RDP wuxuu beddelaa macmiilka: sababta xogta-baasku u arko marti-geliye kale

Qaanuunkaaga VPN wuxuu diidayaa xogta-baaska oo tikitka waxaa loo xiraa sida cilad firewall, halka isla isticmaalahaas uu furo shax shaqo oo la daabacay oo su'aal ka keeno xogta-baaskaas iyada oo aan dhib lahayn. Labada odhaahba waa run. Shaxda shaqadu waa macmiil kale, oo leh cinwaankeeda gaar ah qayb ay qaanuunnadu hore u aamminsan yihiin, iyo aqoonsigeeda gaar ah marka ay sii xidhiidho. Waxa u eg qaanuun iskhilaafsan badanaa waa codsi labaad oo aan cidna gelin dib-u-eegista.

Codsiga labaad wuxuu leeyahay cinwaan macmiil u gaar ah

Marka barnaamij ku jira fadhiga uu furo xidhiidh xogta-baaska, gacan-qaadista TCP waxay ka bilaabataa marti-geliyaha fadhiga. Cinwaankiisa isha waxaa leh shabakadda marti-geliyahaas, sidaas darteed router kasta iyo firewall-ka xogta-baaska ee jidka waxay qiimeeyaan qaybta shaxda shaqada halka ay ka soo baxday barkadda tunnel-ka kombuyuutarkaagu. Cinwaanka VPN waligiis kama muuqdo socodkaas. Taas ayaa sabab u ah in qaanuunka diidmada ee ku salaysan isha uu isku mar sax iyo aan khusaynba noqon karo.

Ka akhri asalka gudaha fadhiga halka aad ka akhrin lahayd kombuyuutarka, ka dibna tijaabi jidka hore isla meeshaas. Labada jawaab waa inay ku heshiiyaan marti-geliyaha codsiga sameynaya.

whoami
ipconfig /all
Test-NetConnection db01.corp.internal -Port 5432

Isbarbardhig waxa fadhigu soo sheegayo iyo cinwaanka xogta-baasku u diiwaangelisay isla waqtigaas. Marka log-ga server-ku muujiyo subnet-ka shaxda shaqada halkii barkadda tunnel-ka, su'aashu waxay ka noqotaa mid ku saabsan in qaanuunku shaqeeyay iyo mid ku saabsan marti-geliyaha codsiga sameeyay. Taasi waa baaritaan kale oo leh milkiile kale.

Aqoonsiga sidoo kale wuu beddelmaa cinwaanka la socodkiisa

Xidhiidhka hore badanaa waxaa lagu xaqiijiyaa token-ka fadhiga, xog-ogaal la kaydiyay ama akoon adeeg oo barnaamijka, khayraadkuna wuxuu diiwaangeliyaa waxa la siiyay. Sidaas darteed raadka hanti-dhawrka ee muujinaya akoon adeeg xogta-baaska kuma caddeeyo in bini'aadam uu su'aasha fuliyay. Sidoo kale ma aqoonsado bini'aadamkaas. Kaliya log-ga fadhiga shaxda shaqadu ayaa isku xira labada diiwaan.

Oggolaanshuhu wuxuu dhacaa laba jeer, go'aanka labaadna waxaa lagu qaataa gelinno kale. Kan ugu horreeya wuxuu isticmaale magacaaban siinayaa gelitaan shax shaqo, kan labaadna wuxuu siinayaa waxa token-ka isticmaalahaas ama akoonka barnaamijku ku sameyn karo khayraadka. Koox taageero oo furi karta shax shaqo si otomaatig ah ma aha koox akhriyi karta shaxda macaamiisha.

Eeg token-ka iyo jidka wakiilada ka hor inta aadan qorin qoraalka gelitaanka. Labaduba way ka muuqdaan gudaha fadhiga, waana meesha kaliya ee jawaabtu aan qiyaas ahayn.

whoami /groups
klist
query session

Haddii barnaamijku isticmaalo akoon adeeg, xuquuqdiisa ayaa muhiim ah wixii ka dambeeya. Beddelka xog-ogaalkaas waxaa ka mid ah dib-u-eegista gelitaanka, ma aha fikir hawleed dambe.

Sababta jidka tooska ah wali si sax ah loo xidhay

Qaanuunka diidmadu ma khaldana kaliya sababta loo gaari karo bartilmaameedka si kale. Qaybintu waxay ku qiyaastaa isha kasta, shaxda shaqaduna waxay ku fadhiisataa qayb la oggolaaday muddo dheer ka hor inta aan qof u malayn inay tahay jid xogta-baaska. Waxba ma dhaafi karin siyaasadda. Siyaasaddu waxay kaliya sharraxaysaa laba isha oo kala duwan oo leh laba natiijo oo kala duwan.

Dib-u-eegistu waa inay ka jawaabto waxa fadhi kasta oo loo fasaxay marti-geliyahaas uu bilaabi karo. Browser-yada leh fadhiyo la kaydiyay, drive-yada la calaamadeeyay, wakiilada haysta xog-ogaal iyo adeegyada maxalliga ah waxay wada ballaariyaan baaxadda shaxda shaqada, midkoodna kama muuqdo tikitka gelitaanka bixiyay. Liiskaas ayaa ah dusha runta ah ee fasaxa.

Ka tir gudaha fadhi tijaabo ah, ma aha xaashida xisaabta. Dhowr amar ayaa daboolaya inta badan dusha.

Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess
net use
Get-ChildItem Env: | Where-Object Name -match 'PROXY|DATABASE|API'

Si ula kac ah u dooro xadka

Saddex qaab ayaa ku habboon hawlo kala duwan, doorashaduna waa inay raacdaa hawsha ma aha qalabka si kadis ah u jira. Barnaamij la daabacay wuxuu soo bandhigaa hal barnaamij oo leh fasaxyadiisa, shax shaqo buuxda waxay soo bandhigtaa wax kasta oo profile-ka isticmaalaha sameyn karo, akoon xogta-baas oo cidhiidhi ah oo leh xaddidaad isha ayaa soo bandhigaya hal khayraad oo aan shax shaqo lahayn. Qaabka ugu cidhiidhi ah ee wali dhammaystiraya shaqada ayaa ah kan la diiwaangelinayo. Wax kasta oo ka ballaadhan waxay u baahan yahay sabab dhinaciisa ku qoran.

Hal warbixin, barnaamij la daabacay ama akoon xaddidan ayaa ka yar shax shaqo guud. Dayactirka dhab ahaan u baahan qalab dhowr ah, shaxda shaqadu way saxnaan kartaa, laakiin markaas ansixintu waxay sharraxaysaa marti-geliyaha oo dhan ma aha hal barnaamij. Weydii milkiilaha khayraadka midka ay ogolaadeen.

Dhaqdhaqaaqa xogta waa furaha gaar ah. Xusuusta, leexinta drive-yada iyo soo-dejintu waxay xogta shirkadda u qaadi karaan macmiilka, barnaamijka fog ka shaqaysiintuna xogta fog kama dhigto keligeed.

Hubi labada ansixin iyo jidka ka-qaadista

Diiwaanka waxaa ku habboon laba ansixin: xaqa gaaritaanka iyo furitaanka shaxda shaqada, iyo xaqa isticmaalka khayraadka gudaheeda. U magacow milkiile mid kasta oo labaadna ka dhig mid ka muuqda qof kasta oo dib u eega khayraadka. Waa qoraalka labaad kan hanti-dhawraha weydiin doono, maxaa yeelay wuxuu sharraxayaa baaxadda ma aha gelitaanka. Qor labadaba ka hor inta aan beddelka la ansixin, ma aha wixii ka dambeeya dhacdada ugu horreysa.

Ka dib tijaabi ka-qaadista, maxaa yeelay fadhi go'an ayaa ka sii noolaan kara sababtiisa. Shaxda fadhiyadu waa meesha ugu dhaqsiyaha badan ee lagu arko waxa wali socda.

query session
query user
qwinsta /server:rdsh01.corp.internal

Goynta macmiilka waxay fadhiga fog ka tagtaa isagoo socda, xidhiidhkiisa shabakad iyo xog-ogaalka kaydsan ayaa sii ahaan kara mid la isticmaali karo ilaa fadhigaas dhammaado. Ka bax, ama si cad u dhammee fadhiga, oo xaqiiji in tiriyaha hoose uu ka dib joojayo horay u socodka. Tijaabada ka-qaadista ee kaliya xirta daboolka kombuyuutarka waxba ma caddayso. Samee isla tijaabadaas hal mar akoon la damiyay iyo hal mar fasaxa shaxda shaqada la qaaday, ka dibna qor waxa khayraadku diiwaangeliyay xaalad kasta.