Rhowch y porth VPN wrth ymyl Windows XP, nid y tu mewn iddo

Rhywle yn yr adeilad mae peiriant yn rhedeg cymhwysiad na all neb ei ddisodli ar system weithredu na ddylai gysylltu â dim. Cerdded allan o addasydd rhwydwaith y gwesteiwr hwnnw yw’r ffordd gyflymaf o weld lle mae’r twnnel yn perthyn. Yn y rhan fwyaf o ddyluniadau nid yw’n perthyn i’r gwesteiwr o gwbl. Symudwch ef un naid i ffwrdd i borth cynnal, a bydd yr hen broblem yn crebachu yn ôl i’r cymhwysiad y dechreuodd ag ef.

Dechreuwch wrth addasydd y gwesteiwr, nid wrth gleient VPN

Agorwch briodweddau’r addasydd a rhowch gyfeiriad sefydlog i’r gwesteiwr ar segment bach penodedig, gyda’r porth yn llwybr rhagosodedig iddo. Yna nid oes angen cleient twnnel, na chymwysterau twnnel, na chofnodion tabl llwybr sy’n cyrraedd y rhwydwaith corfforaethol ehangach ar y gwesteiwr. Os oes angen un is-rwydwaith o bell ar y cymhwysiad, ychwanegwch yn union y llwybr hwnnw.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Mae’r gorchymyn hwnnw’n pinio un gyrchfan i’r porth ac yn gadael popeth arall heb lwybr, sef y siâp rydych chi ei eisiau. Cadarnhewch y canlyniad gyda route print yn hytrach na dibynnu ar y cod gadael. Yna gwiriwch fod y cymhwysiad yn dal i ddatrys enw ei weinydd, oherwydd mae gwesteiwr hen â datryswr wedi torri yn edrych yn union fel methiant rhwydwaith, ac mae trwsio’r datryswr yn waith pum munud tra nad yw ailadeiladu cymhwysiad ar ôl newid rhwydwaith anghywir. Mae pob cyrchfan na all y gwesteiwr ei chyrraedd yn un peth yn llai y gellir perswadio hen stac rhwydwaith i ymosod arno.

Rhowch y twnnel ar galedwedd y gallwch ei ddiweddaru

Mae’r porth eisiau dau ryddweithydd: un yn wynebu segment y gwesteiwr ac un yn wynebu lle mae’r cymhwysiad yn byw, gyda’r twnnel yn terfynu ar yr ail. Gall y ddyfais honno dderbyn diweddariadau cadarnwedd, disodli ei chyfluniad cryptograffig a chofnodi llifoedd heb i neb gyffwrdd â’r hen beiriant. Mae ei chyflenwr hefyd yn cludo cywiriadau ar gyfer gweithrediad y twnnel, na fydd y gwesteiwr byth yn eu derbyn. Nid yw dau beiriant a dyddiad cau yn rheswm i gopïo rysáit cyfrinach statig o bost fforwm.

Rhowch hunaniaeth gymar ei hun i bob porth yn lle clonio un cyfluniad cleient ar draws fflyd. Pan fydd uned yn cael ei disodli, dirymwch yr hen hunaniaeth ar yr union eiliad y byddwch yn dod â’r newydd ar-lein, neu byddwch yn gorffen â dwy gopi heb eu rheoli yn dilysu i’r un pwynt terfyn. Storiwch yr allweddi lle mae awyren reoli’r porth yn eu disgwyl, triniwch gopi wrth gefn o’r cyfluniad fel cyfrinach, ac adolygwch pwy all wthio’r cyfluniad hwnnw, oherwydd bellach mae’n penderfynu beth y gall yr hen westeiwr ei gyrraedd.

Caniatáu gwasanaethau, nid rhwydweithiau

Ysgrifennwch y polisi yn nhermau protocol, porth a chyfeiriad rhwng y ddau atodiad. Un porth a ganiateir i un cyfeiriad cymhwysiad yw’r ateb arferol, ac mae llwybr gweinyddol trwy westeiwr naid yn gorchuddio’r gweddill.

Ni ddylai gweinyddu o bell yr hen westeiwr reidio’r un rheol â’r cymhwysiad, ac mae profi’r gwrthodiad mor bwysig â ysgrifennu’r rheol. Anfonwch un cais o’r gwesteiwr i gyrchfan rydych chi’n disgwyl iddi gael ei gwrthod a chadarnhewch fod y gwrthodiad yn dod o’r polisi yn hytrach nag o lwybr coll. Cofnodwch y llifoedd a ganiateir gennych tra bo’r dyluniad yn newydd, fel y gallwch weld beth mae’r cymhwysiad yn ei ddefnyddio mewn gwirionedd yn hytrach na’r hyn y mae ei ddogfennaeth yn ei honni. Uno dau is-rwydwaith oherwydd bod tiwtorial pontio yn edrych yn fyrrach yw’r ffordd y mae hen segment yn troi’n bivot yn dawel.

Peidiwch â datgelu’r hen wrandawr yn uniongyrchol i’r rhyngrwyd fel llwybr byr o amgylch y porth. Cadwch y llwybr gweinyddol ar wahân i lwybr y cymhwysiad fel nad yw cyfaddawd un yn ildio’r llall. Mae rheol na chânt ei hymarfer byth yn rheol na wiriwyd gan neb, a dyna pam mae’r gyrchfan a wrthodwyd yn perthyn i’r prawf derbyn.

Rhaid i adferiad weithio heb y twnnel

Penderfynwch pwy sy’n diweddaru ac yn adfer y porth cyn y diffyg cyntaf, a sicrhewch y gall y person hwnnw gyrraedd ato heb y twnnel y mae’n ei derfynu. Mae mynediad consol, porth rheoli lleol neu lwybr all-fand i gyd yn cyfrif fel atebion. Mae porth na ellir ei gyflunio ond trwy’r twnnel y mae’n ei ddarparu yn fagl sy’n aros yn amyneddgar am wthiad cadarnwedd drwg.

Ysgrifennwch y llyfr rhedeg ar gyfer y methiant y byddwch chi’n ei gyfarfod mewn gwirionedd: twnnel i lawr, porth yn farw, disg y gwesteiwr wedi mynd. Cadwch ddelwedd adfer y gwesteiwr o dan ba bynnag drefniant cymorth sy’n dal i fodoli iddo, a chofiwch fod adfer yn adfer cyflwr y meddalwedd a’r cymwysterau y tu mewn i’r ddelwedd honno hefyd. Adferwch i’r segment ynysig yn gyntaf, cadarnhewch fod y cymhwysiad yn cychwyn, a dim ond wedyn ailgysylltwch unrhyw beth; pan fydd y porth yn newid, diweddarwch y llyfr rhedeg a’r rhestr eiddo yn yr un eisteddiad.

Tystysgrifau, clociau a rhybuddion llofnodi

Nid yw dod i ben tystysgrif gosodwr ynddo’i hun yn rhagweld beth fydd gwiriad llofnod yn ei ddweud heddiw. Mae canllaw Microsoft ar stampiau amser Authenticode yn esbonio y gall stamp amser gadw llofnod yn wirladwy ar ôl i’r dystysgrif llofnodi ddod i ben, ac mae dilysu’n dal i ddibynnu ar y llofnod, y gadwyn ymddiriedaeth a’r dilysydd sy’n gwneud y gwaith. Felly gall dau beiriant â storfeydd ymddiriedaeth gwahanol anghytuno am yr un ffeil. Nid yw llofnodwr sydd wedi dod i ben yn brawf bod deuaidd yn faleisus, ac nid yw llofnod dilys yn brawf bod y meddalwedd yn cael ei chynnal.

Peidiwch â symud cloc y system yn ôl na diffodd gwiriadau llofnod i wneud i hen osodwr redeg. Sicrhewch arteffact awdurdodedig gan bwy bynnag sy’n dal i gefnogi’r cymhwysiad a gadewch iddyn nhw ddweud beth mae’r platfform yn ei dderbyn. Triniwch bostiadau sy’n honni bod adeilad penodol yn un olaf ar gyfer XP fel hanes yn hytrach nag fel targed gosod, gan fod y gwir ofyniad yn dibynnu ar y cymhwysiad; os oes gwir angen gwaith cadwraeth, cadwch ef ar segment ynysig ymhell o fynediad cynhyrchu a dogfennwch pam mae’n bodoli.