Windows XP OS সমর্থন 4 বছর আগে হওয়া সত্ত্বেও, অনেক গ্রাহক এই OS ব্যবহার করে চলেছেন, এবং মনে হচ্ছে নিকটতম ভবিষ্যতে কিছুই আমূল পরিবর্তন হবে না :(। সম্প্রতি আমি একটি সমস্যা পেয়েছি:Windows XP RDP ক্লায়েন্ট সংযোগ করতে পারে না রিমোট ডেস্কটপের মাধ্যমে Windows Server 2012 R2-এ সদ্য স্থাপন করা রিমোট ডেস্কটপ পরিষেবা খামারে। Windows XP থেকে Windows 10 1803-এ RDP-এর উপর সংযোগ করার সময় একই রকম সমস্যা দেখা দেয়।

Windows XP থেকে Windows Server 2016/2012R2 এবং Windows 10-এ দূরবর্তী ডেস্কটপ সংযোগ করতে অক্ষম

Windows XP ব্যবহারকারীরা এই ধরনের RDP ক্লায়েন্ট ত্রুটির বিষয়ে অভিযোগ করেছেন যেমন:

এই সমস্যাটি সমাধান করতে, Windows XP চলমান কম্পিউটারগুলিতে RDP ক্লায়েন্টের সর্বশেষ সংস্করণ ইনস্টল করা আছে কিনা তা যাচাই করুন৷ বর্তমানে, RDP ক্লায়েন্টের সর্বাধিক সংস্করণ যা Windows XP-এ ইনস্টল করা যেতে পারে তা হল RDP 7.0 (KB969084 – https://blogs.msdn.microsoft.com/scstr/2012/03/16/download-remote-desktop-client-rdc-7-0-or-7-1-download-remote-desktop-protocol -rdp-7-0-বা-7-1/)। আপনি শুধুমাত্র Windows XP SP3 এ এই আপডেটটি ইনস্টল করতে পারবেন। RDP ক্লায়েন্ট সংস্করণ 8.0 বা তার পরবর্তী সংস্করণ ইনস্টল করা Windows XP-এ সমর্থিত নয়। XP ক্লায়েন্টদের অর্ধেকের জন্য এই আপডেটটি ইনস্টল করার পরে সমস্যাটি সমাধান করা হয়েছে। ক্লায়েন্টদের দ্বিতীয় অর্ধেক এখনও সমস্যাটির সম্মুখীন হচ্ছে...

RDS উইন্ডোজ সার্ভার 2016/2012 R2-এ RDP নেটওয়ার্ক স্তরের প্রমাণীকরণ (NLA) নিষ্ক্রিয় করা হচ্ছে

Windows 2012 R2 এর উপর ভিত্তি করে RDS সার্ভারের সমস্যাগুলি অধ্যয়ন করার পরে, আমরা দেখতে পেয়েছি যে Windows Server 2012 (এবং উচ্চতর) এর জন্য NLA-এর বাধ্যতামূলক সমর্থন প্রয়োজন (নেটওয়ার্ক লেভেল প্রমাণীকরণ)। যদি ক্লায়েন্ট NLA সমর্থন না করে, তাহলে এটি RDS সার্ভারের সাথে সংযোগ করতে পারবে না। একইভাবে, আপনি যখন Windows 10-এ রিমোট ডেস্কটপ চালু করেন তখন NLA ডিফল্টরূপে সক্রিয় থাকে।

উপরের থেকে দুটি উপসংহার রয়েছে – বাকি WinXP ক্লায়েন্টদেরকে Windows Server 2016/2012 R2 বা Windows 10-এ RDP-এর মাধ্যমে RDS ফার্মের সাথে সংযোগ করার অনুমতি দিতে, আপনাকে করতে হবে:

• রিমোট ডেস্কটপ সার্ভিস 2012 R2/2016 ফার্মের সার্ভারে বা Windows 10 ওয়ার্কস্টেশনে NLA চেক নিষ্ক্রিয় করুন;
• অথবা Windows XP ক্লায়েন্টগুলিতে NLA সমর্থন সক্ষম করুন।

Windows Server 2012 R2 RDS-এ ক্লায়েন্টদের দ্বারা NLA-এর বাধ্যতামূলক ব্যবহার অক্ষম করতে, সার্ভার ম্যানেজার কনসোল খুলুন এবং রিমোট ডেস্কটপ পরিষেবাগুলিতে যান -> সংগ্রহ -> QuickSession Collection , তারপর টাস্ক নির্বাচন করুন -> সম্পাদনা করুন , নিরাপত্তা এ ক্লিক করুন এবং Aনেটওয়ার্ক লেভেল প্রমাণীকরণের সাথে রিমোট ডেস্কটপ চালিত কম্পিউটার থেকে শুধুমাত্র সংযোগের অনুমতি দিন আনচেক করুন .

Windows 10-এ আপনি সিস্টেমের বৈশিষ্ট্যগুলিতে নেটওয়ার্ক স্তরের প্রমাণীকরণ নিষ্ক্রিয় করতে পারেন (সিস্টেম -> রিমোট সেটিংস)। "নেটওয়ার্ক লেভেল প্রমাণীকরণ (প্রস্তাবিত) সহ রিমোট ডেস্কটপ চালিত কম্পিউটার থেকে শুধুমাত্র সংযোগের অনুমতি দিন" টিক চিহ্ন মুক্ত করুন৷

অবশ্যই, আপনাকে বুঝতে হবে যে সার্ভার স্তরে NLA নিষ্ক্রিয় করা সিস্টেমের নিরাপত্তা হ্রাস করে এবং সাধারণত সুপারিশ করা হয় না। দ্বিতীয় পদ্ধতিটি ব্যবহার করা বাঞ্ছনীয়।

Windows XP SP3 ক্লায়েন্টে NLA সক্ষম করা হচ্ছে

RDP ক্লায়েন্ট হিসাবে সঠিকভাবে কাজ করার জন্য আপনাকে Windows XP-এ সার্ভিস প্যাক 3 ইনস্টল করতে হবে। যদি না হয়, আপনি এই আপডেট ডাউনলোড এবং ইনস্টল করতে হবে. সার্ভিস প্যাক 3 হল RDP ক্লায়েন্টকে সংস্করণ 6.1 থেকে 7.0-এ আপগ্রেড করার এবং ক্রেডেনশিয়াল সিকিউরিটি সার্ভিস প্রোভাইডার (CredSS) সহ সমস্ত প্রয়োজনীয় উপাদান সমর্থন করার জন্য একটি বাধ্যতামূলক প্রয়োজনীয়তা, যা নীচে বর্ণনা করা হয়েছে।

Windows XP থেকে Windows এর নতুন সংস্করণগুলিতে RDP সংযোগের জন্য CredSSP এবং NLA সমর্থন ছাড়া, একটি ত্রুটি হবে:

SP3 থেকে শুরু করে Windows XP-এ NLA সমর্থন উপস্থিত হয়েছে, কিন্তু এটি ডিফল্টরূপে নিষ্ক্রিয়। আপনি শুধুমাত্র রেজিস্ট্রির মাধ্যমে NLA এবং CredSSP প্রমাণীকরণ সমর্থন সক্ষম করতে পারেন। এটি করতে:

• রেজিস্ট্রি কীতে HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders SecurityProviders-এর মান সম্পাদনা করুন credssp.dll যোগ করে বৈশিষ্ট্য শেষে (কমা দ্বারা তার বর্তমান মান থেকে পৃথক);
• তারপর কী এ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa tspkg লাইন যোগ করুন নিরাপত্তা প্যাকেজ এর মান পর্যন্ত বৈশিষ্ট্য
• এই পরিবর্তনগুলি করার পরে, আপনার কম্পিউটার পুনরায় চালু করুন।

এই ক্রিয়াগুলি সম্পাদন করার পরে, Windows XP SP3 সহ একটি কম্পিউটার সহজেই উইন্ডোজ সার্ভার 2016/2012-এর টার্মিনাল ফার্মের সাথে বা দূরবর্তী ডেস্কটপের মাধ্যমে উইন্ডোজের সাথে সংযুক্ত হওয়া উচিত। যাইহোক, আপনি Windows XP ক্লায়েন্টে RDP সংযোগের জন্য পাসওয়ার্ড সংরক্ষণ করতে পারবেন না (প্রতিবার সংযোগ করার সময় আপনাকে অবশ্যই পাসওয়ার্ড লিখতে হবে)।

টিপ . এর পাশাপাশি, ইজি প্রিন্টের মাধ্যমে মুদ্রণ নিয়ে আরও একটি সমস্যা দেখা দিয়েছে। আরডিএস 2012-এ Windows XP কম্পিউটারকে সহজ মুদ্রণ ব্যবহার করে মুদ্রণ করতে দিতে, ক্লায়েন্টদের নিম্নলিখিত প্রয়োজনীয়তাগুলি পূরণ করা উচিত:

• OS – Windows XP SP3 বা পরবর্তী;
• RDP ক্লায়েন্ট সংস্করণ – 6.1 বা তার পরে;
• .NET ফ্রেমওয়ার্ক 3.5 (.NET ফ্রেমওয়ার্কের কোন সংস্করণ ইনস্টল করা আছে তা কীভাবে পরীক্ষা করবেন)।

ত্রুটি:CredSSP এনক্রিপশন ওরাকল প্রতিকার

2018 সালে, ক্রেডএসএসপি প্রোটোকল (CVE-2018-0886 বুলেটিনে) একটি গুরুতর দুর্বলতা পাওয়া গেছে, যা মাইক্রোসফ্ট নিরাপত্তা আপডেটে সংশোধন করা হয়েছিল। 2018 সালের মে মাসে, মাইক্রোসফ্ট একটি অতিরিক্ত আপডেট প্রকাশ করে যা ক্লায়েন্টদের ক্রেডএসএসপি-এর একটি দুর্বল সংস্করণের সাথে RDP কম্পিউটার এবং সার্ভারের সাথে সংযোগ করতে নিষেধ করে (নিবন্ধটি দেখুন:https://woshub.com/unable-connect-rdp-credssp-encryption-oracle- প্রতিকার/)। এই আপডেটটি ইনস্টল করার পরে যখন আপনি এই আপডেট ছাড়াই দূরবর্তী কম্পিউটারে RDP-এর সাথে সংযোগ করেন, আপনি একটি ত্রুটি পাবেন:একটি প্রমাণীকরণ ত্রুটি ঘটেছে৷ অনুরোধ করা ফাংশন সমর্থিত নয়.

Microsoft Windows XP এবং Windows Server 2003-এর জন্য নিরাপত্তা আপডেট প্রকাশ না করার কারণে, আপনি এই পুরানো অপারেটিং সিস্টেমগুলি থেকে সমর্থিত Windows সংস্করণগুলির সাথে সংযোগ করতে সক্ষম হবেন না৷

Windows XP থেকে আপডেট হওয়া Windows 10/8.1/7 এবং Windows Server 2012/2012 R2/2012/2008 R2-এ RDP সংযোগ সক্ষম করতে, আপনাকে RDP সার্ভারের পাশে এনক্রিপশন ওরাকল রেমিডিয়েশন নীতি সক্রিয় করতে হবে (কম্পিউটার কনফিগারেশন -> প্রশাসনিক টেমপ্লেট -> সিস্টেম -> শংসাপত্র অর্পণ ) নীতির মানকে প্রশমিত-এ পরিবর্তন করুন , যা আপনি যেমন বুঝেছেন তেমন নিরাপদ নয়৷