ਦਫਤਰ ਵਿਚ ਰਿਮੋਟ ਕੰਮ. RDP, ਪੋਰਟ ਨੋਕਿੰਗ, ਮਾਈਕਰੋਟਿਕ: ਸਧਾਰਨ ਅਤੇ ਸੁਰੱਖਿਅਤ

ਕੋਵਿਡ -19 ਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਆਮ ਕੁਆਰੰਟੀਨ ਦੇ ਕਾਰਨ, ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਕੰਮ ਜਾਰੀ ਰੱਖਣ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਇੰਟਰਨੈਟ ਰਾਹੀਂ ਕੰਮ ਵਾਲੀਆਂ ਥਾਵਾਂ ਤੱਕ ਦੂਰ-ਦੁਰਾਡੇ ਦੀ ਪਹੁੰਚ। ਰਿਮੋਟ ਕੰਮ ਲਈ ਬਹੁਤ ਸਾਰੇ ਮੁਕਾਬਲਤਨ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਹਨ - ਪਰ ਸਮੱਸਿਆ ਦੇ ਪੈਮਾਨੇ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਲਈ ਦਫਤਰ ਨਾਲ ਰਿਮੋਟ ਨਾਲ ਜੁੜਨ ਲਈ ਅਤੇ ਵਾਧੂ ਸੈਟਿੰਗਾਂ, ਸਪੱਸ਼ਟੀਕਰਨਾਂ, ਥਕਾਵਟ ਸਲਾਹ-ਮਸ਼ਵਰੇ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵਿਧੀ ਦੀ ਲੋੜ ਹੈ। ਨਿਰਦੇਸ਼. ਇਹ ਵਿਧੀ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੁਆਰਾ ਪਸੰਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ RDP (ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਪ੍ਰੋਟੋਕੋਲ)। ਆਰਡੀਪੀ ਦੁਆਰਾ ਵਰਕਸਟੇਸ਼ਨ ਨਾਲ ਸਿੱਧਾ ਜੁੜਨਾ ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ ਸਾਡੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕਰਦਾ ਹੈ, ਮਲ੍ਹਮ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਮੱਖੀ ਨੂੰ ਛੱਡ ਕੇ - ਇੰਟਰਨੈਟ ਲਈ RDP ਪੋਰਟ ਨੂੰ ਖੁੱਲ੍ਹਾ ਰੱਖਣਾ ਬਹੁਤ ਅਸੁਰੱਖਿਅਤ ਹੈ। ਇਸ ਲਈ, ਹੇਠਾਂ ਮੈਂ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਸਧਾਰਨ ਪਰ ਭਰੋਸੇਮੰਦ ਤਰੀਕਾ ਪੇਸ਼ ਕਰਦਾ ਹਾਂ.

ਕਿਉਂਕਿ ਮੈਂ ਅਕਸਰ ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਆਉਂਦਾ ਹਾਂ ਜਿੱਥੇ Mikrotik ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਹੇਠਾਂ ਮੈਂ ਦਿਖਾਵਾਂਗਾ ਕਿ ਇਸਨੂੰ Mikrotik 'ਤੇ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ, ਪਰ ਪੋਰਟ ਨੋਕਿੰਗ ਸੁਰੱਖਿਆ ਵਿਧੀ ਨੂੰ ਸਮਾਨ ਇਨਪੁਟ ਰਾਊਟਰ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ ਹੋਰ ਉੱਚ-ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਆਸਾਨੀ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਫਾਇਰਵਾਲ

ਪੋਰਟ ਨੋਕਿੰਗ ਬਾਰੇ ਸੰਖੇਪ ਵਿੱਚ. ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜੇ ਇੱਕ ਨੈਟਵਰਕ ਦੀ ਆਦਰਸ਼ ਬਾਹਰੀ ਸੁਰੱਖਿਆ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਸਾਰੇ ਸਰੋਤ ਅਤੇ ਪੋਰਟਾਂ ਨੂੰ ਇੱਕ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਬਾਹਰੋਂ ਬੰਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਤੇ ਹਾਲਾਂਕਿ ਅਜਿਹੀ ਕੌਂਫਿਗਰ ਕੀਤੀ ਫਾਇਰਵਾਲ ਵਾਲਾ ਰਾਊਟਰ ਬਾਹਰੋਂ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ 'ਤੇ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਪ੍ਰਤੀਕਿਰਿਆ ਨਹੀਂ ਕਰਦਾ, ਇਹ ਉਹਨਾਂ ਨੂੰ ਸੁਣਦਾ ਹੈ। ਇਸ ਲਈ, ਤੁਸੀਂ ਰਾਊਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਕਿ ਜਦੋਂ ਇਹ ਵੱਖ-ਵੱਖ ਪੋਰਟਾਂ 'ਤੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਦਾ ਇੱਕ ਨਿਸ਼ਚਿਤ (ਕੋਡ) ਕ੍ਰਮ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ (ਰਾਊਟਰ) IP ਲਈ ਜਿੱਥੋਂ ਪੈਕਟ ਆਏ ਸਨ, ਕੁਝ ਸਰੋਤਾਂ (ਪੋਰਟਾਂ, ਪ੍ਰੋਟੋਕੋਲ, ਆਦਿ) ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੰਦੇ ਹਨ। .)

ਹੁਣ ਬਿੰਦੂ ਨੂੰ. ਮੈਂ ਮਿਕਰੋਟਿਕ 'ਤੇ ਫਾਇਰਵਾਲ ਸਥਾਪਤ ਕਰਨ ਦਾ ਵਿਸਤ੍ਰਿਤ ਵੇਰਵਾ ਨਹੀਂ ਦੇਵਾਂਗਾ - ਇੰਟਰਨੈਟ ਇਸਦੇ ਲਈ ਗੁਣਵੱਤਾ ਸਰੋਤਾਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ। ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਇੱਕ ਫਾਇਰਵਾਲ ਸਾਰੇ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਰੋਕਦੀ ਹੈ, ਪਰ

/ip firewall filter
add action=accept chain=input comment="established and related accept" connection-state=established,related

ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ (ਸਥਾਪਿਤ, ਸੰਬੰਧਿਤ) ਕਨੈਕਸ਼ਨਾਂ ਤੋਂ ਆਉਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
ਹੁਣ ਅਸੀਂ ਮਾਈਕ੍ਰੋਟਿਕ 'ਤੇ ਪੋਰਟ ਨੋਕਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਾਂ:

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
move [/ip firewall filter find comment=RemoteRules] 1
/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ਹੁਣ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ:

ਪਹਿਲੇ ਦੋ ਨਿਯਮ

/ip firewall filter
add action=drop chain=input dst-port=19000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules
add action=drop chain=input dst-port=16000 protocol=tcp src-address-list="Black_scanners" comment=RemoteRules

ਪੋਰਟ ਸਕੈਨਿੰਗ ਦੌਰਾਨ ਬਲੈਕਲਿਸਟ ਕੀਤੇ ਗਏ IP ਪਤਿਆਂ ਤੋਂ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਰੋਕੋ;

ਤੀਜਾ ਨਿਯਮ:

add action=add-src-to-address-list address-list="remote_port_1" address-list-timeout=1m chain=input dst-port=19000 protocol=tcp comment=RemoteRules

ip ਨੂੰ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਜੋੜਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਲੋੜੀਂਦੇ ਪੋਰਟ (19000) 'ਤੇ ਸਹੀ ਪਹਿਲੀ ਦਸਤਕ ਦਿੱਤੀ;
ਹੇਠ ਲਿਖੇ ਚਾਰ ਨਿਯਮ:

add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=19001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=18999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=16001 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules
add action=add-src-to-address-list address-list="Black_scanners" address-list-timeout=60m chain=input dst-port=15999 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

ਉਹਨਾਂ ਲਈ ਟ੍ਰੈਪ ਪੋਰਟ ਬਣਾਓ ਜੋ ਤੁਹਾਡੀਆਂ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਅਤੇ ਜਦੋਂ ਅਜਿਹੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਆਪਣੇ IP ਨੂੰ 60 ਮਿੰਟਾਂ ਲਈ ਬਲੈਕਲਿਸਟ ਕਰ ਦਿੰਦੇ ਹਨ, ਜਿਸ ਦੌਰਾਨ ਪਹਿਲੇ ਦੋ ਨਿਯਮ ਅਜਿਹੇ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਸਹੀ ਪੋਰਟਾਂ 'ਤੇ ਦਸਤਕ ਦੇਣ ਦਾ ਮੌਕਾ ਨਹੀਂ ਦੇਣਗੇ;

ਅਗਲਾ ਨਿਯਮ:

add action=add-src-to-address-list address-list="allow_remote_users" address-list-timeout=1m chain=input dst-port=16000 protocol=tcp src-address-list="remote_port_1" comment=RemoteRules

ਆਈਪੀ ਨੂੰ 1 ਮਿੰਟ ਲਈ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵਿਅਕਤੀਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਰੱਖਦਾ ਹੈ (ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੈ), ਕਿਉਂਕਿ ਦੂਜੀ ਸਹੀ ਦਸਤਕ ਲੋੜੀਂਦੀ ਪੋਰਟ (16000) ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ;

ਅਗਲੀ ਕਮਾਂਡ:

move [/ip firewall filter find comment=RemoteRules] 1

ਸਾਡੇ ਨਿਯਮਾਂ ਨੂੰ ਫਾਇਰਵਾਲ ਪ੍ਰੋਸੈਸਿੰਗ ਚੇਨ ਨੂੰ ਅੱਗੇ ਵਧਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਸਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਪਾਬੰਦੀਸ਼ੁਦਾ ਨਿਯਮ ਸੰਰਚਿਤ ਹੋਣਗੇ ਜੋ ਸਾਡੇ ਨਵੇਂ ਬਣਾਏ ਗਏ ਨਿਯਮਾਂ ਨੂੰ ਕੰਮ ਕਰਨ ਤੋਂ ਰੋਕਣਗੇ। ਮਿਕਰੋਟਿਕ ਵਿੱਚ ਪਹਿਲਾ ਨਿਯਮ ਜ਼ੀਰੋ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ, ਪਰ ਮੇਰੇ ਡਿਵਾਈਸ ਉੱਤੇ ਜ਼ੀਰੋ ਇੱਕ ਬਿਲਟ-ਇਨ ਨਿਯਮ ਦੁਆਰਾ ਕਬਜ਼ਾ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸਨੂੰ ਮੂਵ ਕਰਨਾ ਅਸੰਭਵ ਸੀ - ਮੈਂ ਇਸਨੂੰ 1 ਵਿੱਚ ਲੈ ਜਾਇਆ ਹੈ। ਇਸਲਈ, ਅਸੀਂ ਆਪਣੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਦੇਖਦੇ ਹਾਂ - ਜਿੱਥੇ ਅਸੀਂ ਇਸਨੂੰ ਹਿਲਾ ਸਕਦੇ ਹਾਂ ਅਤੇ ਲੋੜੀਦਾ ਨੰਬਰ ਦਰਸਾਓ।

ਅਗਲੀ ਸੈਟਿੰਗ:

/ip firewall nat
add action=dst-nat chain=dstnat comment="remote_rdp_to_33" src-address-list="allow_remote_users" dst-port=33890 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.33 to-ports=3389

ਇੱਕ ਬੇਤਰਤੀਬ ਤੌਰ 'ਤੇ ਚੁਣੇ ਗਏ ਪੋਰਟ 33890 ਨੂੰ ਇੱਕ ਨਿਯਮਤ RDP ਪੋਰਟ 3389 ਅਤੇ ਕੰਪਿਊਟਰ ਜਾਂ ਟਰਮੀਨਲ ਸਰਵਰ ਦੇ IP ਨੂੰ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਜਿਸਦੀ ਸਾਨੂੰ ਲੋੜ ਹੈ। ਅਸੀਂ ਸਾਰੇ ਲੋੜੀਂਦੇ ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਲਈ ਅਜਿਹੇ ਨਿਯਮ ਬਣਾਉਂਦੇ ਹਾਂ, ਤਰਜੀਹੀ ਤੌਰ 'ਤੇ ਗੈਰ-ਮਿਆਰੀ (ਅਤੇ ਵੱਖਰੀਆਂ) ਬਾਹਰੀ ਪੋਰਟਾਂ ਨੂੰ ਸੈਟ ਕਰਦੇ ਹੋਏ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਦਾ IP ਜਾਂ ਤਾਂ ਸਥਿਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਇੱਕ DHCP ਸਰਵਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਹੁਣ ਸਾਡਾ Mikrotik ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸਾਨੂੰ ਉਪਭੋਗਤਾ ਲਈ ਸਾਡੇ ਅੰਦਰੂਨੀ RDP ਨਾਲ ਜੁੜਨ ਲਈ ਇੱਕ ਆਸਾਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਲੋੜ ਹੈ। ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਜ਼ਿਆਦਾਤਰ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਹਨ, ਅਸੀਂ ਇੱਕ ਸਧਾਰਨ ਬੈਟ ਫਾਈਲ ਬਣਾਉਂਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ StartRDP.bat ਕਹਿੰਦੇ ਹਾਂ:

1.htm
1.rdp

ਇਸ ਅਨੁਸਾਰ 1.htm ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਕੋਡ ਸ਼ਾਮਲ ਹਨ:

<img src="http://my_router.sn.mynetname.net:19000/1.jpg">
нажмите обновить страницу для повторного захода по RDP
<img src="http://my_router.sn.mynetname.net:16000/2.jpg">

ਇੱਥੇ ਕਾਲਪਨਿਕ ਤਸਵੀਰਾਂ ਦੇ ਦੋ ਲਿੰਕ ਹਨ ਜੋ my_router.sn.mynetname.net ਪਤੇ 'ਤੇ ਸਥਿਤ ਹਨ - ਅਸੀਂ ਇਸ ਐਡਰੈੱਸ ਨੂੰ ਮਾਈਕਰੋਟਿਕ ਡੀਡੀਐਨਐਸ ਸਿਸਟਮ ਤੋਂ ਲੈਂਦੇ ਹਾਂ ਇਸ ਨੂੰ ਸਾਡੇ ਮਾਈਕਰੋਟਿਕ ਵਿੱਚ ਸਮਰੱਥ ਕਰਨ ਤੋਂ ਬਾਅਦ: IP->ਕਲਾਉਡ ਮੀਨੂ 'ਤੇ ਜਾਓ - DDNS ਯੋਗ ਦੀ ਜਾਂਚ ਕਰੋ ਬਾਕਸ, ਲਾਗੂ ਕਰੋ ਤੇ ਕਲਿਕ ਕਰੋ ਅਤੇ ਸਾਡੇ ਰਾਊਟਰ ਦੇ ਡੀਐਨਐਸ ਨਾਮ ਦੀ ਨਕਲ ਕਰੋ। ਪਰ ਇਹ ਕੇਵਲ ਉਦੋਂ ਹੀ ਜ਼ਰੂਰੀ ਹੈ ਜਦੋਂ ਰਾਊਟਰ ਦਾ ਬਾਹਰੀ IP ਗਤੀਸ਼ੀਲ ਹੋਵੇ ਜਾਂ ਕਈ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸੰਰਚਨਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ.

ਪਹਿਲੇ ਲਿੰਕ ਵਿੱਚ ਪੋਰਟ: 19000 ਪਹਿਲੀ ਪੋਰਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿਸ 'ਤੇ ਤੁਹਾਨੂੰ ਦਸਤਕ ਦੇਣ ਦੀ ਲੋੜ ਹੈ, ਦੂਜੇ ਵਿੱਚ ਇਹ ਦੂਜੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਲਿੰਕਾਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਛੋਟਾ ਹਿਦਾਇਤ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਕੀ ਕਰਨਾ ਹੈ ਜੇਕਰ ਛੋਟੀਆਂ ਨੈਟਵਰਕ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਅਚਾਨਕ ਸਾਡਾ ਕਨੈਕਸ਼ਨ ਵਿਘਨ ਪਵੇ - ਅਸੀਂ ਪੰਨੇ ਨੂੰ ਤਾਜ਼ਾ ਕਰਦੇ ਹਾਂ, RDP ਪੋਰਟ ਸਾਡੇ ਲਈ 1 ਮਿੰਟ ਲਈ ਦੁਬਾਰਾ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਾਡਾ ਸੈਸ਼ਨ ਮੁੜ ਬਹਾਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਨਾਲ ਹੀ, img ਟੈਗਸ ਦੇ ਵਿਚਕਾਰ ਟੈਕਸਟ ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਇੱਕ ਮਾਈਕ੍ਰੋ-ਦੇਰੀ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪਹਿਲੇ ਪੈਕੇਟ ਨੂੰ ਦੂਜੀ ਪੋਰਟ (16000) 'ਤੇ ਡਿਲੀਵਰ ਕੀਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਜਾਂਦੀ ਹੈ - ਹੁਣ ਤੱਕ ਦੋ ਹਫ਼ਤਿਆਂ ਦੀ ਵਰਤੋਂ (30) ਵਿੱਚ ਅਜਿਹੇ ਕੋਈ ਕੇਸ ਨਹੀਂ ਹਨ. ਲੋਕ).

ਅੱਗੇ 1.rdp ਫਾਈਲ ਆਉਂਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਅਸੀਂ ਹਰੇਕ ਲਈ ਜਾਂ ਹਰੇਕ ਉਪਭੋਗਤਾ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹਾਂ (ਇਹ ਮੈਂ ਕੀਤਾ ਹੈ - ਉਹਨਾਂ ਲੋਕਾਂ ਨਾਲ ਸਲਾਹ ਕਰਨ ਲਈ ਕਈ ਘੰਟਿਆਂ ਨਾਲੋਂ ਵਾਧੂ 15 ਮਿੰਟ ਬਿਤਾਉਣਾ ਸੌਖਾ ਹੈ ਜੋ ਇਸਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾ ਸਕੇ)

screen mode id:i:2
use multimon:i:1
.....
connection type:i:6
networkautodetect:i:0
.....
disable wallpaper:i:1
.....
full address:s:my_router.sn.mynetname.net:33890
.....
username:s:myuserlogin
domain:s:mydomain

ਇੱਥੇ ਦਿਲਚਸਪ ਸੈਟਿੰਗਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮਲਟੀਮੋਨ: i:1 ਦੀ ਵਰਤੋਂ ਹੈ - ਇਸ ਵਿੱਚ ਮਲਟੀਪਲ ਮਾਨੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ - ਕੁਝ ਲੋਕਾਂ ਨੂੰ ਇਸਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਪਰ ਉਹ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਚਾਲੂ ਕਰਨ ਬਾਰੇ ਨਹੀਂ ਸੋਚਦੇ।

ਕੁਨੈਕਸ਼ਨ ਦੀ ਕਿਸਮ:i:6 ਅਤੇ networkautodetect:i:0 - ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਇੰਟਰਨੈੱਟ 10 Mbit ਤੋਂ ਉੱਪਰ ਹੈ, ਫਿਰ ਕਨੈਕਸ਼ਨ ਕਿਸਮ 6 (ਲੋਕਲ ਨੈੱਟਵਰਕ 10 Mbit ਅਤੇ ਇਸ ਤੋਂ ਵੱਧ) ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਨੈੱਟਵਰਕ ਆਟੋਡੈਕਟ ਨੂੰ ਬੰਦ ਕਰੋ, ਕਿਉਂਕਿ ਜੇਕਰ ਡਿਫੌਲਟ (ਆਟੋ) ਹੈ, ਫਿਰ ਵੀ ਇੱਕ ਦੁਰਲੱਭ ਛੋਟੀ ਨੈੱਟਵਰਕ ਲੇਟੈਂਸੀ ਆਪਣੇ ਆਪ ਹੀ ਸਾਡੇ ਸੈਸ਼ਨ ਦੀ ਗਤੀ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਲਈ ਘੱਟ ਸਪੀਡ 'ਤੇ ਸੈੱਟ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਕੰਮ ਵਿੱਚ ਧਿਆਨ ਦੇਣ ਯੋਗ ਦੇਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਖਾਸ ਕਰਕੇ ਗ੍ਰਾਫਿਕਸ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ।

ਵਾਲਪੇਪਰ ਨੂੰ ਅਯੋਗ ਕਰੋ:i:1 - ਡੈਸਕਟੌਪ ਤਸਵੀਰ ਨੂੰ ਅਯੋਗ ਕਰੋ
username:s:myuserlogin - ਅਸੀਂ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਸਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਉਹਨਾਂ ਦੇ ਲੌਗਇਨ ਨੂੰ ਨਹੀਂ ਜਾਣਦਾ ਹੈ
domain:s:mydomain - ਡੋਮੇਨ ਜਾਂ ਕੰਪਿਊਟਰ ਦਾ ਨਾਮ ਦਰਸਾਓ

ਪਰ ਜੇਕਰ ਅਸੀਂ ਕੁਨੈਕਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਬਣਾਉਣ ਦੇ ਕੰਮ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ PowerShell - StartRDP.ps1 ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਸਕਦੇ ਹਾਂ

Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 19000
Test-NetConnection -ComputerName my_router.sn.mynetname.net -Port 16000
mstsc /v:my_router.sn.mynetname.net:33890

ਵਿੰਡੋਜ਼ ਵਿੱਚ ਆਰਡੀਪੀ ਕਲਾਇੰਟ ਬਾਰੇ ਵੀ ਥੋੜਾ ਜਿਹਾ: ਐਮਐਸ ਨੇ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਇਸਦੇ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਦੇ ਹਿੱਸਿਆਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਵਿੱਚ ਬਹੁਤ ਲੰਬਾ ਸਫ਼ਰ ਤੈਅ ਕੀਤਾ ਹੈ, ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ - ਜਿਵੇਂ ਕਿ ਹਾਰਡਵੇਅਰ 3D ਨਾਲ ਕੰਮ ਕਰਨਾ, ਤੁਹਾਡੇ ਮਾਨੀਟਰ ਲਈ ਸਕ੍ਰੀਨ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣਾ, ਮਲਟੀ-ਸਕ੍ਰੀਨ, ਆਦਿ ਪਰ ਬੇਸ਼ੱਕ, ਸਭ ਕੁਝ ਬੈਕਵਰਡ ਅਨੁਕੂਲਤਾ ਮੋਡ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਜੇਕਰ ਕਲਾਇੰਟ ਵਿੰਡੋਜ਼ 7 ਹੈ ਅਤੇ ਰਿਮੋਟ ਪੀਸੀ ਵਿੰਡੋਜ਼ 10 ਹੈ, ਤਾਂ RDP ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ 7.0 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਮ ਕਰੇਗਾ। ਪਰ ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਤੁਸੀਂ RDP ਸੰਸਕਰਣਾਂ ਨੂੰ ਹੋਰ ਤਾਜ਼ਾ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹੋ - ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ ਨੂੰ 7.0 (Windows 7) ਤੋਂ 8.1 ਤੱਕ ਅੱਪਗ੍ਰੇਡ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਲਈ, ਗਾਹਕਾਂ ਦੀ ਸਹੂਲਤ ਲਈ, ਤੁਹਾਨੂੰ ਸਰਵਰ ਹਿੱਸੇ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ RDP ਪ੍ਰੋਟੋਕੋਲ ਕਲਾਇੰਟਸ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਲਿੰਕ ਵੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਡੇ ਕੋਲ ਇੱਕ ਵਰਕ ਪੀਸੀ ਜਾਂ ਟਰਮੀਨਲ ਸਰਵਰ ਨਾਲ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਲਈ ਇੱਕ ਸਧਾਰਨ ਅਤੇ ਮੁਕਾਬਲਤਨ ਸੁਰੱਖਿਅਤ ਤਕਨਾਲੋਜੀ ਹੈ। ਪਰ ਇੱਕ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਲਈ, ਸਾਡੀ ਪੋਰਟ ਨੋਕਿੰਗ ਵਿਧੀ ਨੂੰ ਜਾਂਚ ਲਈ ਪੋਰਟਾਂ ਨੂੰ ਜੋੜ ਕੇ, ਤੀਬਰਤਾ ਦੇ ਕਈ ਆਦੇਸ਼ਾਂ ਦੁਆਰਾ ਹਮਲਾ ਕਰਨਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ - ਉਸੇ ਤਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ 3,4,5,6... ਪੋਰਟ ਅਤੇ ਜੋੜ ਸਕਦੇ ਹੋ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਸਿੱਧੀ ਘੁਸਪੈਠ ਲਗਭਗ ਅਸੰਭਵ ਹੋਵੇਗੀ।

RDP ਨਾਲ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਬਣਾਉਣ ਲਈ ਤਿਆਰੀਆਂ ਫਾਈਲ ਕਰੋ.

ਸਰੋਤ: www.habr.com