4 تلميحات إذا كان خادم Remote Desktop Gateway Server غير متاح مؤقتًا

إذا كنت قد استخدمت خوادم Microsoft ، فمن المحتمل أنك واجهت خادم Remote Desktop Gateway خطأ غير متوفر مؤقتًا.

تعد بوابة سطح المكتب البعيد ضرورية لإتاحة برامج RemoteApp من الإنترنت.

وهي بمثابة البوابة التي تستخدم فيها اتصالات RDP من شبكة خارجية للاتصال بخادم سطح المكتب البعيد (Terminal Server) الموجود على شبكة الشركة / الخاصة.

توضح لك هذه المقالة ما يجب فعله إذا كان خادم Remote Desktop Gateway غير متاح مؤقتًا.

ما هي بوابة سطح المكتب البعيد؟

بوابة سطح المكتب البعيد (RDG أو RD Gateway) هي دور في Windows Server يقوم بإنشاء اتصال بالخادم المشفر باستخدام SSL عبر بروتوكول سطح المكتب البعيد (RDP).

يمكّن بروتوكول سطح المكتب البعيد من Microsoft (RDP) أسطح المكتب البعيدة من الاتصال بأجهزة الكمبيوتر. RDP هو بروتوكول مطبق على نطاق واسع وسهل الفهم وهو خدمة مضمنة في معظم إصدارات Windows.

ومع ذلك ، فإن آليات التشفير الخاطئة في الإصدارات الأقدم من RDP والافتقار إلى عناصر التحكم في الوصول جعلت RDP ضعيفًا ونقطة دخول سهلة للبرامج الضارة.

هذا هو السبب في أن Remote Desktop Gateway تعمل على تحسين التحكم عن طريق القضاء على جميع وصول المستخدم عن بعد للنظام. يستبدل RDG هذا الوصول ببروتوكول نقطة إلى نقطة (PPP) لاتصال سطح المكتب البعيد.

إذا لم تقم بإعداد كل شيء بشكل مناسب ، فقد تواجه أخطاء مثل عدم توفر خادم Remote Desktop Gateway مؤقتًا.

ماذا أفعل إذا كان خادم بوابة سطح المكتب البعيد غير متاح مؤقتًا؟

1. بدوره من جدار حماية Windows

1. اضغط على يبدأ القائمة ، ابحث عن إعدادات ثم حدد ملف يفتح اختيار.
2. من اللوحة اليسرى ، اختر الشبكة والإنترنت ثم انقر فوق الوكيل.
3. تأكد من تعطيل جميع الإعدادات.
4. اضغط على يبدأ القائمة ، ابحث عن جدار الحماية ثم ، انقر فوق جدار حماية Windows Defender.
5. بعد ذلك ، انقر فوق قم بتشغيل جدار حماية Windows Defender أو إيقاف تشغيله.
6. أخيرًا ، اختر ملف قم بإيقاف تشغيل جدار حماية Windows Defender الخيار بعد ذلك انقر فوق نعم زر.

يمكن أن تمنع إعدادات الوكيل أو جدار الحماية أو التوجيه أو DNS الاتصال المناسب بين العميل وبوابة سطح المكتب البعيد.

تأكد من أن العميل و Remote Desktop Gateway يمكنه الاتصال دون عناء لتجنب مواجهة خطأ Remote Desktop Gateway Server بشكل مؤقت.

2. تحقق من أن FDQN لخادم Remote Desktop Gateway Server يتحول إلى عنوان IP الصحيح

1. قم بإنشاء نفس الإنترنت FQDN في الخاص بك سجل DNS المحلي. بهذه الطريقة ، يمكن للمستخدمين الوصول RemoteApp عبر نفسه rdweb داخلي و خارجي.
2. من المهم أيضًا الاحتفاظ بها منفذ TCP رقم 443 و منفذ UDP 3391 افتح. يجب أن تصل الحزم من الكمبيوتر العميل في المجال الآخر إلى بوابة سطح المكتب البعيد.
3. تحقق من أن FQDN ل خادم بوابة سطح المكتب البعيد يقرر الوصول إلى عنوان IP المناسب لبوابة سطح المكتب البعيد عند الوصول إليه من مجال آخر.
4. قم بتشغيل واير شارك أو القبض على netmon على خادم Remote Desktop Gateway عندما تريد الاتصال.
5. يمكنك أيضًا إنشاء منطقة بحث أمامية لـ خدمات سطح المكتب البعيد (RDS) عبر المجال الخاص بك ، ثم قم بإنشاء سجلات DNS الضرورية لـ FQDN.

خادم Remote Desktop Gateway غير متوفر مؤقتًا يمكن أن يكون الخطأ بسبب تعيين اسم الخادم الافتراضي على اسم كمبيوتر محلي.

يجب أن يكون الكمبيوتر الذي يحاول الاتصال قادرًا على حل الاسم العام لخادم RDG. قد لا يكون هذا هو اسم مضيف الخادم.

3. تحقق من شهادة SSL

يستخدم RDG SSL لتشفير الاتصال بشكل آمن. يمكن أن تفسد تكوينات مضيفك (Cloudflare ، إلخ) شهادة SSL الخاصة بك.

تحقق من شهادة SSL الخاصة بك وتأكد أيضًا من عدم انتهاء صلاحيتها. في بعض الأحيان ، يكون خادم Remote Desktop Gateway غير متاح مؤقتًا بسبب خطأ في شهادة SSL الخاطئة.

4. تحقق من وجود روابط موقع متعددة للمنفذ 443 في IIS على خادم Remote Desktop Gateway

1. يفتح مدير IIS.
2. توجه إلى موقع ويب الافتراضي ثم افتح روابط الموقع في القائمة اليمنى.
3. إزالة الربط غير الصحيح.

ما مدى أمان VPN مقارنة ببوابة سطح المكتب البعيد؟

بمجرد الإعداد بشكل صحيح ، تتيح Remote Desktop Gateway للمستخدمين عن بُعد الاتصال بموارد الشبكة الداخلية خارج شركتك. هذا يعني أنه ليست هناك حاجة لشبكة افتراضية خاصة (VPN).

يضيف استخدام اتصال VPN طبقة أخرى من الحماية لاتصالات RDP.

إذا اخترق مجرم نقطة تبادل الإنترنت (IXP) في منتصف الطريق وراقب كل جزء من البيانات الواردة ، فكل ما يمكنهم الوصول إليه هو النسخة المشفرة من البيانات.

بينما تعزيز الأمن، هناك عيوب في استخدام VPN دون أي ضوابط وصول إضافية.

إذا سرق المهاجم بيانات اعتماد تسجيل دخول المستخدم ، فسيكون قادرًا على اختراق VPN ومن ثم الوصول إلى جميع البيانات.

أيضًا ، تفتح شبكات VPN الوصول إلى مجموعة كبيرة من المستخدمين دفعة واحدة. ومع ذلك ، في الممارسة العملية ، غالبًا ما تحتاج فرق تقنية المعلومات إلى تخصيص أذونات لمستخدم فردي. الشبكات الافتراضية الخاصة ليست وسيلة لتقديم تحكم دقيق في الوصول.

إذا كنت تبحث عن ملف موثوق VPN، تحقق من هذه المقالة.

يعد خادم Remote Desktop Gateway غير متاح مؤقتًا أحد الأخطاء التي قد تواجهها أثناء استخدام خوادم Windows.

قد تواجه أخطاء أخرى مثل عدم تمكن جهاز الكمبيوتر الخاص بك من الاتصال بالكمبيوتر البعيد بسبب حدوث خطأ على الكمبيوتر البعيد الذي تريد الاتصال به.

التثبيت والإعداد الصحيح لبوابة سطح المكتب البعيد ليس شيئًا تريد التغاضي عنه.

إذا كنت قادرًا على حل مشكلة خادم بوابة سطح المكتب البعيد غير متاح مؤقتًا ، فيرجى إخبارنا في قسم التعليقات أدناه.