4 съвета, ако шлюзът на сървъра за отдалечен работен плот временно не е наличен

Ако сте използвали сървъри на Microsoft, има вероятност да сте се сблъскали с грешка, че сървърът на шлюза за отдалечен работен плот е временно недостъпен.

Шлюзът за отдалечен работен плот е необходим, за да направи програмите RemoteApp достъпни от Интернет.

Той действа като шлюз, който RDP връзките от външна мрежа се използват за свързване към сървър за отдалечен работен плот (Terminal Server), който е в корпоративна/частна мрежа.

Тази статия ви показва какво да направите, ако сървърът на шлюза за отдалечен работен плот временно не е наличен.

Какво е шлюз за отдалечен работен плот?

Шлюз за отдалечен работен плот (RDG или RD Gateway) е роля в Windows Server, която установява връзка със сървъра, криптирана със SSL чрез протокол за отдалечен работен плот (RDP).

Протоколът за отдалечен работен плот на Microsoft (RDP) позволява на отдалечените настолни компютри да се свързват с компютри. RDP е широко прилаган, лесен за разбиране протокол и е вградена услуга на повечето версии на Windows.

Въпреки това, дефектните механизми за криптиране в по-старите версии на RDP и липсата на контрол на достъпа направиха RDP уязвим и лесна входна точка за злонамерен софтуер.

Ето защо Remote Desktop Gateway подобрява контрола, като елиминира всичко отдалечен потребителски достъп към системата. RDG заменя този достъп с протокол от точка до точка (PPP) за връзка с отдалечен работен плот.

Ако не настроите всичко по подходящ начин, може да се сблъскате с грешки, като например сървърът на шлюза за отдалечен работен плот е временно недостъпен.

Какво мога да направя, ако шлюзът на сървъра за отдалечен работен плот временно не е наличен?

1. Включване на защитната стена на Windows

1. Кликнете върху Започнете меню, потърсете Настройки след това изберете Отвори опция.
2. От левия панел изберете Мрежа и интернет след това щракнете върху Прокси.
3. Уверете се, че всички настройки са деактивирани.
4. Кликнете върху Започнете меню, потърсете защитна стена след това щракнете върху Защитна стена на Windows Defender.
5. След това щракнете върху Включете или изключете защитната стена на Windows Defender.
6. Накрая изберете Изключете защитната стена на Windows Defender опция след това щракнете върху Добре бутон.

Настройките на прокси сървъра, защитната стена, маршрутизирането или проблемите с DNS могат да блокират правилната комуникация между клиента и шлюза за отдалечен работен плот.

Уверете се, че вашият клиент и шлюзът за отдалечен работен плот могат да се свържат без усилие, за да избегнете грешката на шлюзът за отдалечен работен плот е временно недостъпен.

2. Уверете се, че FDQN на сървъра на шлюза за отдалечен работен плот се разрешава до правилния IP

1. Създайте същия интернет FQDN във вашия локален DNS запис. По този начин потребителите имат достъп RemoteApp чрез същото rdweb вътрешно и външно.
2. Също така е важно да се запази TCP порт 443 и UDP порт 3391 отворен. Пакетите от клиентския компютър в другия домейн трябва да стигнат до шлюза за отдалечен работен плот.
3. Уверете се, че FQDN за Сървър на шлюз за отдалечен работен плот се разрешава до правилния IP адрес за шлюза за отдалечен работен плот при достъп от друг домейн.
4. Изпълнете а wireshark или улавяне на нетмон на сървъра на шлюза за отдалечен работен плот, когато искате да се свържете.
5. Можете също да създадете зона за търсене напред за Услуги за отдалечен работен плот (RDS) домейн над вашия домейн и след това създайте DNS записите, които са необходими за FQDN.

Сървърът на шлюза за отдалечен работен плот е временно недостъпен. Грешка може да се дължи на това, че името на вашия сървър по подразбиране е име на локален компютър.

Компютърът, който се опитва да се свърже, трябва да може да разреши публичното име на RDG сървъра. Това може да не е името на хоста на сървъра.

3. Проверете SSL сертификата

RDG използва SSL за сигурно криптиране на връзката. Конфигурациите на вашия хост (Cloudflare и др.) могат да объркат вашия SSL сертификат.

Проверете вашия SSL сертификат и също така се уверете, че не е изтекъл. Понякога сървърът на шлюза за отдалечен работен плот е временно недостъпен, грешката е причинена от дефектен SSL сертификат.

4. Проверете за множество свързвания към сайта към порт 443 в IIS на сървъра на шлюза за отдалечен работен плот

1. Отвори Мениджър на IIS.
2. Насочете се към Уеб сайт по подразбиране след това отворете Обвързване на сайтове в дясното меню.
3. Премахване невалидното подвързване.

Колко сигурен е VPN в сравнение с шлюз за отдалечен работен плот?

След като бъде настроен правилно, шлюзът за отдалечен работен плот позволява на отдалечените потребители да се свързват с вътрешни мрежови ресурси извън вашата фирма. Това означава, че няма нужда от виртуална частна мрежа (VPN).

Използването на VPN връзка добавя още един слой защита към вашите RDP връзки.

Ако престъпник проникне в междинна точка за обмен на интернет (IXP) и наблюдава всяка част от данните, която преминава, всичко, до което имат достъп, е криптираната версия на данните.

Докато повишаване на сигурността, има недостатъци при използването на VPN без допълнителни контроли за достъп.

Ако нападател открадне идентификационните данни за вход на потребител, той ще може да наруши VPN и след това да получи достъп до всички данни.

Освен това VPN отварят достъп до голяма група потребители наведнъж. На практика обаче ИТ екипите често трябва да приспособят разрешенията към отделен потребител. VPN мрежите не са начин за предлагане на подробен контрол на достъпа.

Ако търсите а надежден VPN, вижте тази статия.

Грешката на шлюза за отдалечен работен плот е временно недостъпна е една от грешките, с които може да се сблъскате, докато използвате сървърите на Windows.

Може да се сблъскате с други грешки, като например Вашият компютър не може да се свърже с отдалечения компютър, защото е възникнала грешка на отдалечения компютър, с който искате да се свържете.

Правилното инсталиране и настройка на шлюза за отдалечен работен плот не е нещо, което искате да пренебрегнете.

Ако сте успели да разрешите проблема с временно недостъпен сървър за отдалечен работен плот, моля, уведомете ни в секцията за коментари по-долу.