4 wskazówki, jeśli serwer bramy usług pulpitu zdalnego jest tymczasowo niedostępny

Jeśli korzystałeś z serwerów Microsoft, prawdopodobnie spotkałeś się z tym, że serwer bramy usług pulpitu zdalnego jest tymczasowo niedostępnym błędem.

Remote Desktop Gateway jest niezbędny do udostępniania programów RemoteApp w Internecie.

Działa jako brama, przez którą połączenia RDP z sieci zewnętrznej są używane do łączenia się z serwerem pulpitu zdalnego (serwerem terminali), który znajduje się w sieci firmowej/prywatnej.

W tym artykule pokazano, co zrobić, jeśli serwer bramy usług pulpitu zdalnego jest tymczasowo niedostępny.

Co to jest brama usług pulpitu zdalnego?

Remote Desktop Gateway (RDG lub RD Gateway) to rola w systemie Windows Server, która nawiązuje połączenie z serwerem zaszyfrowane przy użyciu protokołu SSL za pośrednictwem protokołu Remote Desktop Protocol (RDP).

Microsoft Remote Desktop Protocol (RDP) umożliwia zdalnym pulpitom łączenie się z komputerami. RDP jest szeroko zaimplementowanym, łatwym do zrozumienia protokołem i jest wbudowaną usługą większości wersji systemu Windows.

Jednak wadliwe mechanizmy szyfrowania w starszych wersjach RDP i brak kontroli dostępu sprawiły, że RDP jest podatny na ataki i stanowi łatwy punkt wejścia dla złośliwego oprogramowania.

Właśnie dlatego Remote Desktop Gateway poprawia kontrolę, eliminując wszystkie zdalny dostęp użytkownika do systemu. RDG zastępuje ten dostęp protokołem point-to-point (PPP) do zdalnego połączenia pulpitu.

Jeśli nie skonfigurujesz wszystkiego odpowiednio, możesz napotkać błędy, takie jak chwilowa niedostępność serwera bramy usług pulpitu zdalnego.

Co mogę zrobić, jeśli serwer bramy usług pulpitu zdalnego jest tymczasowo niedostępny?

1. Wyłącz Zaporę systemu Windows

1. Kliknij na Początek menu, szukaj Ustawienia następnie wybierz otwarty opcja.
2. Z panelu po lewej stronie wybierz Sieć i Internet następnie kliknij Pełnomocnik.
3. Upewnij się, że wszystkie ustawienia są wyłączone.
4. Kliknij na Początek menu, szukaj Zapora następnie kliknij Zapora systemu Windows Defender.
5. Następnie kliknij Włącz lub wyłącz Zaporę Windows Defender.
6. Na koniec wybierz Wyłącz zaporę Windows Defender opcję po tym kliknij na OK przycisk.

Ustawienia serwera proxy, zapora, routing lub problemy z DNS mogą blokować prawidłową komunikację między klientem a bramą usług pulpitu zdalnego.

Upewnij się, że klient i brama usług pulpitu zdalnego mogą bezproblemowo łączyć się, aby uniknąć sytuacji, w której serwer bramy usług pulpitu zdalnego jest tymczasowo niedostępny.

2. Sprawdź, czy FDQN serwera bramy usług pulpitu zdalnego rozpoznaje właściwy adres IP

1. Stwórz ten sam Internet FQDN w Twoim lokalny rekord DNS. W ten sposób użytkownicy mogą uzyskać dostęp Aplikacja zdalna przez to samo rdweb wewnętrznie i zewnętrznie.
2. Ważne jest również, aby zachować Port TCP 443 oraz port UDP 3391 otwarty. Pakiety z komputera klienckiego w innej domenie muszą dotrzeć do bramy usług pulpitu zdalnego.
3. Sprawdź, czy FQDN dla Serwer bramy usług pulpitu zdalnego rozwiązuje się do prawidłowego adresu IP bramy usług pulpitu zdalnego podczas uzyskiwania dostępu z innej domeny.
4. Uruchom Wireshark lub przechwytywanie netmonów na serwerze bramy usług pulpitu zdalnego, gdy chcesz się połączyć.
5. Możesz także utworzyć strefę wyszukiwania do przodu dla Usługi pulpitu zdalnego (RDS) domeny nad swoją domeną, a następnie utwórz rekordy DNS, które są niezbędne dla nazwy FQDN.

Błąd serwera bramy usług pulpitu zdalnego jest tymczasowo niedostępny może być spowodowane tym, że domyślna nazwa serwera to nazwa komputera lokalnego.

Komputer próbujący nawiązać połączenie musi być w stanie rozpoznać publiczną nazwę serwera RDG. To może nie być nazwa hosta serwera.

3. Sprawdź certyfikat SSL

RDG używa protokołu SSL do bezpiecznego szyfrowania połączenia. Konfiguracje twojego hosta (Cloudflare itp.) mogą zepsuć twój certyfikat SSL.

Sprawdź swój certyfikat SSL, a także upewnij się, że nie wygasł. Czasami błąd serwera bramy usług pulpitu zdalnego jest tymczasowo niedostępny jest spowodowany wadliwym certyfikatem SSL.

4. Sprawdź, czy istnieje wiele powiązań witryn do portu 443 w usługach IIS na serwerze bramy usług pulpitu zdalnego

1. otwarty Menedżer IIS.
2. Udaj się do Domyślna witryna internetowa następnie otwórz Wiązania witryny w menu po prawej stronie.
3. Usunąć nieważne wiązanie.

Jak bezpieczna jest sieć VPN w porównaniu z bramą usług pulpitu zdalnego?

Po prawidłowym skonfigurowaniu Remote Desktop Gateway umożliwia zdalnym użytkownikom łączenie się z wewnętrznymi zasobami sieciowymi poza firmą. Oznacza to, że nie ma potrzeby stosowania wirtualnej sieci prywatnej (VPN).

Korzystanie z połączenia VPN dodaje kolejną warstwę ochrony do połączeń RDP.

Jeśli przestępca przeniknie do pośredniego punktu wymiany internetowej (IXP) i obejrzy każdy przechodzący przez niego fragment danych, jedyne, do czego może uzyskać dostęp, to zaszyfrowana wersja danych.

Podczas zwiększenie bezpieczeństwa, istnieją wady korzystania z VPN bez dodatkowych kontroli dostępu.

Jeśli atakujący ukradnie dane logowania użytkownika, będzie mógł złamać VPN, a następnie uzyskać dostęp do wszystkich danych.

Ponadto VPN otwierają dostęp do dużej grupy użytkowników jednocześnie. Jednak w praktyce zespoły IT często muszą dostosować uprawnienia do indywidualnego użytkownika. Sieci VPN nie są sposobem na oferowanie szczegółowej kontroli dostępu.

Jeśli szukasz niezawodny VPN, sprawdź ten artykuł.

Błąd serwera bramy usług pulpitu zdalnego jest tymczasowo niedostępny jest jednym z błędów, które mogą wystąpić podczas korzystania z serwerów Windows.

Możesz napotkać inne błędy, takie jak Twój komputer nie może połączyć się z komputerem zdalnym, ponieważ wystąpił błąd na komputerze zdalnym, z którym chcesz się połączyć.

Właściwa instalacja i konfiguracja bramy usług pulpitu zdalnego nie jest czymś, co chcesz przeoczyć.

Jeśli udało Ci się rozwiązać problem serwera bramy usług pulpitu zdalnego jest chwilowo niedostępny, poinformuj nas o tym w sekcji komentarzy poniżej.