বাসা থেকে কোনও বাহ্যিক আরডিএস টিএসজি সার্ভারের সাথে সংযুক্ত হতে পারে না

Question

আমাদের একটি সংস্থা আরডিএস (রিমোট ডেস্কটপ সার্ভার) টিএসজি (টার্মিনাল সার্ভিসেস গেটওয়ে) সার্ভার রয়েছে, যা কর্মীদের বাড়ি থেকে আরডিএস সেশনে সংযোগ করতে দেয়, যাতে তারা বাড়ি থেকে কোনও কাজের আরডিএস ডেস্কটপ দেখতে পায়।

এটি নীচের সেটিংস সহ উইন্ডোজ 7 ব্যবহার করে তাদের বাড়ির কম্পিউটারগুলিতে দুর্দান্ত কাজ করে:

                        

                        

তবে কিছু ব্যবহারকারীর বাড়িতে লিনাক্স রয়েছে এবং ফ্রিআরডিপি 1.2.0 ব্যবহার করার চেষ্টা করছেন।

আমি নিম্নলিখিত কমান্ডটি ব্যবহার করে অভ্যন্তরীণ ল্যানের সাথে সংযুক্ত একটি ল্যাপটপে এটি পরীক্ষা করেছি এবং এটি ভাল কাজ করে:

$ xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /u:administrator /p:

যাইহোক, আমি যদি ল্যাপটপে এই কমান্ডটি ব্যবহার করার চেষ্টা করি যা ল্যান সংযোগ, যেমন একটি হোম সংযোগ ব্যবহার করে না, আমি এটি পাই:

freerdp_set_last_error 0x2000C
Error: protocol security negotiation or connection failure

সুতরাং আমি এখন নতুন টিএসজি কমান্ডগুলি ফ্রিআরডিপ ২.০.০ তে নিম্নরূপে ব্যবহার করার চেষ্টা করছি , তবে এটিও কার্যকর হয় না।

আমি কেবল টিএসজি সম্পর্কিত 4 ​​টি কমান্ড দেখতে পাচ্ছি:

/g:<gateway>[:port] Gateway Hostname
/gu:[<domain>&#93;<user> or <user>[@<domain>] Gateway username
/gp:<password> Gateway password
/gd:<domain> Gateway domain

আমি কোথাও পড়েছি যে /gআমার বিশেষ দৃশ্যে আমার কেবল সত্যই ব্যবহার করা দরকার , আমি এটি ভুলভাবে পড়ে থাকতে পারি।

সুতরাং আমি যখন চেষ্টা:

$ xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /g:rds.company.com /u:administrator /p:

এটি আমাকে দেবে:

Could not open SAM file!
Could not open SAM file!
Could not open SAM file!
Could not open SAM file!
rts_connect: error! Status Code: 401
HTTP/1.1 401 Unauthorized
Content-Type: text/plain
Server: Microsoft-IIS/7.5
WWW-Authenticate: Negotiate
WWW-Authenticate: NTLM
WWW-Authenticate: Basic realm="rds.company"
X-Powered-By: ASP.NET
Date: Wed, 02 Jul 2014 12:36:41 GMT
Content-Length: 13

মূল আদেশটি বিবেচনা করে:

$ xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /u:administrator /p:

এটি একটি লিনাক্স ল্যাপটপে কাজ করে যা ল্যান সংস্থার মধ্যে নেটওয়ার্কের সাথে সংযুক্ত।

ঘরে বসে ইন্টারনেটের সাথে সংযুক্ত একই লিনাক্স ল্যাপটপে কেন আমি একই ধরণের কমান্ড (অতিরিক্ত টিএসজি পরামিতি সহ) ব্যবহার করতে পারি না?

আমি কি নতুন টিএসজি সুইচগুলি সঠিকভাবে ব্যবহার করছি না?

Comments

ভিপিএন যখন ল্যান সংস্থায় প্রবেশ করবে তখন কী হবে? এটা কি তখন কাজ করে?

— স্পার্টিকভিগুলি

@ স্পার্টিকভস, দুর্ভাগ্যক্রমে এটি পরীক্ষা করার জন্য আমি ভিপিএন সংযোগ স্থাপনের অবস্থানে নেই।

— oshirowanen

Answer 1

আপনি যে কমান্ডটি টাইপ করছেন তার বিন্যাসটি সঠিক কিনা তা নিশ্চিত করা দরকার। আপনার যদি একটি জিনিস গণ্ডগোল হয়ে থাকে বা ভুল জায়গায় থাকে তবে আপনি যা চেষ্টা করুন না কেন আপনার একটি ত্রুটি হবে।

আপনি যে কমান্ডটি চালনার চেষ্টা করেছেন $ xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /g:rds.company.com /u:administrator /p:

আপনার এই কমান্ডটি টাইপ করতে হবে- xfreerdp /cert-ignore /v:WORKSTATION /d:DOMAIN /u:USERNAME /p:PASSWORD /g:GATEWAY

এখন আপনি যদি আরডি গেটওয়ের জন্য টার্মিনাল সার্ভারের জন্য একই অ্যাকাউন্টটি ব্যবহার না করে থাকেন তবে আপনাকে এটি চালাতে হবে xfreerdp /v:WORKSTATION /d:DOMAIN /u:USERNAME /p:PASSWORD /g:GATEWAY /gd:GATEWAYDOMAIN /gu:GATEWAYUSERNAME /gp:GATEWAYPASSWORD। এটির প্রয়োজনীয়তার কারণটি হ'ল যদি সংযুক্ত ব্যবহারকারীটি আরডি গেটওয়েতে কোনও অনুমোদিত অ্যাকাউন্ট হিসাবে ইতিমধ্যে সংরক্ষণ করা না হয় তবে এটি সেই ব্যবহারকারীকে সংযোগ করতে অস্বীকার করবে। সুতরাং গেটওয়ের মূল ব্যবহারকারী যেটিতে সংযোগ অ্যাক্সেস করার সমস্ত অধিকার রয়েছে সেগুলি তাদের সাথে জোর করে সংযোগ স্থাপন করতে সক্ষম হবে এবং এটি পুরো সংযোগটি উচ্চস্বরে ঘোষণা করবে। এটি এক ধরণের বল সংযোগের অনুমতি দেয়

এছাড়াও নিশ্চিত হয়ে নিন যে আপনি যে রাউটারটি সংস্থায় ব্যবহার করছেন তা অফিসের বাইরে থেকে দূরবর্তী সংযোগগুলি থেকে অ্যাক্সেস পেতে কনফিগার করা হয়েছে। এটি কখনও সংযোগ ব্যর্থতার কারণ হতে পারে যদি এটি কখনও সেটআপ না করে বা ভুলভাবে কনফিগার করা না হত।

Comments

আমি মনে করি আমার / পি: শেষের দিকে দরকার, তাই যখন ব্যবহারকারী এন্টার কী টিপেন, ব্যবহারকারীকে পাসওয়ার্ডের জন্য অনুরোধ জানানো হয়। যদি আমার কাছে / পি না থাকে: শেষে, তাদেরকে কমান্ড স্ট্রিংয়ে পাসওয়ার্ডটি প্রবেশ করতে হবে যা ইতিহাসে থাকে এবং এটি সুরক্ষা ঝুঁকিপূর্ণ। এছাড়াও, আপনি যদি স্ক্রিনশটগুলি লক্ষ্য করেন তবে আপনি লক্ষ্য করবেন যে [দূরবর্তী কম্পিউটারের জন্য আমার আরডি গেটওয়ে শংসাপত্রগুলি ব্যবহার করুন) বিকল্পটি টিক দেওয়া আছে, সুতরাং মনে হয় ব্যবহারকারী এবং গেটওয়ে উভয়ের জন্য একই শংসাপত্র ব্যবহার করা হবে।

— oshirowanen

আমি লক্ষ্য করেছি। তবে এটি আপনার উইন্ডোজ 7 মেশিনের জন্য। সুতরাং আপনার লিনাক্স মেশিনে গেটওয়ে লগ ইন করার জন্য আপনার কমান্ডের তথ্য থাকতে পারে। তবে শেষে / পি যদি আপনার পক্ষে কাজ করে তবে সেভাবে সেভাবে ব্যবহার করুন। আমি কেবল আপনাকে আমার তথ্য দিচ্ছি যা আমি আমার কাজের জন্য রিমোট সংযোগের সময় ব্যবহার করি এবং আমরা অফিসের বাইরে দূরবর্তী সংযোগ সহ লিনাক্স মেশিন ব্যবহার করি।

— বিগ্রিফ

ধন্যবাদ, এখনই টার্মিনালের ইতিহাসে থাকার জন্য পাসওয়ার্ডটি কীভাবে পাব না সে সম্পর্কে আমার কেবল খালি ধারণা করা দরকার।

— oshirowanen

Answer 2

আমি যোগ না করা পর্যন্ত কেভিএম-হোস্টের কোনও কেভিএম অতিথির সাথে আমার ল্যাপটপের সাথে সংযোগ করার পাশাপাশি ত্রুটি হয়েছিল had /sec:rdp

/usr/local/bin/xfreerdp /f /rfx /cert-ignore /v:myhostip /u:mywindowsuser /p:mypassword /sec:rdp