දුරස්ථ පරිගණකය VPN වෙත සම්බන්ධ වන විට RDP ඇයි ශීත වන්නේ
VPN සාර්ථක වන අතර ඩෙස්ක්ටොප් ශීත වේ: උමඟ ඔබේ සැසියේ ආපසු යන මාර්ගය වෙනස් කළේය. පළමුව සහකරු ලිපිනය, මාර්ගය සහ ෆයර්වෝල් පැතිකඩ සටහන් කරන්න.
ඔබ RDP කවුළුව තුළ සිටී, ඩෙස්ක්ටොප් තිරයේ ඇත, සහ එම දුරස්ථ යන්ත්රයේ ධාවනය වන VPN සේවාලාභියා තුළ Connect ඔබයි. තත්පර කිහිපයකින් කවුළුව ශීත වී පසුව වැසේ. උමඟ ඉහළ ගියේය, VPN ලොගය වාර්තා කරන්නේ හරියටම එයයි, සහ එය මුළු සිද්ධියේම අවම ප්රයෝජනවත් කරුණයි. ඔබ කතා කළ යන්ත්රය ඔබට පිළිතුරු දෙන ආකාරය වෙනස් කළ නිසා සැසිය මිය ගියේය, එබැවින් උමඟට අත තැබීමට පෙර ආපසු යන මාර්ගය පරීක්ෂා කරන්න.
ඔබේ සැසිය ඇත්තටම භාවිතා කරන අන්ත ලක්ෂ්යය සටහන් කරන්න
ඔබේ RDP සේවාලාභියා තුළ ටයිප් කළ ලිපිනය දුරස්ථ පරිගණකය පිළිතුරු දෙන ලිපිනය විය යුතුම නැත. NAT, RD Gateway, හෝ සත්කාරකය ඉදිරිපිට ඇති බර සමතුලිත කරන්නාට එය නැවත ලිවිය හැකිය, සහ ආපසු යන මාර්ගය තීරණය වන්නේ ස්ථාපිත සම්බන්ධතාවයේ දුරස්ථ යන්ත්රය දකින මූලාශ්ර ලිපිනයෙනි. මෙහි වැරදුණොත් කිසිදා සම්බන්ධ නොවූ මාර්ගයක් සොයා යනු ඇත.
දුරස්ථ පරිගණකයේ, VPN සම්බන්ධ වීමට පෙර, ස්ථාපිත සැසි ලැයිස්තුගත කර වගුවෙන් සහකරු ලිපිනය කියවන්න. පසුව එය එම යන්ත්රයෙන් පිටත කොහේ හෝ ලියා තබන්න, මන්ද සැසිය වැටුණු පසු ඔබට එය කියවිය නොහැක.
Get-NetTCPConnection -LocalPort 3389 -State Established | Select-Object LocalAddress, RemoteAddress, RemotePort
එම ලිපිනය ළඟා විය හැකිව තිබිය යුතු දෙයක් ලෙස සලකන්න. එය කළමනාකරණ VLAN එකේ පෞද්ගලික ලිපිනයක් නම්, උමඟ එම මාර්ගය තනිවම තැබිය යුතුය. එය පොදු ලිපිනයක් නම්, පිළිතුර ඉල්ලීම ඇතුළට ගෙන ආ එම අතුරුමුඛයෙන්ම පිටතට යා යුතුය.
එම අන්ත ලක්ෂ්යයට පිළිතුරු දෙන මාර්ගය කියවන්න
Windows එක් එක් ගමනාන්තය සඳහා අතුරුමුඛයක් තෝරයි, සහ Find-NetRoute දැන් ගන්නා තීරණය පෙන්වයි. සම්බන්ධ වීමට පෙර එය සහකරු ලිපිනයට ධාවනය කරන්න, පසුව උමඟ ඉහළ ඇති විට නැවත, සහ පිළිතුරු දෙකේ අතුරුමුඛ දර්ශකය සහ ඊළඟ පිම්ම සසඳන්න. අතුරුමුඛය වෙනස් වීම ප්රතිදානයේ එක් පේළියක ඇති මුළු දෝෂයයි.
Find-NetRoute -RemoteIPAddress 203.0.113.24 Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes
පූර්ණ උමං පැතිකඩක් උමඟ හරහා පෙරනිමි මාර්ගයක් ස්ථාපනය කරයි, Windows හි VPN මාර්ගකරණ මාර්ගෝපදේශය විස්තර කරන පරිදි, එබැවින් දැන් සෑම පිළිතුරක්ම VPN හරහා පිටව යයි, සහ විරුද්ධ පස ඔබේ සේවාලාභියා වෙත ආපසු මාර්ගකරණය කරන්නේද යන්න මත රඳා පවතී. බෙදුණු උමං පැතිකඩ පෙරනිමියෙන් වඩා ආරක්ෂිතයි නමුත් ප්රතිශක්තිකරණය නොවේ, මන්ද සහකරු ලිපිනය ආවරණය කරන නිශ්චිත මාර්ගයකට තවමත් භෞතික පෙරනිමි මාර්ගය පරදවා ගත හැකිය. කෙසේ වුවද ප්රශ්නය එකමයි: උමඟ ඉහළ ගිය පසු, සැසිය ඇතුළට ගෙන ආ අතුරුමුඛයට සහකරු ලිපිනය තවමත් විසඳෙන්නේද?
නොවේ නම්, නිවැරදි කිරීම පැතිකඩට හෝ VPN ප්රතිපත්තියේ හිමිකරු අනුමත කළ පැහැදිලි ව්යතිරේක මාර්ගයකට අයත් වේ. සිද්ධියක් අතරතුර නිෂ්පාදන සත්කාරකයේ මාර්ගකරණ වගුව අතින් සංස්කරණය කිරීම තාවකාලි විසඳුමක් ලේඛනගත නොකළ වින්යාසයක් බවට පත්වන ක්රමයයි.
ෆයර්වෝල් පැතිකඩ වෙනස් වීම නිරීක්ෂණය කරන්න
නව අතුරුමුඛයක් දිස්වන විට වර්ගීකරණය වේ, සහ එම වර්ගීකරණය තීරණය කරන්නේ එහි ගමනාගමනය කුමන ෆයර්වෝල් පැතිකඩකට අනුව ඇගයෙන්නේද යන්නයි. Public කාණ්ඩයට වැටෙන උමං අනුවර්තකයක් මාර්ගකරණ වගුව පරිපූර්ණ ලෙස පෙනුණත් ඇතුළට එන RDP නිශ්ශබ්දව නතර කළ හැකිය. මෙය දෙවන අසාර්ථක ආකාරයයි, සහ එය වෙනස් රෝග ලක්ෂණයක් ලබා දෙයි: මාර්ගය නිවැරදියි, පැකට් පැමිණේ, සහ සත්කාරකය සම්බන්ධතාවය ප්රතික්ෂේප කරයි.
Get-NetConnectionProfile Get-NetFirewallProfile | Select-Object Name, Enabled Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile
උමං අතුරුමුඛයට සම්බන්ධ පැතිකඩ Remote Desktop නීති ඉලක්ක කරන පැතිකඩ සමඟ සසඳන්න. Domain සහ Private සඳහා පමණක් සක්රීය කළ නීතියක් Public ලෙස වර්ගීකරණය වූ අතුරුමුඛයකට කිසිවක් නොකරයි, සහ කිසිදු මාර්ග නිවැරදි කිරීමක් එය වෙනස් නොකරයි. සමහර VPN සේවාලාභීන් නිර්මාණය අනුව දේශීය උපජාලයට ප්රවේශය ද සීමා කරයි, එය වෙනත් පාලනයකින් එම ආකාරයේම අසාර්ථකත්වය ඇති කරයි.
ඔබට ආපසු ඒමට හැකි තැනක සිට සංක්රාන්තිය පරීක්ෂා කරන්න
මුළු අනුපිළිවෙලම පිටත කොන්සෝලයකින් හෝ දෙවන කළමනාකරණ මාර්ගයකින් මෙම අනුපිළිවෙලට කරන්න: පවතින සැසිය තහවුරු කරන්න, VPN සම්බන්ධ කරන්න, නව සැසියක් විවෘත කරන්න, පසුව VPN විසන්ධි කර තවත් එකක් විවෘත කරන්න. සෑම පියවරක්ම වෙනස් සංක්රාන්තියක් පරීක්ෂා කරයි, සහ පළමුව අසාර්ථක වන පියවර කුමන පාලනය වගකිව යුතුද යන්න කියයි.
ආරම්භ කිරීමට පෙරම ආපසු හැරවීම සැලසුම් කරන්න, උදාහරණයක් ලෙස නිශ්චිත කාල පරතරයකින් පසු rasdial "Work VPN" /disconnect ධාවනය කරන සැලසුම්ගත කාර්යයක්. එය අහිමි වූ සැසියක් අඩවි බැල්මක් වෙනුවට මිනිත්තු පහක බාධාවක් බවට පත් කරයි, සහ මුළු ක්රියා පටිපාටියේම ලාභම රක්ෂණය එයයි.
සැසිය දැනටමත් ගොස් ඇති විට නැවත ඇතුළට එන්න
සත්කාරකය දැනටමත් ළඟා විය නොහැකි නම්, එම සේවාලාභියාගෙන්ම නව RDP සම්බන්ධතා උත්සාහ කිරීම නවත්වා පරිසරයට දැනටමත් ඇති ප්රතිසාධන නාලිකාව භාවිතා කරන්න: RD Gateway, හයිපර්වයිසර් කොන්සෝලයක්, හෝ පිටත කළමනාකරණ අතුරුමුඛයක්. කොන්සෝල ප්රවේශය ඇති පුද්ගලයාට එම Find-NetRoute සහ Get-NetConnectionProfile විධාන ධාවනය කරන ලෙස ඉල්ලන්න, එවිට සාක්ෂි ප්රතිසාධනයෙන් පසුවත් ඉතිරි වේ.
පසුව වේගවත්ම නොව ස්ථිර විධිවිධානය තීරණය කරන්න. එක්කෝ VPN පැතිකඩ කළමනාකරණ මාර්ගය පැහැදිලිවම සුරකියි, නැතහොත් කළමනාකරණය සත්කාරකයේ පෙරනිමි මාර්ගය මත රඳා නොපවතින නාලිකාවකට යයි. දෙකම තිරසාරයි; අනුමාන කළ ගේට්වේ සහිත සත්කාරක මාර්ගය නොවේ. ඔබ තෝරාගත්තේ කුමක්දැයි ලියන්න, සහ ඉතිරි විය යුතු වූ සහකරු ලිපිනය සටහන් කරන්න.