Qabowga RDP ee VPN-ka: gelintu wali way shaqaysaa, marka tijaabi gaadiidka

Marka sawirku joojiyo cusboonaysiinta laakiin mouse-ku wali ku dul socdo desktop-ka fog, gunaanadka cad ayaa ah in VPN-ku dhacay. Gunaanadkaas badanaa waa khalad. Jir qabow oo gelin shaqaynaysa macnaheedu waa in fadhiga iyo kanaalka gelintiisu nool yihiin, taas oo ciladdu u riixdo gaadiidka garaafka halkii ay u riixi lahayd dariiqa ama aqoonsiga. Laba indho-indheyn oo degdeg ah waxay kala soocaan saddexda guuldarro ee isticmaalayaashu ku tilmaamaan hal eray.

Waxa qabowgu aanu kuu sheegayn

Desktop-ka fog wuxuu qaadaa gelinta iyo cusboonaysiinta shaashadda TCP 3389, macmiillada Windows-ka ee hadda waxay ku dari karaan gaadiid UDP qaybta culus ee garaafka ee qulqulka. Tunnel kala googooyo ama tuura datagram-yada waaweyn, kanaalka la isku halayn karo wuxuu sii wadaa qaadista riixitaanka furayaasha halka kanaalka garaafku istaago. Natiijadu waa isku-dhafka qariibka ah ee sawir xanniban iyo keyboard jawaab celinaya. Tani waxay kaloo sharraxaysaa sababta dib u xidhka mararka qaarkood u bogsiiso calaamadaha hal daqiiqo kadibna u soo celiyo.

Fadhi go'a oo dib u xidhma waa cilad kale, tan aan marnaba furnaana waa tan saddexaad. Marka hore qaabka magacaabista waxay ka hortagtaa inaad tijaabiso lakabka khaldan.

Kala sooc saddexda guuldarro laba amarro

Gaaritaanka ka reebista waa jaban. Tijaabi dekedda RDP macmiilka, kadib akhri xaaladda fadhiga martigeliyaha.

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

Tijaabada TCP ee fashilantay macnaheedu waa fadhigu marnaba ma furna, markaa ula dhaqan sidii cilad firewall, baaxad ama adeeg halkii ay ahaan lahayd qabow. Tijaabo guulaysatay oo leh fadhi firfircoon waxay xaqiijinaysaa in kanaalka xakamayntu jiro, taas oo si sax ah u tahay kiiska sawirka qabow. Ku socodsii weydiinta martigeliyaha akoon loo ogolaaday inuu arko fadhiyada, sababtoo ah khalad fasax wuxuu u eg yahay liis madhan. Diiwaangeli ID-da iyo xaaladda fadhiga, maadaama fadhi go'a oo haysta ID-diisa aanu la mid ahayn mid firfircoon.

Dami gaadiidka UDP oo isbarbar dhig

Haddii kaliya bandhiggu istaago, isbarbar dhig gaadiidka macmiillada hal isbeddel markiiba. Macmiilka lagu daray iyo macmiilka Store ma wadaagaan isla stack, siyaasadda hoose waxay UDP ka saaraysaa macmiilka lagu daray.

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

Qiimaha 1 macnaheedu waa UDP horeyba loo damiyay macmiilkaas, markaa qabow ka badbaada dejintaas ma aha cilad wadada UDP. Marka qiimuhu maqan yahay, daqli siyaasadda, dib u xidh oo ku celi si sax ah ficilkii hore u qabowday. Tijaabi macmiilka Store sidii tallaabo gaar ah halkii aad isku dari lahayd labada isbeddel, haddii kale ma ogaan doontid kee baa muhiim ahaa. Hayso nooca macmiilka qoraalladaada, sababtoo ah dhaqanka gaadiidka wuu isbeddelay intii u dhaxaysay daabacyada Windows.

Marka hal martigeliyaha qabowdo laakiin kuwa kale wanaagsan yihiin

Hal martigeliyaha fashilma oo ku sugan subnet haddii kale caafimaad qaba wuxuu tilmaamaa meel fog tunnel-ka. Hubi MTU-da wadada iyo stack-ga bandhigga fog ka hor intaadan taaban dejinta VPN.

ping -f -l 1472 rdp-host.example.com

Jawaabtu waxay caddaynaysaa in wadadu qaaddo baakad buuxa oo aan kala go' lahayn cabbirkaas, halka guuldarro leh calanka ha-kala-go'in ay soo jeedinayso in MTU-da tunnel-ku u baahan yahay feejignaan. Haddii 1472 bytes dhaafaan oo kaliya martigeliyahaas qabowdo, eeg darawalka garaafka iyo culayska halkii aad eegi lahayd shabakadda. Koobi degdeg ah oo fayl ah oo mishiin isku mid ah waxay wax ka sheegtaa wax-soo-saarka, ma aha kanaalka garaafka RDP. Beddel hal doorsoome markiiba oo ku celi isla ficilka shaashadda si isbarbardhiggu macne u yeesho.

Haddii fadhigu marnaba furna, halkan istaag, sababtoo ah taasi waa gaaritaan ee ma aha qabow. Haddii kale hayso dejinta gaadiidka ee calaamadaha beddelay oo la diiwaangeli nooca macmiilka.