VPN සේවාදායකය ස්ථාපනය කිරීමෙන් පසු RDP නතර වේද? වරද ගිනි පවුරේ

පාරිභෝගික VPN සේවාදායකයේ ස්ථාපනය අවසන් වී මිනිත්තු කිහිපයකට පසුවත් ද්වාරය කියන්නේ VM ක්‍රියාත්මක බවයි, පොදු IP වෙනස් වී නැත, සහ RDP ප්‍රතිචාර දක්වන්නේ නැත. මිනිසුන් සාමාන්‍යයෙන් උපකල්පනය කරන්නේ VM ක්‍රෑෂ් වූ බව හෝ ජාල ආරක්ෂක සමූහය වෙනස් වූ බවයි, දෙකම සාමාන්‍යයෙන් වැරදිය. වෙනස් වූයේ යන්ත්‍රය සිටින Windows ගිනි පවුරේ පැතිකඩයි, සහ පෙර ගැළපුණු RDP නියමය දැන් නොගැළපේ. අලුත්වැඩියාව RDP මත රඳා නොපවතින මාර්ගයකින් shell එකක් ලබා ගැනීමෙන් ආරම්භ වේ.

VM ක්‍රියාත්මකයි; නියමය ගැළපීම නැවතුණි

Windows හි ගිනි පවුර් නියමවලට පැතිකඩ කට්ටලයක් ඇත, සහ පෞද්ගලික හෝ වසම් පැතිකඩට සීමිත නියමයක් යන්ත්‍රය පොදු පැතිකඩේ සිටින තාක් කිසිදු බලපෑමක් නොකරයි. VPN ස්ථාපක උපාංගකරුවන් සහ මාර්ග එකතු කරන අතර, ඒවායින් බොහොමයක් අතුරු ආබාධයක් ලෙස පොදු පැතිකඩ දැඩි කරයි. ශ්‍රවණය කරන්නා 3389 ට බැඳී පවතින අතර පැකට් තවමත් පැමිණේ, නමුත් පැතිකඩ නොගැළපීම ඒවා ඉවත දමයි.

බලශක්ති තත්ත්වය සහ ළඟා වීමේ හැකියාව වෙන වෙනම කරුණු වන අතර, වසා ඇති වරායක් සහිත ක්‍රියාත්මක VM එකක් පිටතින් ක්‍රෑෂ් වූ එකක් මෙන්ම පෙනේ.

කිසිවක් වෙනස් කිරීමට පෙර වරාය පරීක්ෂා කරන්න. 3389 ට සම්බන්ධ වීමේ උත්සාහය කාල සීමාව ඉක්මවා යද්දී අමුත්තා නියෝජිතයාගේ විධානය තවමත් ප්‍රතිදානය ලබා දෙන්නේ නම් එය සත්කාරක ගිනි පවුර දෙසට යොමු කරයි. වරාය ප්‍රතිචාර දක්වන නමුත් RDP තවමත් අසාර්ථක වේ නම් දෝෂය ජාල ස්ථරයට ඉහළින් ඇති අතර, මෙම අලුත්වැඩියාව එයට අත නොතබනු ඇත. දෙකෙන් කුමන තත්ත්වය දුටුවාදැයි සටහන් කරන්න, මක්නිසාද ඉතිරි සැලැස්ම ඒ මත රඳා පවතී.

ද්වාර දෙකක් ස්වාධීනව වැසේ

පළමුව වේදිකා ප්‍රතිපත්තිය ක්‍රියාත්මක වේ: ජාල ආරක්ෂක සමූහය පැකට් එක අමුත්තාට පෙර දකී. එම අනුපිළිවෙල නිසා සත්කාරකය පැකට් එක ඉවත දමන විට පරිපූර්ණ NSG සටහනක් නිෂ්ඵල වන අතර, වේදිකාව එය ප්‍රතික්ෂේප කරන විට විවෘත සත්කාරක නියමයක් ද නිෂ්ඵල වේ. ඒවා වෙන වෙනම ද්වාර ලෙස සලකා එකින් එක වෙන වෙනම පරීක්ෂා කරන්න.

ද්වාරයේ හෝ CLI හි NSG හි බලපවත්වන නියම කියවා, පසුව අමුත්තාගේම නියම සමඟ සසඳන්න. ඔබට මතක අවසන් වෙනස ප්‍රායෝගික වූ එක යැයි උපකල්පනය නොකරන්න.

පාරිභෝගික සේවාදායකයට Windows ගිනි පවුරට පහළින් ගමන් පරිපථය අවහිර කරන පෙරහන් ධාවකයක් හෝ kill switch එකක් ද ස්ථාපනය කළ හැකිය. ගිනි පවුර් නියම නිවැරදි ලෙස පෙනුනත් වරාය තවමත් අසාර්ථක වේ නම් ඊළඟ සැකකරු එම ස්ථරයයි.

අමුත්තා නියෝජිතයා නැවත පැමිණීමේ මාර්ගය ලෙස භාවිත කරන්න

දුරස්ථ ක්‍රියාත්මක කිරීමේ විශේෂාංග දෙකක් වන Run Command සහ Custom Script Extension වේදිකා නියෝජිතයා හරහා අමුත්තා තුළ ක්‍රියාත්මක වේ. දෙකටම RDP අවශ්‍ය නොවන බැවින් ගිනි පවුරේ වැරැද්ද ඒවාට බලපාන්නේ නැත. දෙකම පිටපත් ප්‍රතිදානය ලබා දෙන අතර, එය ඒවා රෝග විනිශ්චය සහ එමෙන්ම අලුත්වැඩියා නාලිකාවක් බවට පත් කරයි.

දෙකෙන් එකක් වෙනස් කිරීමට පෙර සක්‍රීය පැතිකඩ සහ RDP නියමය කියවන්න:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

එම පැතිකඩේ ඇතුළු වන නියම නැවත සක්‍රීය කිරීම තාවකාලික පියවරක් මිස අරමුණක් නොවේ. එයින් සැසියක් ලබා ගෙන පසුව සිදුර නිසි ලෙස වසන්න:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

එම ස්විචය පැතිකඩේ සෑම ඇතුළු වන නියමයක්ම විවෘත කරයි, RDP පමණක් නොවේ. සැසියක් ලැබුණු පසු එය සීමිත නියමයකින් ප්‍රතිස්ථාපනය කර ඇත්තටම අවශ්‍ය සැකසුම් නැවත පිහිටුවන්න. නියෝජිතයා ද නොමැති නම් සීරියල් කොන්සෝලයක් හෝ නැවත ගොඩනගන ලද තැටියක් විකල්පය වන අතර, නියෝජිතයා සුවපත්ව තබා ගැනීමේ ප්‍රායෝගික හේතුව එයයි.

සැසිය වැසීමට පෙර සිදුර පටු කරන්න

තාවකාලික පැතිකඩ වෙනස යනු එම පැතිකඩේ සෑම ඇතුළු වන නියමයක් සඳහාම විවෘතව තබන දොරකි. එය ඔබේ මූලාශ්‍ර ලිපිනයට සහ RDP වරායට සීමිත නියමයකින් ප්‍රතිස්ථාපනය කර, පැතිකඩ අපේක්ෂිත තත්ත්වයට පැමිණ ඇති බව තහවුරු කරන්න. සැසිය තවමත් ඇති විට මෙය කරන්න, මක්නිසාද ඊළඟ වැරැද්ද දුරස්ථව ආපසු හැරවිය නොහැකි විය හැකිය. වෙනස අතරතුර Bastion හෝ සීරියල් කොන්සෝලයක් වැනි දෙවන පරිපාලන මාර්ගයක් සූදානම්ව තබා ගන්න.

ඔබේ කාර්ය ස්ථානයේ සිට වරාය පරීක්ෂණයකින් සහ අමුත්තා තුළ සිට නියම ලැයිස්තුවෙන් ප්‍රතිඵලය තහවුරු කරන්න:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

පරීක්ෂණය පවතින කාලය තුළ ගිනි පවුර් ලොග්කිරීම සක්‍රීය කරන්න. 3389 සහ සක්‍රීය පැතිකඩ සඳහන් කරන ඉවත දැමූ පැකට් පේළියක් තවත් නැවත ඇරඹීමකට වඩා ඉක්මනින් පිළිතුරු දෙයි.

ඊළඟ ස්ථාපකයට එය නැවත කිරීමට ඉඩ නොදෙන්න

එම සත්කාරකයට සේවාදායකය ධාවනය කිරීමට හේතුවක් නොමැති නම් එය ඉවත් කරන්න. ස්ථාපිත සේවාදායකයක් යනු ඊළඟ යාවත්කාලීන කිරීමට පැතිකඩ නැවත ලිවීමට ස්ථිර ඇරයුමකි, සහ ඊළඟ පුද්ගලයා ද්වාරයෙන් එම බාධාවම දෝෂ නිරාකරණය කරනු ඇත.

කිසිවක් ජාල සැකසුම් නැවත ලිවීමට පෙර තැටියේ ඡායාරූපයක් ගන්න, සහ අවශ්‍ය වීමට පෙර දෙවන පරිපාලන මාර්ගය සූදානම්ව තබා ගන්න.

ස්ථාපකය වෙනස් කළ දේ සටහන් කරන්න: උපාංගකරුවන්, මාර්ග, ගිනි පවුර් පැතිකඩ, පෙරහන් ධාවක සහ සේවා. එම වාර්තාව ඊළඟ සිද්ධිය නව පරීක්ෂණයක් වෙනුවට හඳුනන රටාවක් බවට පත් කරයි. VM එකට හරියටම එක් සේවාවකට උමං මාර්ගයක් අවශ්‍ය වූ විට සේවාදායකය ඔබේ කාර්ය ස්ථානයේ තබන්න හෝ සේවාදායකයේ ලැප්ටොප් නිෂ්පාදනයක් ස්ථාපනය කිරීම වෙනුවට අඩවි-අඩවි සබැඳියක් ගොඩනගන්න. පාරිභෝගික සේවාදායක ලැප්ටොප් සඳහා වන අතර, ඔබ දුරස්ථව පරිපාලනය කරන සේවාදායකය එවැන්නක් නොවේ.