Sida looga saaro digniinta shahaadaynta ee RDP

Hello Habr, kani waa hage aad u gaaban oo fudud oo loogu talagalay bilowgayaasha sida loogu xidho RDP iyada oo la adeegsanayo magac domain adoon helin digniin dhibsan oo ku saabsan shahaado uu saxeexay serferka laftiisa. Waxaan u baahan doonaa WinAcme iyo domain.

Qof kasta oo waligii isticmaalay RDP wuu arkay qoraalkan.

Buug-gacmeedku waxa uu ka kooban yahay amaro diyaarsan si ay ugu habboonaato. Waan soo guuriyay, dhejiyay wayna shaqeysay.

Markaa, daaqadan, mabda'a ahaan, waa laga boodi karaa haddii aad bixiso shahaado ay saxeexeen qolo saddexaad, hay'ad shahaado oo la aamini karo. Xaaladdan oo kale, Aynu Sirinno.

1. Ku dar diiwaan A

Waxaan si fudud ugu darnaa diiwaanka A oo aan galnaa server-ka IP-ga. Tani waxay dhamaystiraysaa shaqada domainka.

2. Download WinAcme

Ka soo deji WinAcme shabakadooda. Way fiicantahay in aad ka furto kaydka meel aanad heli doonin; faylasha iyo qoraalada la fulin karo ayaa adiga waxtar kuu yeelan doona mustaqbalka si aad si toos ah u cusboonaysiiso shahaadada. Way fiicantahay in la faaruqiyo kaydka C:WinAcme.

3. Furan dekedda 80

Seerfarkaaga waxaa lagu xaqiijiyay http, markaa waxaan u baahanahay inaan furno dekedda 80. Si tan loo sameeyo, geli amarka Powershell:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Oggolow fulinta qoraalka

Si WinAcme ay awood ugu yeelato soo dejinta shahaadada cusub dhib la'aan, waxaad u baahan tahay inaad karti u yeelato qoraallada. Si tan loo sameeyo, u tag /Scripts/ folder

Kahor intaadan socodsiin WinAcme, waxaan u baahanahay inaan ogolaano laba qoraal inay socdaan. Si tan loo sameeyo, laba-guji si aad u bilowdo PSRDSCerts.bat galka qoraallada leh.

5. Ku rakib shahaadada

Marka xigta, nuqul ka samee khadka hoose oo geli magaca domainka oo aad rabto inaad ku xirto server-ka oo socodsii amarka.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Taas ka dib, shahaadada saxiixa domain waxay bedeli doontaa tii hore. Looma baahna in wax gacanta lagu cusboonaysiiyo; 60 maalmood ka dib, barnaamijku wuxuu cusbooneysiin doonaa shahaadada laftiisa.

Diyaar! Waad fiicantahay oo waad ka takhalustay cayayaanka dhibsada.

Waa maxay khaladaadka nidaamka kaa cadhaysiiya?

Source: www.habr.com