතාවයක් ඇත. පරස්පර රීතියක් ලෙස පෙනෙන දෙය සාමාන්‍යයෙන් කිසිවෙකු සමාලෝචනයට නොදැමූ දෙවන ඉල්ලීමකි.

දෙවන ඉල්ලීමට තමන්ගේම සේවාලාභී ලිපිනයක් ඇත

සැසිය තුළ ඇති යෙදුමක් දත්ත සමුදායට සම්බන්ධතාවක් විවෘත කරන විට, TCP අත්සන් කිරීම සැසි සත්කාරකයේ ආරම්භ වේ. එහි මූලාශ්‍ර ලිපිනය එම සත්කාරකයේ ජාලයට අයත් වේ, එබැවින් මාර්ගයේ සෑම රවුටරයක් සහ දත්ත සමුදාය ෆයර්වෝලයක් ඔබේ ලැප්ටොප් පැමිණි උමං තටාකය නොව ඩෙස්ක්ටොපයේ ඛණ්ඩය ඇගයීමට ලක් කරයි. එම ප්‍රවාහයේ VPN ලිපිනය කිසිදා නොපෙනේ. එබැවින් මූලාශ්‍රය මත පදනම් වූ ප්‍රතික්ෂේප රීතියක් එකම වේලාවේ නිවැරදි හා අදාළ නොවන එකක් විය හැකිය.

මූලය ලැප්ටොප් එකෙන් නොව සැසිය තුළින් කියවන්න, පසුව එම ස්ථානයෙන්ම ඉදිරි මාර්ගය පරීක්ෂා කරන්න. කුමන සත්කාරකය ඉල්ලීම කරන්නේද යන්න පිළිබඳව පිළිතුරු දෙකම එකඟ විය යුතුය.

whoami
ipconfig /all
Test-NetConnection db01.corp.internal -Port 5432

සැසිය වාර්තා කරන දෙය එම වේලාවට දත්ත සමුදාය වාර්තා කළ ලිපිනය සමඟ සසඳන්න. සේවාදායක ලොගය උමං තටාකය වෙනුවට ඩෙස්ක්ටොපයේ උපජාලය පෙන්වන විට, ප්‍රශ්නය රීතිය ක්‍රියාත්මක වුණාද යන්නෙන් ඉවත් වී කුමන සත්කාරකය ඉල්ලීම කළාද යන්න බවට පත් වේ. එය වෙනත් හිමිකරුවෙකුගේ වෙනත් පරීක්ෂණයකි.

අනන්‍යතාවය ලිපිනකරණය සමඟම වෙනස් වේ

ඉදිරි සම්බන්ධතාවය සාමාන්‍යයෙන් සැසි ටෝකනය, ගබඩා කළ සත්‍යාපන දත්ත හෝ යෙදුමේ සේවා ගිණුමක් ලෙස සත්‍යාපනය වන අතර, සම්පත තමාට දුන් දෙය වාර්තා කරයි. එබැවින් දත්ත සමුදායේ සේවා ගිණුමක් පෙන්වන විගණන සටහනක් මිනිසෙකු විමසුම ක්‍රියාත්මක කළ බව ඔප්පු නොකරයි. එය එම මිනිසාව හඳුනා නොගනී. ඩෙස්ක්ටොපයේම සැසි ලොගය පමණක් එම වාර්තා දෙක එකට සම්බන්ධ කරයි.

අවසර දීම දෙවරක් සිදු වේ, දෙවන තීරණය වෙනත් ආදාන සමඟ ගනු ලැබේ. පළමුවැන්න නම් කළ පරිශීලකයාට ඩෙස්ක්ටොප් පිවිසුමක් ලබා දෙන අතර, දෙවැන්න එම පරිශීලකයාගේ ටෝකනයට හෝ යෙදුමේ ගිණුමට සම්පත සමඟ කළ හැකි දේ ලබා දෙයි. ඩෙස්ක්ටොපයක් විවෘත කළ හැකි සහාය කණ්ඩායමක් ස්වයංක්‍රීයව ගනුදෙනුකරු ලැයිස්තුවක් කියවිය හැකි කණ්ඩායමක් නොවේ.

ප්‍රවේශ සටහන ලිවීමට පෙර ටෝකනය සහ නියෝජන මාර්ගය බලන්න. දෙකම සැසිය තුළින් දැකිය හැකි අතර, පිළිතුර අනුමානයක් නොවන එකම ස්ථානය එයයි.

whoami /groups
klist
query session

යෙදුම සේවා ගිණුමක් භාවිතා කරන්නේ නම්, ඉදිරියට වැදගත් වන්නේ එහි අයිතිවාසිකම් ය. එම සත්‍යාපන දත්ත කරකැවීම ප්‍රවේශ සමාලෝචනයට අයත් වන අතර, පසුකාලීන මෙහෙයුම් සිතුවිල්ලකට නොවේ.

සෘජු මාර්ගය තවමත් සහ නිවැරදිව අවහිර වී ඇත්තේ ඇයි

ගමනාන්තය වෙනත් මාර්ගයකින් ළඟා විය හැකි නිසා පමණක් ප්‍රතික්ෂේප රීතිය වැරදි නොවේ. ඛණ්ඩනය එක් එක් මූලාශ්‍රය අනුව ඇගයේ, ඩෙස්ක්ටොපය පිහිටා ඇත්තේ කිසිවෙකු එය දත්ත සමුදායට මාර්ගයක් ලෙස සිතීමට බොහෝ කලකට පෙර අවසර දුන් ඛණ්ඩයක ය. කිසිවක් ප්‍රතිපත්තිය මඟ හැරියේ නැත. ප්‍රතිපත්තිය සරලව වෙනස් ප්‍රතිඵල දෙකක් සහිත වෙනස් මූලාශ්‍ර දෙකක් විස්තර කරයි.

සමාලෝචනය පිළිතුරු දිය යුත්තේ එම සත්කාරකයේ සෑම අවසර ලත් සැසියකටම ආරම්භ කළ හැකි දේ ය. සුරකින ලද සැසි සහිත බ්‍රවුසර, සිතියම් කළ ධාවක, සත්‍යාපන දත්ත දරන නියෝජිතයන් සහ ස්ථානීයව සවන් දෙන සේවා සියල්ලම ඩෙස්ක්ටොපයේ ප්‍රවේශය දිගු කරයි, ඒවායින් කිසිවක් පිවිසුම ලබා දුන් ටිකට්පතේ නොපෙනේ. එම ලැයිස්තුවයි සැබෑ අවසර පෘෂ්ඨය.

එය පැතුරුම්පතකින් නොව පරීක්ෂණ සැසියක් තුළින් ගණන් කරන්න. අණ කිහිපයක් පෘෂ්ඨයේ වැඩි කොටසක් ආවරණය කරයි.

Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess
net use
Get-ChildItem Env: | Where-Object Name -match 'PROXY|DATABASE|API'

සීමාව හිතාමතා තෝරන්න

හැඩතල තුනක් වෙනස් කාර්‍යයන්ට ගැළපේ, තේරීම කාර්‍යය අනුගමනය කළ යුතුය, අහම්බෙන් පවතින මෙවලම නොවේ. ප්‍රකාශිත යෙදුමක් තමන්ගේම අවසර සහිත එක් වැඩසටහනක් හෙළි කරයි, සම්පූර්ණ ඩෙස්ක්ටොපයක් පරිශීලක පැතිකඩට කළ හැකි සියල්ල හෙළි කරයි, මූලාශ්‍ර සීමාවක් සහිත පටු දත්ත සමුදාය ගිණුමක් ඩෙස්ක්ටොපයක් නොමැතිව එක් සම්පතක් හෙළි කරයි. කාර්‍යය තවමත් සම්පූර්ණ කරන පටුම හැඩතලය ලේඛනගත කළ යුත්තේ ය. ඊට වඩා පළල් ඕනෑම දෙයක් අසල ලියා ඇති හේතුවක් අවශ්‍ය වේ.

එක් වාර්තාවකට, ප්‍රකාශිත යෙදුමක් හෝ සීමිත ගිණුමක් සාමාන්‍ය ඩෙස්ක්ටොපයකට වඩා කුඩා අවසරයකි. ඇත්තටම මෙවලම් කිහිපයක් අවශ්‍ය නඩත්තුවකට ඩෙස්ක්ටොපය නිවැරදි විය හැක, නමුත් එවිට අනුමැතිය එක් යෙදුමක් නොව මුළු සත්කාරකයම විස්තර කරයි. සම්පත් හිමිකරුගෙන් මේවායින් කුමකට ඔවුන් එකඟදැයි අසන්න.

දත්ත චලනය වෙනම ස්විචයකි. පසුරු පුවරුව, ධාවක නැවත යොමු කිරීම සහ බාගැනීම් සමාගම් දත්ත සේවාලාභියා වෙත ගෙන යා හැක, යෙදුමක් දුරස්ථව ධාවනය කිරීම දත්ත දුරස්ථව තබා නොගනී.

අනුමැති දෙකම සහ ඉවත් කිරීමේ මාර්ගය පරීක්ෂා කරන්න

වාර්තාවට අනුමැති දෙකක් අයත් වේ: ඩෙස්ක්ටොපයට ළඟා වී එය විවෘත කිරීමේ අයිතිය, සහ එහි ඇතුළතින් සම්පත් භාවිතා කිරීමේ අයිතිය. එක් එකකට හිමිකරුවෙකු නම් කරන්න, දෙවැන්න සම්පත සමාලෝචනය කරන සෑම කෙනෙකුටම පෙනෙන ලෙස තබන්න. විගණකයා අසන්නේ එම දෙවන සටහන ගැන ය, එය පිවිසුම නොව ප්‍රවේශය විස්තර කරන නිසා. වෙනස අනුමත වීමට පෙර දෙකම ලියන්න, පළමු සිද්ධියට පසුව නොවේ.

පසුව ඉවත් කිරීම පරීක්ෂා කරන්න, මන්ද විසන්ධි වූ සැසියක් එහි හේතුවට වඩා දිගු කලක් පැවතිය හැක. සැසි වගුව තවම ක්‍රියාත්මක වන්නේ කුමක්දැයි බැලීමට වේගවත්ම ස්ථානයයි.

query session
query user
qwinsta /server:rdsh01.corp.internal

සේවාලාභියා විසන්ධි කිරීම දුරස්ථ සැසිය ධාවනය වෙමින් තබා ගනී, එහි ජාල සම්බන්ධතා සහ හැඹිලිගත සත්‍යාපන දත්ත එම සැසිය අවසන් වන තෙක් භාවිත කළ හැකිව පවතිනු ඇත. පිටවීම කරන්න, නැතහොත් සැසිය පැහැදිලිව අවසන් කරන්න, පසුව පහළ ගණකය ඉදිරියට නොයන බව තහවුරු කරන්න. ලැප්ටොප් පියන වැසීම පමණක් කරන ඉවත් කිරීමේ පරීක්ෂණය කිසිවක් ඔප්පු නොකරයි. එම පරීක්ෂණයම එක් වරක් ගිණුම අක්‍රීය කර, එක් වරක් ඩෙස්ක්ටොප් අවසරය ඉවත් කර සිදු කරන්න, පසුව එක් එක් අවස්ථාවේදී සම්පත වාර්තා කළ දේ ලියන්න.