רימאט דעסקטאפ קאנעקשען
די אחראים: זייער נייגעריג,אחראי,thefact
Browsing האט געשריבן:עין טובה האט געשריבן:זענען אלע קאמפיוטערס אויף די זעלבע נעטווארק? קענסטו פרובירן מיט די פייערוואל אויסגעלאשן אויפן סערווער?
קענסט פינגען די סערווער פון יענע מאשינען?
איז נעטווארק לעוועל אוטענטיקעישן אנגעצונדן אויפן סערווער?(פרוביר עס אויסצולעשן אויב יא)
אלע קאמפיוטערס אויף די זעלבע נעטווארק, שוין פרובירט אויסלעשן די פייערוואל, און משומר באקס.
אוואו לעשט מען אויס נעטווארק לעוועל אוטענטיקעישאן?
קנאפער, קען זיין א סערווער איז אנדערש די מעשה ווי א קאמפיוטער, דער טעקנישאן האט מיר היינט געלאזט וויסן אז נאך מענטשן האבן דער פראבלעם די לעצטע פאר טעג, און מ'האט נאכנישט געטראפן די סעלושן.
אויך געהערט פון די פראבלעם, זייט די 1903 מאכן פראבלעמען.
איך וואלט געטרייט צו טוישן די דיפאלט 3389 פארט צו א אנדערע אין רעדזש און זעהן.
אויך אפשר דיליטען די אלטע קארדענשילס און אנהייבן פון פריש.
עין טובה האט געשריבן:Browsing האט געשריבן:אוואו לעשט מען אויס נעטווארק לעוועל אוטענטיקעישאן?
אויפן סערווער, אונטער עדווענסד סיסטעם סעטטינגס. זעה בילד
---
ווי אויך, וויאזוי הייבסטו אן די קאננעקשן? דו האסט א שארטקאט צום סערווער? אויב יא, עדיט די .RDP פייל, און Authentication Level שטעל אן אויף 0
איך ווייס אז דאס העלפט נישט, ווייל כהאב שוין איינעם געהייסן אויסלעשן און סהאט נישט געהאלפן.
עין, ס'שיין דיר צו זעהן צוריק.
-
- שר חמש מאות
- תגובות: 643
- זיך איינגעשריבן אום: דאנערשטאג אוגוסט 23, 2018 2:45 pm
- לאקאציע: אויפן געוועב
נישט פשוט האט געשריבן:עין טובה האט געשריבן:Browsing האט געשריבן:אוואו לעשט מען אויס נעטווארק לעוועל אוטענטיקעישאן?
איך ווייס אז דאס העלפט נישט, ווייל כהאב שוין איינעם געהייסן אויסלעשן און סהאט נישט געהאלפן.
עין, ס'שיין דיר צו זעהן צוריק.
יא, כ'האב שוין פרובירט די עצות וואס איז געגעבן געווארן מיט אן 'עין טובה' אבער ס'איז 'נישט פשוט'.
'נישט', דער יעניגער וואס דו האסט פרובירט צו העלפן איז למעשה געהאלפן געווארן?
Browsing האט געשריבן:נישט פשוט האט געשריבן:עין טובה האט געשריבן:Browsing האט געשריבן:אוואו לעשט מען אויס נעטווארק לעוועל אוטענטיקעישאן?
איך ווייס אז דאס העלפט נישט, ווייל כהאב שוין איינעם געהייסן אויסלעשן און סהאט נישט געהאלפן.
עין, ס'שיין דיר צו זעהן צוריק.
יא, כ'האב שוין פרובירט די עצות וואס איז געגעבן געווארן מיט אן 'עין טובה' אבער ס'איז 'נישט פשוט'.
'נישט', דער יעניגער וואס דו האסט פרובירט צו העלפן איז למעשה געהאלפן געווארן?
איך בין נישט געווען ביי יענעם צו טרייען, ער האט מיר געזאגט אויפן פאון ער האט די אישא, האב איך אים געהייסן עס אויסלעשען,אבער סהאט נישט געהאלפן.
פראביר צו טוישן די דיפאלט פארט, און די אנדערע זאכן.
קוק דא
וויאזוי, און טריי איינס ביי איינס, העט מען וויסן וואס מ'האט שוין פראבירט.
-
- שר חמש מאות
- תגובות: 643
- זיך איינגעשריבן אום: דאנערשטאג אוגוסט 23, 2018 2:45 pm
- לאקאציע: אויפן געוועב
נישט פשוט האט געשריבן:Browsing האט געשריבן:נישט פשוט האט געשריבן:עין טובה האט געשריבן:Browsing האט געשריבן:אוואו לעשט מען אויס נעטווארק לעוועל אוטענטיקעישאן?
איך ווייס אז דאס העלפט נישט, ווייל כהאב שוין איינעם געהייסן אויסלעשן און סהאט נישט געהאלפן.
עין, ס'שיין דיר צו זעהן צוריק.
יא, כ'האב שוין פרובירט די עצות וואס איז געגעבן געווארן מיט אן 'עין טובה' אבער ס'איז 'נישט פשוט'.
'נישט', דער יעניגער וואס דו האסט פרובירט צו העלפן איז למעשה געהאלפן געווארן?
איך בין נישט געווען ביי יענעם צו טרייען, ער האט מיר געזאגט אויפן פאון ער האט די אישא, האב איך אים געהייסן עס אויסלעשען,אבער סהאט נישט געהאלפן.
פראביר צו טוישן די דיפאלט פארט, און די אנדערע זאכן.
קוק דא
וויאזוי, און טריי איינס ביי איינס, העט מען וויסן וואס מ'האט שוין פראבירט.
איך האב פרובירט אלעס פון די בייגעלייגטע לינק, דערווייל אן ערפאלג.
די לעצטע סטעפ האב איך נאכנישט געטון ווייל איך פארשטיי עס נישט געהעריג, און איך האב מורא אז אפשר וועט עס שאדן מאכן פאר די אנדערע וואס קענען זיך יא אריינלאגן, ברויך איך מורא האבן?
די סטעפ:
To fix this problem:
Open the Internet Information Services (IIS) Manager on the Remote Desktop Gateway server;
Go to the IIS section Sites > Default Website > RDWeb > Pages > Application Settings;
For the DefaultTSGateway value, enter the server’s FQDN public name of your RD Gateway server, and then restart the web services with the command: iisreset
- עין טובה
- שר ארבעת האלפים
- תגובות: 4062
- זיך איינגעשריבן אום: דאנערשטאג נאוועמבער 27, 2014 9:46 pm
- לאקאציע: 127.0.0.1
וואס זענען די רעזולטאטן פון די פאלגענדע פאוערשעלל קאמענד?
(ראן עס אויפן קאמפיוטער מיט די פראבלעם, טויש server מיט די נאמען פון די סערווער)
קאוד: וועל אויס אלע
Test-NetConnection server -Port 3389
(ראן עס אויפן קאמפיוטער מיט די פראבלעם, טויש server מיט די נאמען פון די סערווער)
...
-
- שר חמש מאות
- תגובות: 643
- זיך איינגעשריבן אום: דאנערשטאג אוגוסט 23, 2018 2:45 pm
- לאקאציע: אויפן געוועב
עין טובה האט געשריבן:וואס זענען די רעזולטאטן פון די פאלגענדע פאוערשעלל קאמענד?קאוד: וועל אויס אלע
Test-NetConnection server -Port 3389
(ראן עס אויפן קאמפיוטער מיט די פראבלעם, טויש server מיט די נאמען פון די סערווער)
מיר נוצן גראדע אן אנדערע פארט, דא האט איר די רעזולטאטן.
- אטעטשמענטס
-
- 2019-08-22_12-02-58.png (21.22 KiB) געזען 4531 מאל
אפשר קען איינער העלפן
די לעצטע פאר טעג ווען איך וויל אריינסיינען מיט RD גייט די קאנעקשען אדורך אבער ביי די צווייטע קאמפיוטער שטייט די גיווענליכע ווינדאוס "welcome" און בלייבט אזוי שטעקן 5 מינוט דערנאך קומט ארויס א error אז ער קען נישט קאנעקטען a close operation is pending on the session
למעשה די צווייטער קאמפיוטער איז אנגעצינדען און ארבייט פיין
די לעצטע פאר טעג ווען איך וויל אריינסיינען מיט RD גייט די קאנעקשען אדורך אבער ביי די צווייטע קאמפיוטער שטייט די גיווענליכע ווינדאוס "welcome" און בלייבט אזוי שטעקן 5 מינוט דערנאך קומט ארויס א error אז ער קען נישט קאנעקטען a close operation is pending on the session
למעשה די צווייטער קאמפיוטער איז אנגעצינדען און ארבייט פיין
Browsing האט געשריבן:נישט פשוט האט געשריבן:די לעצטע סטעפ האב איך נאכנישט געטון ווייל איך פארשטיי עס נישט געהעריג, און איך האב מורא אז אפשר וועט עס שאדן מאכן פאר די אנדערע וואס קענען זיך יא אריינלאגן, ברויך איך מורא האבן?
די סטעפ:
To fix this problem:
Open the Internet Information Services (IIS) Manager on the Remote Desktop Gateway server;
Go to the IIS section Sites > Default Website > RDWeb > Pages > Application Settings;
For the DefaultTSGateway value, enter the server’s FQDN public name of your RD Gateway server, and then restart the web services with the command: iisreset
איך ווייס נישט.
נאטורליך האט געשריבן:אפשר קען איינער העלפן
די לעצטע פאר טעג ווען איך וויל אריינסיינען מיט RD גייט די קאנעקשען אדורך אבער ביי די צווייטע קאמפיוטער שטייט די גיווענליכע ווינדאוס "welcome" און בלייבט אזוי שטעקן 5 מינוט דערנאך קומט ארויס א error אז ער קען נישט קאנעקטען a close operation is pending on the session
למעשה די צווייטער קאמפיוטער איז אנגעצינדען און ארבייט פיין
האסט שוין געריבאט די מאשין ? מן הסתם וועט דעס העלפן.
- למעלה משבעים
- שר עשרת אלפים
- תגובות: 12394
- זיך איינגעשריבן אום: זונטאג מארטש 02, 2008 10:17 pm
- לאקאציע: ערגעץ פארבלאנדזשעט אויף די גראדע וואסערן
באמת שטייט עס שוין קורץ און שארף אויפן ערשטן בלעטל אינעם אשכול, אבער..
אויף די קאמפיוטער ווי די גייסט אריינסיינען דארפסט קודם ענעיבלען אז מען זאל קענען אריינלאגן. אויב האט יענע קאמפיוטער ווינדאוס 10 עפן די לינק אין א נייע טעב אין די ברואזער, און עפן עס מיט סעטינג'ס, וועסטו אנקומען גלייך צו ענעיבלען.
בכל אופן קענסטו אנקומען דערצו דורך דריקן די ווינדאוס קי צוזאמען מיט די Pause (Break) קנעפל, ס'וועט דיר פירן צו די סיסטעם פראפערטי'ס, דארט דריק אויף Remote Settings און גיב אים רשות.
נעקסט דארפסטו זען וואס די פאבליק אייפי פון יענעם קאמפיוטער איז, די גרינגסטע איז מן הסתם מיט גוגל סערטש.
דערנאך דארפסטו וויסן צו יענער האט געטוישט די דיפאלט רימאוט פארט (Port), געווענטליך איז עס 3389.
נאך וואס די האסט שוין דאס אלעס גרייט. דארפסטו זיך נעמען צו דיין קאמפיוטער, צו ערשט מאך זיכער אז די האסט ווינדאוס פרא אדער ענטעפרייס, זינט מייקראסאפט האט דאס נישט אריינגעלייגט אין די היים עדישאן [אויב האסטו די היים ווערסיע, קאנטאקט קנאפער...].
צינד אן רימאוט דעסקטאפ, ביי ווינדאוס 10 טייפ אריין אין די סערטש לעבן די סטארט mstsc.exe [כ'געדענק נישט ווי אנצוקומען דערצו אין די עלטערע ווערסיעס, אבער קענסט לכאורה אייביג אנקומען דערצו דורך דאס אריין לייגן ביי Run].
ביי קאמפיוטער לייג אריין די אייפי:פארט לדוגמא 192.168.1.0:3389 ער גייט דיר בעטן צו אריינלייגן די יוזער נאמען און פעס פון יענעם קאמפיוטער, קענסט עס סעיוון פאר אן אנדערע מאל. ביים ערשטן מאל קאנעקטאן גייט ער דיר בעטן עפעס פון סעקיורעטי [דענק נישט ווי אזוי עס קוקט אויס...] דארט איז דא א קנעפל צו דריקן ער זאל עס נישט נאכאמאל פרעגן, און ביזט אין יענעם קאמפיוטער.
און צום לעצט, ליין דאס viewtopic.php?p=1554717#p1554717 סארי פארן אנשרעקן, אבער נאך וואס כ'האב עס אזוי אנגעשטעלט פלעג איך ממש כמעט מידי יום ביומו טרעפן די קאמפיוטער פארשפארט פאר א האלבע שעה, גיי ווייס וואס וואלט געווען אויב שטעל איך עס נישט אן...
אויף די קאמפיוטער ווי די גייסט אריינסיינען דארפסט קודם ענעיבלען אז מען זאל קענען אריינלאגן. אויב האט יענע קאמפיוטער ווינדאוס 10 עפן די לינק אין א נייע טעב אין די ברואזער, און עפן עס מיט סעטינג'ס, וועסטו אנקומען גלייך צו ענעיבלען.
קאוד: וועל אויס אלע
ms-settings:remotedesktop?activationSource=SMC-IA-4028379
בכל אופן קענסטו אנקומען דערצו דורך דריקן די ווינדאוס קי צוזאמען מיט די Pause (Break) קנעפל, ס'וועט דיר פירן צו די סיסטעם פראפערטי'ס, דארט דריק אויף Remote Settings און גיב אים רשות.
נעקסט דארפסטו זען וואס די פאבליק אייפי פון יענעם קאמפיוטער איז, די גרינגסטע איז מן הסתם מיט גוגל סערטש.
דערנאך דארפסטו וויסן צו יענער האט געטוישט די דיפאלט רימאוט פארט (Port), געווענטליך איז עס 3389.
נאך וואס די האסט שוין דאס אלעס גרייט. דארפסטו זיך נעמען צו דיין קאמפיוטער, צו ערשט מאך זיכער אז די האסט ווינדאוס פרא אדער ענטעפרייס, זינט מייקראסאפט האט דאס נישט אריינגעלייגט אין די היים עדישאן [אויב האסטו די היים ווערסיע, קאנטאקט קנאפער...].
צינד אן רימאוט דעסקטאפ, ביי ווינדאוס 10 טייפ אריין אין די סערטש לעבן די סטארט mstsc.exe [כ'געדענק נישט ווי אנצוקומען דערצו אין די עלטערע ווערסיעס, אבער קענסט לכאורה אייביג אנקומען דערצו דורך דאס אריין לייגן ביי Run].
ביי קאמפיוטער לייג אריין די אייפי:פארט לדוגמא 192.168.1.0:3389 ער גייט דיר בעטן צו אריינלייגן די יוזער נאמען און פעס פון יענעם קאמפיוטער, קענסט עס סעיוון פאר אן אנדערע מאל. ביים ערשטן מאל קאנעקטאן גייט ער דיר בעטן עפעס פון סעקיורעטי [דענק נישט ווי אזוי עס קוקט אויס...] דארט איז דא א קנעפל צו דריקן ער זאל עס נישט נאכאמאל פרעגן, און ביזט אין יענעם קאמפיוטער.
און צום לעצט, ליין דאס viewtopic.php?p=1554717#p1554717 סארי פארן אנשרעקן, אבער נאך וואס כ'האב עס אזוי אנגעשטעלט פלעג איך ממש כמעט מידי יום ביומו טרעפן די קאמפיוטער פארשפארט פאר א האלבע שעה, גיי ווייס וואס וואלט געווען אויב שטעל איך עס נישט אן...
- עין טובה
- שר ארבעת האלפים
- תגובות: 4062
- זיך איינגעשריבן אום: דאנערשטאג נאוועמבער 27, 2014 9:46 pm
- לאקאציע: 127.0.0.1
דו קומסט אריין זייער קלאר, אבער אויב מעג איך.. לאמיר צולייגן אפאר הערות:
שפעטער שרייבסטו:
איז לאמיר דאס אויסקלארן:
אויב די קאמפיוטער וואס דו ווילסט אריינלאגן צו איז אויפן זעלבן פיזישע נעטווארק, דאס הייסט אינעם זעלבן אפיס, דאן דארפסטו נוצן די "פרייוועט אייפי". דאס קענסטו נישט באקומען פון א גוגל זוך. דאס גרינגסטע, פאר א קאמפיוטער אין די זעלבע נעטווארק איז צו נוצן די קאמפיוטער נאמען. דאס צו באקומען איז דורך דריקן די ווינדאוס קי צוזאמען מיט די Pause (Break) קנעפל. בערך אינמיטן פון די סקרין שטייט Computer Name
אויב איז עס געפלאנט צו נוצן פון א קאמפיוטער נישט אין די זעלבע אפיס, דאן קענסטו נוצן למעלה'ס לינק צו טרעפן דיין אייפי, אבער, דו גייסט עס נישט קענען נוצן... דו דארפסט אויפסעטן Port Forwarding אויף דיין ראוטער (נישט רעקעמענדירט) צו קענען אנקומען צו דעם קאמפיוטער. אויב ס'איז נוגע קענסטו שרייבן די מאדעל פון דיין ראוטער פאר מער פונקטליכע אנווייזונגען.
נעקסטע הערה:
די היים ווערסיע האט יא א פולע טערמינעל סערווער קליענט, נאר נישט א סערווער
למעלה משבעים האט געשריבן:נעקסט דארפסטו זען וואס די פאבליק אייפי פון יענעם קאמפיוטער איז
שפעטער שרייבסטו:
למעלה משבעים האט געשריבן:לדוגמא 192.168.1.0:3389
איז לאמיר דאס אויסקלארן:
אויב די קאמפיוטער וואס דו ווילסט אריינלאגן צו איז אויפן זעלבן פיזישע נעטווארק, דאס הייסט אינעם זעלבן אפיס, דאן דארפסטו נוצן די "פרייוועט אייפי". דאס קענסטו נישט באקומען פון א גוגל זוך. דאס גרינגסטע, פאר א קאמפיוטער אין די זעלבע נעטווארק איז צו נוצן די קאמפיוטער נאמען. דאס צו באקומען איז דורך דריקן די ווינדאוס קי צוזאמען מיט די Pause (Break) קנעפל. בערך אינמיטן פון די סקרין שטייט Computer Name
אויב איז עס געפלאנט צו נוצן פון א קאמפיוטער נישט אין די זעלבע אפיס, דאן קענסטו נוצן למעלה'ס לינק צו טרעפן דיין אייפי, אבער, דו גייסט עס נישט קענען נוצן... דו דארפסט אויפסעטן Port Forwarding אויף דיין ראוטער (נישט רעקעמענדירט) צו קענען אנקומען צו דעם קאמפיוטער. אויב ס'איז נוגע קענסטו שרייבן די מאדעל פון דיין ראוטער פאר מער פונקטליכע אנווייזונגען.
נעקסטע הערה:
למעלה משבעים האט געשריבן:, זינט מייקראסאפט האט דאס נישט אריינגעלייגט אין די היים עדישאן
די היים ווערסיע האט יא א פולע טערמינעל סערווער קליענט, נאר נישט א סערווער
...
- קנאפער ידען
- שר החסד
- תגובות: 30746
- זיך איינגעשריבן אום: זונטאג יאנואר 06, 2013 10:06 pm
- לאקאציע: וואו ג-ט ב"ה וויל
א דאנק מעלי (איך בין דער ערשטער דיר צו רופן אזוי?...) פאר די מענטשון... לאמיר צולייגן עטליכע פונקטן (נישט דוקא נוגע פאר דעם פרעגער, אבער אין דזשענעראל גוטע אינפארמאציע):
קודם כל, אויב דער דעסטינאציע (צו וואו מען לאגט אריין) האט נישט קיין סטעטיק אייפי אדרעס (דאס הייסט א פאבליק אייפי וואס בלייבט אייביג די זעלבע) איז גוט צו אויפסעטן א DDNS (דאס איז Dynamic DNS) צו קענען אייביג נוצן ריגארלעס אויף צו וואס דער אייפי טוישט זיך. מען קען נוצן דערפאר א פרי סערוויס ווי FreeDNS אדער Duck DNS וכדו'.
איי דאונט טינק אז עס איז דא א נארמאלע וועג צו עס "אויסשפילן" כהיום יום, סאו מען מוז האבן פראו אדער העכער.
עפעס צו געדענקן איז אז מיט א פילטער קען זייער מעגליך זיין אז דאס וועט נישט ווייזן זיין עכטע אייפי... א אנדערע וועג עס צו זען (וואס איך גלייב ווייזט יא אייביג דער עכטער אייפי) איז צו ראנען אין קאממענד פראמפט א DNS לאאקאפ כזה און אונטן פונעם ענפער וועט שטיין דער אייפי:
און אויב עס איז נישט געטוישט דאן טויש עס... און אזוי אויך דער פארט-פארווערדינג אויב דו מאכסט זאל עס זיין עפעס א הויכע נומער נישט-סטאנדארט פארט צו זיין א טראפ מער סעקיור (ווייל די העקער וואס סקענען די אינטערנעט צו טרעפן אפענע RDP פרובירן 3389 ערשט כמובן.)
וכאן המקום צו רעדן אביסל איבער סעקיורעטי:
דער ערשטער אמת איז, אז מען זאל סימפעל און סטרעיט נישט נוצן RDP! עס איז צו שוואך סעקיורד ביי דעפאלט און דער בעסטער איז עס אינגאנצן נישט צו נוצן. פאר רימאוט עקסעס צו א קאמפיוטער קען מען נוצן טיעם וויאוער וכדו' (מיט א שטארקע פעסווארד, און מאלטי פעקטאר אטענטיקעישאן אויב מען האט אן אקאונט אריינגעסיינט).
אויב נוצט מען עס יא דאן עטליכע פונקטן צו עס מאכן מער סעקיור:
קודם כל, אויב דער דעסטינאציע (צו וואו מען לאגט אריין) האט נישט קיין סטעטיק אייפי אדרעס (דאס הייסט א פאבליק אייפי וואס בלייבט אייביג די זעלבע) איז גוט צו אויפסעטן א DDNS (דאס איז Dynamic DNS) צו קענען אייביג נוצן ריגארלעס אויף צו וואס דער אייפי טוישט זיך. מען קען נוצן דערפאר א פרי סערוויס ווי FreeDNS אדער Duck DNS וכדו'.
למעלה משבעים האט געשריבן:נאך וואס די האסט שוין דאס אלעס גרייט. דארפסטו זיך נעמען צו דיין קאמפיוטער, צו ערשט מאך זיכער אז די האסט ווינדאוס פרא אדער ענטעפרייס, זינט מייקראסאפט האט דאס נישט אריינגעלייגט אין די היים עדישאן [אויב האסטו די היים ווערסיע, קאנטאקט קנאפער...].
איי דאונט טינק אז עס איז דא א נארמאלע וועג צו עס "אויסשפילן" כהיום יום, סאו מען מוז האבן פראו אדער העכער.
נעקסט דארפסטו זען וואס די פאבליק אייפי פון יענעם קאמפיוטער איז, די גרינגסטע איז מן הסתם מיט גוגל סערטש.
עפעס צו געדענקן איז אז מיט א פילטער קען זייער מעגליך זיין אז דאס וועט נישט ווייזן זיין עכטע אייפי... א אנדערע וועג עס צו זען (וואס איך גלייב ווייזט יא אייביג דער עכטער אייפי) איז צו ראנען אין קאממענד פראמפט א DNS לאאקאפ כזה און אונטן פונעם ענפער וועט שטיין דער אייפי:
קאוד: וועל אויס אלע
nslookup myip.opendns.com resolver1.opendns.com
דערנאך דארפסטו וויסן צו יענער האט געטוישט די דיפאלט רימאוט פארט (Port), געווענטליך איז עס 3389.
עין טובה האט געשריבן:אויב איז עס געפלאנט צו נוצן פון א קאמפיוטער נישט אין די זעלבע אפיס, דאן קענסטו נוצן למעלה'ס לינק צו טרעפן דיין אייפי, אבער, דו גייסט עס נישט קענען נוצן... דו דארפסט אויפסעטן Port Forwarding אויף דיין ראוטער (נישט רעקעמענדירט) צו קענען אנקומען צו דעם קאמפיוטער. אויב ס'איז נוגע קענסטו שרייבן די מאדעל פון דיין ראוטער פאר מער פונקטליכע אנווייזונגען.
און אויב עס איז נישט געטוישט דאן טויש עס... און אזוי אויך דער פארט-פארווערדינג אויב דו מאכסט זאל עס זיין עפעס א הויכע נומער נישט-סטאנדארט פארט צו זיין א טראפ מער סעקיור (ווייל די העקער וואס סקענען די אינטערנעט צו טרעפן אפענע RDP פרובירן 3389 ערשט כמובן.)
וכאן המקום צו רעדן אביסל איבער סעקיורעטי:
למעלה משבעים האט געשריבן:און צום לעצט, ליין דאס https://www.ivelt.com/forum/viewtopic.p ... 7#p1554717 סארי פארן אנשרעקן, אבער נאך וואס כ'האב עס אזוי אנגעשטעלט פלעג איך ממש כמעט מידי יום ביומו טרעפן די קאמפיוטער פארשפארט פאר א האלבע שעה, גיי ווייס וואס וואלט געווען אויב שטעל איך עס נישט אן...
דער ערשטער אמת איז, אז מען זאל סימפעל און סטרעיט נישט נוצן RDP! עס איז צו שוואך סעקיורד ביי דעפאלט און דער בעסטער איז עס אינגאנצן נישט צו נוצן. פאר רימאוט עקסעס צו א קאמפיוטער קען מען נוצן טיעם וויאוער וכדו' (מיט א שטארקע פעסווארד, און מאלטי פעקטאר אטענטיקעישאן אויב מען האט אן אקאונט אריינגעסיינט).
אויב נוצט מען עס יא דאן עטליכע פונקטן צו עס מאכן מער סעקיור:
- נישט נוצן פארט 3389, סיי פאר דער פארט אויפן קאמפיוטער און סיי פאר דער פארט-פארווערדינג, ווי געזאגט.
- ווי למעלה האט געלינקט, מאכן א לאגין פעיליור לימיט נישט צו לאזן מער ווי א געוויסע סכום מאל און דאן פארשפארן דער קאמפיוטער פאר א געוויסע סכום צייט.
- דער קאמפיוטער וואס נוצט RDP זאל זיין דער מערסטע אפדעיטעד וואס שייך.
- לימיטן דער RDP עקסעס צו נאר דער יוזער וואס מען וויל נוצן, און דער בעסטער איז אויב דער יוזער זאל זיין א נישט-אדמיניסטרעיטאר אקאונט (און עס איז סתם אזוי א גוטע זאך צו נישט נוצן א אדמיניסטרעיטאר אקאונט פאר נארמאלע יוז.)
- ווי עין טובה דערמאנט דא, אויב מען לאגט אייביג אריין פון דער זעלבער אפיס און מען האט אין יענע אפיס א סטעטיק אייפי אדרעס, קען מען אין אסאך ראוטערס רעסטריקטען די פארט-פארווערדינג אז עס זאל נאר ארבעטן ווען מען קומט פון יענע אייפי.
- גאר א גוטע זאך איז צו אויפסעטן צוויי-פאקטאר-אטענטיקעישאן לאגין, מיט עפעס ווי למשל Duo (זע דא https://duo.com/docs/rdp)
- אויב שייך זאל מען נוצן א VPN אדער SSH טאנעלינג (אויפגעסעט סעקיורלי מיט א פרייוועט קי לאגין) אריין צו דער לאקאלע נעטווארק און אזוי אריין צו דער קאמפיוטער.
"אייער צופרידנהייט, מיין הנאה." -מיך אליינס...
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
שכוח פאר למעלה און ידען,
איך פארשטיי אז RDC איז נישט די בעסטע זאך צו נוצען, בפרט אז איך בין אויף א גרויסע נעטווארק פון א מוסד און איך האב נישט קיין עקסעס צו די ראוטער וכדומה,
איין מעלה וואס איך ווייס מיט RDC איז אז ווען איך לאג אריין צו אן אנדערע קאמפיוטער פון מיין לעפטאפ, ווערט יענעמס סקרין די סייז פון מיין סקרין,
משא"כ טיעם וויאער, עני דעסק וכו', זעה איך אויף מיין סקרין אלעס אין קליין, ווייל יענער האט א שיינע גרויסע סקרין.
לאמיר אייך פארלייגן וואס איך דארף, און איך וועל אפרישיעיטען צו הערן וואס איז כדאי,
איך וויל רענען טוען צוויי זאכן:
איינס, איך וויל קענען אריינלאגען צו מיין קליענט ביינאכט צו טוהן ארבעט אויף זיין קאמפיוטער בקביעות,
צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער,
שכוח פון פאראויס
איך פארשטיי אז RDC איז נישט די בעסטע זאך צו נוצען, בפרט אז איך בין אויף א גרויסע נעטווארק פון א מוסד און איך האב נישט קיין עקסעס צו די ראוטער וכדומה,
איין מעלה וואס איך ווייס מיט RDC איז אז ווען איך לאג אריין צו אן אנדערע קאמפיוטער פון מיין לעפטאפ, ווערט יענעמס סקרין די סייז פון מיין סקרין,
משא"כ טיעם וויאער, עני דעסק וכו', זעה איך אויף מיין סקרין אלעס אין קליין, ווייל יענער האט א שיינע גרויסע סקרין.
לאמיר אייך פארלייגן וואס איך דארף, און איך וועל אפרישיעיטען צו הערן וואס איז כדאי,
איך וויל רענען טוען צוויי זאכן:
איינס, איך וויל קענען אריינלאגען צו מיין קליענט ביינאכט צו טוהן ארבעט אויף זיין קאמפיוטער בקביעות,
צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער,
שכוח פון פאראויס
- קנאפער ידען
- שר החסד
- תגובות: 30746
- זיך איינגעשריבן אום: זונטאג יאנואר 06, 2013 10:06 pm
- לאקאציע: וואו ג-ט ב"ה וויל
משיח האט געשריבן:שכוח פאר למעלה און ידען,
איך פארשטיי אז RDC איז נישט די בעסטע זאך צו נוצען, בפרט אז איך בין אויף א גרויסע נעטווארק פון א מוסד און איך האב נישט קיין עקסעס צו די ראוטער וכדומה,
"דו" ביסט אונטער דער מוסד ראוטער אדער דער קליענט? ווייל וואס איז נוגע דער ראוטער וכדו' איז בעיסיקלי נאר לגבי דער קאמפיוטער "צו" וואו מען גייט אריינלייגן.
איין מעלה וואס איך ווייס מיט RDC איז אז ווען איך לאג אריין צו אן אנדערע קאמפיוטער פון מיין לעפטאפ, ווערט יענעמס סקרין די סייז פון מיין סקרין,
משא"כ טיעם וויאער, עני דעסק וכו', זעה איך אויף מיין סקרין אלעס אין קליין, ווייל יענער האט א שיינע גרויסע סקרין.
ביי וויאו>סקרין רעזעלושען קענסטו טוישן דער רעזעלושען צו דער פון דיין לעפטאפ און דאן איז דער סייז נארמאל.
צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער
מיט RDP קענסטו דאס אויך נישט טון צו א נארמאלע קאמפיוטער (נישט סערווער), מען קען נאר האבן איין סעשען אפען ביי א קאמפיוטער.
"אייער צופרידנהייט, מיין הנאה." -מיך אליינס...
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
- דוד משה
- שר האלף
- תגובות: 1668
- זיך איינגעשריבן אום: זונטאג דעצעמבער 01, 2013 4:04 pm
- לאקאציע: געשטראנדעט צווישן מעיזשאר און מיינאר
קנאפער ידען האט געשריבן:צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער
מיט RDP קענסטו דאס אויך נישט טון צו א נארמאלע קאמפיוטער (נישט סערווער), מען קען נאר האבן איין סעשען אפען ביי א קאמפיוטער.
מען קען, אבער נישט ביי דיפאלט...
> הער אויף ארויפצולייגן ווערטער אויף ניגונים! אויב ווילסטו א ניגון אויף די ווערטער קאמפאזיר א ניגון דערויף <
ליידיג
~ דער וואס איז דיין חבר ווילאנג דו האסט די זעלבע מיינונג ווי אים, איז קיין חבר ~
וויאזוי ארויפצולייגן א לינק- קנאפער ידען
- שר החסד
- תגובות: 30746
- זיך איינגעשריבן אום: זונטאג יאנואר 06, 2013 10:06 pm
- לאקאציע: וואו ג-ט ב"ה וויל
דוד משה האט געשריבן:קנאפער ידען האט געשריבן:צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער
מיט RDP קענסטו דאס אויך נישט טון צו א נארמאלע קאמפיוטער (נישט סערווער), מען קען נאר האבן איין סעשען אפען ביי א קאמפיוטער.
מען קען, אבער נישט ביי דיפאלט...
יע יע, אבער יענץ איז געמאכט פאר מענטשן וואס ווייסן דערפון... פאר נארמאלע מענטשן איז עס נישט עכט א סעלושען (מאכט אישוס נאך יעדע ווינדאוס אפדעיט, און מען דארף פארשטיין וואס מען טוט.)
"אייער צופרידנהייט, מיין הנאה." -מיך אליינס...
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
דוד משה האט געשריבן:קנאפער ידען האט געשריבן:צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער
מיט RDP קענסטו דאס אויך נישט טון צו א נארמאלע קאמפיוטער (נישט סערווער), מען קען נאר האבן איין סעשען אפען ביי א קאמפיוטער.
מען קען, אבער נישט ביי דיפאלט...
קען איינער אן ווייזען ווי אזוי אויף צוסעטען RDC אז איינער זאל קענען אריינלאגען צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער.
- קנאפער ידען
- שר החסד
- תגובות: 30746
- זיך איינגעשריבן אום: זונטאג יאנואר 06, 2013 10:06 pm
- לאקאציע: וואו ג-ט ב"ה וויל
Zeltzer האט געשריבן:דוד משה האט געשריבן:קנאפער ידען האט געשריבן:צווייטענס, איך וויל איינער זאל קענען אריינלאגען בקביעות צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער
מיט RDP קענסטו דאס אויך נישט טון צו א נארמאלע קאמפיוטער (נישט סערווער), מען קען נאר האבן איין סעשען אפען ביי א קאמפיוטער.
מען קען, אבער נישט ביי דיפאלט...
קען איינער אן ווייזען ווי אזוי אויף צוסעטען RDC אז איינער זאל קענען אריינלאגען צו מיין קאמפיוטער אויף א צווייטע יוזער, בשעת וואס איך בין ארבעט אויף מיין יוזער.
זעסט נישט וואס עס שטייט איין פאוסט בעפאר דיר?
עס איז נישטא קיין נארמאלע וועג עס צו טון.
"אייער צופרידנהייט, מיין הנאה." -מיך אליינס...
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]
נישט אייביג קום איך אן צו אלעס, אויב איינער האלט איך קען בייהילפיג זיין פאר עפעס דא קען מען מיר צושיקן א לינק דערצו אין אימעיל [email protected]