Ṣé RDP yóò dáwọ́ dúró lẹ́yìn fífi kọ̀ǹpútà VPN sórí ẹ̀rọ? Firewall ni ẹ̀bi

Ní ìṣẹ́jú díẹ̀ lẹ́yìn tí ẹ̀rọ ìfi VPN forúkọ sílẹ̀ ti parí, ojú-ìwé náà ṣì sọ pé VM ń ṣiṣẹ́, IP gbogbogbò kò yí padà, RDP kò sì dáhùn. Àwọn ènìyàn máa ń rò pé VM ti kùnà tàbí pé ẹgbẹ́ ààbò nẹ́tíwọ́kì ti yí padà, ìgbà púpọ̀ ni àwọn méjèèjì kò tọ̀nà. Ohun tí ó yí padà ni profáìlì firewall Windows tí ẹ̀rọ wà nínú rẹ̀, àti ìlànà RDP tí ó bá a mu tẹ́lẹ̀ kò bá a mu mọ́. Àtúnṣe bẹ̀rẹ̀ nípa fífi shell wọlé nípasẹ̀ ọ̀nà tí kò gbára lé RDP.

VM ń ṣiṣẹ́; ìlànà náà dáwọ́ bíbá a mu

Àwọn ìlànà firewall nínú Windows ń gbé àkójọ profáìlì, ìlànà tí a dín kù sí Aládàáni tàbí Agbègbè kò ní ipa bí ẹ̀rọ ṣe wà ní profáìlì Gbogbogbò. Àwọn ẹ̀rọ ìfi VPN ń fi àwọn adáptà àti ọ̀nà kún un, ọ̀pọ̀ nínú wọn sì ń mú Gbogbogbò le sí i gẹ́gẹ́ bí ipa ẹ̀gbẹ́. Olùgbọ́ náà wà ní dìde mọ́ 3389, àwọn pákẹ́tì ṣì ń dé, ṣùgbọ́n àìbáramu profáìlì ń sọ wọ́n nù.

Ipò agbára àti ìwọlé jẹ́ òtítọ́ ọ̀tọ̀ọ̀tọ̀, VM tí ń ṣiṣẹ́ pẹ̀lú pọ́ọ̀tì tí ó tiì lè dà bí ẹni tí ó kùnà ní ojú ẹni tí ó wà ní ìta.

Yẹ pọ́ọ̀tì náà wò kí o tó yí ohunkóhun padà. Ìgbìyànjú láti sopọ̀ mọ́ 3389 tí ó parí ní àkókò tí àṣẹ aṣojú àlejò ṣì ń dá èsì padà ń tọ́ka sí firewall ẹ̀rọ olùgbàlejò. Pọ́ọ̀tì tí ó dáhùn tí RDP ṣì ń kùnà túmọ̀ sí pé àbùkù wà lórí ìpele nẹ́tíwọ́kì, àtúnṣe yìí kò sì ní kàn án. Kọ èyí tí ó jẹ́ nínú àwọn ipò méjèèjì tí o rí, nítorí pé ìyókù ètò náà gbára lé e.

Ẹnubodé méjì ń ti ní ọ̀nà àràọ̀tọ̀

Ìlànà pẹpẹ ni ó kọ́kọ́ ṣiṣẹ́: ẹgbẹ́ ààbò nẹ́tíwọ́kì ń rí pákẹ́tì kí àlejò tó rí i. Ìtò yẹn ń sọ àkọsílẹ̀ NSG tí ó pé di aláìníláárí nígbà tí olùgbàlejò bá sọ pákẹ́tì nù, àti ìlànà olùgbàlejò tí ó ṣí di aláìníláárí nígbà tí pẹpẹ bá kọ̀ ọ́. Tẹ̀lé wọn gẹ́gẹ́ bí ẹnubodé ọ̀tọ̀ọ̀tọ̀ kí o sì dán ọ̀kọ̀ọ̀kan wò.

Ka àwọn ìlànà tí ń ṣiṣẹ́ ti NSG nínú ojú-ìwé tàbí CLI, kí o sì fi wọ́n wé àwọn ìlànà àlejò fúnra rẹ̀. Má ṣe rò pé ìyípadà tí o kẹ́yìn rántí ni ó wá sí ipò.

Ẹ̀rọ àlejò kan lè fi kọ̀nputa àlẹ̀mọ́ tàbí swíṣìì ìparí sórí tí ń dín ìrìnàjò kù nísàlẹ̀ firewall Windows. Bí àwọn ìlànà firewall bá dà bí ẹni tí ó tọ́ tí pọ́ọ̀tì ṣì ń kùnà, ìpele yẹn ni afura tí ó kàn.

Lo aṣojú àlejò gẹ́gẹ́ bí ọ̀nà padà

Àwọn ẹ̀yà ìṣiṣẹ́ látọ̀nà méjì, Run Command àti Custom Script Extension, ń ṣiṣẹ́ nínú àlejò nípasẹ̀ aṣojú pẹpẹ. Kò sí ọ̀kan tí ó nílò RDP, nítorí náà àṣìṣe firewall kò ní ipa lórí wọn. Àwọn méjèèjì ń dá èsì script padà, èyí tí ó sọ wọ́n di ọ̀nà àyẹ̀wò àti ọ̀nà àtúnṣe lẹ́ẹ̀kan náà.

Ka profáìlì tí ń ṣiṣẹ́ àti ìlànà RDP kí o tó yí èyíkéyìí nínú wọn padà:

Get-NetConnectionProfile
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Fífi àwọn ìlànà ìwọlé ṣiṣẹ́ lórí profáìlì yẹn jẹ́ ìgbésẹ̀ ìgbà díẹ̀, kì í ṣe ibi àfojúsùn. Lo ó láti rí ìpàdé, kí o sì ti ojú-ọ̀nà náà pa dà lọ́nà tí ó tọ́:

Set-NetFirewallProfile -Name Public -AllowInboundRules True

Swíṣìì yẹn ń ṣí gbogbo ìlànà ìwọlé lórí profáìlì náà, kì í ṣe RDP nìkan. Nígbà tí o bá ní ìpàdé, fi ìlànà tí a dín kù rọ́pò rẹ̀ kí o sì dá àwọn ètò tí o fẹ́ gangan padà. Bí aṣojú náà kò bá sì wà, bọ́ọ̀dù ìtẹ̀lé tàbí díísìkì tí a tún kọ́ ni àbáyọ, ìdí tí ó wà ní ìlànà fún pípa aṣojú mọ́ ní ìlera ni yẹn.

Dín ojú-ọ̀nà náà kù kí o tó ti ìpàdé

Ìyípadà profáìlì ìgbà díẹ̀ jẹ́ ilẹ̀kùn tí a ń ṣí sílẹ̀ fún gbogbo ìlànà ìwọlé profáìlì yẹn. Fi ìlànà tí a dín kù sí àdírẹ́sì orísun rẹ àti pọ́ọ̀tì RDP rọ́pò rẹ̀, kí o sì jẹ́rìí pé profáìlì ti padà sí ipò tí a fẹ́. Ṣe èyí nígbà tí ìpàdé ṣì wà lọ́wọ́ rẹ, nítorí pé àṣìṣe tí ó kàn lè máà ṣeé yí padà látọ̀nà. Pa ọ̀nà ìṣàkóso kejì mọ́ gẹ́gẹ́ bí Bastion tàbí bọ́ọ̀dù ìtẹ̀lé ní àkókò ìyípadà.

Jẹ́rìí èsì náà láti ibùdó iṣẹ́ rẹ pẹ̀lú àyẹ̀wò pọ́ọ̀tì, àti láti inú àlejò pẹ̀lú àkójọ ìlànà:

Test-NetConnection -ComputerName 203.0.113.25 -Port 3389
Get-NetFirewallRule -DisplayName "RDP from admin" | Get-NetFirewallPortFilter

Tan ìkọ̀wé firewall ṣiṣẹ́ fún gbogbo àkókò àyẹ̀wò. Ìlà kan nípa pákẹ́tì tí a sọ nù tí ó dárúkọ 3389 àti profáìlì tí ń ṣiṣẹ́ ń dáhùn ìbéèrè náà kíákíá ju ìtúnbẹ̀rẹ̀ mìíràn.

Dá ẹ̀rọ ìfi VPN tí ó kàn dúró kí ó máà tún ṣe é

Bí olùgbàlejò yẹn kò bá ní ìdí láti mú ẹ̀rọ àlejò ṣiṣẹ́, yọ ọ́ kúrò. Ẹ̀rọ àlejò tí a ti fi sílẹ̀ jẹ́ ìpè tí ó dúró fún àtúnṣe tí ó kàn láti tún profáìlì kọ lẹ́ẹ̀kan sí, ẹni tí ó kàn yóò sì ṣàtúnṣe àbùkù kan náà láti ojú-ìwé.

Ya àwòrán díísìkì kí o tó jẹ́ kí ohunkóhun tún ètò nẹ́tíwọ́kì kọ, kí o sì pa ọ̀nà ìṣàkóso kejì mọ́ ní àmúdàǹdà kí o tó nílò rẹ̀.

Kọ ohun tí ẹ̀rọ ìfi VPN yí padà: àwọn adáptà, ọ̀nà, profáìlì firewall, kọ̀nputa àlẹ̀mọ́ àti àwọn iṣẹ́. Àkọsílẹ̀ yẹn sọ ìṣẹ̀lẹ̀ tí ó kàn di àwòṣe tí a mọ̀ dípò ìwádìí tuntun. Nígbà tí VM bá nílò ọ̀nà àbẹ̀wò kan pàtó sí iṣẹ́ kan ṣoṣo, gbé ẹ̀rọ àlejò náà sórí ibùdó iṣẹ́ rẹ tàbí kọ́ ìsopọ̀ láàárín àwọn ojú-ìwé dípò fífi ọjà kọ̀nputa àgbékalẹ̀ sórí sáfà. Àwọn ẹ̀rọ àlejò máa ń gbára lé kọ̀nputa àgbékalẹ̀, sáfà tí o ń ṣàkóso látọ̀nà kì í ṣe bẹ́ẹ̀.