4 tipp, ha a Remote Desktop Gateway Server átmenetileg nem elérhető

Ha Microsoft-kiszolgálókat használt, valószínűleg szembesült azzal, hogy a Remote Desktop Gateway szerver átmenetileg nem érhető el.

A Remote Desktop Gateway szükséges ahhoz, hogy a RemoteApp programokat elérhetővé tegye az internetről.

Átjáróként működik, amelyen keresztül az RDP-kapcsolatok külső hálózatról csatlakoznak egy távoli asztali szerverhez (Terminal Server), amely vállalati/magán hálózaton található.

Ez a cikk bemutatja, mi a teendő, ha a Távoli asztali átjárókiszolgáló átmenetileg nem érhető el.

Mi az a Remote Desktop Gateway?

A Remote Desktop Gateway (RDG vagy RD Gateway) egy olyan szerep a Windows Server rendszerben, amely kapcsolatot létesít az SSL-vel titkosított kiszolgálóval a Remote Desktop Protocol (RDP) segítségével.

A Microsoft Remote Desktop Protocol (RDP) lehetővé teszi a távoli asztalok számítógépekhez való csatlakozását. Az RDP egy széles körben alkalmazott, könnyen érthető protokoll, és a Windows legtöbb verziójának beépített szolgáltatása.

Az RDP régebbi verzióiban található hibás titkosítási mechanizmusok és a hozzáférés-szabályozás hiánya azonban sebezhetővé tette az RDP-t, és könnyű belépési pontot jelentett a rosszindulatú programok számára.

Ez az oka annak, hogy a Remote Desktop Gateway javítja az irányítást azáltal, hogy mindent megszüntet távoli felhasználói hozzáférés a rendszerhez. Az RDG ezt a hozzáférést pont-pont protokollra (PPP) helyettesíti a távoli asztali kapcsolathoz.

Ha nem állít be mindent megfelelően, hibákkal találkozhat, például a Remote Desktop Gateway szerver átmenetileg nem elérhető.

Mit tehetek, ha a Remote Desktop Gateway Server átmenetileg nem elérhető?

1. A Windows tűzfal kikapcsolása

1. Kattintson a Rajt menüben keressen rá Beállítások majd válassza ki a Nyisd ki választási lehetőség.
2. A bal oldali panelen válassza a lehetőséget Hálózat és Internet majd kattintson rá Meghatalmazott.
3. Győződjön meg arról, hogy minden beállítás le van tiltva.
4. Kattintson a Rajt menüben keressen rá Tűzfal majd kattintson a gombra Windows Defender tűzfal.
5. Ezt követően kattintson a gombra Kapcsolja be vagy ki a Windows Defender tűzfalat.
6. Végül válassza ki a Kapcsolja ki a Windows Defender tűzfalat opciót ezután kattintson a rendben gomb.

A proxybeállítások, a tűzfal, az útválasztás vagy a DNS-problémák blokkolhatják a megfelelő kommunikációt az ügyfél és a távoli asztali átjáró között.

Győződjön meg arról, hogy az ügyfél és a Távoli asztali átjáró könnyedén tud kapcsolódni, hogy elkerülje a távoli asztali átjárókiszolgáló átmenetileg nem elérhető hibával való szembenézést.

2. Ellenőrizze, hogy a Remote Desktop Gateway Server FDQN-je a megfelelő IP-címet adja-e meg

1. Hozd létre ugyanazt az internetet FQDN a tiédben helyi DNS rekord. Így a felhasználók hozzáférhetnek RemoteApp ugyanazon keresztül rdweb belsőleg és külsőleg.
2. Fontos a megtartása is TCP 443-as port és UDP 3391-es port nyisd ki. A másik tartományban lévő ügyfélszámítógépről érkező csomagoknak el kell jutniuk a távoli asztali átjáróhoz.
3. Ellenőrizze, hogy a FQDN a Remote Desktop Gateway szerver feloldja a megfelelő IP-címet a Remote Desktop Gateway számára, ha egy másik tartományból éri el.
4. Fuss a drótcápa vagy netmon elfogása a Remote Desktop Gateway szerveren, amikor csatlakozni szeretne.
5. Létrehozhat egy előrekeresési zónát is a Távoli asztali szolgáltatások (RDS) domain felett, majd hozza létre az FQDN-hez szükséges DNS-rekordokat.

A Remote Desktop Gateway kiszolgáló átmenetileg nem érhető el hiba oka lehet, mert a kiszolgáló neve alapértelmezés szerint a helyi számítógép neve.

A csatlakozni próbáló számítógépnek fel kell tudnia oldani az RDG-kiszolgáló nyilvános nevét. Lehet, hogy ez nem a kiszolgáló gazdagépneve.

3. Ellenőrizze az SSL tanúsítványt

Az RDG SSL-t használ a kapcsolat biztonságos titkosításához. A gazdagép (Cloudflare stb.) konfigurációi összezavarhatják az SSL-tanúsítványt.

Ellenőrizze az SSL-tanúsítványt, és győződjön meg arról is, hogy nem járt-e le. Néha a távoli asztali átjárókiszolgáló átmenetileg nem elérhető hibát egy hibás SSL-tanúsítvány okozza.

4. Ellenőrizze, hogy van-e több Site Binding a 443-as porthoz az IIS-ben a Remote Desktop Gateway szerveren

1. Nyisd ki IIS menedzser.
2. Irány a Alapértelmezett webhely majd nyissa meg Site Bindings a jobb oldali menüben.
3. Távolítsa el az érvénytelen kötés.

Mennyire biztonságos a VPN a távoli asztali átjáróhoz képest?

A megfelelő beállítást követően a Remote Desktop Gateway lehetővé teszi a távoli felhasználók számára, hogy a cégen kívüli belső hálózati erőforrásokhoz csatlakozzanak. Ez azt jelenti, hogy nincs szükség virtuális magánhálózatra (VPN).

A VPN-kapcsolat használata újabb védelmi réteget ad az RDP-kapcsolatokhoz.

Ha egy bűnöző behatol egy félúton lévő Internet Exchange Point (IXP) pontba, és figyeli az összes beérkező adatot, akkor csak az adatok titkosított verziójához férhet hozzá.

Míg a biztonság fokozása, vannak hátrányai a VPN további hozzáférés-vezérlés nélküli használatának.

Ha egy támadó ellopja a felhasználó bejelentkezési adatait, képes lesz feltörni a VPN-t, majd hozzáférni az összes adathoz.

Ezenkívül a VPN-ek egyszerre nyitnak hozzáférést a felhasználók nagy csoportja számára. A gyakorlatban azonban az informatikai csapatoknak gyakran egyéni felhasználóhoz kell szabniuk az engedélyeket. A VPN-ek nem kínálnak részletes hozzáférés-szabályozást.

Ha keres egy megbízható VPN, nézze meg ezt a cikket.

A Remote Desktop Gateway Server átmenetileg nem elérhető hiba egyike azoknak a hibáknak, amelyekkel Windows-kiszolgálók használata közben szembesülhet.

Más hibákkal is szembesülhet, például A számítógép nem tud csatlakozni a távoli számítógéphez, mert hiba történt azon a távoli számítógépen, amelyhez csatlakozni kíván.

A Remote Desktop Gateway megfelelő telepítését és beállítását nem szabad figyelmen kívül hagyni.

Ha sikerült megoldania a Remote Desktop Gateway Server átmenetileg nem elérhető problémáját, kérjük, tudassa velünk az alábbi megjegyzések részben.