Microsoft Remote Desktop thông qua cổng chuyển tiếp ssh

Tôi gặp tình huống tôi cung cấp quyền truy cập vào máy chủ Windows bằng cách chuyển tiếp cổng máy tính từ xa 3389 với ssh từ máy Mac của tôi sang "bên trong" của một mạng không thể truy cập được.

Bây giờ tôi có thể kết nối với phiên bản Windows của Remote Desktop, nhưng phiên bản Mac của Remote Desktop đã hết thời gian và không cung cấp quyền truy cập. Điều này thậm chí khi sử dụng số IP làm máy chủ để kết nối.

Bất cứ ý tưởng tại sao điều này xảy ra và làm thế nào tôi có thể làm việc xung quanh nó?

Không chuyển tiếp cổng cục bộ 3389, các phiên bản khác nhau của Remote Desktop quá thông minh vì lợi ích của chúng.

Các bước thông thường của tôi liên quan đến việc chuyển tiếp cục bộ 3390 sang điều khiển từ xa 3389. Sau đó, trong MacRDC tôi sử dụng: localhost:3390làm địa chỉ để kết nối.

Tôi không biết nếu bạn đang sử dụng bất cứ điều gì để hỗ trợ trong thiết lập kết nối ssh, nhưng từ dòng lệnh, nó sẽ giống như:

ssh -L 3390:172.16.5.32:3389 jason@remote.net

Ở đâu;
- 3390là cổng chuyển tiếp cục bộ trên hộp của tôi.
- 172.16.5.32là máy chủ windows từ xa. và;
- 3389là Cổng máy tính từ xa (rõ ràng).

Trên máy Mac của bạn, có lẽ hãy thử giải pháp này:

• cài đặt sshript (thực hiện ssh đường hầm / proxy, nhưng cũng thực hiện một số thay đổi định tuyến) ( https://github.com/apenwarr/sshript.git )

• cấu hình sshript để chỉ định tuyến cho địa chỉ IP của hộp windows bạn muốn tiếp cận:

  sshript --dns -r YourUserName@YourSSHBox.com 1.1.1.1 / 32

  Thay thế:

  1.1.1.1 / 32 với địa chỉ IP của máy chủ windows. Nếu có một số máy chủ bạn cần truy cập và chúng nằm trong cùng một mạng con, bạn có thể thay đổi / 32 thành một cái gì đó rộng hơn, giả sử / 24.

• Bật máy khách Mac RDP của bạn và cố gắng truy cập địa chỉ IP của máy Windows. Có lẽ có thể sử dụng tên máy chủ nếu bạn cũng đang chuyển tiếp các truy vấn DNS đến hộp bạn đang sử dụng làm cầu nối.

Đây là một biến thể của phương pháp -D3389, nhưng sử dụng các tính năng proxy vớ của ssh.

Bạn đã thử tắt yêu cầu "Xác thực cấp mạng" từ "Bảng điều khiển -> Hệ thống -> Cho phép truy cập từ xa" trên máy mục tiêu?

Windows Remote Desktop thực hiện nhiều thuật toán xác thực và mã hóa dành riêng cho Windows. Điều này xảy ra với chúng tôi thường xuyên, trên thực tế, chúng tôi buộc các quản trị viên mạng của chúng tôi buộc phải sử dụng Windows Remote Desktop vì chúng tôi đang sử dụng các phương thức xác thực mà OSX không thực hiện. Hãy để ngón tay chéo và hy vọng Microsoft phát hành một trận đấu cho asap Remote Desktop cấp Windows.

Hãy thử CoRD: nhập mô tả liên kết tại đây

Tôi đã thấy nó hoạt động tốt hơn máy khách RDP chính thức và có xu hướng xử lý các thiết lập không hoàn hảo mượt mà hơn.

Máy khách OSX Microsoft Remote Desktop dường như không hỗ trợ phương thức xác thực mặc định được sử dụng bởi Windows 7+

Giải pháp là làm như sau trên máy Windows:

• Bắt đầu -> Chỉnh sửa chính sách nhóm

• Cấu hình máy tính

  • mẫu hành chính

    • Thành phần Windows

      • Dịch vụ máy tính từ xa

      • Máy chủ phiên máy tính từ xa

        • Bảo vệ

          1. Thay đổi 'Yêu cầu sử dụng cụ thể cho các kết nối máy tính từ xa (RDP)' thành Đã bật và chọn RDP từ danh sách thả xuống.

          2. Thay đổi 'Yêu cầu xác thực người dùng cho các kết nối từ xa bằng cách sử dụng Xác thực cấp mạng' thành Vô hiệu hóa

Bây giờ bạn sẽ có thể kết nối bằng OSX Remote Desktop Client mà không gặp sự cố nào thông qua đường hầm SSH.

Đôi khi chỉ cần Cập nhật phần mềm giải quyết vấn đề.

Trong khi chờ hệ điều hành của bạn, bạn cần đảm bảo có phiên bản WRDC chính xác.

Vì bạn đã lỗi thời 2.1.0, bạn nên cập nhật một trong những điều sau đây. Ver. 2.1.1 từ Microsoft hoặc phiên bản mới nhất. 2.1.2. từ phía dưới.

http://www.cloud9realtime.com/Guides/Macffy%20RDP%20Guide.pdf

Nếu việc cập nhật phần mềm không có ích và nếu bạn không thể kết nối với địa chỉ IP, tên máy chủ hoặc tên máy tính thì có khả năng cổng 3389 bị chặn ở đâu đó trong mạng WAN của bạn.

Để kiểm tra thiết lập đường hầm ssh của bạn, hãy thử telnet đến cổng trên máy cục bộ của bạn.

Chuyển tiếp đến cổng 3389 chắc chắn sẽ gây rắc rối cho bạn. Hệ thống sẽ nhận ra những gì bạn đang cố gắng thực hiện và về cơ bản là ngắn mạch. Đây là nhược điểm của DIY Remote Desktop , imho.