با حوصله بخوان، مثالها را تحلیل کن و تمرینها را انجام بده؛ هدف حفظ کردن تعریفها نیست
RDP برای اتصال Remote به Windows استفاده میشود
RDP برای اتصال Remote به Windows استفاده میشود Remote Desktop امکان ورود تعاملی به Windows از راه دور را میدهد؛ Reachability، Firewall، مجوز کاربر و سرویس RDP را جدا بررسی کن قرار دادن مستقیم RDP روی اینترنت عمومی بدون کنترل امنیتی خطرناک است در یک شبکه یا سیستم واقعی، این موضوع زمانی روشن میشود که در Windows بهتر است مشکل را بین چهار لایه جدا کنی: Hardware و Driver، تنظیمات سیستمعامل، User Profile و Account، و Service یا Application؛ Event Viewer، Device Manager، Windows Update، Network Settings و ابزارهای Recovery هر کدام بخشی از شواهد را میدهند و باید بر اساس نشانه استفاده شوند نه به شکل تصادفی در کار روزمره بهتر است این موضوع را اینطور بررسی کنی: در آمادهسازی یک Client سازمانی، نصب سیستمعامل پایان کار نیست؛ Driverهای معتبر، Updateها، نام سیستم، Time، Network، سیاستهای امنیتی، نرمافزارهای موردنیاز و عضویت در مدیریت مرکزی باید بررسی شوند؛ تحویل زمانی کامل است که کاربر بتواند سرویسهای اصلی خود را استفاده کند و مشخصات سیستم در مستندات ثبت شده باشد برای کامل شدن تصویر این موضوع، در این درس موضوع را از دید یک Windows Client سازمانی بررسی میکنیم؛ یعنی علاوه بر خود سیستمعامل، Driver، Update، User، Network، Policy و Serviceهای وابسته را هم در نظر میگیریم؛ هدف این است که بتوانی نشانه را به لایه درست نسبت بدهی، از ابزار مناسب برای جمعآوری شواهد استفاده کنی و بعد از هر تغییر نتیجه را از دید کاربر تأیید کنی
کاربر باید مجوز Remote Desktop داشته باشد
کاربر باید مجوز Remote Desktop داشته باشد مجوز مشخص میکند یک هویت بعد از ورود اجازه انجام چه کاری روی کدام منبع را دارد؛ Read، Modify و Full Control نمونه سطحهای مختلفاند برای رفع خطا دادن Full Control به همه کاربران راهحل درست نیست برای عیبیابی درست، این بخش را فقط بهعنوان یک اصطلاح حفظ نکن و توجه داشته باش که در آمادهسازی یک Client سازمانی، نصب سیستمعامل پایان کار نیست؛ Driverهای معتبر، Updateها، نام سیستم، Time، Network، سیاستهای امنیتی، نرمافزارهای موردنیاز و عضویت در مدیریت مرکزی باید بررسی شوند؛ تحویل زمانی کامل است که کاربر بتواند سرویسهای اصلی خود را استفاده کند و مشخصات سیستم در مستندات ثبت شده باشد نکتهای که هنگام پشتیبانی نباید از آن عبور کنی این است که در Windows بهتر است مشکل را بین چهار لایه جدا کنی: Hardware و Driver، تنظیمات سیستمعامل، User Profile و Account، و Service یا Application؛ Event Viewer، Device Manager، Windows Update، Network Settings و ابزارهای Recovery هر کدام بخشی از شواهد را میدهند و باید بر اساس نشانه استفاده شوند نه به شکل تصادفی
فایروال و مسیر شبکه باید ارتباط را مجاز کنند
فایروال و مسیر شبکه باید ارتباط را مجاز کنند Firewall ترافیک را بر اساس Rule، جهت، پروتکل، Port و آدرس اجازه یا مسدود میکند؛ برای عیبیابی بهجای خاموش کردن کامل، Rule و Log مرتبط را بررسی کن باز کردن Any/Any برای رفع سریع، سطح حمله را زیاد میکند Firewall ترافیک را بر اساس سیاست و شرایطی مانند مبدأ، مقصد، پروتکل، Port و وضعیت Connection کنترل میکند؛ Ruleها معمولاً به ترتیب ارزیابی میشوند و جای Rule میتواند نتیجه را عوض کند؛ برای تحلیل مشکل باید مشخص شود Packet در کدام Chain یا جهت حرکت میکند، چه Ruleای با آن Match میشود و آیا Rule دیگری پیش از آن تصمیم را گرفته است؛ اصل حداقل دسترسی نیز میگوید فقط ترافیکی مجاز شود که برای سرویس لازم است در یک شبکه یا سیستم واقعی، این موضوع زمانی روشن میشود که در آمادهسازی یک Client سازمانی، نصب سیستمعامل پایان کار نیست؛ Driverهای معتبر، Updateها، نام سیستم، Time، Network، سیاستهای امنیتی، نرمافزارهای موردنیاز و عضویت در مدیریت مرکزی باید بررسی شوند؛ تحویل زمانی کامل است که کاربر بتواند سرویسهای اصلی خود را استفاده کند و مشخصات سیستم در مستندات ثبت شده باشد
اتصال Remote باید با اجازه کاربر انجام شود
اتصال Remote باید با اجازه کاربر انجام شود پشتیبانی از راه دور باید با اطلاع و اجازه کاربر یا طبق سیاست سازمان انجام شود؛ قبل از اتصال بگو چه کاری قرار است انجام شود و بعد از پایان، Session را ببند و دسترسی موقت را رها نکن در یک شبکه یا سیستم واقعی، این موضوع زمانی روشن میشود که در آمادهسازی یک Client سازمانی، نصب سیستمعامل پایان کار نیست؛ Driverهای معتبر، Updateها، نام سیستم، Time، Network، سیاستهای امنیتی، نرمافزارهای موردنیاز و عضویت در مدیریت مرکزی باید بررسی شوند؛ تحویل زمانی کامل است که کاربر بتواند سرویسهای اصلی خود را استفاده کند و مشخصات سیستم در مستندات ثبت شده باشد در کار روزمره بهتر است این موضوع را اینطور بررسی کنی: در Windows بهتر است مشکل را بین چهار لایه جدا کنی: Hardware و Driver، تنظیمات سیستمعامل، User Profile و Account، و Service یا Application؛ Event Viewer، Device Manager، Windows Update، Network Settings و ابزارهای Recovery هر کدام بخشی از شواهد را میدهند و باید بر اساس نشانه استفاده شوند نه به شکل تصادفی
Disconnect با Sign out فرق دارد
Disconnect با Sign out فرق دارد Disconnect نشست Remote را باز نگه میدارد تا برنامههای کاربر ادامه دهند اما Sign out نشست را میبندد؛ روی Server این تفاوت میتواند روی برنامه در حال اجرا اثر داشته باشد برای اینکه این مفهوم در محیط واقعی قابل استفاده شود، در آمادهسازی یک Client سازمانی، نصب سیستمعامل پایان کار نیست؛ Driverهای معتبر، Updateها، نام سیستم، Time، Network، سیاستهای امنیتی، نرمافزارهای موردنیاز و عضویت در مدیریت مرکزی باید بررسی شوند؛ تحویل زمانی کامل است که کاربر بتواند سرویسهای اصلی خود را استفاده کند و مشخصات سیستم در مستندات ثبت شده باشد اگر بخواهی این بخش را از حالت تعریف به مهارت عملی تبدیل کنی، در Windows بهتر است مشکل را بین چهار لایه جدا کنی: Hardware و Driver، تنظیمات سیستمعامل، User Profile و Account، و Service یا Application؛ Event Viewer، Device Manager، Windows Update، Network Settings و ابزارهای Recovery هر کدام بخشی از شواهد را میدهند و باید بر اساس نشانه استفاده شوند نه به شکل تصادفی برای کامل شدن تصویر این موضوع، در این درس موضوع را از دید یک Windows Client سازمانی بررسی میکنیم؛ یعنی علاوه بر خود سیستمعامل، Driver، Update، User، Network، Policy و Serviceهای وابسته را هم در نظر میگیریم؛ هدف این است که بتوانی نشانه را به لایه درست نسبت بدهی، از ابزار مناسب برای جمعآوری شواهد استفاده کنی و بعد از هر تغییر نتیجه را از دید کاربر تأیید کنی
فرض کن در Windows کاربر مشکلی گزارش شده و احتمال میدهی به Remote Desktop و پشتیبانی از راه دور مربوط باشد. قبل از تغییر، وضعیت فعلی را با Settings، Task Manager، Event Viewer و Device Manager بررسی میکنی و نتیجه را با یک حالت سالم یا مستند معتبر مقایسه میکنی. اگر شواهد فرضیه را تأیید کردند، فقط همان بخش مرتبط را تغییر میدهی و بعد همان تست را دوباره اجرا میکنی تا مطمئن شوی مشکل واقعاً برطرف شده است
این اشتباهها را تکرار نکن
- Firewall ترافیک را بر اساس Rule، جهت، پروتکل، Port و آدرس اجازه یا مسدود میکند؛ برای عیبیابی بهجای خاموش کردن کامل، Rule و Log مرتبط را بررسی کن
- تغییر دادن تنظیمات مرتبط با Remote Desktop و پشتیبانی از راه دور قبل از اینکه مطمئن شوی مشکل واقعاً به همین بخش مربوط است
- نتیجهگیری درباره Remote Desktop و پشتیبانی از راه دور فقط از روی یک نشانه و بدون انجام تست نهایی
حالا خودت انجام بده
- در یک نمونه آزمایشی مرتبط با Remote Desktop و پشتیبانی از راه دور، فقط وضعیت فعلی را مشاهده کن و سه نکتهای را که برای تشخیص حالت سالم مهماند یادداشت کن
- با Settings، Task Manager، Event Viewer و Device Manager وضعیت مرتبط با Remote Desktop و پشتیبانی از راه دور را بدون تغییر بررسی کن، سه داده واقعی جمع کن و توضیح بده هرکدام چه چیزی به تو میگویند
- یک خطای فرضی مرتبط با Remote Desktop و پشتیبانی از راه دور بنویس و مشخص کن اولین تست کمخطر تو چیست و چه نتیجهای فرضیهات را رد میکند
نکتههایی که باید با خودت ببری
- RDP برای اتصال Remote به Windows استفاده میشود
- کاربر باید مجوز Remote Desktop داشته باشد
- فایروال و مسیر شبکه باید ارتباط را مجاز کنند
- اتصال Remote باید با اجازه کاربر انجام شود
- Disconnect با Sign out فرق دارد
- قبل از حذف Profile، Driver یا تغییر گسترده تنظیمات، راه برگشت داشته باش
قبل از رفتن به درس بعد، جواب را برای خودت توضیح بده
این نکته را با یک مثال توضیح بده: RDP برای اتصال Remote به Windows استفاده میشود. بعد بگو در عمل چطور آن را بررسی میکنی.
Remote Desktop امکان ورود تعاملی به Windows از راه دور را میدهد؛ Reachability، Firewall، مجوز کاربر و سرویس RDP را جدا بررسی کن
این نکته را با یک مثال توضیح بده: کاربر باید مجوز Remote Desktop داشته باشد. بعد بگو در عمل چطور آن را بررسی میکنی.
مجوز مشخص میکند یک هویت بعد از ورود اجازه انجام چه کاری روی کدام منبع را دارد؛ Read، Modify و Full Control نمونه سطحهای مختلفاند
این نکته را با یک مثال توضیح بده: فایروال و مسیر شبکه باید ارتباط را مجاز کنند. بعد بگو در عمل چطور آن را بررسی میکنی.
Firewall ترافیک را بر اساس Rule، جهت، پروتکل، Port و آدرس اجازه یا مسدود میکند؛ برای عیبیابی بهجای خاموش کردن کامل، Rule و Log مرتبط را بررسی کن
برای ذخیره پیشرفت، دوره را رسمی شروع کن
با ثبتنام، تکمیل درسها و نمره آزمون روی حساب ذخیره میشود
