Özel bir alt ağ üzerinde bir Windows sunucusuna AWS içindeki trafiği tünel ayarlamak için kurulmuş bir bastion ubuntu sunucum var.
AWS güvenlik grubu, 22 numaralı limana ve tüm giden trafiğe izin verir. Özel Windows sunucusu, bastion sunucusundan RDP trafiğine izin verir.
Özel Windows sunucusunda yerel 3391'den 3389'a kadar RDP trafiğini tünellemek için macun kurdum. SSH'yi problemsiz bağlayabiliyorum.
Localhost'a bir RDP oturumu açtığımda: 3391, şu nedenlerden biriyle "Remote Desktop uzak bilgisayara" localhost "bağlanamıyor: 1) Kullanıcı hesabınız RD Ağ Geçidi'nin izin listesinde yok ... vb."
Yerel makinemdeki windows firewall'u kapatmayı denedim. Pencereleri yerel makineme uzak masaüstü bağlantılarına izin vermesi talimatını verdim. Aynı ağdaki diğer Windows makinelerinden özel Windows sunucusuna uzak masaüstü bağlantıları sorunsuz çalışır, bu nedenle uzak makinenin bağlantıları kabul etmesi sorun olmaz.
Buna neyin sebep olabileceği üzerine fikirler?
Daha fazla ayrıntı sağlamak için düzenleme yapın:
Yerel makine (Bu sunucudan AWS'deki hedef sunucuya, bodrum katında tünelle bağlanmak istiyorum)
- Özel ev ağımda.
- Windows 10
- Windows güvenlik duvarı hata ayıklama amacıyla kapalıdır.
- Windows uzak masaüstü bağlantılarına izin veriyor.
- 127.0.0.1 için Windows geridöngü sürücüleri / etc / hosts dizininde (her zamanki gibi) yapılandırılır
- Basty sunucudaki SSH'yi bağlamak için Macun sürüm 0.67 çalışıyor.
- Putty, 22 numaralı bağlantı noktasındaki ubuntu @ [Ubuntu Sunucusu için Genel IP] 'ye bağlanıyor
- Macun, AWS’nin anahtar dosyasını kullanarak ubuntu’nun kimliğini doğruladı
- Macun, aracının yönlendirilmesine izin verecek şekilde yapılandırılmış
- Putty, temel sunucunun bağlanmak için kullanacağı özel IP adresini kullanarak, hedef sunucudaki yerel 3391'den 3389 numaralı bağlantı noktasına giden trafiği tünelleyecek şekilde yapılandırılmıştır (10.0.2.127)
- Bu makineden localhost: 3391'e bağlanmaya çalıştığımda, yukarıda belirtilen hatayı alıyorum.
Bastion sunucusu:
- AWS üzerinde çalışan Ubuntu
- Genel bir IP adresine sahip
- Genel bir alt ağda, ancak hedef sunucuyla aynı VPC'yi paylaşıyor
- Bu makine için AWS güvenlik grubu, 22’de gelen trafiğe ve tüm giden trafiğe izin verir
Hedef sunucu:
- AWS'de Windows 2012 R2
- Bastion sunucusuyla aynı VPC'deki özel bir alt ağda
- Windows Güvenlik Duvarı hata ayıklama amacıyla kapalı
- Bu makine için AWS güvenlik grubu, 3389’daki bastion sunucusundan RDP trafiğine izin verir.
- Uzak masaüstünü AWS'deki farklı bir Windows makinesinden bu makineye bağlayabilirim, bu yüzden RDC bağlantılarının hedef sunucu tarafından kabul edildiğini biliyoruz.