Ar cheart d'oiriúnóir VPN Windows a bheith príobháideach nó poiblí?
Socraigh an mbaineann oiriúnóir VPN Windows leis an bpróifíl phríobháideach le trí thástáil: cosán iontaofa, aicmiú cobhsaí agus rialacha a theastaíonn uait i ndáiríre.
Tá sé ceart oiriúnóir VPN Windows a chur ar Phríobháideach do thollán corparáideach agus mícheart do chliant VPN tráchtála, agus ní féidir an difríocht a mheas mar mhaisiúil amháin. Roghnaíonn catagóir an líonra próifíl balla dóiteáin, mar sin ligtear sraith rialacha iomlán isteach ag an am céanna le hathrú amháin. Chonaic mé script logála ag cur gach oiriúnóir neamhaitheanta ar Phríobháideach, rud a nocht go ciúin an chomhroinnt comhad ar líonra gan sreang óstáin. Trí choinníoll a shocraíonn an freagra, agus caithfidh gach ceann acu a bheith fíor sula dteagmháil leat leis an socrú.
Cad a shocraíonn an chatagóir i ndáiríre
Tógann Network Location Awareness síniú do gach líonra nasctha ón méid is féidir leis an oiriúnóir a thuairisciú: seoladh an gheata agus an MAC, iarmhír DNS, an bhfreagraíonn rialtóir fearainn agus an sroicheann an líonra an t-idirlíon. Ceanglaíonn Windows próifíl leis an síniú sin, agus ansin cuireann an balla dóiteáin sraith rialacha na próifíle sin i bhfeidhm. Is é Poiblí an rogha chúlstop nuair a theipeann ar aithint, agus is ar an gcúis sin is féidir tollán atá ag obair fós a lipéadú mar líonra neamhaitheanta.
De ghnáth ní thugann oiriúnóir TUN nó TAP mórán eolais don aithint. Is minic gur seoladh amháin é comhpháirtí an tolláin seachas geata, b'fhéidir nach ndéantar DNS a bhrú ach taobh istigh den tollán, agus níl aon bhealach réamhshocraithe dá chuid féin ag an oiriúnóir. Déanann an lipéad a thagann as cur síos ar ionchur an bhall dóiteáin, ní ar shláinte an tolláin, agus is é sin an chúis a stopann rialacha na próifíle príobháidí ag teacht an uair a nascann an VPN.
Coinníoll a haon: is é an tollán an cosán iontaofa
Deir roghnú Príobháideach go bhfuil gach rud atá inrochtana tríd an gcomhéadan seo ar a laghad chomh hiontaofa le do LAN féin, óir caithfidh fionnachtain agus rialacha isteach leis an bhfo-líonra sin mar cheann áitiúil. Do thollán corparáideach isteach i bhfo-líonra bainistithe le freastalaithe comhad agus printéirí, seasann an ráiteas de ghnáth. Is doras é an t-oiriúnóir isteach i líonra a rialaíonn d'eagraíocht, agus glacadh leis an meaisín ar an taobh eile faoin bpolasaí céanna a ghlac le do cheannsa.
Teipeann ar asraon VPN tráchtála an tástáil seo. Roinneann síntiúsóirí eile an fo-líonra asraon, agus cuireann a lipéadú mar Phríobháideach fionnachtain líonra, LLMNR agus réiteach ainmneacha NetBIOS ar dheighilt atá lán de strainséirí. Is féidir le tollán scoilte teip freisin: nuair a iompraíonn an t-oiriúnóir bealach ósta amháin chuig feidhmchlár amháin, níl aon fho-líonra iontaofa le labhairt faoi, agus ní fhaigheann tú aon rud ón athrú catagóire.
Coinníoll a dó: maireann an t-aicmiú athnaisc
Cruthaíonn geata nó iarmhír DNS nua síniú nua, agus déanann Windows cinneadh próifíle nua ina leith. Mar sin maireann Set-NetConnectionProfile aonuaire go dtí an chéad athnasc eile, ní go deo. Seiceáil an phróifíl tar éis athnaisc seachas tar éis an chéad nasc, óir is ansin a fhilleann an socrú air féin.
Tá trí bhealach ann chun é a dhéanamh buan. Is é an bealach is glaine ná polasaí: oscail secpol.msc, téigh go Network List Manager Policies agus socraigh cineál suímh an líonra, lena n-áirítear polasaí an líonra neamhaitheanta, ionas go gcuirfear an phróifíl i bhfeidhm trí pholasaí seachas trí ordú. Is é an dara ceann script in aghaidh an naisc nó tasc sceidealaithe a ritheann cmdlet PowerShell nuair a éiríonn an tollán. Is é an tríú ceann an sean-trick bealaigh, a thugann geata don aithint le fiosrú:
route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfileIs seachbhóthar é an trick bealaigh, ní aicmiú. Bristear é nuair a athraíonn an gaol méadrach nó nuair a athscríobhann cliant VPN na bealaí ag athnasc, agus athraíonn sé go ciúin rogha an chosáin do gach rud a thiteann ar an dara bealach réamhshocraithe.
Coinníoll a trí: tá an tsraith rialacha príobháideacha uait
Is gnách go n-iompraíonn Príobháideach Comhroinnt Comhad agus Printéirí, Fionnachtain Líonra agus na grúpaí riaracháin chianda. Más é an tasc ná teacht ar chomhroinnt SMB nó ar phrintéir tríd an tollán, sin an fhíorchúis leis an gcatagóir a athrú. Más é an tasc ná rochtain amach ar aon fheidhmchlár gréasáin amháin, tá an chatagóir neamhábhartha: scríobh an riail amach, coinnigh Poiblí agus stop ansin.
| Scenario | Category | Why |
|---|---|---|
| Corporate tunnel to a file server or printer | Private | Private rules carry the sharing you need |
| Commercial VPN for privacy | Public | The exit subnet is shared with strangers |
| Split tunnel with a single host route | Public | No trusted subnet and an unstable signature |
| Site-to-site tunnel to a branch LAN | Private | The far subnet is managed like the local one |
| Lab adapter you control end to end | Private | Discovery helps and nothing else is exposed |
Léigh an tábla mar phointe tosaigh agus ansin seiceáil cé na rialacha príobháideacha atá cumasaithe i ndáiríre ar do íomhá. B'fhéidir gur bhain íomhá chruaite an chomhroinnt comhad go hiomlán ón bpróifíl phríobháideach, agus sa chás sin ní chomhlíonann an t-athrú catagóire aon rud go dtí go gcuireann tú an riail ar ais. Tógann an tseiceáil sin ordú amháin agus sábhálann sí tráthnóna fada.
An t-athrú a dhéanamh gan gach rud eile a leathnú
Dírigh ar innéacs an chomhéadain, ní ar charachtar ionadaíoch, agus léigh an liosta roimh agus tar éis:
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfileMaireann próifílí stóráilte faoi eochair NetworkList sa chlár, áit a ndéanann an luach Category idirdhealú idir líonraí poiblí, príobháideacha agus fearainn. Is féidir é a chur in eagar agus is furasta é a dhéanamh mícheart: caithfidh tú an iontráil a athrú a mheaitseálann síniú reatha an oiriúnóra, ní iontráil níos sine a d'fhág seoladh roimhe seo. Breathnaíonn iontráil as dáta ceart san eagarthóir agus ní dhéanann sí aon rud ag athnasc.
Cibé rud a dhéanann tú, ná seol script a chuireann gach oiriúnóir neamhaitheanta ar Phríobháideach. Is é sin an leagan aon-líne de fhionnachtain a oscailt ar líonra gan sreang neamhiontaofa. Mura bhfuil comhroinnt uait ach le fo-líonra an tolláin, coinnigh an phróifíl Poiblí agus cuir rialacha isteach teoranta do raon seoltaí cianda an tolláin; tá an riail balla dóiteáin níos cúinge ná an chatagóir.
Fíoraigh an chomhroinnt, ní an lipéad
Tar éis an athraithe, tástáil an acmhainn féin seachas muinín a chur sa lipéad:
Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.exampleMá theipeann ar an gcomhroinnt fós agus an t-oiriúnóir ag taispeáint Príobháideach, ní hé an chatagóir do fhadhb a thuilleadh. Cruthóidh réiteach ainmneacha, bealach atá ar iarraidh nó ceadanna comhroinnte an siomptóm céanna, agus ní féidir le hathrú próifíle eile aon cheann acu a dheisiú. Athnasc uair amháin agus rith Get-NetConnectionProfile arís le deimhniú gur sheas an socrú, ansin déileáil leis an teip atá fágtha mar ghnáthfhadhb SMB.
Seicliosta: deimhnigh gur cosán bainistithe é an tollán, go maireann an phróifíl athnasc, go bhfuil na rialacha príobháideacha a theastaíonn uait ar an íomhá agus go réitítear an chomhroinnt agus go bhfreagraíonn sí ar phort 445. Má tá aon cheann de na chéad trí rud bréagach, fág an t-oiriúnóir ar Poiblí agus réitigh an fhadhb rochtana le riail theoranta.