Nola kendu RDP ziurtagiriaren abisu gogaikarria

Kaixo Habr, domeinu-izen bat erabiliz RDP bidez konektatzeko gida oso labur eta sinplea da hasiberrientzat, zerbitzariak berak sinatutako ziurtagiri bati buruzko abisu gogaikarririk jaso gabe. WinAcme eta domeinu bat beharko ditugu.

Inoiz RDP erabili duten guztiek ikusi dute inskripzio hau.

Eskuliburuak prest egindako komandoak ditu erosotasun handiagoa izateko. Kopiatu, itsatsi eta funtzionatu nuen.

Beraz, leiho hau, printzipioz, salta daiteke hirugarrenen ziurtagiri-agintari fidagarri batek sinatutako ziurtagiria ematen baduzu. Kasu honetan, Enkriptatu dezagun.

1. Gehitu A erregistro bat

A erregistro bat gehitzen dugu eta zerbitzariaren IP helbidea sartzen dugu. Honek domeinuarekin lana osatzen du.

2. Deskargatu WinAcme

Deskargatu WinAcme bere webgunetik. Hobe da artxiboa deskonprimitzea lortuko ez duzun toki batean; fitxategi exekutagarriak eta script-ak baliagarriak izango zaizkizu etorkizunean ziurtagiria automatikoki eguneratzeko. Hobe da artxiboa C:WinAcme-n hustea.

3. Ireki 80 ataka

Zure zerbitzaria http bidez autentifikatu da, beraz, 80 ataka ireki behar dugu. Horretarako, sartu komandoa Powershell-en:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Baimendu script exekuzioa

WinAcme-k ziurtagiri berria arazorik gabe inportatu ahal izateko, script-ak gaitu behar dituzu. Horretarako, joan /Scripts/ karpetara

WinAcme exekutatu aurretik, bi script exekutatzen utzi behar ditugu. Horretarako, egin klik bikoitza PSRDSCerts.bat abiarazteko scriptak dituen karpetatik.

5. Instalatu ziurtagiria

Ondoren, kopiatu beheko lerroa eta idatzi zerbitzariarekin konektatu nahi duzun domeinu-izena eta exekutatu komandoa.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Horren ondoren, domeinua sinatzeko ziurtagiriak zaharra ordezkatuko du. Ez dago ezer eskuz eguneratu beharrik; 60 egun igaro ondoren, programak berak berrituko du ziurtagiria.

Prest! Handia zara eta akats gogaikarria kendu duzu.

Zein sistemaren akatsek gogaitzen zaituzte?

Iturria: www.habr.com