IT男自救指南之Azure custom script extension应用

2023-12-22 11:45:16

又是许久没有写博客了，这次来分享一篇自救的手记，提醒各位做事情之前千万要想清楚！否则后果真不是每个人都能承受得起的！

事情是这样的，开始的时候本来想在Azure的虚机上测试下防火墙有没有生效，于是顺其然想到的就是建立防火墙规则之后，使用telnet之类的工具在远程测试下端口是否还能ping通，这种测试方法除了要求windows防火墙要开启允许规则之外，还需要要求NSG上也开通对应的规则，想想还是挺麻烦的，有什么比较简单的方法吗？不由想到NSG上本来就已经开通了3389的规则了，不如拿3389来测试下吧。想想自己还真是挺聪明的，居然能想到这种办法

于是啥也没多想，三下五除二就把防火墙规则加上了，点击确定之后突然发现傻眼了，端口是不通了，但是我自己也没办法远程了，愣了足足有2秒钟，难道这机器就这么废了？这当然不是我的风格，但是有啥办法能解现在的局呢？

情况就是，windows内部防火墙把3389 block掉了，导致不管是远程还是内网都没办法RDP到服务器，同时机器也是不加域的，也没添加过啥白名单，PowerShell也没办法远程执行命令，想想还真是有点麻烦

灵机一动之下，突然想到系统层面没办法解决问题，可以在云平台层面想办法，就算远程执行powershell因为凭证等原因无法实现，但是可以通过平台提供的功能把这事做了，其中最简单的办法就是通过custom script extension来做，思路也很简单，准备好删除防火墙规则的PS脚本，直接通过custom script extension上传到服务器，然后再执行即可

试了一下果然能够成功！终于把服务器给救回来了，下边来分享下做法

首先看下现在确实没办法远程到3389了