VPN வழியாக தொலைநிலை டெஸ்க்டாப்: எந்த தோல்வியில் இருக்கிறீர்கள்?
சுரங்கப்பாதை உங்களுக்கு ஒரு பாதையைத் தருகிறது; டெஸ்க்டாப் சேவை இன்னும் உங்களை ஏற்க வேண்டும். பெயர் தீர்வு, TCP அணுகல், ஹோஸ்ட் ஃபயர்வால் மற்றும் உள்நுழைவைப் பிரிக்கவும்.
உங்கள் சுரங்கப்பாதை இயங்குகிறது, உள் விக்கி ஏற்றப்படுகிறது, ஆனால் தொலைநிலை டெஸ்க்டாப் இன்னும் இணைப்பை மறுக்கிறது. இந்தக் கலவை சாதாரணமானது, ஏனெனில் VPN ஹோஸ்டுக்கு ஒரு பாதையைத் தருகிறது, அதே நேரத்தில் டெஸ்க்டாப் சேவை கேட்க வேண்டும், அதன் சொந்த ஃபயர்வாலால் அனுமதிக்கப்பட வேண்டும், மேலும் கணக்கை அங்கீகரிக்கத் தயாராக இருக்க வேண்டும். செயல்படும் சுரங்கப்பாதைக்கும் பயன்படுத்தக்கூடிய அமர்வுக்கும் இடையே நான்கு தோல்வி நிலைகள் உள்ளன, ஒவ்வொன்றும் வேறு செய்தியுடன் தோல்வியடைகிறது. முதலில் செய்தியைப் படியுங்கள், ஏனெனில் அது நிலையின் பெயரைச் சொல்கிறது.
ஒன்றாகத் தெரியும் நான்கு தோல்விகள்
நிலைகள் வரிசைப்படுத்தப்பட்டுள்ளன: பெயர் வடிவமைப்பு நோக்கும் தனிப்பட்ட முகவரியாகத் தீர்க்கப்படுகிறது, போர்ட் TCP கைக்குலுக்கலுக்குப் பதிலளிக்கிறது, ஹோஸ்ட் அதன் சொந்தக் கொள்கையின்படி இணைப்பை ஏற்கிறது, அமர்வு உள்நுழைவு வெற்றியடைகிறது. ஒவ்வொரு நிலையும் அடுத்ததைச் சோதிக்க முடியாததாக்குகிறது, எனவே நெட்வொர்க் சரிசெய்யப்படுவதற்கு முன் RDP அமைப்புகளை மாற்றுவது சத்தத்தை மட்டுமே உருவாக்குகிறது. நான்கு நிலைகளிலும் பயனரின் பக்கத்திலிருந்து அறிகுறி ஒரே மாதிரியாகத் தெரிகிறது. அவற்றைப் பிரிப்பது கிளையண்டின் செய்தி மட்டுமே.
செயல்படும் உள் வலைத்தளம் நான்கில் ஒன்றையும் நிரூபிக்கவில்லை. அதே நெட்வொர்க்கில் உள்ள ஹோஸ்ட் வேறு போர்ட்டில் வேறு சேவையுடன் பதிலளித்ததை மட்டுமே நிரூபிக்கிறது. அதை வழிமாற்றம் பற்றிய சான்றாகக் கருதுங்கள், அதற்கு மேல் எதுவும் இல்லை.
வரிசையாகச் சோதித்து முடிவை எழுதுங்கள். போர்ட் பதிலளித்தது என்பதற்காக உள்நுழைவுத் திரைக்குக் குதிப்பது, முதல் படி ஏற்கனவே கண்டுபிடித்த ஃபயர்வால் சிக்கலில் முழு பிற்பகலை வீணாக்கும் வழி.
3389 இல் ஏதேனும் கேட்கிறதா?
பெயரில் தொடங்குங்கள், ஏனெனில் தவறான முகவரியாகத் தீர்க்கப்படும் பெயர் அடுத்தடுத்த ஒவ்வொரு சோதனையையும் செல்லாததாக்குகிறது. சுரங்கப்பாதையின் தீர்வியிடம் பெயரின் பொருள் என்ன என்று கேளுங்கள், பின்னர் பதிலை வெற்றிகரமான பதிலுடன் அல்ல, வடிவமைப்பு நோக்கும் தனிப்பட்ட முகவரியுடன் ஒப்பிடுங்கள். பொதுப் முகவரியாகத் தீர்க்கப்படும் பெயரே முழுச் சிக்கல், எந்த RDP மாற்றமும் அதைச் சரிசெய்யாது:
nslookup desktop.corp.example
Resolve-DnsName desktop.corp.example
பின்னர் ஹோஸ்ட்டை அல்ல, போர்ட்டைச் சோதியுங்கள். 3389 இல் முடிந்த TCP கைக்குலுக்கல் அணுகலை அதற்கு மேலுள்ள எல்லாவற்றிலிருந்தும் பிரிக்கிறது:
Test-NetConnection -ComputerName desktop.corp.example -Port 3389
இந்தச் சோதனையை LAN இலிருந்தும் சுரங்கப்பாதையிலிருந்தும் இயக்குங்கள், ஏனெனில் இரு முடிவுகளுக்கு இடையிலான வேறுபாடு குறையை VPN பாதையில் குறுக்குகிறது. பாதையில் இரண்டு ஃபயர்வால்கள் உள்ளன, அவற்றைக் குழப்புவது எளிது: நெட்வொர்க் கிளையண்டின் சுரங்கப்பாதை முகவரி ஹோஸ்ட்டை அடைய அனுமதிக்க வேண்டும், ஹோஸ்ட்டின் சொந்த ஃபயர்வால் அதே மூலத்தைக் கேட்கும் போர்ட்டில் அனுமதிக்க வேண்டும். LAN துணை வலைக்கு மட்டுப்படுத்தப்பட்ட விதி VPN கிளையண்ட் குளத்தை உள்ளடக்காது, தூரப் பயனர்கள் மட்டும் தெரிவிக்கும் நேர முடிவுக்கு இதுவே மிகவும் பொதுவான காரணம். விதியின் இருப்பை அல்ல, அதன் எல்லையைச் சரிபாருங்கள்.
திரும்பும் பாதையும் அதே சரிபார்ப்புக்குத் தகுதியானது. பதில்களுக்கு கிளையண்ட் குளத்திற்குத் திரும்பும் பாதை தேவை, LAN க்கு அல்ல, ஹோஸ்ட்டின் முன் உள்ள மொழிபெயர்ப்பு உங்கள் பதிவு காட்டும் மூலத்தை மாற்றுகிறது. போர்ட் ஒரு திசையில் பதிலளித்து மறு திசையில் பதிலளிக்கவில்லை என்றால், காணாமல் போன பாதி வழக்கமாகத் திரும்பும் பாதையே.
கட்டமைப்பைப் படிப்பதற்கு முன் செய்தியைப் படியுங்கள்
மூன்றாம் நிலை ஹோஸ்ட் அதன் சொந்தக் கொள்கையின்படி இணைப்பை மறுப்பது, இது பெரும்பாலும் உடனே திறந்து மூடும் போர்ட்டைப் போலத் தெரிகிறது. ஏதோ பதிலளித்தது, அது மௌனத்தை விட பயனுள்ள தகவல். கைக்குலுக்கல் முடிந்து அமர்வு உடனே இறந்தால், நெட்வொர்க் சரியாக உள்ளது, முடிவெடுப்பது ஹோஸ்ட். மீண்டும் நெட்வொர்க்கைத் தொடுவதற்கு முன் தொலைநிலை டெஸ்க்டாப்பின் அனுமதிகளைப் பாருங்கள்.
இயல்பு இயந்திரத்திற்கு இயக்கப்பட்டிருக்கலாம், ஆனால் அணுகல் குறிப்பிட்ட குழுக்களுக்கு மட்டுப்படுத்தப்பட்டிருக்கலாம், மேலும் நீங்கள் வந்த முகவரியை விலக்கும் வகையில் கேட்பான் பிணைக்கப்படலாம். நெட்வொர்க் நிலை அங்கீகாரம் டெஸ்க்டாப் ஏற்றப்படுவதற்கு முன் தோல்வியடையும் வாயிலைச் சேர்க்கிறது, அதன் பிழை உரை தவறான கடவுச்சொல்லிலிருந்து வேறுபடுகிறது. கிளையண்டின் செய்தியை ஹோஸ்ட்டின் நிகழ்வுப் பதிவுடன் ஒப்பிடுங்கள், ஏனெனில் செய்தி வாயிலையும் பதிவு கணக்கையும் பெயரிடுகிறது.
அமர்வு உள்நுழைவு அதன் சொந்த எல்லை
அங்கீகாரம் டெஸ்க்டாப் சேவைக்குச் சொந்தம், VPN க்கு அல்ல. சுரங்கப்பாதையின் அடையாளமும் டெஸ்க்டாப் கணக்கும் தனித்தனி பூட்டுதல் கொள்கைகளுடன் தனித்தனி சான்றுகள், எனவே செயல்படும் சுரங்கப்பாதை சுரங்கப்பாதை உங்களை ஏற்றுக்கொண்டது என்பதை மட்டுமே நிரூபிக்கிறது. டெஸ்க்டாப் கணக்கைப் பூட்டுவது சுரங்கப்பாதையைத் தொந்தரவு செய்யாது, நேர்மாறாகவும் உண்மை.
இரண்டையும் அப்படியே வைத்திருங்கள். தனிப்பட்ட பாதை இல்லாதபோது பாதையைச் சரிசெய்யுங்கள், ஏனெனில் கேட்பானை இணையத்தில் வெளியிடுவது அணுகல் குறையை வெளிப்பட்ட டெஸ்க்டாப்புடன் மாற்றுகிறது. அதே நேரத்தில் தோன்றிய சான்றிதழ் எச்சரிக்கையைக் கடக்க அமர்வின் அடையாளச் சோதனைகளையும் பலவீனப்படுத்த வேண்டாம். RDP கேட்பானில் சுய-கையொப்பமிட்ட சான்றிதழ் வடிவமைப்பின்படியே எச்சரிக்கையை உருவாக்கும், எனவே அதை ஏற்பது படி அல்ல, முடிவு.
மீண்டும் முயல்வதற்கு முன் முயற்சிகளை எண்ணுங்கள். டெஸ்க்டாப் பூட்டு வரம்புகள் தோல்வியடைந்த உள்நுழைவுகளை VPN தோல்விகளிலிருந்து தனியாக எண்ணும், டைமரில் மீண்டும் முயலும் கிளையண்ட் நீங்கள் இன்னும் விதியைத் திருத்தும்போது வரம்பைத் தாண்டலாம். கடவுச்சொல் மாற்றத்திற்குப் பின் கணக்குகளைப் பூட்டும் அதே இணை மறுமுயற்சி முறையே இது.
அமர்வு எதை நகர்த்த முடியும், எங்கே நிற்கிறது
தேவைப்படுவதற்கு முன் அங்கீகரிக்கப்பட்ட வெளியேறும் ஓட்டத்தைக் கற்றுக்கொள்ளுங்கள். சாளரத்தை மூடுவது பார்வையை மட்டும் துண்டிக்கலாம், அமர்வு அதன் கட்டமைக்கப்பட்ட கொள்கையின்படி தொடர்ந்து இயங்கும், இது பகிரப்பட்ட அல்லது தணிக்கை செய்யப்பட்ட ஹோஸ்ட்டில் முக்கியம். கொள்கை எதிர்பார்க்கும்போது அமர்வின் உள்ளிருந்து வெளியேறுங்கள்.
பின்னர் அமர்வு எதைச் சுமக்கலாம் என்று முடிவு செய்யுங்கள், ஏனெனில் கிளிப்போர்டு, திருப்பிவிடப்பட்ட இயக்கிகள், அச்சுப்பொறி திருப்பிவிடல் மற்றும் கோப்புப் பரிமாற்றம் ஆகியவை கொள்கை அனுமதிக்கும் இடத்தில் உள்ளூர் மற்றும் தொலை அமைப்புகளுக்கு இடையே தரவை நகர்த்துகின்றன. மறுபக்கத்தில் இயங்கும் வெளியிடப்பட்ட பயன்பாடு தானாகவே பதிவிறக்கம் இல்லாத எல்லை அல்ல, படிக்க-மட்டும் எனத் தெரியும் அமர்வும் கிளிப்போர்டைச் சுமக்கலாம். இணைப்பை அல்ல, உண்மையான பணியைச் சோதியுங்கள்: கோப்பைத் திறந்து, பயன்பாட்டைப் பயன்படுத்தி, தேவையான திருப்பிவிடலை உறுதிப்படுத்துங்கள். வெளியிலிருந்து தொலைநிலை டெஸ்க்டாப்பை அடைவது குறித்த Microsoft வழிகாட்டுதல் ஆதரிக்கப்படும் வெளிப்படுத்தல் விருப்பங்களை விவரிக்கிறது, அழுத்தத்தின் கீழ் சேர்க்கப்பட்ட பொது கேட்பானை விட இது சிறந்த குறிப்பு.