VPN கிளையண்ட் நிறுவிய பிறகு RDP நிற்கிறதா? ஃபயர்வால் தான் காரணம்

நுகர்வோர் VPN கிளையண்ட் நிறுவல் முடிந்த சில நிமிடங்களுக்குப் பிறகும், VM இயங்குகிறது, பொது IP மாறவில்லை, RDP பதிலளிக்கவில்லை என்று போர்ட்டல் கூறுகிறது. VM செயலிழந்தது அல்லது நெட்வொர்க் பாதுகாப்புக் குழு மாறியது என்று மக்கள் பொதுவாக நினைக்கிறார்கள், இரண்டும் பொதுவாகத் தவறு. மாறியது என்பது இயந்திரம் இருக்கும் Windows ஃபயர்வால் சுயவிவரம், மேலும் முன்பு பொருந்திய RDP விதி இப்போது பொருந்தவில்லை. RDP-ஐ சார்ந்திராத வழியில் ஷெல் பெறுவதில் இருந்து சரிசெய்தல் தொடங்குகிறது.

VM இயங்குகிறது; விதி பொருந்துவதை நிறுத்தியது

Windows-இல் ஃபயர்வால் விதிகளுக்கு சுயவிவரத் தொகுப்பு உள்ளது, தனிப்பட்ட அல்லது களச் சுயவிவரத்திற்கு வரம்பிட்ட விதிக்கு இயந்திரம் பொது சுயவிவரத்தில் இருக்கும் வரை எந்த விளைவும் இல்லை. VPN நிறுவிகள் அடாப்டர்களையும் பாதைகளையும் சேர்க்கின்றன, அவற்றில் பல பக்க விளைவாக பொதுவை இறுக்குகின்றன. கேட்பவர் 3389-இல் பிணைக்கப்பட்டிருக்கும், பாக்கெட்டுகளும் வந்துகொண்டே இருக்கும், ஆனால் சுயவிவரப் பொருந்தாமை அவற்றைத் தூக்கி எறிகிறது.

மின்சார நிலையும் அணுகல்தன்மையும் தனித்தனி உண்மைகள், மூடிய போர்ட்டுடன் இயங்கும் VM வெளியில் இருந்து செயலிழந்தது போலவே தெரிகிறது.

எதையும் மாற்றும் முன் போர்ட்டைச் சோதிக்கவும். 3389-க்கான இணைப்பு முயற்சி நேரம் முடிந்தும் விருந்தினர் முகவரின் கட்டளை இன்னும் வெளியீட்டைத் திருப்பினால், அது ஹோஸ்ட் ஃபயர்வாலைச் சுட்டுகிறது. போர்ட் பதிலளித்தும் RDP தோல்வியடைந்தால், குறைபாடு நெட்வொர்க் அடுக்குக்கு மேலே உள்ளது, இந்தச் சரிசெய்தல் அதைத் தொடாது. இரண்டில் எந்த நிலையைப் பார்த்தீர்கள் என்பதைப் பதிவு செய்யுங்கள், ஏனெனில் மீதமுள்ள திட்டம் அதைச் சார்ந்தது.

இரண்டு வாசல்கள் சுயாதீனமாக மூடுகின்றன

முதலில் தளக் கொள்கை இயங்குகிறது: நெட்வொர்க் பாதுகாப்புக் குழு பாக்கெட்டை விருந்தினருக்கு முன் பார்க்கிறது. இந்த வரிசை ஹோஸ்ட் பாக்கெட்டைத் தூக்கி எறிந்தால் சரியான NSG பதிவைப் பயனற்றதாக்குகிறது, தளம் மறுத்தால் திறந்த ஹோஸ்ட் விதியையும் பயனற்றதாக்குகிறது. அவற்றைத் தனித்தனி வாசல்களாகக் கருதி ஒவ்வொன்றையும் தனித்தனியாகச் சோதிக்கவும்.

போர்ட்டலில் அல்லது CLI-இல் NSG-இன் பயனுள்ள விதிகளைப் படித்து, பின்னர் விருந்தினரின் சொந்த விதிகளுடன் ஒப்பிடுங்கள். நினைவில் உள்ள கடைசி மாற்றமே நடைமுறைக்கு வந்தது என்று கருத வேண்டாம்.

நுகர்வோர் கிளையண்ட் Windows ஃபயர்வாலுக்குக் கீழே போக்குவரத்தைத் தடுக்கும் வடிகட்டி இயக்கி அல்லது கொல்லும் சுவிட்சையும் நிறுவலாம். ஃபயர்வால் விதிகள் சரியாகத் தெரிந்தும் போர்ட் தோல்வியடைந்தால், அந்த அடுக்கே அடுத்த சந்தேகம்.

விருந்தினர் முகவரைத் திரும்பும் வழியாகப் பயன்படுத்துங்கள்

தொலைச் செயல்படுத்தலின் இரண்டு அம்சங்கள், Run Command மற்றும் Custom Script Extension, தள முகவர் வழியாக விருந்தினருக்குள் இயங்குகின்றன. இரண்டுக்கும் RDP தேவையில்லை, எனவே ஃபயர்வால் தவறு அவற்றைப் பாதிக்காது. இரண்டும் ஸ்கிரிப்டின் வெளியீட்டைத் திருப்புகின்றன, இது அவற்றைக் கண்டறிதல் மற்றும் அதே நேரத்தில் சரிசெய்தல் சேனலாக மாற்றுகிறது.

இவற்றில் எதையும் மாற்றும் முன் செயலில் உள்ள சுயவிவரத்தையும் RDP விதியையும் படியுங்கள்:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

அந்தச் சுயவிவரத்தில் உள்வரும் விதிகளை மீண்டும் இயக்குவது தற்காலிக நடவடிக்கை, இலக்கு அல்ல. அதைப் பயன்படுத்தி ஒரு அமர்வைப் பெற்று, பின்னர் இடைவெளியைச் சரியாக மூடுங்கள்:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

அந்தச் சுவிட்ச் சுயவிவரத்தின் ஒவ்வொரு உள்வரும் விதியையும் திறக்கிறது, RDP மட்டுமல்ல. அமர்வு கிடைத்ததும் அதை வரம்பிட்ட விதியால் மாற்றி, உண்மையில் தேவையான அமைப்புகளை மீட்டெடுங்கள். முகவரும் கிடைக்கவில்லை என்றால், தொடர் கன்சோல் அல்லது மீண்டும் கட்டப்பட்ட வட்டு மாற்று வழி, முகவரை ஆரோக்கியமாக வைத்திருப்பதற்கான நடைமுறைக் காரணம் அதுவே.

அமர்வை மூடும் முன் இடைவெளியைக் குறைக்கவும்

தற்காலிக சுயவிவர மாற்றம் என்பது அந்தச் சுயவிவரத்தின் ஒவ்வொரு உள்வரும் விதிக்கும் திறந்து வைக்கப்படும் கதவு. அதை உங்கள் மூல முகவரி மற்றும் RDP போர்ட்டுக்கு வரம்பிட்ட விதியால் மாற்றி, சுயவிவரம் அதன் நோக்கமான நிலைக்குத் திரும்பியதை உறுதிப்படுத்துங்கள். அமர்வு இன்னும் இருக்கும்போதே இதைச் செய்யுங்கள், ஏனெனில் அடுத்த தவறு தொலைவிலிருந்து மீட்க முடியாததாக இருக்கலாம். மாற்றத்தின் போது Bastion அல்லது தொடர் கன்சோல் போன்ற இரண்டாவது நிர்வாக வழியைத் தயாராக வைத்திருங்கள்.

உங்கள் பணிநிலையத்திலிருந்து போர்ட் சோதனையால், விருந்தினருக்குள் இருந்து விதிகளின் பட்டியலால் முடிவை உறுதிப்படுத்துங்கள்:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

சோதனை நடக்கும் காலம் முழுவதும் ஃபயர்வால் பதிவேற்றத்தை இயக்குங்கள். 3389 மற்றும் செயலில் உள்ள சுயவிவரத்தைக் குறிப்பிடும் தூக்கி எறியப்பட்ட பாக்கெட்டின் ஒரு வரி, இன்னொரு மறுதொடக்கத்தை விட வேகமாகப் பதிலளிக்கிறது.

அடுத்த நிறுவி அதை மீண்டும் செய்வதைத் தடுக்கவும்

அந்த ஹோஸ்ட்டுக்கு கிளையண்டை இயக்க காரணம் இல்லையென்றால் அதை நீக்குங்கள். நிறுவப்பட்ட கிளையண்ட் என்பது அடுத்த புதுப்பிப்பு சுயவிவரத்தை மீண்டும் எழுதுவதற்கான நிரந்தர அழைப்பு, அடுத்த நபர் போர்ட்டலிலிருந்தே அதே தடையைப் பிழைதிருத்துவார்.

எதுவும் நெட்வொர்க் அமைப்புகளை மீண்டும் எழுதும் முன் வட்டின் ஸ்னாப்ஷாட்டை எடுங்கள், தேவைப்படும் முன் இரண்டாவது நிர்வாக வழியைத் தயாராக வைத்திருங்கள்.

நிறுவி எதை மாற்றியது என்பதைப் பதிவு செய்யுங்கள்: அடாப்டர்கள், பாதைகள், ஃபயர்வால் சுயவிவரங்கள், வடிகட்டி இயக்கிகள் மற்றும் சேவைகள். அந்தப் பதிவு அடுத்த சம்பவத்தைப் புதிய விசாரணைக்குப் பதிலாக அறியப்பட்ட முறையாக மாற்றுகிறது. VM-க்கு சரியாக ஒரு சேவைக்கு சுரங்கப்பாதை தேவைப்பட்டால், கிளையண்டை உங்கள் பணிநிலையத்தில் வைக்கவும் அல்லது சேவையகத்தில் மடிக்கணினி தயாரிப்பை நிறுவுவதற்குப் பதிலாக தள-தள இணைப்பை உருவாக்கவும். நுகர்வோர் கிளையண்ட்கள் மடிக்கணினிகளுக்கானவை, தொலைவிலிருந்து நீங்கள் நிர்வகிக்கும் சேவையகம் அப்படி இல்லை.