Fífi òfin ìyọ̀nda RDP kún kò dín ààyè VPN rẹ kù

Ètò náà dàbí èyí tó bọ́gbọ́n mu: fi ìyọ̀nda Remote Desktop tó wà lélẹ̀ sílẹ̀ bí ó ti wà, kí o sì fi kún fún ẹ̀yà VPN kan ṣoṣo tó yẹ kí ó ní ààyè. Windows Firewall kò ṣiṣẹ́ bẹ́ẹ̀. Àwọn òfin kì í ṣe àkójọ tí ó wà lẹ́sẹẹsẹ tí ẹ̀yà tó ṣe pàtó jù yóò borí, àti ìyọ̀nda há lẹ́gbẹ̀ẹ́ èyí tó gbòòrò kò yí nǹkan kan padà, nítorí èyí tó gbòòrò ṣì ń gba gbogbo àwọn tí ó ti ń gbà. Dín ìsìn kù túmọ̀ sí ṣíṣàtúnṣe ìyọ̀nda tó ti ń ṣe iṣẹ́ náà.

Òfin tí o fi kún kì í ṣe òfin tó ṣe pàtàkì

Windows Firewall ń ṣàyẹ̀wò gbogbo òfin ìwọlé tó bá yẹ ní àwọn ibi ìpamọ́ ìlànà tó kan ẹ̀rọ náà, lẹ́yìn náà ó pinnu bóyá ìyọ̀nda kan bá mu àti bóyá ìdínà kan borí rẹ̀. Fífi òfin kún ń fi ìyọ̀nda kún; kò yọ àwọn ìyọ̀nda tó wà tẹ́lẹ̀ kúrò, kò sì dín wọn kù.

Nítorí náà ìbéèrè kì í ṣe ohun tí o fi kún. Ìbéèrè náà ni ohun tí ìlànà tó ń ṣiṣẹ́ ní lẹ́yìn tí a bá so ìlànà àdúgbò, ìlànà agbègbè àti àwọn ìwéwèé àkọ́kọ́ pọ̀. Ibi iṣẹ́ tó ní òfin àdúgbò kan rọrùn láti ronú lé lórí; sáfà tó darapọ̀ mọ́ agbègbè kò rọrùn.

Ìdí nìyẹn tí alábòójútó fi lè ṣe àyípadà tó dàbí ẹni pé ó tọ́, dán an wò láti ẹ̀rọ tí kò tọ́, kí ó sì parí pé ó ṣiṣẹ́. A kò dán orísun tí a yọ kúrò wò rí. Ìdánwò tí ó kàn fi àṣeyọrí hàn kò fi uhhafu ìdí tí àyípadà náà wà fún hàn.

Wá àdírẹ́sì tí sáfà ń rí

Kí o tó dín ohunkóhun kù, ṣàkíyèsí ìpàdé kan tí a gbà lórí Windows, kí o sì kọ àdírẹ́sì orísun tí sáfà ń sọ sílẹ̀. Kì í ṣe àdírẹ́sì tí oníbàárà lérò pé òun ní nígbà gbogbo.

Bí ẹnubodè VPN bá ń pa àwọn àdírẹ́sì oníbàárà mọ́, sáfà ń rí àdírẹ́sì ojú-ọ̀nà oníbàárà, ìyọ̀nda tí a fi àdírẹ́sì dín kù sì ní ìtumọ̀. Bí ẹnubodè bá ń túmọ̀, oníbàárà kọ̀ọ̀kan ń wá gẹ́gẹ́ bí àdírẹ́sì ẹnubodè, àti dídín kù sí àdírẹ́sì yẹn ń fún oníbàárà kọ̀ọ̀kan tó wà lẹ́yìn rẹ̀ ní ààyè. Nígbà náà òfin náà péye nípa ohun tí kò tọ́.

Àwọn àpẹẹrẹ méjèèjì yìí nílò ìdáhùn ọ̀tọ̀ọ̀tọ̀. Èyí àkọ́kọ́ lè wà nínú òfin ògiri iná; èyí kejì gbọ́dọ̀ ṣiṣẹ́ níbi tí ìdánimọ̀ ṣì wà, ìyẹn nínú VPN fúnra rẹ̀ tàbí nínú ẹnubodè tí a fẹ̀rílẹ́sẹ̀ níwájú ìsìn náà.

Àyọ̀kan ògiri iná kò lè gba ìdánimọ̀ tí ìtúmọ̀ nẹ́tíwọ́kì já kúrò pada, bí a ti tẹ àdírẹ́sì náà pẹ̀lú ìṣọ́ra tó tó.

Yí olóhun òfin tó ń ṣiṣẹ́ padà

Ṣàyẹ̀wò ìlànà ìwọlé tó ń ṣiṣẹ́ kí o sì wá gbogbo òfin tí ń gba ìrìnàjò RDP lọ́wọ́lọ́wọ́, pẹ̀lú àwọn òfin tí orúkọ wọn kò tiẹ̀ mẹ́nu kan ibùdó 3389. Àwọn òfin tí a fi ìsìn àti ohun èlò dín kù pẹ̀lú ń ka, àti gbígbé UDP tí àwọn ìgbékalẹ̀ RDP kan ń mú ṣiṣẹ́.

Lẹ́yìn náà ṣàtúnṣe àwọn òfin tó wà nípasẹ̀ ibi ìpamọ́ tí ó ní wọ́n. Àtúnṣe àdúgbò sí òfin tí ìlànà agbègbè pẹ̀lú ń ṣàlàyé lè darapọ̀, lè jẹ́ àìkọ́sí, tàbí lè jẹ́ àtúnyà, ó sì yẹ kí o mọ èyí tí ó ṣẹlẹ̀ kí o tó gbẹ́kẹ̀ lé e.

Àwọn àṣẹ yìí ń wá àwọn òfin tó ń ṣiṣẹ́, ń fi àyọ̀kan àdírẹ́sì tí a so mọ́ ọ̀kan nínú wọn hàn, àti ń ṣàfihàn àyípadà ìwọ̀n:

Get-NetFirewallRule -PolicyStore ActiveStore -Direction Inbound | Where-Object DisplayName -match RDP
Get-NetFirewallAddressFilter -AssociatedNetFirewallRule (Get-NetFirewallRule -Name Reviewed-RDP-TCP)
Set-NetFirewallRule -Name Reviewed-RDP-TCP -RemoteAddress 10.63.4.17 -WhatIf

Àwọn orúkọ òfin níbí jẹ́ àṣojú fún ohun tí àgbéwò fúnra rẹ̀ rí, àti àmì àfihàn wà kí àṣìṣe títẹ̀ nínú àdírẹ́sì má baà tì ọ́ mọ́ ẹ̀yìn kúrò nínú sáfà tí o ń ṣàtúnṣe.

Dínà kí o tó gbà ààyè jẹ́ àpẹẹrẹ mìíràn

Àṣà láti àwọn ògiri iná mìíràn ni kí a kọ ìdínà gbòòrò kí a sì fi ìyọ̀nda há sí orí rẹ̀. Nínú Windows, ìdínà tí ó yé gbà máa ń borí ìyọ̀nda, nítorí náà ìlànà bẹ́ẹ̀ ń dá ìsìn tí ẹnikẹ́ni kò lè dé sí, dípò ìyọ̀nda fún oníbàárà kan. Àbájáde ni ìdádúró tí ó dàbí ìsìn RDP tó ti bàjẹ́. Ó jẹ́ àṣìṣe ipò ní ti gidi, àti àtúnṣe ni láti yọ ìdínà kúrò dípò kí a fi ìyọ̀nda mìíràn kún.

Pa ìhùwàsí ìdínà ìwọlé àkọ́kọ́ mọ́ lórí àwọn ìwéwèé tó ń ṣiṣẹ́, kí o sì dín àwọn ìyọ̀nda pàtó kù. Èyí ń fi ẹ̀rọ náà sílẹ̀ pẹ̀lú ìmúdúró kan tí a lè yé, dípò òfin méjì tí ó ta kora wọn tí ìbáṣepọ̀ wọn sinmi lórí àwọn àlàyé ipò.

Fi orísun kejì hàn án

Dánwò láti oníbàárà tí a gbà ààyè àti láti orísun tí ó yẹ kí ó jágun nísinsìnyí. Ìpàdé àṣeyọrí kan ṣoṣo ń fi hàn pé ọ̀nà tí a gbà ń ṣiṣẹ́ nìkan; kò sọ nǹkan kan nípa ìyọ̀kúrò tí o ṣẹ̀ṣẹ̀ ṣe.

Tún ìdánwò náà ṣe lórí IPv6 bí sáfà bá mú un ṣiṣẹ́, nítorí èrò IPv4 nìkan lè wà pẹ̀lú ìyọ̀nda IPv6 gbòòrò tí ẹnikẹ́ni kò wò.

Ní ìparí, pa ìjẹ́rìí mọ́ kí ó yàtọ̀ sí ààyè. Ìjẹ́rìí ní ìpele nẹ́tíwọ́kì, ẹ̀tọ́ àkọsílẹ̀ àti àwọn ìdínà ìwọlé ṣì ń pinnu ẹni tí ó lè lo ìpàdé, ògiri iná sì ń pinnu ẹni tí ó lè béèrè nìkan. Yíyọ ẹ̀rọ kan kúrò lẹ́yìn náà yẹ kí ó yọ ìforúkọsílẹ̀ VPN rẹ̀ àti ààyè nẹ́tíwọ́kì yìí kúrò, bí bẹ́ẹ̀ kọ́ àdírẹ́sì tí o dín kù yóò di ti ẹlòmíràn lọ́jọ́ kan.