Dìdì RDP lórí VPN: ìwọlé ṣì ń ṣiṣẹ́, nítorí náà dán ọ̀nà ìgbé wo

Nígbà tí àwòrán bá dáwọ́ ìmúdójúìwọ̀n, ṣùgbọ́n tí èkúté ṣì ń yọ́ lórí ibi-iṣẹ́ àkọ́kọ́ tí ó jìnnà, èrò tí ó hàn gbangba ni pé VPN ti já. Èrò yẹn sábà máa ń ṣe àṣìṣe. Férémù tí ó dì pẹ̀lú ìwọlé tí ń ṣiṣẹ́ túmọ̀ sí pé ìpàdé àti ọ̀nà ìwọlé rẹ̀ wà láàyè, èyí tí ó ta àṣìṣe sí ọ̀nà ìgbé àwòrán dípò sí ọ̀nà ìpín tàbí ẹ̀rí ìdánimọ̀. Àwọn àkíyèsí méjì tí ó yára pín àwọn ìkùnà mẹ́ta tí àwọn olùlò ń ṣàpèjúwe pẹ̀lú ọ̀rọ̀ kan.

Ohun tí dìdì kò sọ fún ọ

Ibi-iṣẹ́ àkọ́kọ́ tí ó jìnnà ń gbé ìwọlé àti àwọn ìmúdójúìwọ̀n ojú-ìwé káàkiri TCP 3389, àwọn alábàáṣepọ̀ Windows tí ó wà lọ́wọ́lọ́wọ́ lè fi ọ̀nà ìgbé UDP kún fún apá tí ó wúwo nínú àwòrán ti ìṣàn. Nínú ọ̀nà àbáyọ tí ó ń pín tàbí tí ó ń sọnù àwọn dátágírámù tí ó tóbi, ọ̀nà tí ó ṣeé gbẹ́kẹ̀lé ń tẹ̀síwájú láti gbé àwọn ìtẹ̀ bọ́tìnì nígbà tí ọ̀nà àwòrán dúró. Àbájáde ni àkópọ̀ àjèjì ti àwòrán tí ó há mọ́ àti kíbọ́ọ̀dù tí ó ń dáhùn. Èyí tún ṣàlàyé ìdí tí àtúnso pẹ̀lú máa ń wo àmì àrùn náà sàn fún ìṣẹ́jú kan tí ó sì tún mú un padà.

Ìpàdé tí ó já mọ́ tí ó sì tún so pọ̀ jẹ́ àṣìṣe mìíràn, àti èyí tí kò ṣí rárá jẹ́ ẹ̀kẹta. Pípè ìrísí ní àkọ́kọ́ ń dáàbò bo ọ láti dán ìpele tí kò tọ́ wo.

Pín àwọn ìkùnà mẹ́ta pẹ̀lú àwọn àṣẹ méjì

Yíyọ ìsúnmọ́ kúrò kò níye. Dán ibùdó RDP láti alábàáṣepọ̀, lẹ́yìn náà ka ipò ìpàdé lórí olùgbàlé.

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

Ìdán TCP tí ó kùnà túmọ̀ sí pé ìpàdé kò ṣí rárá, nítorí náà kà á sí ìṣòro ògiri iná, ìwọ̀n tàbí iṣẹ́, kì í ṣe dìdì. Ìdán tí ó ṣàṣeyọrí pẹ̀lú ìpàdé tí ń ṣiṣẹ́ ń fìdí rẹ̀ múlẹ̀ pé ọ̀nà ìṣàkóso wà, èyí tí ó jẹ́ ọ̀ràn àwòrán tí ó dì gan-an. Ṣe ìbéèrè olùgbàlé láti inú àkọsílẹ̀ tí ó ní àṣẹ láti rí àwọn ìpàdé, nítorí àṣìṣe àṣẹ dàbí àkójọ tí ó ṣófo. Kọ ID àti ipò ìpàdé sílẹ̀, nítorí ìpàdé tí ó já tí ó dá ID rẹ̀ dúró kì í ṣe bíkan náà pẹ̀lú èyí tí ń ṣiṣẹ́.

Pa ọ̀nà ìgbé UDP, kí o sì fi wé

Bí ojú-ìwé nìkan bá dúró, fi ọ̀nà ìgbé alábàáṣepọ̀ wé pẹ̀lú ìyípadà kan ní ìgbà kan. Alábàáṣepọ̀ tí ó wà nínú ẹ̀rọ àti alábàáṣepọ̀ Store kò pín ìṣùpọ̀ kan, ìlànà tí ó wà ní ìsàlẹ̀ sì ń yọ UDP kúrò nínú alábàáṣepọ̀ tí ó wà nínú ẹ̀rọ.

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

Iye 1 túmọ̀ sí pé UDP ti pa fún alábàáṣepọ̀ yẹn, nítorí náà dìdì tí ó gorí ètò yìí kì í ṣe ìṣòro ọ̀nà UDP. Nígbà tí iye kò bá sí, mú ìlànà ṣiṣẹ́, tún so pọ̀, kí o sì tún ṣe gbogbo ìgbésẹ̀ tí ó dì tẹ́lẹ̀ gan-an. Dán alábàáṣepọ̀ Store gẹ́gẹ́ bí ìgbésẹ̀ ọ̀tọ̀ dípò dídapọ̀ àwọn ìyípadà méjèèjì, bí bẹ́ẹ̀ kọ́ ìwọ kò ní mọ èyí tí ó ṣe pàtàkì. Tọ́jú ẹ̀dà alábàáṣepọ̀ nínú àwọn àkọsílẹ̀ rẹ, nítorí ìhùwàsí ọ̀nà ìgbé ti yí padà láàrin àwọn ìtẹ̀jáde Windows.

Nígbà tí olùgbàlé kan bá dì ṣùgbọ́n àwọn yòókù dára

Olùgbàlé kan tí ó kùnà nínú àwọn ẹ̀ka àjọlò tí ó ní ìlera ń tọ́ka jìnnà sí ọ̀nà àbáyọ. Ṣàyẹ̀wò MTU ọ̀nà àti ìṣùpọ̀ àwòrán tí ó jìnnà kí o tó fọwọ́ kan ètò VPN.

ping -f -l 1472 rdp-host.example.com

Ìdáhùn ń fi hàn pé ọ̀nà ń gbé àpò tí ó kún ní ìwọ̀n yẹn láìpín ní ìwọ̀n yẹn, nígbà tí ìkùnà pẹ̀lú àmì àìpín ń dábàá pé MTU ọ̀nà àbáyọ nílò àfiyèsí. Bí 1472 báìtì bá kọjá tí olùgbàlé yẹn nìkan sì dì, wo olùdarí àwòrán rẹ̀ àti ẹrù rẹ̀ dípò nẹ́tíwọ́kì. Dídàkọ fáìlì ní kíákíá sí ẹ̀rọ kan náà sọ ohun kan nípa ìwọ̀n ìṣàn, kì í ṣe ọ̀nà àwòrán RDP. Yí àyípadà kan padà ní ìgbà kan, kí o sì tún ìgbésẹ̀ ojú-ìwé kan náà ṣe kí ìfiwéra náà lè ní ìtumọ̀.

Bí ìpàdé kò bá ṣí rárá, dúró níbí, nítorí ìyẹn ni ìsúnmọ́ kì í ṣe dìdì. Bí bẹ́ẹ̀ kọ́, tọ́jú ètò ọ̀nà ìgbé tí ó yí àmì àrùn padà, kí o sì kọ ọ́ pẹ̀lú ẹ̀dà alábàáṣepọ̀.