Sunucuya VPN, ardından aynı sunucudaki dosyalara erişin… ve aynı sunucuya RDP

Bir ay kadar (en fazla 2 hafta öncesine kadar), düzenli olarak çalışma sunucumuza VPN yapıyordum ve ardından hemen sunucuların IP adresini kullanarak SAME sunucusuna RDP yapıyordum (NAT'un arkasında değiliz).

Sunucumun internet adresinin 100.1.1.20 olduğunu varsayalım.

100.1.1.20’ye VPN ve ardından 100.1.1.20’ye RDP

Mükemmel çalıştı. VPN açık değilse, RDP işe yaramadı, bu yüzden VPN'den geçmiş olmalı.

Dosyalara erişmek için aynı şey, VPN yazın ve sonra \\ sunucuadı \ veya \\ 100.1.1.20 \ yazın; dosyaları sunucuda görebilirsiniz.

Bugünden daha hızlı, sunucudaki hiçbir yapılandırmayı değiştirmedik, ancak şimdi çalışmıyor. Yerel bilgisayar uzmanı, ilk başta hiçbir zaman bu şekilde çalışması gerekmediğini ve şimdi başka bir dahili IP eklememiz ve DNS ile her türlü şeyi ayarlamamız gerektiğini söylüyor.

Çok sinirliyim, çünkü işe yaradığını biliyorum.

Birileri neler olup bittiğine ışık tutabilir mi?

Sunucunuz RDP'yi genel IP adresinden engelliyor olmalı. VPN’de bulunduğunuzda, PC’nize yerel bir IP adresi verildi. Ardından, sunucuya 100.1.1.20 aracılığıyla bağlandığınızda, PC, LAN'ın dahili olarak görülür, genel IP adresine erişmek için ağ geçidinden geçer ... ve olayların bulanıklaştığı yer burasıdır. Bu, alt ağ oluşturma, maskeleme, yönlendirme tabloları ve ağ geçidinin nasıl ayarlandığına bağlıdır. Ağ geçidi cihazlarının şirketin netblock'unda halka açık IP'lere nasıl trafik gönderdiğine dair garip şeyler gördüm.

Bakacağım şey, sunucunun güvenlik duvarının çeşitli alt ağlardan gelen istekleri nasıl karşıladığı ve hangi uygulamaların hangi alt ağdan bağlantılara izin verildiği. Windows güncelleştirmeleri, değiştirilmeyeceğini düşündüğünüz ayarları değiştirmek konusunda ünlüdür. Ayrıca, hiç kimse sunucuya bir şey yapmayı reddetse bile, bazen ilgili değişiklikler gibi görünmeyen şeylerin tuhaf basamaklama etkileri olabilir.

Veya ağ geçidinde bir değişiklik olabilir. Ofise VPN yaptığınızda, 100.1.1.20 adresinin halka açık olması nedeniyle trafiğinizin halka açık olan bir ağ geçidine çıkması gerekiyor. Yani, çılgın bir yönlendirme masası deliliği ortaya konmadıkça.

Son olarak, genel adres yerine sunucunun dahili adresini kullanmayı seçin. Bu garip olay dizisine bakılmaksızın, yine de tercih edilen davranış bu olacaktır.