Τι έπαθαν ξαφνικά όλα τα remote desktop;

[ΜΑΝΩΛΗΣ1]

2 μέρες πάλευα με ενα server. Σήμερα παρουσιάστηκε και στο δικό μου pc. 

Ξαφνικά το remote σταμάτησε να λειτουργεί. Σαν service λειτουργούσε κανονικά στον server με windows 2012 r2. Το κάτηργησα , το ξανάστησα, έβαλα πάλι από την αρχή το License για τις 120 μέρες και τίποτα.

ήρθε χτες ένα φίλος δικτυάς να το δούμε μαζί και διαπίστωσε οτι παρόλο που το firewall ηταν ενεργό και υπήρχαν οι εξαιρέσεις στο remote desktop δεν δούλευε. Απενεργοποίησε το firewall Και δούλεψε κανονικά.

Το θέμα είναι ότι και στα 2 pc έχω ορίσει διαφορετικές πόρτες από την 3389. Μήπως η εξαίρεση λειτουργεί μόνο για την 3389? Έβγαλε τίποτα η microsoft τις τελευταίες μέρες και δημιούργησε αυτό το θέμα?

[gapito]

Καλησπέρα δες αυτο σε παρακαλώ.

είναι πιο advanced αλλά απλά να έχεις μια εικόνα.

 

https://support.microsoft.com/en-gb/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

 

υπάρχει και workaround αν σε ενδιαφερει

Επεξ/σία 17 Μαΐου 2018 από gapito

[ΜΑΝΩΛΗΣ1]

Είχα δοκιμάσει και το παρακάτω αλλά δεν δούλεψε. Τώρα είναι εντάξει βέβαια και δουλεύει

An update to change the default setting from Vulnerable to Mitigated.

Related Microsoft Knowledge Base numbers are listed in CVE-2018-0886.

By default, after this update is installed, patched clients cannot communicate with unpatched servers. Use the interoperability matrix and group policy settings described in this article to enable an “allowed” configuration.

[Επισκέπτης]

Δε χρειάζεται License το RDS για Administration, δηλαδή μέχρι 2 άτομα. Αν έχεις παραπάνω από δυο πρέπει να αγοράσεις άδεια.

Επίσης δε χρειάζεται να αλλάξεις την Default πόρτα. Απλά πρέπει να βεβαιωθείς πως είναι ανοιχτή στο Firewall σε όλα τα profile.

Το Security Fix είναι σημαντικό μεν αλλά το error που θα έπαιρνες θα ήταν διαφορετικό.

[ΜΑΝΩΛΗΣ1]

Έχουμε 2 pc στην εταιρία στα οποία μπαίνουμε απομακρυσμένα και απλά άλλαξα τις πόρτες γιατί δεν ήθελα να έχουν τις default. Μέχρι 2 άτομα μπαίνουμε έτσι και αλλιώς στο server . Έχω ενημερώσει για License για παραπάνω αλλά προς το παρόν βολευόμαστε

[Επισκέπτης]

Αν χρειάζεται να συνδεθείτε στα τερματικά τότε μπορείς να βάλεις ένα Remote Desktop Gateway και θα ανοίξεις μόνο την 443 προς το ίντερνετ