RDP ma joogsadaa ka dib rakibidda macmiilka VPN? Darbiga ayaa qaladka leh

Daqiiqado ka dib markii macmiilka VPN ee macmiilku dhammaysto rakibidda, boggu wali wuxuu sheegayaa in VM uu shaqeynayo, IP-da dadweynuhu ma beddelin, RDP-na ma jawaabo. Dadku waxay badanaa u maleynayaan in VM uu burburay ama kooxda amniga shabakadda ay beddeshay, labaduba badanaa waa khalad. Waxa beddelmay waa borofaylka darbiga Windows ee mishiinku ku jiro, iyo qaanuunka RDP ee hore u dhigmaan hadda ma dhigmaan. Dayactirku wuxuu ku bilaabmaa helitaanka shell iyada oo loo marayo waddo aan ku tiirsaneyn RDP.

VM wuu shaqeynayaa; qaanuunku wuu joogsaday inuu dhigmaan

Qaanuunnada darbiga Windows waxay qaadaan qayb borofaylal ah, qaanuunka lagu xaddiday Gaar ama Domain ma laha wax saameyn ah inta mishiinku ku jiro borofaylka Dadweynaha. Rakibiyeyaasha VPN waxay ku daraan adapters iyo waddooyin, qaar badan oo iyaga ka mid ahna waxay adkeeyaan Dadweynaha sida saameyn dhinac ah. Dhageystuhu wuxuu ku xiran yahay 3389 oo xirmooyinku wali way yimaadaan, laakiin is-ma-dhiganaanta borofaylku way tuftaa.

Xaaladda tamarta iyo gaaritaanku waa xaqiiqooyin kala duwan, VM shaqeynaya oo deked xiran leh ayaa dibadda ka muuqda sida mid burburay.

Baadh dekedda ka hor intaadan wax beddelin. Isku dayga ku xirka 3389 oo waqti ka baxa halka amarka wakiilka martidu wali soo saarayo wax soo saar ayaa tilmaamaya darbiga martigeliyaha. Deked jawaabta laakiin RDP wali guuldareysta waxay ka dhigan tahay in ciladdu ka sarreyso lakabka shabakadda, dayactirkanina ma taabanayo. Qor labada xaaladood midkee aad aragtay, maxaa yeelay qorshaha intiisa kale wuu ku xiran yahay.

Laba irridood ayaa si madax-bannaan u xirma

Marka hore siyaasadda platform ayaa shaqeysa: kooxda amniga shabakadda waxay xirmada aragtaa ka hor martida. Nidaamkaas wuxuu ka dhigayaa gelitaanka NSG oo qumman mid aan faa'iido lahayn marka martigeliyuhu tuuro xirmada, qaanuunka martigeliyaha furanna mid aan faa'iido lahayn marka platformdu diiddo. U qaado sidii laba irridood oo gaar ah oo mid kasta si gaar ah u tijaabi.

Akhri qaanuunnada shaqaynaya ee NSG bogga ama CLI, ka dib la barbardhig qaanuunnada martida laftiisa. Ha u qaadanin in beddelka ugu dambeeya ee aad xasuusato uu yahay kii dhaqan galay.

Macmiilka macmiilku wuxuu kaloo rakibi karaa darawal shaandheyn ama kill switch oo xanniba taraafikada darbiga Windows ka hooseeya. Haddii qaanuunnada darbigu u muuqdaan kuwo sax ah dekedduna wali guuldareysato, lakabkaas ayaa ah tuhanka xiga.

U isticmaal wakiilka martida waddo dib u noqosho

Laba sifo oo fulin fog, Run Command iyo Custom Script Extension, waxay ka shaqeeyaan gudaha martida iyada oo loo marayo wakiilka platform. Midkoodna uma baahna RDP, sidaas darteed khaladka darbigu ma saameeyo. Labaduba waxay soo celiyaan wax soo saarka scriptka, taas oo ka dhigaysa kanaal ogaal iyo isla markaana dayactir.

Akhri borofaylka firfircoon iyo qaanuunka RDP ka hor intaadan midkoodna beddelin:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Dib u awood u yeelashada qaanuunnada soo-galayaasha borofaylkaas waa tallaabo ku-meel-gaar ah, ma aha yool. U isticmaal helitaanka fadhi, ka dibna si sax ah u xir farqiga:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Qalabkaas wuxuu furaa qaanuun kasta oo soo-galayaasha borofaylka, ma aha oo kaliya RDP. Markaad fadhi hesho, ku beddel qaanuun xaddidan oo soo celi dejinta aad runtii rabto. Haddii wakiilka sidoo kale aan la heli karin, beddelka waa console taxane ah ama disk dib loo dhisay, taasina waa sababta wax ku oolka ah ee wakiilka caafimaadka loo hayo.

Cidhiidhi farqiga ka hor intaadan xirin fadhiga

Beddelka borofaylka ku-meel-gaarka ah waa irrid u furan qaanuun kasta oo soo-galayaasha borofaylkaas. Ku beddel qaanuun ku xaddidan cinwaankaaga isha iyo dekedda RDP, ka dibna xaqiiji in borofaylku ku soo noqday xaaladdiisa loogu talagalay. Tan samee intaad wali fadhiga haysato, maxaa yeelay khaladka xiga waxaa laga yaabaa inaan laga noqon karin fogaan ahaan. Hayso waddo maamul oo labaad sida Bastion ama console taxane ah inta beddelka socdo.

Xaqiiji natiijada shaqadaada adigoo isticmaalaya tijaabada dekedda, gudaha martidana liiska qaanuunnada:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Shid diiwaangelinta darbiga inta tijaabadu socoto. Hal sadar oo ku saabsan xirmo la tuuray oo sheegaya 3389 iyo borofaylka firfircoon ayaa su'aasha ka jawaaba si ka dhaqso badan dib u bilaabid kale.

Ka hortag rakibiyaha xiga inuu mar kale sameeyo

Haddii martigeliyahaas aanu sabab u lahayn inuu macmiilka kiciyo, ka saar. Macmiil rakiban waa casuumaad joogto ah oo ku socota cusboonaysiinta xiga inay mar kale qorto borofaylka, qofka xigana wuxuu ka xallin doonaa isla hakadka bogga.

Qaado sawir disk ka hor intaadan wax u oggolaan inay dib u qoraan dejinta shabakadda, oo hayso waddo maamul oo labaad diyaar ka hor intaad u baahato.

Qor waxa rakibiyuhu beddelay: adapters, waddooyin, borofaylal darbi, darawallo shaandheyn iyo adeegyo. Diiwaankaas wuxuu dhacdada xigta u beddelaa qaab la yaqaan halkii baaritaan cusub. Marka VM uu u baahdo tunnel u gaar ah hal adeeg, macmiilka dhig shaqadaada ama dhis xiriir goob-ilaa-goob halkii aad produkt laptop ku rakibin serverka. Macmiillyada macmiilku waxay u jiraan laptops, serverkaad fogaan ka maamushana sidaas ma aha.