„Windows 10“ ugniasienė dažnai veikia kaip kliūtis užmegzti RDP (nuotolinio darbalaukio ryšį), jei nenustatyta leisti prisijungti arba prievadą. Čia išmoksime komandas ir GUI metodą, kaip įjungti ir leisti KPP paslaugą „Windows“ užkardoje.
Integruota užkarda Microsoft Windows platformose nėra nauja funkcija, ji naudojama nuo Windows XP, kad apsaugotų mūsų kompiuterį nuo tinklo atakų. Be to, tai yra pirmoji gynybos linija, kai jungiamės prie bendro interneto ryšio. Todėl saugumo sumetimais kai kurios paslaugos yra užblokuotos pagal numatytuosius nustatymus, nebent mes leidžiame jas rankiniu būdu ugniasienėje su tam tikromis įeinančio ir išeinančio srauto taisyklėmis. Jei esate administratorius ir tvarkote kompiuterių grupę, rekomenduojama naudoti GPO (grupės strategijas), kad įgalintumėte arba išjungtumėte paslaugas prieigai prie išorinio pasaulio.
„Windows“ nuotolinio darbalaukio reikalavimai
Pirmas dalykas, kurį turite turėti, yra „Windows“ operacinė sistema „Pro“ arba „Enterprise Edition“, kad paleistumėte RDP, nes „Windows 10 Home Edition“ nepalaiko šios funkcijos, todėl nuotolinio darbalaukio ryšys nebus įmanomas.
Antras dalykas yra tas pats tinklas, taip, KPP ryšį iš pradžių galima užmegzti tik tuo atveju, jei įrenginiai yra tinkle. Jei kompiuteris yra kokioje nors atokioje vietoje, tada, žinoma, galime naudotis internetu, tačiau prieš tai reikia užmegzti virtualų ryšį naudojant VPN, kad nuotolinis kompiuteris būtų praktiškai pasiekiamas tame pačiame tinkle, kuriame yra jūsų kompiuteris ar nešiojamasis kompiuteris.
Veiksmai, leidžiantys leisti KPP „Windows 10“ užkardoje naudojant GUI
Kai įjungsime KPP paslaugą sistemoje „Windows 10“, sistema automatiškai įjungs iš anksto nustatytą taisyklę, leidžiančią KPP prievadui ir jo paslaugoms per užkardą sujungti nuotolinius kompiuterius naudojant vietinį intranetą arba internetą (per VPN).
„Windows 10“ nuotolinio darbalaukio įgalinimas:
- Eikite įPradėtimygtuką ir spustelėkite jį arba paspauskite klaviatūros „Windows“ logotipo klavišą.
- Paieškos laukelyje įveskite „NustatymaiKai pasirodys programa, spustelėkite, kad ją atidarytumėte.
- PasirinkiteSistemanorėdami gauti su juo susijusius nustatymus.
- Naudodami kairįjį meniu skydelį eikite į „Nuotolinis darbalaukis“ parinktį ir atidarykite ją.
- SpustelėkiteĮgalinti nuotolinį darbalaukįperjungimo mygtukas irPatvirtintitas pats, kai pasirodo iššokantis langas.
- Tai taip pat busleistitrysNuotolinio darbalaukio taisyklėsinWindows 10 ugniasienė, tai yra šešėlis (TCP-In), UserMode (TCP-In) ir UserMode (UDP-In)
- Dabar jūs ir kiti vartotojai galite prisijungti prie sistemos naudodamiRDP protokolas ir TCP 3389iš kitų kompiuterių.
Štai ekrano nuotraukos, kad aiškiai suprastumėte aukščiau nurodytus veiksmus ...
Jei norite įjungti ugniasienės taisyklę, kad TCP 3389 prievadas būtų leistas rankiniu būdu, tada paieškos laukelyje ieškokite„Windows“ ugniasienė su išplėstine sauga.
Po to spustelėkiteĮėjimo taisyklėsparinktį ir po vieną dešiniuoju pelės mygtuku spustelėkiteNuotolinio darbalaukio paslaugosirįjungtijuos…
Įgalinkite „Windows 10“ nuotolinį darbalaukį naudodami komandų eilutę „PowerShell“.
Jei norite praleisti visus aukščiau nurodytus veiksmus, paprasčiausias būdas ne tik įjungti, bet ir leisti KPP paslaugą „Windows 10“ užkardoje yra komandų eilutė, o štai tie, kuriuos reikia naudoti eilutėje arba „Powershell“.
1 veiksmas:Paieškos laukelyje įveskite bet kurįPowerShellarbaKomandinė eilutėir kai pagal pasirinktą komandinės eilutės įrankį pasirodo tas, paleiskite jį administratoriaus teisėmis. Čia mes naudojameCMD.
2 veiksmas:Pirma, mums reikiaįjungti KPP paslaugąo už tą bėgimą taikomandą:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
3 veiksmas: Leisti nuotolinį darbalaukįsistemoje Windowsugniasienėbėgantnetshkomanda:
netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
Išjunkite RDP ir jo ugniasienės taisyklę sistemoje „Windows 10“.
Jei po kurio laiko vėl norėsite išjungti nuotolinio darbalaukio paslaugą ir išjungti jos taisyklę, čia yra komandos:
Komanda išjungti RDP:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f
Blokuokite RDP ugniasienėje naudodami šią komandą:
netsh advfirewall firewall set rule group="remote desktop" new enable=No
Kiti straipsniai:
