Windows RDP cu AWS EC2 - a folosit pentru a include parola, acum nu

Question 1

Nu m-am conectat la EC2 recent în câteva luni. Ultima dată când am făcut-o, se pare ca RDP fișierul pe care l-am descărcat avut parola în ea. Laptopul a murit.

Azi, se pare ca AWS/CE2 a schimbat modul în care funcționează lucrurile. Sunt capabil de a descărca fișierul RDP, dar este determinat de o parolă. Când m-am încerca să decripteze parola, aceasta vrea să inserați sau navigați la un fișier pe disc, pe care nu o am.

Există o modalitate de a re-descărca cheia mea de info? Pe securitate, apoi "Perechi Cheie", am vedea cheie pentru acest server. Pot descărca meu disc, sau deschideți-l într-un fel?

Văd acești pași, dar par copleșitoare, adică nu am timp pentru asta acum, am treabă de făcut: https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ResettingAdminPassword_EC2Config.html

Am fost capabil de a crea o nouă pereche de chei, dar nu sunt sigur dacă pot să-l asocieze cu exemplu.

Când m-am faceți clic pe "Get Parola" acest ecran apare:

UPDATE 1: am găsit mea .fișier pem, așa că am fost capabil de a folosi pentru conectare. Dacă nu am găsit-o, ce-aș face?

Question 2

UPDATE 1: am găsit mea .fișier pem, așa că am fost capabil de a folosi pentru conectare. Dacă nu am găsit-o, ce-aș face?

Nu prea mult! Acest lucru este de design. AWS nu stochează cheia de criptare, și acest lucru previne AWS a personalului pentru a accesa exemplu. De aceea, veți obține astfel un avertisment de rău augur atunci când fișierul este generat: aceasta este una și numai posibilitatea de a vedea-l să nu - l pierdeți.

Asta a spus, există mai multe cu toate acestea. Dacă ați schimbat parola Windows în windows, sau a creat o nouă AMI și-a lansat un nou exemplu de la ea - pem nu va ajuta cu adevărat. Puteți crea, probabil, 2 conturi de administrator; deci, dacă unul își uită parola, o puteți reseta cu un altul.

Al doilea - în cazul EBS nu este criptat, puteți detașa, lansa un alt exemplu, și atașați-EBS la noi de exemplu. Nu-ți vei lua exemplu, dar va primi datele de la această unitate.

În cele din urmă, "copleșitoare" pasii din link-ul care l-ai postat. Urmați bun postura de securitate, și nu ai nevoie de ele. Dar dacă ai fost neglijent, aceasta poate deveni o adevărată muncă mai bine decât lustruire un cv...

Felix · Answer 1 · 2021-11-23T18:53:50

UPDATE 1: am găsit mea .fișier pem, așa că am fost capabil de a folosi pentru conectare. Dacă nu am găsit-o, ce-aș face?

Nu prea mult! Acest lucru este de design. AWS nu stochează cheia de criptare, și acest lucru previne AWS a personalului pentru a accesa exemplu. De aceea, veți obține astfel un avertisment de rău augur atunci când fișierul este generat: aceasta este una și numai posibilitatea de a vedea-l să nu - l pierdeți.

Asta a spus, există mai multe cu toate acestea. Dacă ați schimbat parola Windows în windows, sau a creat o nouă AMI și-a lansat un nou exemplu de la ea - pem nu va ajuta cu adevărat. Puteți crea, probabil, 2 conturi de administrator; deci, dacă unul își uită parola, o puteți reseta cu un altul.

Al doilea - în cazul EBS nu este criptat, puteți detașa, lansa un alt exemplu, și atașați-EBS la noi de exemplu. Nu-ți vei lua exemplu, dar va primi datele de la această unitate.

În cele din urmă, "copleșitoare" pasii din link-ul care l-ai postat. Urmați bun postura de securitate, și nu ai nevoie de ele. Dar dacă ai fost neglijent, aceasta poate deveni o adevărată muncă mai bine decât lustruire un cv...

S-au schimbat procesul de curând. Cum am spus, acum câteva luni, am putut descărca RDP fișier, faceți clic pe ea, și cred că tocmai s-a conectat cu parola inclus.
Nu cred... nu-mi pot imagina că RDP pe care le descărcați mai târziu ar fi parola. AWS nu au informații pentru a genera parola. Trebuie fișier pem care trebuie să furnizeze

Windows RDP cu AWS EC2 - a folosit pentru a include parola, acum nu

Problema

Cel mai bun răspuns

În alte limbi

Această pagină este în alte limbi

Popular în această categorie

Întrebări frecvente în această categorie