Próifílí balla dóiteáin vs egress VPN: cén fáth nach cosán é poiblí
Roghnaíonn próifíl balla dóiteáin cén tsraith rialacha a bhaineann. Ní deir sí rud ar bith faoi cén comhéadan a d'iompair an phaicéad, agus buaileann blocáil fhollasach cead níos cúinge.
Síleann an riail a bheith beacht: ceadaigh trácht áitiúil ar an bpróifíl phríobháideach agus gan ach trácht VPN ar an bpróifíl phoiblí. Níl sí, mar roghnaíonn próifíl líonra cén tsraith rialacha balla dóiteáin a bhaineann agus ní deir sí rud ar bith faoi cén t-oiriúnóir a d'iompair paicéad. Is é an botún é ainm na próifíle a láimhseáil mar riachtanas cosáin a fhágann go bhfeictear dearadh egress srianta mar rud críochnaithe nuair nach bhfuil sé.
Scríobh síos na sreafaí ar dtús, ansin socraigh cén mheicníocht ar féidir léi gach ceann acu a fhorchur i ndáiríre. Is í an liosta sreafaí sin an t-aon déantán a mhaireann an chéad athrú rialacha eile.
Roghnaíonn an chatagóir rialacha, ní bealaí
Nuair a aicmíonn Windows líonra mar phoiblí nó príobháideach, cuireann an balla dóiteáin an tsraith rialacha atá cumraithe don phróifíl sin i bhfeidhm. Leanann an t-aicmiú an líonra ar ghlac an t-oiriúnóir páirt ann, agus socraíonn an tsraith rialacha cad a cheadaítear air. Ní bhíonn aon cheann de na fíricí sin ag brath ar ar úsáid trácht feidhmchláir an tollán. Is é an neamhspleáchas sin an deacracht ar fad.
Is é an ródú a dhéanann rogha an chosáin, trí mhearc an chomhéadain agus an réimír a shuiteálann an tollán. Mar sin féidir próifíl a lipéadú mar phoiblí agus nasc feidhmchláir ag glacadh an chosáin fhisiciúil, agus tuairisceoidh an balla dóiteáin fós gur cuireadh an tsraith rialacha poiblí i bhfeidhm.
Sin é an fáth nach féidir le riail atá teoranta don phróifíl tollán amháin a chiallú. Socraíonn comhpháirteanna éagsúla an dá airí agus ní féidir le ceann amháin seasamh isteach don cheann eile.
| Flow | What decides it | What a rule can enforce |
|---|---|---|
| VPN client to its endpoint | Routing plus the outer transport | Allow the client process before the tunnel exists |
| Application to an internet host | Interface metric and prefix length | Block the process unless the tunnel interface is up |
| Application to a LAN host | Local subnet route | Allow one destination, not the whole category |
Sáraíonn blocáil fhollasach cead níos cúinge
Déanann treoir Microsoft maidir le rialacha balla dóiteáin idirdhealú idir cead mar eisceacht ar ghníomh blocála réamhshocraithe agus blocáil fhollasach a thagann salach ar chead. Buaileann blocálacha follasacha an choimhlint sin, agus géilleann rialacha amach don tosaíocht chéanna.
Mar sin ní dhéanann an t-oideas coitianta riail a chur leis a bhloicálann gach rud agus brath ar chead níos cúinge a chuirtear os a chionn an rud a bhfuil a údar ag súil leis. Ní réitíonn Windows Firewall an choimhlint de réir ord na rialacha a shann an riarthóir. Cuirtear an bhlocáil i bhfeidhm go simplí, agus tuairiscíonn an feidhmchlár atá ag nascadh go bhfuil an t-am istigh. Ní raibh an riail a bhí cosúil leis an eisceacht san iomaíocht riamh.
Is é an fhoirm thacaithe ná polasaí diúltaithe réamhshocraithe le rialacha ceada ceadaithe, áit a n-ainmníonn gach cead clár, seirbhís nó ceann scríbe atá soiléir go leor le hathbhreithniú. Tagann an dearadh sin slán ó iniúchadh, mar tá gach eisceacht le feiceáil agus níl aon cheann acu ag brath ar an ord inar cruthaíodh iad.
Tá dhá riail a thagann salach ar a chéile níos measa ná riail amháin, mar tá an t-iompar a thagann astu ceart agus do-mhínithe ag an am céanna.
Tabhair aon úinéir amháin don pholasaí amach
Coinníonn cliant VPN tacaithe a iompar blocála féin agus a eisceachtaí críochphointe féin cheana féin. Má chuirtear rialacha láimhe neamh-chomhordaithe leis, féadfar an cliant sin a fhágáil lasmuigh den tollán a theastaíonn uaidh le haghaidh a shocraithe, nó an dara cosán a fhágáil oscailte nár thug éinne faoi deara.
Socraigh cé leis an bpolasaí amach sula scríobhann tú rialacha: cumraíocht an chliaint féin, polasaí balla dóiteáin bainistithe, nó liosta eisceachtaí áitiúil doiciméadaithe le húinéir. Ansin réitigh na sraitheanna in áit turgnaimh a chur ar muin a chéile go dtí go nascann rud éigin. Is é an t-úinéir ainmnithe an duine a fhiafraíonn tú de freisin nuair nach n-aontaíonn dhá shraith.
Caomhnaigh cainéal aisghabhála sula n-athraíonn tú rud ar bith. Is toradh níos measa é meaisín cianda atá faoi ghlas lasmuigh dá chonair bhainistíochta féin ná an bhearna pholasaí a bhí á dúnadh agat. Is fusa an riail aisghabhála a chosaint nuair a bhíonn sí scríofa roimh ré, agus is fusa í a aimsiú nuair a théann athrú chun olcais in uair nach dtaitníonn le héinne.
Tástáil ceithre thoradh in áit an lipéad a léamh
Níl polasaí níos fearr ná na cásanna a dhéanann sé idirdhealú eatarthu, mar sin caith le lipéad na próifíle mar phointe tosaigh seachas mar thoradh. Insíonn ceithre thoradh duit an bhfuil sé ag obair: éiríonn leis an iarratas LAN beartaithe, éiríonn le hiarratas idirlín clúdaithe, teipeann ar iarratas díreach toirmiscthe, agus iompraíonn cás teipe an tolláin é féin mar a dearadh é in áit titim siar go ciúin. Scríobh na ceithre thoradh lena chois an athraithe rialacha. Tá plean tástála le ceithre chás ainmnithe gearr go leor le rith gach uair agus sonrach go leor le teip go hard.
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,InterfaceAlias Get-NetFirewallProfile | Select-Object Name,DefaultOutboundAction Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object Action -eq Block | Select-Object DisplayName,Profile
Taispeánann an chéad ordú conas a aicmítear gach líonra nasctha, rud nach mbíonn mar a ghlac an duine a scríobh an riail leis go minic. Taispeánann an dara ceann an gníomh réamhshocraithe de réir próifíle, agus liostaíonn an tríú ceann blocálacha amach atá cumasaithe, lena n-áirítear aon cheann a chuirfidh cead níos cúinge ar neamhní go ciúin.
Rith na ceithre chás arís tar éis athrú líonra, mar is féidir próifíl a athaicmiú nuair a ghlacann an meaisín páirt i líonra eile. Ní cruthúnas é lipéad próifíle a mheaitseálann gurbh é an cosán a bhí beartaithe agat.