4 padomi, ja attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams

Ja esat izmantojis Microsoft serverus, iespējams, ka esat saskāries ar attālās darbvirsmas vārtejas serveri, kas īslaicīgi nav pieejams.

Attālās darbvirsmas vārteja ir nepieciešama, lai RemoteApp programmas būtu pieejamas no interneta.

Tas darbojas kā vārteja, ko izmanto RDP savienojumiem no ārējā tīkla, lai izveidotu savienojumu ar attālās darbvirsmas serveri (termināla serveri), kas atrodas korporatīvajā/privātajā tīklā.

Šajā rakstā ir parādīts, kā rīkoties, ja attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams.

Kas ir attālās darbvirsmas vārteja?

Attālās darbvirsmas vārteja (RDG vai RD Gateway) ir Windows Server loma, kas izveido savienojumu ar serveri, kas šifrēts ar SSL, izmantojot attālās darbvirsmas protokolu (RDP).

Microsoft Remote Desktop Protocol (RDP) ļauj attālajām darbvirsmām izveidot savienojumu ar datoriem. RDP ir plaši ieviests, viegli saprotams protokols un ir iebūvēts pakalpojums lielākajā daļā Windows versiju.

Tomēr kļūdaini šifrēšanas mehānismi vecākajās RDP versijās un piekļuves kontroles trūkums padarīja RDP neaizsargātu un par vienkāršu ļaunprātīgas programmatūras ieejas punktu.

Tāpēc attālās darbvirsmas vārteja uzlabo vadību, novēršot visu attālā lietotāja piekļuve sistēmai. RDG aizstāj šo piekļuvi ar PPP (point-to-point protokolu) attālās darbvirsmas savienojumam.

Ja visu neiestatīsit pareizi, var rasties kļūdas, piemēram, attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams.

Ko darīt, ja attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams?

1. Windows ugunsmūra izslēgšana

1. Noklikšķiniet uz Sākt izvēlni, meklējiet Iestatījumi pēc tam atlasiet Atvērt opciju.
2. Kreisajā pusē esošajā panelī izvēlieties Tīkls un internets tad noklikšķiniet uz Starpniekserveris.
3. Pārliecinieties, vai visi iestatījumi ir atspējoti.
4. Noklikšķiniet uz Sākt izvēlni, meklējiet Ugunsmūris pēc tam noklikšķiniet uz Windows Defender ugunsmūris.
5. Pēc tam noklikšķiniet uz Ieslēdziet vai izslēdziet Windows Defender ugunsmūri.
6. Visbeidzot izvēlieties Izslēdziet Windows Defender ugunsmūri opcija pēc tam noklikšķiniet uz labi pogu.

Starpniekservera iestatījumi, ugunsmūris, maršrutēšana vai DNS problēmas var bloķēt pareizu saziņu starp klientu un attālās darbvirsmas vārteju.

Pārliecinieties, vai jūsu klients un attālās darbvirsmas vārteja var bez piepūles izveidot savienojumu, lai izvairītos no kļūdas Attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams.

2. Pārbaudiet, vai attālās darbvirsmas vārtejas servera FDQN atrisina pareizo IP

1. Izveidojiet to pašu internetu FQDN tavā vietējais DNS ieraksts. Tādā veidā lietotāji var piekļūt RemoteApp caur to pašu rdweb iekšēji un ārēji.
2. Ir svarīgi arī saglabāt TCP ports 443 un UDP ports 3391 atvērts. Paketēm no klienta datora citā domēnā ir jānokļūst attālās darbvirsmas vārtejā.
3. Pārbaudiet, vai FQDN priekš Attālās darbvirsmas vārtejas serveris atrisina pareizo IP adresi attālās darbvirsmas vārtejai, kad tai piekļūst no cita domēna.
4. Palaist a wireshark vai netmonu sagūstīšana attālās darbvirsmas vārtejas serverī, kad vēlaties izveidot savienojumu.
5. Varat arī izveidot uz priekšu uzmeklēšanas zonu Attālās darbvirsmas pakalpojumi (RDS) domēnu savā domēnā un pēc tam izveidojiet DNS ierakstus, kas nepieciešami FQDN.

Attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams. Kļūda var rasties tāpēc, ka jūsu servera nosaukums pēc noklusējuma ir lokālā datora nosaukums.

Datoram, kas mēģina izveidot savienojumu, ir jāspēj atrisināt RDG servera publisko nosaukumu. Tas var nebūt servera saimniekdatora nosaukums.

3. Pārbaudiet SSL sertifikātu

RDG izmanto SSL, lai droši šifrētu savienojumu. Jūsu saimniekdatora (Cloudflare u.c.) konfigurācijas var sabojāt jūsu SSL sertifikātu.

Pārbaudiet savu SSL sertifikātu, kā arī pārliecinieties, vai tam nav beidzies derīguma termiņš. Dažreiz attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams kļūdu izraisa kļūdains SSL sertifikāts.

4. Pārbaudiet, vai attālās darbvirsmas vārtejas serverī IIS nav vairāku vietņu saistījumu ar portu 443

1. Atvērt IIS pārvaldnieks.
2. Dodieties uz Noklusējuma vietne tad atveriet Vietņu saistījumi labajā izvēlnē.
3. Noņemt nederīgo iesiešanu.

Cik drošs ir VPN, salīdzinot ar attālās darbvirsmas vārteju?

Pēc pareizas iestatīšanas attālās darbvirsmas vārteja ļauj attāliem lietotājiem izveidot savienojumu ar iekšējiem tīkla resursiem ārpus jūsu uzņēmuma. Tas nozīmē, ka nav nepieciešams virtuālais privātais tīkls (VPN).

Izmantojot VPN savienojumu, jūsu RDP savienojumiem tiek pievienots vēl viens aizsardzības līmenis.

Ja noziedznieks iekļūst pusceļa interneta apmaiņas punktā (IXP) un skatās katru cauri ienākošo datu daļu, viņam var piekļūt tikai šifrētā datu versija.

Kamēr drošības uzlabošana, ir trūkumi, izmantojot VPN bez papildu piekļuves kontroles.

Ja uzbrucējs nozog lietotāja pieteikšanās akreditācijas datus, viņš varēs uzlauzt VPN un pēc tam piekļūt visiem datiem.

Turklāt VPN vienlaikus atver piekļuvi lielai lietotāju grupai. Tomēr praksē IT komandām atļaujas bieži ir jāpielāgo individuālam lietotājam. VPN nav veids, kā piedāvāt detalizētu piekļuves kontroli.

Ja jūs meklējat a uzticams VPN, skatiet šo rakstu.

Attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams kļūda ir viena no kļūdām, kas var rasties, lietojot Windows serverus.

Var rasties citas kļūdas, piemēram, jūsu dators nevar izveidot savienojumu ar attālo datoru, jo attālajā datorā, ar kuru vēlaties izveidot savienojumu, radās kļūda.

Pareizu attālās darbvirsmas vārtejas instalēšanu un iestatīšanu nevajadzētu aizmirst.

Ja jums izdevās atrisināt problēmu, ka attālās darbvirsmas vārtejas serveris īslaicīgi nav pieejams, lūdzu, informējiet mūs tālāk esošajā komentāru sadaļā.