ໄລຍະໄກໃນຫ້ອງການ. RDP, Port Knocking, Mikrotik: ງ່າຍດາຍ ແລະປອດໄພ

ເນື່ອງຈາກການແຜ່ລະບາດຂອງໄວຣັດໂຄວິດ-19 ແລະການກັກກັນທົ່ວໄປໃນຫຼາຍປະເທດ, ວິທີດຽວທີ່ບໍລິສັດຫຼາຍບໍລິສັດສືບຕໍ່ເຮັດວຽກແມ່ນການເຂົ້າເຖິງບ່ອນເຮັດວຽກຫ່າງໄກສອກຫຼີກຜ່ານອິນເຕີເນັດ. ມີຫຼາຍວິທີການທີ່ຂ້ອນຂ້າງປອດໄພສໍາລັບການເຮັດວຽກຫ່າງໄກສອກຫຼີກ - ແຕ່ເນື່ອງຈາກຂະຫນາດຂອງບັນຫາ, ວິທີການງ່າຍດາຍສໍາລັບຜູ້ໃຊ້ໃດໆທີ່ຈະເຊື່ອມຕໍ່ຈາກໄລຍະໄກກັບຫ້ອງການແມ່ນມີຄວາມຈໍາເປັນແລະບໍ່ຈໍາເປັນຕ້ອງມີການຕັ້ງຄ່າເພີ່ມເຕີມ, ຄໍາອະທິບາຍ, ການປຶກສາຫາລືທີ່ຫນ້າເບື່ອຫນ່າຍແລະຄໍາແນະນໍາທີ່ຍາວນານ. ວິທີການນີ້ແມ່ນເປັນທີ່ຮັກແພງໂດຍ admins RDP (Remote Desktop Protocol). ການເຊື່ອມຕໍ່ໂດຍກົງກັບບ່ອນເຮັດວຽກໂດຍຜ່ານ RDP ເຫມາະສົມແກ້ໄຂບັນຫາຂອງພວກເຮົາ, ຍົກເວັ້ນການບິນໃຫຍ່ໃນຢາຂີ້ເຜິ້ງ - ການຮັກສາປະຕູ RDP ເປີດສໍາລັບອິນເຕີເນັດແມ່ນບໍ່ປອດໄພຫຼາຍ. ດັ່ງນັ້ນ, ຂ້າງລຸ່ມນີ້ຂ້າພະເຈົ້າສະເຫນີວິທີການປ້ອງກັນທີ່ງ່າຍດາຍແຕ່ເຊື່ອຖືໄດ້.

ເນື່ອງຈາກວ່າຂ້ອຍມັກຈະພົບອົງການຈັດຕັ້ງຂະຫນາດນ້ອຍທີ່ອຸປະກອນ Mikrotik ຖືກນໍາໃຊ້ເປັນການເຂົ້າເຖິງອິນເຕີເນັດ, ຂ້າງລຸ່ມນີ້ມັນຈະສະແດງວິທີການປະຕິບັດນີ້ໃນ Mikrotik, ແຕ່ວິທີການປ້ອງກັນ Port Knocking ແມ່ນຖືກປະຕິບັດໄດ້ງ່າຍໃນອຸປະກອນຊັ້ນສູງອື່ນໆທີ່ມີການຕັ້ງຄ່າ router input ແລະ firewall ທີ່ຄ້າຍຄືກັນ. .

ໂດຍຫຍໍ້ກ່ຽວກັບ Port Knocking. ການປົກປ້ອງພາຍນອກທີ່ເຫມາະສົມຂອງເຄືອຂ່າຍທີ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດແມ່ນເວລາທີ່ຊັບພະຍາກອນແລະພອດທັງຫມົດຖືກປິດຈາກພາຍນອກໂດຍໄຟວໍ. ແລະເຖິງແມ່ນວ່າ router ທີ່ມີ firewall ທີ່ມີການຕັ້ງຄ່າດັ່ງກ່າວບໍ່ມີປະຕິກິລິຍາໃດໆຕໍ່ແພັກເກັດທີ່ມາຈາກພາຍນອກ, ມັນຟັງພວກມັນ. ດັ່ງນັ້ນ, ທ່ານສາມາດ configure router ໄດ້ເພື່ອວ່າໃນເວລາທີ່ແນ່ນອນ (ລະຫັດ) ລໍາດັບຂອງ packets ເຄືອຂ່າຍໄດ້ຮັບໃນພອດທີ່ແຕກຕ່າງກັນ, ມັນ (router) ສໍາລັບ IP ທີ່ packets ມາຈາກການຕັດການເຂົ້າເຖິງຊັບພະຍາກອນສະເພາະໃດຫນຶ່ງ (ພອດ, ໂປໂຕຄອນ,. ແລະອື່ນໆ).

ໃນປັດຈຸບັນກັບທຸລະກິດ. ຂ້ອຍຈະບໍ່ເຮັດລາຍລະອຽດກ່ຽວກັບການຕັ້ງຄ່າ Firewall ໃນ Mikrotik - ອິນເຕີເນັດເຕັມໄປດ້ວຍແຫຼ່ງທີ່ມີຄຸນນະພາບສູງສໍາລັບການນີ້. ໂດຍຫລັກການແລ້ວ, firewall ຂັດຂວາງແພັກເກັດທີ່ເຂົ້າມາທັງຫມົດ, ແຕ່

/ip firewall filter
add action=accept chain=input comment="established and related accept" connection-state=established,related

ອະ​ນຸ​ຍາດ​ໃຫ້​ການ​ຈະ​ລາ​ຈອນ​ເຂົ້າ​ມາ​ຈາກ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ກ່ຽວ​ຂ້ອງ​.
ຕອນນີ້ພວກເຮົາຕັ້ງຄ່າ Port Knocking ໃນ Mikrotik:

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
move [/ip firewall filter find comment=RemoteRules] 1
/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ໃນປັດຈຸບັນໃນລາຍລະອຽດເພີ່ມເຕີມ:

ສອງ​ກົດ​ລະ​ບຽບ​ທໍາ​ອິດ​

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules

ຫ້າມແພັກເກັດທີ່ເຂົ້າມາຈາກທີ່ຢູ່ IP ທີ່ຖືກບັນຊີດໍາໃນລະຫວ່າງການສະແກນພອດ;

ກົດລະບຽບທີສາມ:

add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules

ເພີ່ມ ip ກັບບັນຊີລາຍຊື່ຂອງເຈົ້າພາບທີ່ເຮັດໃຫ້ການເຄາະທໍາອິດທີ່ຖືກຕ້ອງໃນພອດທີ່ຖືກຕ້ອງ (19000);
ສີ່ກົດລະບຽບຕໍ່ໄປແມ່ນ:

add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

ສ້າງພອດໃສ່ກັບດັກສໍາລັບຜູ້ທີ່ຕ້ອງການສະແກນພອດຂອງເຈົ້າ, ແລະຖ້າຄວາມພະຍາຍາມດັ່ງກ່າວຖືກກວດພົບ, ໃຫ້ blacklist ip ຂອງພວກເຂົາເປັນເວລາ 60 ນາທີ, ໃນລະຫວ່າງທີ່ສອງກົດລະບຽບທໍາອິດຈະບໍ່ໃຫ້ເຈົ້າພາບດັ່ງກ່າວມີໂອກາດທີ່ຈະລົບພອດທີ່ຖືກຕ້ອງ;

ກົດລະບຽບຕໍ່ໄປ:

add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

ວາງ ip ໃນບັນຊີລາຍຊື່ທີ່ອະນຸຍາດສໍາລັບ 1 ນາທີ (ພຽງພໍທີ່ຈະສ້າງການເຊື່ອມຕໍ່), ນັບຕັ້ງແຕ່ການເຄາະທີ່ຖືກຕ້ອງຄັ້ງທີສອງແມ່ນເຮັດຢູ່ໃນພອດທີ່ຕ້ອງການ (16000);

ຄໍາສັ່ງຕໍ່ໄປ:

move [/ip firewall filter find comment=RemoteRules] 1

ຍ້າຍກົດລະບຽບຂອງພວກເຮົາຂຶ້ນລະບົບຕ່ອງໂສ້ການປຸງແຕ່ງໄຟວໍ, ເພາະວ່າສ່ວນຫຼາຍແລ້ວພວກເຮົາຈະມີກົດລະບຽບການປະຕິເສດທີ່ແຕກຕ່າງກັນທີ່ຖືກກໍານົດໄວ້ແລ້ວທີ່ຈະປ້ອງກັນບໍ່ໃຫ້ສິ່ງທີ່ສ້າງໃຫມ່ຂອງພວກເຮົາເຮັດວຽກ. ກົດລະບຽບທໍາອິດໃນ Mikrotik ເລີ່ມຕົ້ນຈາກສູນ, ແຕ່ຢູ່ໃນອຸປະກອນຂອງຂ້ອຍສູນໄດ້ຖືກຄອບຄອງໂດຍກົດລະບຽບທີ່ສ້າງຂຶ້ນແລະມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຍ້າຍມັນ - ຂ້ອຍຍ້າຍໄປທີ່ 1. ດັ່ງນັ້ນ, ພວກເຮົາເບິ່ງການຕັ້ງຄ່າຂອງພວກເຮົາ - ບ່ອນທີ່ທ່ານສາມາດຍ້າຍມັນໄດ້. ແລະຊີ້ບອກຕົວເລກທີ່ຕ້ອງການ.

ການຕັ້ງຄ່າຕໍ່ໄປ:

/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp_to_33" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ສົ່ງຕໍ່ພອດ 33890 ທີ່ເລືອກໂດຍຕົນເອງໄປຫາພອດ RDP 3389 ປົກກະຕິ ແລະ ip ຂອງຄອມພິວເຕີ ຫຼື terminal server ທີ່ພວກເຮົາຕ້ອງການ. ພວກເຮົາສ້າງກົດລະບຽບດັ່ງກ່າວສໍາລັບຊັບພະຍາກອນພາຍໃນທີ່ຈໍາເປັນທັງຫມົດ, ດີກວ່າການກໍານົດພອດພາຍນອກທີ່ບໍ່ແມ່ນມາດຕະຖານ (ແລະແຕກຕ່າງກັນ). ຕາມທໍາມະຊາດ, ip ຂອງຊັບພະຍາກອນພາຍໃນຈະຕ້ອງເປັນແບບຄົງທີ່ຫຼືຖືກແກ້ໄຂຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ DHCP.

ໃນປັດຈຸບັນ Mikrotik ຂອງພວກເຮົາຖືກຕັ້ງຄ່າແລະພວກເຮົາຕ້ອງການຂັ້ນຕອນງ່າຍໆສໍາລັບຜູ້ໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບ RDP ພາຍໃນຂອງພວກເຮົາ. ເນື່ອງຈາກພວກເຮົາສ່ວນໃຫຍ່ມີຜູ້ໃຊ້ Windows, ພວກເຮົາສ້າງໄຟລ໌ bat ແບບງ່າຍດາຍແລະຕັ້ງຊື່ມັນວ່າ StartRDP.bat:

1.htm
1.rdp

ຕາມລໍາດັບ 1.htm ມີລະຫັດຕໍ່ໄປນີ້:

<img src="http://my_router.sn.mynetname.net:19000/1.jpg">
нажмите обновить страницу для повторного захода по RDP
<img src="http://my_router.sn.mynetname.net:16000/2.jpg">

ມັນມີສອງການເຊື່ອມຕໍ່ກັບຮູບພາບຈິນຕະນາການທີ່ຕັ້ງຢູ່ໃນ my_router.sn.mynetname.net - ພວກເຮົາເອົາທີ່ຢູ່ນີ້ມາຈາກລະບົບ Mikrotik DDNS ຫຼັງຈາກເປີດໃຊ້ມັນຢູ່ໃນ Mikrotik ຂອງພວກເຮົາ: ໄປທີ່ເມນູ IP-> Cloud - ກວດເບິ່ງກ່ອງກວດທີ່ເປີດໃຊ້ DDNS, ກົດ Apply ແລະຄັດລອກຊື່ dns ຂອງ router ຂອງພວກເຮົາ. ແຕ່ນີ້ແມ່ນມີຄວາມຈໍາເປັນພຽງແຕ່ໃນເວລາທີ່ ip ພາຍນອກຂອງ router ແມ່ນແບບເຄື່ອນໄຫວຫຼືການຕັ້ງຄ່າກັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດຈໍານວນຫນຶ່ງຖືກນໍາໃຊ້.

ພອດໃນການເຊື່ອມຕໍ່ທໍາອິດ: 19000 ເທົ່າກັບພອດທໍາອິດທີ່ທ່ານຕ້ອງການລົບ, ໃນທີສອງ, ຕາມລໍາດັບ, ໄປຫາທີສອງ. ລະຫວ່າງການເຊື່ອມຕໍ່ມີຄໍາແນະນໍາສັ້ນໆທີ່ສະແດງໃຫ້ເຫັນວ່າຈະເຮັດແນວໃດຖ້າທັນທີທັນໃດການເຊື່ອມຕໍ່ຂອງພວກເຮົາຖືກຂັດຂວາງເນື່ອງຈາກບັນຫາເຄືອຂ່າຍສັ້ນ - ພວກເຮົາໂຫຼດຫນ້າໃຫມ່, ພອດ RDP ເປີດຄືນໃຫມ່ສໍາລັບພວກເຮົາ 1 ນາທີແລະກອງປະຊຸມຂອງພວກເຮົາຖືກຟື້ນຟູຄືນໃຫມ່. ນອກຈາກນີ້, ຂໍ້ຄວາມລະຫວ່າງແທໍກ img ປະກອບເປັນ micro-delay ສໍາລັບຕົວທ່ອງເວັບ, ເຊິ່ງຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງແພັກເກັດທໍາອິດທີ່ຖືກສົ່ງໄປຫາພອດທີສອງ (16000) - ມາຮອດປັດຈຸບັນບໍ່ມີກໍລະນີດັ່ງກ່າວໃນສອງອາທິດຂອງການນໍາໃຊ້ (30. ຄົນ).

ຕໍ່ໄປແມ່ນໄຟລ໌ 1.rdp, ເຊິ່ງພວກເຮົາສາມາດ configure ຫນຶ່ງສໍາລັບທຸກຄົນຫຼືແຍກຕ່າງຫາກສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ (ຂ້າພະເຈົ້າໄດ້ເຮັດສິ່ງນີ້ - ມັນງ່າຍທີ່ຈະໃຊ້ເວລາ 15 ນາທີເພີ່ມເຕີມຫຼາຍກ່ວາສອງສາມຊົ່ວໂມງທີ່ປຶກສາຜູ້ທີ່ບໍ່ສາມາດຄິດໄດ້)

screen mode id:i:2
use multimon:i:1
.....
connection type:i:6
networkautodetect:i:0
.....
disable wallpaper:i:1
.....
full address:s:my_router.sn.mynetname.net:33890
.....
username:s:myuserlogin
domain:s:mydomain

ການຕັ້ງຄ່າທີ່ຫນ້າສົນໃຈຢູ່ທີ່ນີ້ແມ່ນໃຊ້ multimon: i: 1 - ນີ້ປະກອບມີການໃຊ້ຈໍພາບຫຼາຍ - ບາງຄົນຕ້ອງການນີ້, ແຕ່ພວກເຂົາເອງຈະບໍ່ຄິດທີ່ຈະເປີດມັນ.

ປະເພດການເຊື່ອມຕໍ່: i: 6 ແລະ networkautodetect: i: 0 - ເນື່ອງຈາກອິນເຕີເນັດສ່ວນໃຫຍ່ສູງກວ່າ 10 Mbps, ຫຼັງຈາກນັ້ນເປີດການເຊື່ອມຕໍ່ປະເພດ 6 (ເຄືອຂ່າຍທ້ອງຖິ່ນ 10 Mbps ແລະສູງກວ່າ) ແລະປິດ networkautodetect, ເພາະວ່າຖ້າໂດຍຄ່າເລີ່ມຕົ້ນ (ອັດຕະໂນມັດ) , ຫຼັງຈາກນັ້ນເຖິງແມ່ນວ່າ latency ເຄືອຂ່າຍຂະຫນາດນ້ອຍທີ່ຫາຍາກຈະກໍານົດ session ຂອງພວກເຮົາໄປສູ່ຄວາມໄວຊ້າເປັນເວລາດົນນານ, ເຊິ່ງສາມາດສ້າງຄວາມລ່າຊ້າໃນການເຮັດວຽກທີ່ສັງເກດເຫັນ, ໂດຍສະເພາະໃນໂປແກຼມກາຟິກ.

ປິດການໃຊ້ງານຮູບວໍເປເປີ: i: 1 - ປິດການໃຊ້ງານຮູບ desktop
username:s:myuserlogin - ພວກເຮົາລະບຸການເຂົ້າສູ່ລະບົບຂອງຜູ້ໃຊ້, ເພາະວ່າສ່ວນສໍາຄັນຂອງຜູ້ໃຊ້ຂອງພວກເຮົາບໍ່ຮູ້ການເຂົ້າສູ່ລະບົບຂອງພວກເຂົາ.
domain:s:mydomain - ລະບຸໂດເມນ ຫຼືຊື່ຄອມພິວເຕີ

ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ພວກ​ເຮົາ​ຕ້ອງ​ການ​ເຮັດ​ໃຫ້​ວຽກ​ງານ​ຂອງ​ພວກ​ເຮົາ​ງ່າຍ​ໃນ​ການ​ສ້າງ​ຂັ້ນ​ຕອນ​ການ​ເຊື່ອມ​ຕໍ່​, ພວກ​ເຮົາ​ຍັງ​ສາ​ມາດ​ນໍາ​ໃຊ້ PowerShell - StartRDP.ps1

Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 19000
Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 16000
mstsc /v:my_router.sn.mynetname.net:33890

ຍັງເປັນພຽງເລັກນ້ອຍກ່ຽວກັບລູກຄ້າ RDP ໃນ Windows: MS ໄດ້ມາເປັນວິທີທາງຍາວໃນການເພີ່ມປະສິດທິພາບໂປໂຕຄອນແລະເຄື່ອງແມ່ຂ່າຍແລະສ່ວນລູກຄ້າຂອງມັນ, ໄດ້ປະຕິບັດລັກສະນະທີ່ເປັນປະໂຫຍດຫຼາຍ - ເຊັ່ນ: ການເຮັດວຽກກັບຮາດແວ 3D, ການເພີ່ມປະສິດທິພາບຄວາມລະອຽດຫນ້າຈໍສໍາລັບຈໍສະແດງຜົນຂອງທ່ານ, multiscreen, ແລະອື່ນໆ. ແຕ່ແນ່ນອນ, ທຸກສິ່ງທຸກຢ່າງຖືກປະຕິບັດໃນຮູບແບບການເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ, ແລະຖ້າລູກຄ້າແມ່ນ Windows 7, ແລະ PC ຫ່າງໄກສອກຫຼີກແມ່ນ Windows 10, ຫຼັງຈາກນັ້ນ RDP ຈະເຮັດວຽກໂດຍໃຊ້ໂປໂຕຄອນຮຸ່ນ 7.0. ແຕ່ຜົນປະໂຫຍດແມ່ນວ່າທ່ານສາມາດປັບປຸງສະບັບ RDP ໃຫ້ກັບຮຸ່ນທີ່ຜ່ານມາຫຼາຍ - ຕົວຢ່າງ, ທ່ານສາມາດອັບເກດເວີຊັນໂປໂຕຄອນຈາກ 7.0 (Windows 7) ເປັນ 8.1. ດັ່ງນັ້ນ, ເພື່ອຄວາມສະດວກສະບາຍຂອງລູກຄ້າ, ມັນຈໍາເປັນຕ້ອງເພີ່ມສະບັບຂອງພາກສ່ວນຂອງເຄື່ອງແມ່ຂ່າຍຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້, ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ຫຼຸດລົງເພື່ອຍົກລະດັບໃຫ້ກັບລູກຄ້າໂປໂຕຄອນ RDP ຮຸ່ນໃຫມ່.

ດັ່ງນັ້ນ, ພວກເຮົາມີເທກໂນໂລຍີທີ່ງ່າຍດາຍແລະຂ້ອນຂ້າງປອດໄພສໍາລັບການເຊື່ອມຕໍ່ຫ່າງໄກສອກຫຼີກກັບ PC ທີ່ເຮັດວຽກຫຼືເຄື່ອງແມ່ຂ່າຍຂອງ terminal. ແຕ່ສໍາລັບການເຊື່ອມຕໍ່ທີ່ປອດໄພກວ່າ, ວິທີການ Port Knocking ຂອງພວກເຮົາສາມາດເຮັດໃຫ້ມີຄວາມຫຍຸ້ງຍາກຫຼາຍໃນການໂຈມຕີໂດຍຄໍາສັ່ງຫຼາຍຂະຫນາດ, ໂດຍການເພີ່ມພອດເພື່ອກວດສອບ - ທ່ານສາມາດເພີ່ມ 3,4,5,6 ... port ຕາມເຫດຜົນດຽວກັນ. , ແລະ​ໃນ​ກໍ​ລະ​ນີ​ນີ້​ການ​ບຸກ​ລຸກ​ໂດຍ​ກົງ​ເຂົ້າ​ໄປ​ໃນ​ເຄືອ​ຂ່າຍ​ຂອງ​ທ່ານ​ຈະ​ເປັນ​ໄປ​ບໍ່​ໄດ້​ເກືອບ​.

ໄຟລ໌ຫວ່າງສໍາລັບການສ້າງການເຊື່ອມຕໍ່ທາງໄກກັບ RDP.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com