ഓഫീസിലെ വിദൂര ജോലി. RDP, പോർട്ട് നോക്കിംഗ്, മൈക്രോട്ടിക്: ലളിതവും സുരക്ഷിതവുമാണ്

കൊവിഡ്-19 വൈറസ് പാൻഡെമിക്, പല രാജ്യങ്ങളിലെയും ജനറൽ ക്വാറന്റൈൻ എന്നിവ കാരണം, പല കമ്പനികൾക്കും ജോലി തുടരാനുള്ള ഏക മാർഗം ഇന്റർനെറ്റ് വഴി ജോലിസ്ഥലങ്ങളിലേക്കുള്ള വിദൂര ആക്‌സസ് ആണ്. റിമോട്ട് ജോലിക്ക് താരതമ്യേന സുരക്ഷിതമായ നിരവധി മാർഗങ്ങളുണ്ട് - എന്നാൽ പ്രശ്നത്തിന്റെ തോത് കണക്കിലെടുക്കുമ്പോൾ, കൂടുതൽ ക്രമീകരണങ്ങൾ, വിശദീകരണങ്ങൾ, മടുപ്പിക്കുന്ന കൺസൾട്ടേഷനുകൾ, ദൈർഘ്യമേറിയ ആലോചനകൾ എന്നിവ ആവശ്യമില്ലാതെ ഏതൊരു ഉപയോക്താവിനും ഓഫീസിലേക്ക് വിദൂരമായി കണക്റ്റുചെയ്യാൻ കഴിയുന്ന ലളിതമായ ഒരു രീതിയാണ് വേണ്ടത്. നിർദ്ദേശങ്ങൾ. ഈ രീതി പല അഡ്മിനിസ്ട്രേറ്റർമാർക്കും ഇഷ്ടമാണ് RDP (റിമോട്ട് ഡെസ്ക്ടോപ്പ് പ്രോട്ടോക്കോൾ). ആർ‌ഡി‌പി വഴി ഒരു വർക്ക്‌സ്റ്റേഷനിലേക്ക് നേരിട്ട് കണക്‌റ്റ് ചെയ്യുന്നത് ഞങ്ങളുടെ പ്രശ്‌നം പരിഹരിക്കുന്നു, തൈലത്തിലെ ഒരു വലിയ ഈച്ച ഒഴികെ - ഇന്റർനെറ്റിനായി ആർ‌ഡി‌പി പോർട്ട് തുറന്നിടുന്നത് വളരെ സുരക്ഷിതമല്ല. അതിനാൽ, ലളിതവും എന്നാൽ വിശ്വസനീയവുമായ ഒരു സംരക്ഷണ രീതി ഞാൻ ചുവടെ നിർദ്ദേശിക്കുന്നു.

Mikrotik ഉപകരണങ്ങൾ ഇന്റർനെറ്റ് കണക്ഷനായി ഉപയോഗിക്കുന്ന ചെറിയ ഓർഗനൈസേഷനുകൾ ഞാൻ പലപ്പോഴും കാണാറുള്ളതിനാൽ, Mikrotik-ൽ ഇത് എങ്ങനെ നടപ്പിലാക്കണമെന്ന് ഞാൻ ചുവടെ കാണിക്കും, എന്നാൽ സമാനമായ ഇൻപുട്ട് റൂട്ടർ ക്രമീകരണങ്ങളുള്ള മറ്റ് ഉയർന്ന ക്ലാസ് ഉപകരണങ്ങളിൽ പോർട്ട് നോക്കിംഗ് പരിരക്ഷാ രീതി എളുപ്പത്തിൽ നടപ്പിലാക്കാൻ കഴിയും. ഫയർവാൾ

പോർട്ട് നോക്കിംഗിനെക്കുറിച്ച് ചുരുക്കത്തിൽ. ഇൻറർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ഒരു നെറ്റ്‌വർക്കിന്റെ അനുയോജ്യമായ ബാഹ്യ സംരക്ഷണം, എല്ലാ വിഭവങ്ങളും പോർട്ടുകളും പുറത്ത് നിന്ന് ഒരു ഫയർവാൾ ഉപയോഗിച്ച് അടച്ചിരിക്കുമ്പോഴാണ്. അത്തരം കോൺഫിഗർ ചെയ്‌ത ഫയർവാളുള്ള ഒരു റൂട്ടർ പുറത്തുനിന്നുള്ള പാക്കറ്റുകളോട് ഒരു തരത്തിലും പ്രതികരിക്കുന്നില്ലെങ്കിലും, അത് അവരെ ശ്രദ്ധിക്കുന്നു. അതിനാൽ, നിങ്ങൾക്ക് റൂട്ടർ കോൺഫിഗർ ചെയ്യാൻ കഴിയും, അതുവഴി വ്യത്യസ്ത പോർട്ടുകളിൽ നെറ്റ്‌വർക്ക് പാക്കറ്റുകളുടെ ഒരു നിശ്ചിത (കോഡ്) സീക്വൻസ് ലഭിക്കുമ്പോൾ, അത് (റൂട്ടർ) പാക്കറ്റുകൾ വന്ന ഐപിയ്‌ക്കായി, ചില ഉറവിടങ്ങളിലേക്കുള്ള ആക്‌സസ് നിഷേധിക്കുന്നു (പോർട്ടുകൾ, പ്രോട്ടോക്കോളുകൾ മുതലായവ. .).

ഇനി കാര്യത്തിലേക്ക്. Mikrotik-ൽ ഒരു ഫയർവാൾ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ചുള്ള വിശദമായ വിവരണം ഞാൻ നൽകില്ല - ഇതിനുള്ള ഗുണനിലവാര ഉറവിടങ്ങൾ ഇന്റർനെറ്റിൽ നിറഞ്ഞിരിക്കുന്നു. എബൌട്ട്, ഒരു ഫയർവാൾ എല്ലാ ഇൻകമിംഗ് പാക്കറ്റുകളും തടയുന്നു, പക്ഷേ

/ip firewall filter
add action=accept chain=input comment="established and related accept" connection-state=established,related

ഇതിനകം സ്ഥാപിച്ച (സ്ഥാപിതമായ, ബന്ധപ്പെട്ട) കണക്ഷനുകളിൽ നിന്നുള്ള ഇൻകമിംഗ് ട്രാഫിക്കിനെ അനുവദിക്കുന്നു.
ഇപ്പോൾ ഞങ്ങൾ Mikrotik-ൽ പോർട്ട് നോക്കിംഗ് ക്രമീകരിക്കുന്നു:

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
move [/ip firewall filter find comment=RemoteRules] 1
/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ഇപ്പോൾ കൂടുതൽ വിശദമായി:

ആദ്യത്തെ രണ്ട് നിയമങ്ങൾ

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules

പോർട്ട് സ്‌കാനിംഗ് സമയത്ത് ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്ത ഐപി വിലാസങ്ങളിൽ നിന്നുള്ള ഇൻകമിംഗ് പാക്കറ്റുകൾ നിരോധിക്കുക;

മൂന്നാമത്തെ നിയമം:

add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules

ആവശ്യമുള്ള പോർട്ടിൽ (19000) ശരിയായ ആദ്യ മുട്ട് നടത്തിയ ഹോസ്റ്റുകളുടെ പട്ടികയിലേക്ക് ip ചേർക്കുന്നു;
ഇനിപ്പറയുന്ന നാല് നിയമങ്ങൾ:

add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

നിങ്ങളുടെ പോർട്ടുകൾ സ്കാൻ ചെയ്യാൻ ആഗ്രഹിക്കുന്നവർക്കായി ട്രാപ്പ് പോർട്ടുകൾ സൃഷ്ടിക്കുക, അത്തരം ശ്രമങ്ങൾ കണ്ടെത്തുമ്പോൾ, അവർ അവരുടെ ഐപി 60 മിനിറ്റ് ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്യുന്നു, ഈ സമയത്ത് ആദ്യത്തെ രണ്ട് നിയമങ്ങൾ അത്തരം ഹോസ്റ്റുകൾക്ക് ശരിയായ പോർട്ടുകളിൽ മുട്ടാനുള്ള അവസരം നൽകില്ല;

അടുത്ത നിയമം:

add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

ആവശ്യമുള്ള പോർട്ടിൽ (1) രണ്ടാമത്തെ ശരിയായ മുട്ട് ഉണ്ടാക്കിയതിനാൽ, അനുവദനീയമായവയുടെ പട്ടികയിൽ ip 16000 മിനിറ്റ് ഇടുന്നു (ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ മതി).

അടുത്ത കമാൻഡ്:

move [/ip firewall filter find comment=RemoteRules] 1

ഞങ്ങളുടെ നിയമങ്ങൾ ഫയർവാൾ പ്രോസസ്സിംഗ് ശൃംഖലയിലേക്ക് നീക്കുന്നു, കാരണം ഞങ്ങൾ ഇതിനകം തന്നെ വിവിധ നിരോധിത നിയമങ്ങൾ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടാകും, അത് ഞങ്ങൾ പുതുതായി സൃഷ്ടിച്ചവ പ്രവർത്തിക്കുന്നതിൽ നിന്ന് തടയും. Mikrotik-ലെ ആദ്യ നിയമം പൂജ്യത്തിൽ നിന്നാണ് ആരംഭിക്കുന്നത്, എന്നാൽ എന്റെ ഉപകരണത്തിൽ പൂജ്യം ഒരു ബിൽറ്റ്-ഇൻ റൂൾ ഉപയോഗിച്ചു, അത് നീക്കുന്നത് അസാധ്യമാണ് - ഞാൻ അത് 1 ലേക്ക് മാറ്റി. അതിനാൽ, ഞങ്ങൾ ഞങ്ങളുടെ ക്രമീകരണങ്ങൾ നോക്കുന്നു - അത് എവിടെ നീക്കാൻ കഴിയും ആവശ്യമുള്ള നമ്പർ സൂചിപ്പിക്കുകയും ചെയ്യുക.

അടുത്ത ക്രമീകരണം:

/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp_to_33" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ക്രമരഹിതമായി തിരഞ്ഞെടുത്ത പോർട്ട് 33890 ഒരു സാധാരണ RDP പോർട്ട് 3389 ലേക്ക് ഫോർവേഡ് ചെയ്യുന്നു, കൂടാതെ നമുക്ക് ആവശ്യമുള്ള കമ്പ്യൂട്ടറിന്റെ അല്ലെങ്കിൽ ടെർമിനൽ സെർവറിന്റെ IP. ആവശ്യമായ എല്ലാ ആന്തരിക ഉറവിടങ്ങൾക്കുമായി ഞങ്ങൾ അത്തരം നിയമങ്ങൾ സൃഷ്ടിക്കുന്നു, നിലവാരമില്ലാത്ത (വ്യത്യസ്തമായ) ബാഹ്യ പോർട്ടുകൾ സജ്ജീകരിക്കുന്നതാണ് നല്ലത്. സ്വാഭാവികമായും, ആന്തരിക വിഭവങ്ങളുടെ ഐപി ഒന്നുകിൽ സ്റ്റാറ്റിക് ആയിരിക്കണം അല്ലെങ്കിൽ ഒരു ഡിഎച്ച്സിപി സെർവറിലേക്ക് നിയോഗിക്കണം.

ഇപ്പോൾ ഞങ്ങളുടെ Mikrotik കോൺഫിഗർ ചെയ്‌തു, ഉപയോക്താവിന് ഞങ്ങളുടെ ആന്തരിക RDP-യിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് ഞങ്ങൾക്ക് ഒരു എളുപ്പ നടപടിക്രമം ആവശ്യമാണ്. ഞങ്ങൾക്ക് കൂടുതലും വിൻഡോസ് ഉപയോക്താക്കളുള്ളതിനാൽ, ഞങ്ങൾ ഒരു ലളിതമായ ബാറ്റ് ഫയൽ സൃഷ്ടിക്കുകയും അതിനെ StartRDP.bat എന്ന് വിളിക്കുകയും ചെയ്യുന്നു:

1.htm
1.rdp

അതനുസരിച്ച് 1.htm-ൽ ഇനിപ്പറയുന്ന കോഡ് അടങ്ങിയിരിക്കുന്നു:

<img src="http://my_router.sn.mynetname.net:19000/1.jpg">
нажмите обновить страницу для повторного захода по RDP
<img src="http://my_router.sn.mynetname.net:16000/2.jpg">

my_router.sn.mynetname.net എന്ന വിലാസത്തിൽ സ്ഥിതിചെയ്യുന്ന സാങ്കൽപ്പിക ചിത്രങ്ങളിലേക്കുള്ള രണ്ട് ലിങ്കുകൾ ഇവിടെ അടങ്ങിയിരിക്കുന്നു - ഞങ്ങളുടെ Mikrotik-ൽ ഇത് പ്രവർത്തനക്ഷമമാക്കിയതിന് ശേഷം Mikrotik DDNS സിസ്റ്റത്തിൽ നിന്ന് ഞങ്ങൾ ഈ വിലാസം എടുക്കുന്നു: IP-> ക്ലൗഡ് മെനുവിലേക്ക് പോകുക - DDNS പ്രവർത്തനക്ഷമമാക്കിയത് പരിശോധിക്കുക ബോക്സ്, പ്രയോഗിക്കുക ക്ലിക്ക് ചെയ്ത് ഞങ്ങളുടെ റൂട്ടറിന്റെ dns പേര് പകർത്തുക. റൂട്ടറിന്റെ ബാഹ്യ ഐപി ഡൈനാമിക് ആയിരിക്കുമ്പോൾ അല്ലെങ്കിൽ നിരവധി ഇന്റർനെറ്റ് ദാതാക്കളുമായി ഒരു കോൺഫിഗറേഷൻ ഉപയോഗിക്കുമ്പോൾ മാത്രമേ ഇത് ആവശ്യമുള്ളൂ.

ആദ്യ ലിങ്കിലെ പോർട്ട്: 19000 നിങ്ങൾ മുട്ടേണ്ട ആദ്യത്തെ പോർട്ടുമായി യോജിക്കുന്നു, രണ്ടാമത്തേതിൽ അത് രണ്ടാമത്തേതിന് സമാനമാണ്. ഹ്രസ്വ നെറ്റ്‌വർക്ക് പ്രശ്‌നങ്ങൾ കാരണം ഞങ്ങളുടെ കണക്ഷൻ പെട്ടെന്ന് തടസ്സപ്പെട്ടാൽ എന്തുചെയ്യണമെന്ന് കാണിക്കുന്ന ഒരു ചെറിയ നിർദ്ദേശം ലിങ്കുകൾക്കിടയിൽ ഉണ്ട് - ഞങ്ങൾ പേജ് പുതുക്കുന്നു, RDP പോർട്ട് ഞങ്ങൾക്കായി 1 മിനിറ്റ് വീണ്ടും തുറക്കുകയും ഞങ്ങളുടെ സെഷൻ പുനഃസ്ഥാപിക്കുകയും ചെയ്യുന്നു. കൂടാതെ, img ടാഗുകൾക്കിടയിലുള്ള വാചകം ബ്രൗസറിനായി ഒരു മൈക്രോ-കാലതാമസം സൃഷ്ടിക്കുന്നു, ഇത് ആദ്യത്തെ പാക്കറ്റ് രണ്ടാമത്തെ പോർട്ടിലേക്ക് (16000) ഡെലിവർ ചെയ്യാനുള്ള സാധ്യത കുറയ്ക്കുന്നു - രണ്ടാഴ്ചത്തെ ഉപയോഗത്തിൽ ഇതുവരെ അത്തരം കേസുകളൊന്നും ഉണ്ടായിട്ടില്ല (30 ആളുകൾ).

അടുത്തതായി 1.rdp ഫയൽ വരുന്നു, അത് നമുക്ക് എല്ലാവർക്കും അല്ലെങ്കിൽ ഓരോ ഉപയോക്താവിനും പ്രത്യേകം കോൺഫിഗർ ചെയ്യാൻ കഴിയും (അതാണ് ഞാൻ ചെയ്തത് - അത് മനസിലാക്കാൻ കഴിയാത്തവരോട് കൂടിയാലോചിക്കുന്ന നിരവധി മണിക്കൂറുകളേക്കാൾ 15 മിനിറ്റ് അധികമായി ചെലവഴിക്കുന്നത് എളുപ്പമാണ്)

screen mode id:i:2
use multimon:i:1
.....
connection type:i:6
networkautodetect:i:0
.....
disable wallpaper:i:1
.....
full address:s:my_router.sn.mynetname.net:33890
.....
username:s:myuserlogin
domain:s:mydomain

ഇവിടെയുള്ള രസകരമായ ക്രമീകരണങ്ങളിലൊന്ന് മൾട്ടിമോൺ ഉപയോഗിക്കുക എന്നതാണ്: i:1 - ഇതിൽ ഒന്നിലധികം മോണിറ്ററുകളുടെ ഉപയോഗം ഉൾപ്പെടുന്നു - ചില ആളുകൾക്ക് ഇത് ആവശ്യമാണ്, പക്ഷേ അവർ അത് സ്വയം ഓണാക്കാൻ ചിന്തിക്കുന്നില്ല.

കണക്ഷൻ തരം:i:6, networkautodetect:i:0 - ഇന്റർനെറ്റിന്റെ ഭൂരിഭാഗവും 10 Mbit-ന് മുകളിലായതിനാൽ, കണക്ഷൻ ടൈപ്പ് 6 പ്രവർത്തനക്ഷമമാക്കുക (പ്രാദേശിക നെറ്റ്‌വർക്ക് 10 Mbit ഉം അതിനുമുകളിലും) കൂടാതെ networkautodetect പ്രവർത്തനരഹിതമാക്കുക, കാരണം ഡിഫോൾട്ട് ആണെങ്കിൽ (ഓട്ടോ), അപൂർവമായ ഒരു ചെറിയ നെറ്റ്‌വർക്ക് ലേറ്റൻസി പോലും വളരെക്കാലം കുറഞ്ഞ വേഗതയിൽ ഞങ്ങളുടെ സെഷന്റെ വേഗത സ്വയമേവ സജ്ജീകരിക്കുന്നു, ഇത് ജോലിയിൽ, പ്രത്യേകിച്ച് ഗ്രാഫിക്സ് പ്രോഗ്രാമുകളിൽ പ്രകടമായ കാലതാമസം സൃഷ്ടിക്കും.

വാൾപേപ്പർ പ്രവർത്തനരഹിതമാക്കുക: i:1 - ഡെസ്ക്ടോപ്പ് ചിത്രം പ്രവർത്തനരഹിതമാക്കുക
ഉപയോക്തൃനാമം:s:myuserlogin - ഉപയോക്തൃ ലോഗിൻ ഞങ്ങൾ സൂചിപ്പിക്കുന്നു, കാരണം ഞങ്ങളുടെ ഉപയോക്താക്കളിൽ ഒരു പ്രധാന ഭാഗത്തിന് അവരുടെ ലോഗിൻ അറിയില്ല
domain:s:mydomain - ഡൊമെയ്ൻ അല്ലെങ്കിൽ കമ്പ്യൂട്ടർ നാമം സൂചിപ്പിക്കുക

എന്നാൽ ഒരു കണക്ഷൻ നടപടിക്രമം സൃഷ്ടിക്കുന്നതിനുള്ള ചുമതല ലളിതമാക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, നമുക്ക് PowerShell - StartRDP.ps1 ഉപയോഗിക്കാനും കഴിയും.

Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 19000
Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 16000
mstsc /v:my_router.sn.mynetname.net:33890

Windows-ലെ RDP ക്ലയന്റിനെക്കുറിച്ച് അൽപം കൂടി: പ്രോട്ടോക്കോളും അതിന്റെ സെർവറും ക്ലയന്റ് ഭാഗങ്ങളും ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനും, ഹാർഡ്‌വെയർ 3D ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനും, നിങ്ങളുടെ മോണിറ്ററിനായി സ്‌ക്രീൻ റെസല്യൂഷൻ ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനും, മൾട്ടി-സ്‌ക്രീൻ, എന്നിങ്ങനെയുള്ള ഉപയോഗപ്രദമായ നിരവധി സവിശേഷതകൾ നടപ്പിലാക്കുന്നതിൽ MS വളരെയധികം മുന്നേറിയിട്ടുണ്ട്. തുടങ്ങിയവ. എന്നാൽ തീർച്ചയായും, എല്ലാം ബാക്ക്വേഡ് കോംപാറ്റിബിലിറ്റി മോഡിൽ നടപ്പിലാക്കുകയും ക്ലയന്റ് വിൻഡോസ് 7 ഉം റിമോട്ട് പിസി വിൻഡോസ് 10 ഉം ആണെങ്കിൽ, പ്രോട്ടോക്കോൾ പതിപ്പ് 7.0 ഉപയോഗിച്ച് RDP പ്രവർത്തിക്കും. ഭാഗ്യവശാൽ, നിങ്ങൾക്ക് RDP പതിപ്പുകൾ ഏറ്റവും പുതിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയും - ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് പ്രോട്ടോക്കോൾ പതിപ്പ് 7.0 (Windows 7) ൽ നിന്ന് 8.1 ലേക്ക് അപ്ഗ്രേഡ് ചെയ്യാം. അതിനാൽ, ക്ലയന്റുകളുടെ സൗകര്യാർത്ഥം, നിങ്ങൾ സെർവർ ഭാഗത്തിന്റെ പതിപ്പുകൾ പരമാവധിയാക്കേണ്ടതുണ്ട്, കൂടാതെ RDP പ്രോട്ടോക്കോൾ ക്ലയന്റുകളുടെ പുതിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുന്നതിനുള്ള ലിങ്കുകളും നൽകേണ്ടതുണ്ട്.

തൽഫലമായി, ഒരു വർക്ക് പിസി അല്ലെങ്കിൽ ടെർമിനൽ സെർവറിലേക്കുള്ള റിമോട്ട് കണക്ഷനുള്ള ലളിതവും താരതമ്യേന സുരക്ഷിതവുമായ സാങ്കേതികവിദ്യ ഞങ്ങളുടെ പക്കലുണ്ട്. എന്നാൽ കൂടുതൽ സുരക്ഷിതമായ ഒരു കണക്ഷനായി, പരിശോധിക്കാൻ പോർട്ടുകൾ ചേർത്തുകൊണ്ട്, ഞങ്ങളുടെ പോർട്ട് നോക്കിംഗ് രീതി നിരവധി ഓർഡറുകൾ ഉപയോഗിച്ച് ആക്രമിക്കുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കും - അതേ ലോജിക് ഉപയോഗിച്ച് നിങ്ങൾക്ക് 3,4,5,6... പോർട്ട് എന്നിവയും ഈ സാഹചര്യത്തിൽ, നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്കുള്ള നേരിട്ടുള്ള നുഴഞ്ഞുകയറ്റം മിക്കവാറും അസാധ്യമായിരിക്കും.

RDP-യിലേക്ക് ഒരു റിമോട്ട് കണക്ഷൻ സൃഷ്ടിക്കുന്നതിനുള്ള ഫയൽ തയ്യാറെടുപ്പുകൾ.

അവലംബം: www.habr.com