Ìdí tí RDP fi ń dì nígbà tí kọ̀ǹpútà jíjìn bá so mọ́ VPN

O wà nínú fèrèsé RDP, ojú tabili wà lójú ẹ̀rọ, o sì tẹ Connect nínú ẹ̀rọ VPN tí ń ṣiṣẹ́ lórí ẹ̀rọ jíjìn yẹn. Ìṣẹ́jú àáyá díẹ̀ lẹ́yìn náà, fèrèsé náà dì, ó sì tìkára rẹ̀ pa. Ọ̀nà abẹ́lẹ̀ náà gbé orí, ìyẹn ni àkọsílẹ̀ VPN yóò sọ, ìyẹn sì ni òtítọ́ tí kò wúlò jùlọ nínú gbogbo ìṣẹ̀lẹ̀. Ìpàdé náà kú nítorí pé ẹ̀rọ tí o ń bá sọ̀rọ̀ yí ọ̀nà tí ó ń gbà dá ọ lóhùn padà, nítorí náà yẹ ọ̀nà ìpadà wò kí o tó fi ọwọ́ kàn án.

Ṣàkọsílẹ̀ ibi-ìparí tí ìpàdé rẹ ń lò gan-an

Àdírẹ́sì tí o kọ sínú ẹ̀rọ RDP rẹ kì í ṣe àdírẹ́sì tí kọ̀ǹpútà jíjìn ń dá lóhùn ní gbogbo ìgbà. NAT, RD Gateway tàbí olùdọ́gba ẹrù níwájú ẹ̀rọ lè tún un kọ, ọ̀nà ìpadà sì jẹ́ dídìí nípasẹ̀ àdírẹ́sì orísun tí ẹ̀rọ jíjìn rí lórí ìsopọ̀ tí ó ti wà. Bí o bá ṣe àṣìṣe níbí, ìwọ yóò wá ọ̀nà tí kò kópa rí.

Lórí kọ̀ǹpútà jíjìn, kí VPN tó sopọ̀, ṣe àkójọ àwọn ìpàdé tí ó ti wà, kí o sì ka àdírẹ́sì ẹlẹgbẹ́ láti inú tábìlì. Lẹ́yìn náà kọ ọ́ sí ibòmíì níta ẹ̀rọ yẹn, nítorí pé ìwọ kò ní lè kà á mọ́ lẹ́yìn tí ìpàdé bá já.

Get-NetTCPConnection -LocalPort 3389 -State Established |
  Select-Object LocalAddress, RemoteAddress, RemotePort

Wo àdírẹ́sì yẹn gẹ́gẹ́ bí ohun tí ó gbọdọ̀ wà ní àárín ìwọ̀n. Bí ó bá jẹ́ àdírẹ́sì àdáni lórí VLAN ìṣàkóso, ọ̀nà abẹ́lẹ̀ gbọdọ̀ fi ọ̀nà yẹn sílẹ̀. Bí ó bá jẹ́ àdírẹ́sì gbogbogbò, ìdáhùn gbọdọ̀ jáde nípasẹ̀ interface kan náà tí ó mú ìbéèrè wọlé.

Ka ọ̀nà tí ó ń dá ibi-ìparí yẹn lóhùn

Windows ń yan interface fún gbogbo ibi tí a ń lọ, àti Find-NetRoute ń fi ìpinnu tí yóò ṣe báyìí hàn. Ṣe é lórí àdírẹ́sì ẹlẹgbẹ́ kí o tó sopọ̀, lẹ́yìn náà lẹ́ẹ̀kan sí i nígbà tí ọ̀nà abẹ́lẹ̀ bá wà lókè, kí o sì fi àtọ́ka interface àti ìgbésẹ̀ tí ó kàn wé nínú ìdáhùn méjèèjì. Ìyípadà interface ni gbogbo àṣìṣe náà nínú ìlà ìjáde kan.

Find-NetRoute -RemoteIPAddress 203.0.113.24
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-VpnConnection -Name "Work VPN" | Select-Object SplitTunneling, Routes

Prófáìlì ọ̀nà abẹ́lẹ̀ kíkún ń fi ọ̀nà àkọ́kọ́ sínú ọ̀nà abẹ́lẹ̀, gẹ́gẹ́ bí ìtọ́sọ́nà Windows fún ìtọ́sọ́nà VPN ṣe ń ṣàlàyé, nítorí náà gbogbo ìdáhùn ń jáde nípasẹ̀ VPN báyìí, ó sì sinmi lórí bóyá ẹ̀gbẹ́ kejì ń tọ́ ọ̀nà padà sọ́dọ̀ ẹ̀rọ rẹ. Prófáìlì ọ̀nà abẹ́lẹ̀ pípín já pín jáde ní àìléwu jùlọ, ṣùgbọ́n kì í ṣe aláìní àrùn, nítorí ọ̀nà pàtó kan tí ó bo àdírẹ́sì ẹlẹgbẹ́ ṣì lè ṣẹ́gun ọ̀nà àkọ́kọ́ ti ara. Bó ti wù kó rí, ìbéèrè náà kan náà: lẹ́yìn tí ọ̀nà abẹ́lẹ̀ gbé orí, ṣé àdírẹ́sì ẹlẹgbẹ́ ṣì ń yanjú sí interface tí ó mú ìpàdé wọlé?

Bí kò bá rí bẹ́ẹ̀, àtúnṣe náà wà nínú prófáìlì tàbí nínú ọ̀nà ìyàsọ́tọ̀ tí ó ṣe kedere tí olówó ìlànà VPN fọwọ́ sí. Fífi ọwọ́ ṣàtúnṣe tábìlì ìtọ́sọ́nà lórí ẹ̀rọ ìṣelọ́pọ̀ nígbà ìṣẹ̀lẹ̀ ni ọ̀nà tí ojútùú ìgbà díẹ̀ fi di ètò àìní ìwé.

Ṣọ́ra fún ìyípadà prófáìlì odi iná

A ń pín interface tuntun nígbà tí ó bá farahàn, ìpín náà sì ń pinnu irú prófáìlì odi iná tí a ó fi dí ọkọ̀ rẹ̀. Adapter ọ̀nà abẹ́lẹ̀ tí ó bá ṣubú sínú ẹ̀ka Public lè dá RDP tí ń wọlé dúró ní ìdákẹ́jẹ́ bí tábìlì ìtọ́sọ́nà dídára. Èyí ni ipò ìkùnà kejì, ó sì ń mú àmì mìíràn jáde: ọ̀nà tọ́, àwọn pákẹ́tì ń dé, ẹ̀rọ sì ń kọ̀ ìsopọ̀.

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Fi prófáìlì tí ó so mọ́ interface ọ̀nà abẹ́lẹ̀ wé àwọn prófáìlì tí àwọn òfin Remote Desktop ń darí sí. Òfin tí a ti ṣí fún Domain àti Private nìkan kò ṣe ohunkóhun fún interface tí a pín sí Public, kò sì sí àtúnṣe ọ̀nà tí ó ń yí i padà. Àwọn ẹ̀rọ VPN mìíràn ń dín àǹfààní sí subnet ibílẹ̀ kù nípasẹ̀ àpẹẹrẹ, èyí tí ó ń mú irú ìkùnà náà wá láti inú ìṣàkóso mìíràn.

Dán ìyípadà wò láti ibi tí o lè padà wá

Ṣe gbogbo ìtẹ̀lé náà láti console ìta-bandi tàbí ọ̀nà ìṣàkóso kejì, ní ìtẹ̀lé yìí: jẹ́rìí ìpàdé tí ó wà, so VPN pọ̀, ṣí ìpàdé tuntun, lẹ́yìn náà já VPN, kí o sì ṣí ọ̀kan mìíràn. Ìgbésẹ̀ kọ̀ọ̀kan ń dán ìyípadà mìíràn wò, èyí tí ó kùnà kọ́kọ́ ni yóò sọ ìṣàkóso wo ni ó ní ojúṣe.

Ṣètò ìpadàsẹ́yìn kí o tó bẹ̀rẹ̀, fún àpẹẹrẹ iṣẹ́ tí a ṣètò tí ó ń ṣiṣẹ́ rasdial "Work VPN" /disconnect lẹ́yìn àkókò tí a yàn. Èyí yí ìpàdé tí ó sọnù padà sí ìdálẹ́sẹ̀ ìṣẹ́jú márùn-ún dípò ìbẹ̀wò sí ibi, ìyẹn sì ni ìnáwó tí ó kéré jùlọ nínú gbogbo ìlànà.

Padà wọlé nígbà tí ìpàdé bá ti lọ tán

Bí ẹ̀rọ náà kò bá ṣeé dé mọ́, dáwọ́ ìgbìyànjú ìsopọ̀ RDP tuntun láti inú ẹ̀rọ kan náà dúró, kí o sì lo ọ̀nà ìmúpadà tí àyíká ti ní: RD Gateway, console hypervisor tàbí interface ìṣàkóso ìta-bandi. Bẹ ẹni tí ó ní àǹfààní console láti ṣe àwọn Find-NetRoute àti Get-NetConnectionProfile pàṣẹ kan náà, kí ẹ̀rí lè yè kí ìmúpadà tó parí.

Lẹ́yìn náà pinnu ètò tí ó dúró ṣinṣin dípò èyí tí ó yá jùlọ. Yálà prófáìlì VPN ń pa ọ̀nà ìṣàkóso mọ́ ní gbangba, tàbí ìṣàkóso ń lọ sí ọ̀nà tí kò sinmi lórí ọ̀nà àkọ́kọ́ ẹ̀rọ. Méjèèjì ni a lè gbèjà; ọ̀nà ẹ̀rọ pẹ̀lú gateway àròsọ kì í ṣe bẹ́ẹ̀. Kọ èyí tí o yàn, kí o sì ṣàkọsílẹ̀ àdírẹ́sì ẹlẹgbẹ́ tí ó gbọdọ̀ yè.