Lira RDP Security

ЭКСПЛУАТАЦИОННЫЙ RUNBOOK · ВОССТАНОВЛЕНИЕ

Восстановите доступ после ошибочного изменения защиты

Защитные настройки должны быть обратимыми. Используйте это руководство, если MFA, сертификат, firewall, идентичность агента или время сервера мешают обычному входу RDP.

Не повторяйте неудачные входы много раз.

Повторные попытки могут создать новые блокировки и скрыть исходную причину. Сначала используйте независимый канал управления.

Принцип восстановления

Сохраняйте независимый административный канал, не связанный с RDP.

Изменяйте по одному параметру, сохраняйте предыдущее состояние и проверяйте ответ агента перед продолжением.

Не повторяйте неудачный вход многократно: это создаёт дополнительные блокировки и скрывает исходную причину.

Связанные рекомендации по безопасности

Код MFA отклонён или страница устарела

  • Проверьте время Windows, контроллера домена и телефона.
  • Убедитесь, что код относится к текущей регистрации, затем запросите новую проверку.
  • Временный обход включайте только через портал и отключайте после проверки.

Ошибка сертификата RDP или listener

  • Подключитесь через консоль или сохранённую сессию.
  • Восстановите прежний thumbprint сертификата или используйте действие «Восстановить listener».
  • Перед повторным включением проверьте DNS-имя, SAN, цепочку доверия и закрытый ключ.

Заблокирован администратор или неверное правило Firewall

  • Добавьте текущий внешний адрес администратора в белый список.
  • Дождитесь синхронизации онлайн-агента и проверьте локальное правило.
  • Сверьте источник, пользователя и время события перед изменением политики.

Неверная идентичность или дублирование сервера

  • Сравните hostname, внутренний и внешний IP, ключ агента и время heartbeat.
  • Остановите старую службу перед подключением замены.
  • Используйте новый ключ организации и сохраняйте старую запись для аудита.

Частые вопросы

Можно ли восстановить сервер без агента и WinRM?

Нужен хотя бы один независимый канал: консоль гипервизора, iLO/iDRAC/KVM/VNC или физический доступ.

Что делать при неверном времени?

Сначала исправьте синхронизацию. Неверное время ломает MFA, порядок событий и проверку сертификатов.

Проверьте путь восстановления до выхода в прод

Протестируйте консоль или WinRM, сохраните предыдущие настройки и назначьте владельца инцидента.

Открыть консоль Lira