Vao tsy ela akory izay dia nametraka vahaolana tamin'ny mpizara terminal Windows izahay. Toy ny mahazatra, nanipy hitsin-dàlana teo amin'ny latabatry ny mpiasa izy ireo ary nasainy niasa. Saingy nivadika ho raiki-tahotra ny mpampiasa amin'ny resaka Cyber ​​​​Security. Ary rehefa mifandray amin'ny mpizara dia mahita hafatra toy ny hoe: “Matoky an'ity mpizara ity ve ianao? Tena marina?”, natahotra izy ireo ary nitodika tany aminay - mety ve ny zava-drehetra, afaka manindry OK ve isika? Dia nanapa-kevitra ny hanao ny zava-drehetra tsara tarehy, mba tsy hisy fanontaniana na tahotra.

Raha mbola manatona anao miaraka amin'ny tahotra mitovy amin'izany ny mpampiasa anao, ary reraka ianao amin'ny fanamarinana ny boaty "Aza manontany indray", tongasoa eto amin'ny saka.

Dingana aotra. Olana fanomanana sy fitokisana

Noho izany, manindry ny rakitra voatahiry miaraka amin'ny fanitarana .rdp ny mpampiasa anay ary mahazo ity fangatahana manaraka ity:

Fifandraisana "ratsy"..

Mba hanesorana an'io varavarankely io dia ampiasao fitaovana manokana antsoina hoe RDPSign.exe. Ny antontan-taratasy feno dia azo alaina, toy ny mahazatra, ao amin'ny tranonkala ofisialy, ary hijery ohatra iray amin'ny fampiasana isika.

Voalohany, mila maka taratasy fanamarinana hanasonia ny rakitra. Mety ho:

• Public.
• Navoakan'ny serivisy Manampahefana Fanamarinana anatiny.
• Voasonia tena.

Ny zava-dehibe indrindra dia ny fanamarinana dia manana fahafahana sonia (eny, azonao atao ny misafidy
manana sonia nomerika ny kaonty), ary natoky azy ny PC mpanjifa. Eto aho dia hampiasa taratasy fanamarinana nosoniavin'ny tena.

Mamelà ahy hampahatsiahy anao fa ny fitokisana amin'ny taratasy fanamarinana nosoniavin'ny tena dia azo alamina amin'ny alàlan'ny politikan'ny vondrona. Misy pitsopitsony bebe kokoa eo ambanin'ny spoiler.

Ahoana ny fomba fanaovana certificat azo itokisana amin'ny alàlan'ny Magic of GPO

Voalohany, mila maka ny taratasy fanamarinana efa misy ianao raha tsy misy ny fanalahidy manokana amin'ny endrika .cer (azo atao amin'ny fanondranana ny taratasy fanamarinana avy amin'ny snap-in Certificates) ary apetraho ao anaty lahatahiry tambajotra azon'ny mpampiasa vakiana. Aorian'izany dia azonao atao ny manitsy ny politikan'ny vondrona.

Ny fanafarana mari-pankasitrahana dia voafefy ao amin'ny fizarana: Fikirakirana solosaina - Politika - Fanamboarana Windows - Fikirana fiarovana - Politika fototra ho an'ny daholobe - Manam-pahefana fanamarinana Root azo itokisana. Manaraka, tsindrio havanana raha hanafatra ny taratasy fanamarinana.

Politika voafefy.

Ny PC mpanjifa izao dia hatoky ny taratasy fanamarinana nosoniavin'ny tena.

Raha voavaha ny olan'ny fifampitokisana dia miroso mivantana amin'ny resaka sonia izahay.

Dingana voalohany. Manasonia ny rakitra amin'ny fomba famafazana izahay

Misy certificat, mila fantarinao ny dian-tanana. Sokafy fotsiny ao amin'ny snap-in "Certificate" ary adika amin'ny tabilao "Composition".

Ny dian-tanana ilaintsika.

Tsara kokoa ny mitondra azy avy hatrany amin'ny endrika mety - litera lehibe fotsiny ary tsy misy habaka, raha misy. Azo atao tsara ao amin'ny console PowerShell izany miaraka amin'ny baiko:

("6b142d74ca7eb9f3d34a2fe16d1b949839dba8fa").ToUpper().Replace(" ","")

Rehefa nahazo ny dian-tanana amin'ny endrika takiana ianao dia afaka manao sonia ny rakitra rdp:

rdpsign.exe /sha256 6B142D74CA7EB9F3D34A2FE16D1B949839DBA8FA .contoso.rdp

Aiza ny .contoso.rdp no lalana tanteraka na mifandray amin'ny rakitray.

Rehefa vita sonia ilay rakitra dia tsy azo atao intsony ny manova ny masontsivana sasany amin'ny alàlan'ny interface grafika, toy ny anaran'ny mpizara (tena, raha tsy izany, inona no dikan'ny sonia?) Ary raha manova ny fanovana amin'ny tonian-dahatsoratra ianao, ny sonia "manidina".

Ankehitriny rehefa tsindrio indroa eo amin'ny hitsin-dàlana dia ho hafa ny hafatra:

Hafatra vaovao. Ny loko dia tsy dia mampidi-doza, efa mandroso.

Aleo koa hanala azy.

Dingana faharoa. Ary fanontaniana momba ny fahatokisana indray

Mba hanesorana ity hafatra ity dia mila Politika Vondrona indray isika. Amin'ity indray mitoraka ity ny lalana dia mipetraka ao amin'ny fizarana Computer Configuration - Policies - Administrative Templates - Windows Components - Remote Desktop Services - Remote Desktop Connection Client - Tondroy SHA1 fingerprints amin'ny mari-pankasitrahana maneho ireo mpamoaka RDP azo itokisana.

Ny politika ilaintsika.

Amin'ny politika dia ampy ny manampy ny dian-tanana izay efa mahazatra antsika tamin'ny dingana teo aloha.

Tsara ny manamarika fa ity politika ity dia manafoana ny Avelao ny rakitra RDP avy amin'ny mpanonta manan-kery sy ny politikam-panamboarana RDP mahazatra mahazatra.

Politika voafefy.

Voila, tsy misy fanontaniana hafahafa izao - fangatahana fidirana sy tenimiafina fotsiny. Hm…

Dingana fahatelo. Fidirana mangarahara amin'ny mpizara

Eny tokoa, raha toa ka efa niditra tamin'ny fidirana amin'ny solosaina domaine, nahoana isika no mila miditra indray amin'ny fidirana sy tenimiafina mitovy? Andao hamindra ny fahazoan-dàlana mankany amin'ny mpizara "mangarahara". Raha ny RDP tsotra (tsy mampiasa RDS Gateway), ... Marina izany, ny politikan'ny vondrona dia hanampy antsika.

Mankanesa any amin'ny fizarana: Fifandimbiasana informatika - Politika - Templates Administrative - Rafitra - Famindrana ny fahazoan-dàlana - Avelao ny famindrana ny fahazoan-dàlana.

Eto ianao dia afaka manampy ireo mpizara ilaina amin'ny lisitra na mampiasa wildcard. Ho toy ny TERMSRV/trm.contoso.com na TERMSRV/*.contoso.com.

Politika voafefy.

Ankehitriny, raha mijery ny mari-pamantaranay ianao dia ho toy izao izany:

Tsy azo ovaina ny solon'anarana.

Raha mampiasa RDS Gateway ianao dia mila mamela ny famindrana angon-drakitra amin'izany ihany koa. Mba hanaovana izany, ao amin'ny IIS Manager, ao amin'ny "Authentication Methods" dia mila manaisotra ny fanamarinana tsy fantatra anarana ianao ary mamela ny Windows Authentication.

IIS namboarina.

Aza adino ny mamerina ny serivisy tranonkala rehefa vita ny baiko:

iisreset /noforce

Ankehitriny dia tsara ny zava-drehetra, tsy misy fanontaniana na fanontaniana.

Ireo mpampiasa voasoratra anarana ihany no afaka mandray anjara amin'ny fanadihadiana. HiditraPlease.

Lazao ahy, manao sonia marika RDP ho an'ny mpampiasa anao ve ianao?

• 43%Tsia, efa zatra manindry ny “OK” amin’ny hafatra izy ireo nefa tsy mamaky azy ireo, ny sasany aza manitsy ny efajoro amin’ny hoe “Aza manontany indray.”28

• 29.2%Apetrako tsara amin'ny tanako ilay etikety ary ataoko ny fidirana voalohany amin'ny mpizara miaraka amin'ny mpampiasa tsirairay.19

• 6.1%Mazava ho azy fa tiako ny filaminana amin’ny zavatra rehetra.4

• 21.5%Tsy mampiasa mpizara terminal aho.14

Mpampiasa 65 no nifidy. Mpampiasa 14 no nifady.

Source: www.habr.com