4 näpunäidet, kui Remote Desktop Gateway Server pole ajutiselt saadaval

Kui olete kasutanud Microsofti servereid, on tõenäoline, et olete silmitsi seisnud kaugtöölaua lüüsi serveri veaga, mis pole ajutiselt saadaval.

Remote Desktop Gateway on vajalik, et teha RemoteApp programmid Internetist kättesaadavaks.

See toimib lüüsina, mida RDP-ühendused välisvõrgust kasutavad ettevõtte/eravõrgus asuva kaugtöölauaserveriga (terminaliserveriga) ühenduse loomiseks.

See artikkel näitab, mida teha, kui Remote Desktop Gateway server pole ajutiselt saadaval.

Mis on kaugtöölaua lüüs?

Remote Desktop Gateway (RDG või RD Gateway) on Windows Serveri roll, mis loob kaugtöölauaprotokolli (RDP) kaudu ühenduse SSL-iga krüpteeritud serveriga.

Microsoft Remote Desktop Protocol (RDP) võimaldab kaugtöölaudadel arvutitega ühenduse luua. RDP on laialdaselt juurutatud, hõlpsasti mõistetav protokoll ja enamiku Windowsi versioonide sisseehitatud teenus.

Kuid RDP vanemate versioonide vigased krüpteerimismehhanismid ja juurdepääsukontrolli puudumine muutsid RDP haavatavaks ja pahavara hõlpsaks sisenemispunktiks.

Seetõttu parandab Remote Desktop Gateway juhtimist, kõrvaldades kõik kaugjuurdepääs süsteemile. RDG asendab selle juurdepääsu kaugtöölauaühenduse jaoks punkt-punkti protokolliga (PPP).

Kui te ei seadista kõike õigesti, võib teil tekkida tõrkeid, nagu näiteks Remote Desktop Gateway server, mis ei ole ajutiselt saadaval.

Mida teha, kui Remote Desktop Gateway Server pole ajutiselt saadaval?

1. Windowsi tulemüüri väljalülitamine

1. Klõpsake nuppu Alusta menüü, otsige Seaded seejärel valige Avatud valik.
2. Valige vasakpoolselt paneelilt Võrk ja Internet seejärel klõpsake Puhverserver.
3. Veenduge, et kõik seaded on keelatud.
4. Klõpsake nuppu Alusta menüü, otsige Tulemüür seejärel klõpsake nuppu Windows Defenderi tulemüür.
5. Pärast seda klõpsake nuppu Lülitage Windows Defenderi tulemüür sisse või välja.
6. Lõpuks valige Lülitage Windows Defenderi tulemüür välja pärast seda klõpsake nuppu Okei nuppu.

Puhverserveri sätted, tulemüür, marsruutimine või DNS-probleemid võivad blokeerida õige suhtluse kliendi ja kaugtöölaua lüüsi vahel.

Veenduge, et teie klient ja Remote Desktop Gateway saaksid vaevata ühenduse luua, et vältida tõrkeid Remote Desktop Gateway Server on ajutiselt kättesaamatu.

2. Veenduge, et kaugtöölaua lüüsiserveri FDQN lahendaks õige IP-aadressi

1. Loo sama Internet FQDN sinus kohalik DNS-kirje. Nii saavad kasutajad juurdepääsu RemoteApp sama kaudu rdweb sisemiselt ja väliselt.
2. Samuti on oluline hoida TCP port 443 ja UDP port 3391 avatud. Teise domeeni klientarvuti paketid peavad jõudma kaugtöölaua lüüsi.
3. Veenduge, et FQDN jaoks Remote Desktop Gateway server lahendab Remote Desktop Gateway õige IP-aadressi, kui sellele pääseb juurde teisest domeenist.
4. Käivita a wireshark või netmoni püüdmine serveris Remote Desktop Gateway, kui soovite ühenduse luua.
5. Saate luua ka edasiotsingu tsooni Kaugtöölaua teenused (RDS) domeeni üle oma domeeni ja seejärel looge FQDN-i jaoks vajalikud DNS-kirjed.

Kaugtöölaua lüüsiserver on ajutiselt kättesaamatu viga võib tuleneda sellest, et teie serveri nimi on vaikimisi kohaliku arvuti nimi.

Ühendust püüdev arvuti peab suutma lahendada RDG-serveri avaliku nime. See ei pruugi olla serveri hostinimi.

3. Kontrollige SSL-sertifikaati

RDG kasutab ühenduse turvaliseks krüptimiseks SSL-i. Teie hosti konfiguratsioonid (Cloudflare jne) võivad teie SSL-sertifikaadi segamini ajada.

Kontrollige oma SSL-sertifikaati ja veenduge, et see pole aegunud. Mõnikord on Remote Desktop Gateway serveri ajutiselt kättesaamatu tõrke põhjuseks vigane SSL-sertifikaat.

4. Kontrollige kaugtöölaua lüüsiserveris IIS-is mitut saidi sidumist pordiga 443

1. Avatud IIS haldur.
2. Suunduge poole Vaikeveebisait siis avage Saidi sidumised parempoolses menüüs.
3. Eemalda kehtetu sidumine.

Kui turvaline on VPN võrreldes kaugtöölaua lüüsiga?

Kui kaugtöölaua lüüs on õigesti seadistatud, võimaldab kaugkasutajatel luua ühenduse sisemiste võrguressurssidega väljaspool teie ettevõtet. See tähendab, et virtuaalset privaatvõrku (VPN) pole vaja.

VPN-ühenduse kasutamine lisab teie RDP-ühendustele veel ühe kaitsekihi.

Kui kurjategija tungib keskmisesse Interneti-vahetuspunkti (IXP) ja jälgib kõiki läbivaid andmeid, pääseb ta juurde ainult andmete krüpteeritud versioonile.

Kuigi turvalisuse suurendamine, on VPN-i kasutamisel ilma täiendavate juurdepääsukontrollideta puudusi.

Kui ründaja varastab kasutaja sisselogimismandaadid, on tal võimalik VPN-i rikkuda ja seejärel pääseda juurde kõikidele andmetele.

Samuti avavad VPN-id korraga juurdepääsu suurele kasutajarühmale. Praktikas peavad IT-meeskonnad aga sageli kohandama õigusi konkreetse kasutaja jaoks. VPN-id ei paku üksikasjalikku juurdepääsukontrolli.

Kui otsite a usaldusväärne VPN, vaadake seda artiklit.

Tõrge Remote Desktop Gateway server on ajutiselt kättesaamatu on üks tõrgetest, millega võite Windowsi serverite kasutamisel kokku puutuda.

Teil võivad tekkida muud vead, näiteks teie arvuti ei saa kaugarvutiga ühendust luua, kuna kaugarvutis, millega soovite ühenduse luua, ilmnes tõrge.

Remote Desktop Gateway õige installimine ja seadistamine ei ole midagi, mida soovite tähelepanuta jätta.

Kui teil õnnestus lahendada probleem, et Remote Desktop Gateway Server ei ole ajutiselt saadaval, andke meile sellest allpool kommentaaride jaotises teada.