Ku darista qaydka fasaxa RDP ma yareyso gelitaankaaga VPN

Qorshuhu wuxuu u muuqdaa mid macquul ah: ka tag fasaxa Desktop-ka fog ee jira sida uu yahay oo ku dar mid yar macmiilka VPN-ka kaliya ee ay tahay inuu helo gelitaan. Windows Firewall sidaas ma shaqeeyo. Qaydaha ma aha liis la habeeyay oo gelinta ugu gaar ah ku guuleysato, oo fasax cidhiidhi ah oo ag taalla mid ballaaran waxba ma beddelo, sababtoo ah kan ballaaran wali wuxuu ogolaanayaa qof kasta oo uu hore u ogolaaday. In adeegga la cidhiidhiyo waxay ka dhigan tahay in la tafatirto fasaxa horeba u qabanayay shaqada.

Qaydka aad ku darto ma aha qaydka muhiimka ah

Windows Firewall wuxuu qiimeeyaa dhammaan qaydaha soo-gelka ee khuseeya ee ku jira kaydka siyaasadda ee mishiinka khuseeya, ka dibna wuxuu go'aansadaa in fasax uu dhaco iyo in xannibaad uu ka sarreeyo. Qayd ku daristu waxay ku dartaa fasax; ma tirtirto ama ma caddeyso fasaxyada hore u jiray.

Sidaas darteed su'aashu waligeed ma aha waxa aad ku dartay. Waa waxa siyaasadda dhaqan galaysa ku jira ka dib marka siyaasadda maxalliga ah, siyaasadda domain-ka iyo qiimayaasha caadiga ah ee profile-ka la isku daro. Shaqada gacanta oo qayd maxalli ah leh waa sahlan tahay in laga fikiro; server ku biiran domain-ka ma aha.

Taasi waa sababta maamule uu sameyn karo isbeddel u eg mid sax ah, kana tijaabin karo mishiin khaldan oo uu ku gunaanado inuu shaqeeyay. Isha laga reebay waligeed lama tijaabin. Tijaabada kaliya guusha caddeysa waxay caddeysaa in ka yar nuska waxa isbeddelku ujeeddadiisu ahayd.

Ogaado ciwaanka uu server-ku arko

Ka hor inta aadan wax xaddidin, fiiri hal fadhi oo la ogolaaday oo ku yaal martigeliyaha Windows oo qor ciwaanka isha ee uu server-ku soo sheego. Had iyo jeer ma aha ciwaanka uu macmiilku u malaynayo inuu haysto.

Haddii gateway-ga VPN uu ilaaliyo ciwaannada macmiilka, server-ku wuxuu arkaa ciwaanka tunnel-ka macmiilka, oo qayd ciwaan ku xaddidan waa macquul. Haddii gateway-gu turjumo, macmiil kastaa wuxuu yimaadaa isagoo ah ciwaanka gateway-ga, oo ku xaddidista ciwaankaas waxay gelitaan siinaysaa macmiil kasta oo ka dambeeya. Markaas qaydku wuxuu ku saxan yahay waxa khaldan.

Labadan naqshad waxay u baahan yihiin jawaabo kala duwan. Kan koowaad waxaa lagu sheegi karaa qayd firewall; kan labaad waa in lagu dhaqan geliyo meesha aqoonsigu wali jiro, taas oo ah VPN-ka laftiisa ama gateway la xaqiijiyay oo adeegga ka horreeya.

Shaandhada firewall ma soo celin karto aqoonsi ay turjumaadda shabakaddu tuurtay, si kasta oo ciwaanka si taxadar leh loo qoray.

Beddel milkiilaha qaydka dhaqan galaya

Baadh siyaasadda soo-gelka ee dhaqan galaysa oo hel qayd kasta oo hadda ogolaanaya socodka RDP, oo ay ku jiraan qaydaha magacooda la muujiyay uusan waligiis xusin port 3389. Waxaa sidoo kale la tiriyaa qaydaha adeegga iyo barnaamijka ku xaddidan, iyo sidoo kale gaadiidka UDP ee qaar ka mid ah hirgelinta RDP ay daaraan.

Ka dib tafatir qaydaha jira iyada oo loo marayo kaydka milkiilaha ah. Tafatirka maxalliga ah ee qaydka ay sidoo kale qeexdo siyaasadda domain-ka wuu isku dari karaa, la iska indhatiri karaa ama lagu dul qori karaa, oo waa mid mudan in la ogaado kee dhaca ka hor inta aadan ku tiirsanaan.

Amarradan waxay helaan qaydaha firfircoon, waxay muujiyaan shaandhada ciwaanka ee ku lifaaqan mid ka mid ah, waxayna horay u eegaan isbeddelka baaxadda:

Get-NetFirewallRule -PolicyStore ActiveStore -Direction Inbound | Where-Object DisplayName -match RDP
Get-NetFirewallAddressFilter -AssociatedNetFirewallRule (Get-NetFirewallRule -Name Reviewed-RDP-TCP)
Set-NetFirewallRule -Name Reviewed-RDP-TCP -RemoteAddress 10.63.4.17 -WhatIf

Magacyada qaydaha halkan waa meel-hayayaal waxa dib-u-eegistu heshay, calaamadda horay-u-eegistuna waxay u jirtaa si khalad teebin ah oo ciwaanka ku jira uusan kaa xidhin server-ka aad tafatirayso.

Marka hore xannib ka dib ogolow waa moodel kale

Caadada ka timaadda firewall-yada kale waa in la qoro xannibaad ballaaran ka dibna fasax cidhiidhi ah oo ka sarreeya. Windows dhexdiisa xannibaad cad ayaa inta badan ka guuleysata fasax, sidaas darteed nidaamkaas wuxuu abuuraa adeeg aan cidina gaari karin halkii uu ka ahaan lahaa ka-reebitaan hal macmiil. Natiijadu waa hakad u eg adeeg RDP oo jabay. Dhab ahaantii waa khalad mudnaan, oo hagaajintu waa in xannibaadda la tirtiro halkii la ku dari lahaa fasax kale.

Ku hay habdhaqanka caadiga ah ee xannibaadda soo-gelka ee profile-yada firfircoon oo beddelkaas cidhiidhi qaydaha gaarka ah. Taasi mishiinka waxay ku reebtaa hal mawqif la fahmi karo halkii laba qayd oo iskhilaafsan oo isdhexgalkoodu ku xidhan yahay faahfaahinta mudnaanta.

Ku caddee isha labaad

Ka tijaabi macmiilka la ogolaaday iyo isha hadda ku habboon inay fashilanto. Hal xiriir guuleystay wuxuu kaliya caddeeyaa in jidka la ogolaaday shaqeeyo; waxna kama sheegto ka-reebitaanka aad hadda sameysay.

Ku celi tijaabada IPv6 haddii server-ku daaran yahay, sababtoo ah ujeeddo IPv4 kaliya ayaa la jiri karta fasax ballaaran oo IPv6 ah oo aan cidina fiirin.

Ugu dambeyntii, kala hay xaqiijinta iyo helitaanka. Xaqiijinta heerka shabakadda, xuquuqda akoonka iyo xaddidaadda galitaanku wali waxay go'aansadaan cidda isticmaali karta fadhiga, firewall-kuna wuxuu kaliya go'aansadaa cidda weydiin karta. Ka saarista qalab mar dambe waa inay ka saarto labadaba diiwaangelinta VPN iyo fasaxan shabakadeed, haddii kale ciwaanka aad xaddidday mar uun wuxuu ahaan doonaa mid kale.