4 nasveti, če strežnik prehoda oddaljenega namizja začasno ni na voljo

Če ste uporabljali Microsoftove strežnike, ste verjetno naleteli na napako, da je strežnik prehoda oddaljenega namizja začasno nedostopen.

Remote Desktop Gateway je potreben, da omogočite dostop do programov RemoteApp iz interneta.

Deluje kot prehod, ki ga povezave RDP iz zunanjega omrežja uporabljajo za povezavo z oddaljenim namiznim strežnikom (Terminal Server), ki je v poslovnem/zasebnem omrežju.

V tem članku je prikazano, kaj storiti, če strežnik prehoda oddaljenega namizja začasno ni na voljo.

Kaj je prehod za oddaljeno namizje?

Prehod oddaljenega namizja (RDG ali RD Gateway) je vloga v strežniku Windows Server, ki vzpostavi povezavo s strežnikom, šifrirano s SSL, prek protokola za oddaljeno namizje (RDP).

Microsoft Remote Desktop Protocol (RDP) omogoča povezovanje oddaljenih namiznih računalnikov z računalniki. RDP je široko implementiran, lahko razumljiv protokol in je vgrajena storitev večine različic sistema Windows.

Vendar pa so napačni mehanizmi šifriranja v starejših različicah RDP in pomanjkanje nadzora dostopa naredili RDP ranljiv in enostaven vstop za zlonamerno programsko opremo.

Zato Remote Desktop Gateway izboljša nadzor z odpravo vsega oddaljeni uporabniški dostop sistemu. RDG nadomesti ta dostop s protokolom od točke do točke (PPP) za povezavo z oddaljenim namizjem.

Če vsega ne nastavite ustrezno, se lahko soočite z napakami, kot je, da strežnik prehoda oddaljenega namizja začasno ni na voljo.

Kaj lahko storim, če strežnik prehoda oddaljenega namizja začasno ni na voljo?

1. Vklop požarnega zidu Windows

1. Kliknite na Začni meni, poiščite Nastavitve nato izberite Odprto možnost.
2. Na levi plošči izberite Omrežje in internet nato kliknite na Zastopnik.
3. Prepričajte se, da so vse nastavitve onemogočene.
4. Kliknite na Začni meni, poiščite Požarni zid nato kliknite na Požarni zid Windows Defender.
5. Po tem kliknite na Vklopite ali izklopite požarni zid Windows Defender.
6. Na koncu izberite Izklopite požarni zid Windows Defender možnost po tem kliknite na v redu gumb.

Nastavitve proxyja, težave s požarnim zidom, usmerjanjem ali DNS lahko blokirajo pravilno komunikacijo med odjemalcem in prehodom za oddaljeno namizje.

Prepričajte se, da se lahko vaš odjemalec in prehod oddaljenega namizja brez težav povežeta, da se izognete soočenju z napako strežnika prehoda oddaljenega namizja začasno ni na voljo.

2. Preverite, ali se FDQN strežnika prehoda oddaljenega namizja razreši na pravilen IP

1. Ustvarite isti internet FQDN v vašem lokalni zapis DNS. Na ta način imajo uporabniki dostop RemoteApp preko istega rdweb notranje in zunanje.
2. Pomembno je tudi ohraniti Vrata TCP 443 in Vrata UDP 3391 odprto. Paketi iz odjemalskega računalnika v drugi domeni morajo priti do prehoda oddaljenega namizja.
3. Preverite, da je FQDN za Strežnik prehoda za oddaljeno namizje se razreši na ustrezen naslov IP za prehod oddaljenega namizja, ko je dostopen iz druge domene.
4. Zaženi a wireshark oz netmon capture na strežniku Remote Desktop Gateway, ko se želite povezati.
5. Ustvarite lahko tudi območje za iskanje naprej za Storitve oddaljenega namizja (RDS) domeno nad vašo domeno in nato ustvarite zapise DNS, ki so potrebni za FQDN.

Strežnik prehoda oddaljenega namizja začasno ni na voljo Napaka je lahko zato, ker je ime vašega strežnika privzeto ime lokalnega računalnika.

Računalnik, ki se poskuša povezati, mora biti sposoben razrešiti javno ime strežnika RDG. To morda ni ime gostitelja strežnika.

3. Preverite potrdilo SSL

RDG uporablja SSL za varno šifriranje povezave. Konfiguracije vašega gostitelja (Cloudflare itd.) lahko pokvarijo vaše potrdilo SSL.

Preverite svoj SSL certifikat in se prepričajte, da ni potekel. Včasih je strežnik prehoda oddaljenega namizja začasno nedosegljiv zaradi napačnega potrdila SSL.

4. Preverite, ali obstaja več povezav spletnih mest na vrata 443 v IIS na strežniku Remote Desktop Gateway

1. Odprto Upravitelj IIS.
2. Pojdite na Privzeto spletno mesto nato odpri Vezi spletnega mesta na desnem meniju.
3. Odstrani neveljavna vezava.

Kako varen je VPN v primerjavi s prehodom za oddaljeno namizje?

Ko je prehod za oddaljeno namizje pravilno nastavljen, omogoča oddaljenim uporabnikom povezavo z notranjimi omrežnimi viri zunaj vašega podjetja. To pomeni, da ni potrebe po navideznem zasebnem omrežju (VPN).

Uporaba povezave VPN doda še eno plast zaščite vašim povezavam RDP.

Če kriminalec prodre v sredinsko točko internetne izmenjave (IXP) in opazuje vsak del podatkov, ki prihajajo skozi, je vse, do česar lahko dostopajo, šifrirana različica podatkov.

Medtem ko krepitev varnosti, obstajajo pomanjkljivosti uporabe VPN brez dodatnih kontrol dostopa.

Če napadalec ukrade uporabniške poverilnice za prijavo, bo lahko vdrl v VPN in nato pridobil dostop do vseh podatkov.

Prav tako VPN-ji odpirajo dostop do velike skupine uporabnikov naenkrat. Vendar pa morajo v praksi IT ekipe pogosto prilagoditi dovoljenja posameznemu uporabniku. VPN-ji niso način ponujanja natančnega nadzora dostopa.

Če iščete a zanesljiv VPN, preberite ta članek.

Napaka strežnika Remote Desktop Gateway je začasno nedosegljiva je ena od napak, s katerimi se lahko soočite med uporabo strežnikov Windows.

Morda se boste soočili z drugimi napakami, na primer Vaš računalnik se ne more povezati z oddaljenim računalnikom, ker je prišlo do napake na oddaljenem računalniku, s katerim se želite povezati.

Pravilna namestitev in nastavitev prehoda za oddaljeno namizje ni nekaj, kar bi želeli spregledati.

Če vam je uspelo odpraviti težavo, da strežnik prehoda oddaljenega namizja začasno ni na voljo, nam to sporočite v spodnjem razdelku za komentarje.