RDP yí kọ̀mpútà olùbáṣepọ̀ padà: ìdí tí dátábésì fi rí olùgbàlejò mìíràn

Ìlànà VPN rẹ kọ̀ dátábésì, a sì ti tikẹ́ẹ̀tì náà gẹ́gẹ́ bí àìtọ́ firewall, nígbà tí olùlò kan náà ṣí tábìlì iṣẹ́ tí a tẹ̀ jáde tí ó sì béèrè lórí dátábésì yẹn láìsí ìṣòro. Àwọn gbólóhùn méjèèjì jẹ́ òtítọ́. Tábìlì iṣẹ́ náà jẹ́ olùbáṣepọ̀ míràn, pẹ̀lú àdírẹ́sì tirẹ̀ lórí apá tí àwọn ìlànà ti gbà, àti ìdánimọ̀ tirẹ̀ nígbà tí ó bá so mọ́ ẹ̀yìn. Ohun tí ó dà bí ìlànà tí ó ta ko ara wọn sábà máa ń jẹ́ ìbéèrè kejì tí ẹnikẹ́ni kò fi sínú àyẹ̀wò.

Ìbéèrè kejì ní àdírẹ́sì olùbáṣepọ̀ tirẹ̀

Nígbà tí ohun èlò inú àpérò bá ṣí ìsopọ̀ sí dátábésì, ìfọwọ́sọ̀wọ́ TCP máa ń bẹ̀rẹ̀ ní olùgbàlejò àpérò. Àdírẹ́sì orísun rẹ̀ jẹ́ ti nẹ́tíwọ́kì olùgbàlejò yẹn, nítorí náà gbogbo olùdarí àti firewall dátábésì lórí ọ̀nà ń ṣàyẹ̀wò apá tábìlì iṣẹ́ náà kì í ṣe àdágún túnẹ́lì tí kọ̀mpútà rẹ ti wá. Àdírẹ́sì VPN kò máa ń farahàn nínú ṣísàn yẹn rárá. Ìdí nìyẹn tí ìlànà ìkọ̀ tí ó dá lórí orísun fi lè tọ́ àti aláìníbàámu pẹ̀lú.

Ka orísun láti inú àpérò kì í ṣe láti kọ̀mpútà, kí o sì dán ọ̀nà tó ń tẹ̀síwájú wò láti ibi kan náà. Àwọn ìdáhùn méjèèjì gbọdọ̀ fohùn ṣọ̀kan nípa olùgbàlejò tí ń ṣe ìbéèrè náà.

whoami
ipconfig /all
Test-NetConnection db01.corp.internal -Port 5432

Fi ohun tí àpérò ń ròyìn wé àdírẹ́sì tí dátábésì gba sílẹ̀ fún àkókò kan náà. Nígbà tí àkọsílẹ̀ sáfà bá fi subnet tábìlì iṣẹ́ hàn dípò àdágún túnẹ́lì, ìbéèrè náà kò ní jẹ́ nípa bóyá ìlànà náà ṣiṣẹ́ mọ́, yóò sì jẹ́ nípa olùgbàlejò tí ó ṣe ìbéèrè náà. Ìyẹn jẹ́ ìwádìí míràn pẹ̀lú onígbá míràn.

Ìdánimọ̀ náà ń yí padà pẹ̀lú àdírẹ́sì

Ìsopọ̀ tó ń tẹ̀síwájú sábà máa ń jẹ́rìí gẹ́gẹ́ bí tọ́kẹ̀nì àpérò, ẹ̀rí ìdánimọ̀ tí a fi pamọ́ tàbí àkọọ́lẹ̀ iṣẹ́ ohun èlò, ohun àmúṣọrọ̀ sì ń gba ohun tí a fún un sílẹ̀. Nítorí náà àkọsílẹ̀ ìṣàyẹ̀wò tí ó fi àkọọ́lẹ̀ iṣẹ́ hàn lórí dátábésì kò fi hàn pé ènìyàn ni ó ṣe ìbéèrè náà. Kò sì dárúkọ ènìyàn yẹn. Àkọsílẹ̀ àpérò tábìlì iṣẹ́ fúnra rẹ̀ nìkan ni ó so àwọn àkọsílẹ̀ méjèèjì pọ̀.

Àṣẹ máa ń wáyé lẹ́ẹ̀mejì, a sì ń ṣe ìpinnu kejì pẹ̀lú àwọn ìwọlé míràn. Èyí àkọ́kọ́ fún olùlò tí a dárúkọ ní àǹfààní wíwọlé tábìlì iṣẹ́, èyí kejì sì fún ní ohun tí tọ́kẹ̀nì olùlò yẹn tàbí àkọọ́lẹ̀ ohun èlò lè ṣe sí ohun àmúṣọrọ̀. Ẹgbẹ́ olùrànlọ́wọ́ tí ó lè ṣí tábìlì iṣẹ́ kì í ṣe ẹgbẹ́ tí ó lè ka tábìlì àwọn oníbàárà lẹ́ẹ̀kan náà.

Wo tọ́kẹ̀nì àti ọ̀nà ìdáṣẹ́ kí o tó kọ àkọsílẹ̀ àǹfààní. Àwọn méjèèjì hàn láti inú àpérò, ibẹ̀ sì ni ibi kan ṣoṣo tí ìdáhùn kì í ṣe àròsọ.

whoami /groups
klist
query session

Bí ohun èlò bá ń lo àkọọ́lẹ̀ iṣẹ́, àwọn ẹ̀tọ́ rẹ̀ ni ó ṣe pàtàkì níwájú. Yíyí ẹ̀rí ìdánimọ̀ yẹn padà jẹ́ apá kan àyẹ̀wò àǹfààní, kì í ṣe ìrònú iṣẹ́ tó ń bọ̀.

Ìdí tí a fi ṣì ti ọ̀nà tààrà mọ́, àti ní ẹ̀tọ́

Ìlànà ìkọ̀ kò ṣe àṣìṣe kìkì nítorí pé a lè dé ibi àfojúsùn ní ọ̀nà míràn. A ń ṣàyẹ̀wò ìpín ní orísun kọ̀ọ̀kan, tábìlì iṣẹ́ sì wà lórí apá kan tí a gbà láàyò pẹ́lẹ́ kí ẹnikẹ́ni tó rò ó bí ọ̀nà sí dátábésì. Kò sí ohun tí ó forí ìlànà náà. Ìlànà náà kàn ń ṣàpèjúwe orísun méjì míràn pẹ̀lú àbájáde méjì míràn.

Ohun tí àyẹ̀wò gbọdọ̀ dáhùn ni ohun tí gbogbo àpérò tí a fọwọ́ sí lórí olùgbàlejò yẹn lè bẹ̀rẹ̀. Àwọn aṣàwákiri tí ó ní àpérò tí a fi pamọ́, àwọn dráìfì tí a so, àwọn aṣojú tí ó di ẹ̀rí ìdánimọ̀ mú àti àwọn iṣẹ́ tí ń gbọ́ níbílẹ̀ gbogbo wọn ń gbòòrò ìnà tábìlì iṣẹ́, kò sì sí ọ̀kan nínú wọn tí ó farahàn nínú tikẹ́ẹ̀tì tí ó fún ní àǹfààní wíwọlé. Àkójọ yẹn ni ojú ẹ̀tọ́ gidi.

Kà wọ́n láti inú àpérò ìdánwò, kì í ṣe láti inú spyrédíṣìtì. Àwọn àṣẹ mélòó kan bo apá púpọ̀.

Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess
net use
Get-ChildItem Env: | Where-Object Name -match 'PROXY|DATABASE|API'

Yan ààlà náà pẹ̀lú ìmọ̀

Àwọn ìrísí mẹ́ta bá iṣẹ́ míràn mu, yíyan yẹ kí ó tẹ̀lé iṣẹ́ náà kì í ṣe irinṣẹ́ tí ó wà lábẹ́ àṣẹ. Ohun èlò tí a tẹ̀ jáde ń fi ètò kan hàn pẹ̀lú àwọn àṣẹ tirẹ̀, tábìlì iṣẹ́ kíkún ń fi gbogbo ohun tí prófáìlì olùlò lè ṣe hàn, àkọọ́lẹ̀ dátábésì tóóró pẹ̀lú ààlà orísun sì ń fi ohun àmúṣọrọ̀ kan hàn láìsí tábìlì iṣẹ́ rárá. Ìrísí tóóró jùlọ tí ó ṣì ń parí iṣẹ́ náà ni ó yẹ kí a kọ sílẹ̀. Ohunkóhun tí ó gbòòrò jù yẹn nílò ìdí tí a kọ sísẹ̀.

Fún ìròyìn kan, ohun èlò tí a tẹ̀ jáde tàbí àkọọ́lẹ̀ tí a dínwọ̀n jẹ́ ẹ̀bùn kékeré ju tábìlì iṣẹ́ gbogbogbò lọ. Fún ìtọ́jú tí ó nílò irinṣẹ́ mélòó kan gan, tábìlì iṣẹ́ lè tọ́, ṣùgbọ́n nígbà yẹn ìfọwọ́sí ń ṣàpèjúwe gbogbo olùgbàlejò kì í ṣe ohun èlò kan. Béèrè lọ́wọ́ onígbá ohun àmúṣọrọ̀ èwo nínú àwọn yìí tí wọ́n gbà.

Gbígbé dátà jẹ́ swíṣì ọ̀tọ̀. Pátákó ìdákọ́, ìtúnni dráìfì àti àwọn àgbàsílẹ̀ lè gbé dátà ilé iṣẹ́ lọ sọ́dọ̀ olùbáṣepọ̀, ṣíṣe ohun èlò ní ọ̀nà jíjìn kò sì pa dátà mọ́ ní ọ̀nà jíjìn fúnra rẹ̀.

Ṣàyẹ̀wò àwọn ìfọwọ́sí méjèèjì àti ọ̀nà yíyọ kúrò

Ìfọwọ́sí méjì wà nínú àkọsílẹ̀: ẹ̀tọ́ láti dé àti ṣí tábìlì iṣẹ́, àti ẹ̀tọ́ láti lo àwọn ohun àmúṣọrọ̀ láti inú rẹ̀. Dárúkọ onígbá fún ọ̀kọ̀ọ̀kan kí o sì jẹ́ kí èyí kejì hàn sí ẹnikẹ́ni tí ó ń ṣàyẹ̀wò ohun àmúṣọrọ̀. Èyí kejì ni olùṣàyẹ̀wò yóò béèrè nípa rẹ̀, nítorí pé ó ń ṣàpèjúwe ìnà kì í ṣe wíwọlé. Kọ àwọn méjèèjì kí a tó fọwọ́ sí ìyípadà, kì í ṣe lẹ́yìn ìṣẹ̀lẹ̀ àkọ́kọ́.

Lẹ́yìn náà dán yíyọ kúrò wò, nítorí àpérò tí a gé kúrò lè gbé pẹ́ ju ìdí rẹ̀ lọ. Tábìlì àpérò ni ibi tí ó yá jùlọ láti rí ohun tí ó ṣì ń ṣiṣẹ́.

query session
query user
qwinsta /server:rdsh01.corp.internal

Gígé olùbáṣepọ̀ kúrò ń fi àpérò jíjìn sílẹ̀ ní ṣíṣiṣẹ́, àwọn ìsopọ̀ nẹ́tíwọ́kì rẹ̀ àti ẹ̀rí ìdánimọ̀ tí a kó sínú kásìì lè wà ní lílò títí àpérò yẹn yóò fi parí. Jáde, tàbí parí àpérò náà ní gbangba, kí o sì fìdí rẹ̀ múlẹ̀ pé olùkà náà ní ìsàlẹ̀ dáwọ́ ìtẹ̀síwájú dúró lẹ́yìn náà. Ìdánwò yíyọ kúrò tí ó kàn ti ẹ̀rù kọ̀mpútà ni kò fi ohunkóhun hàn. Ṣe ìdánwò kan náà lẹ́ẹ̀kan pẹ̀lú àkọọ́lẹ̀ tí a pa, àti lẹ́ẹ̀kan pẹ̀lú àǹfààní tábìlì iṣẹ́ tí a yọ, lẹ́yìn náà kọ ohun tí ohun àmúṣọrọ̀ gba sílẹ̀ nínú ipò kọ̀ọ̀kan.