Scagaire tráchta VPN nó riail IPsec: cá gcuireann Windows port i bhfeidhm

Ba cheart d'úsáideoir amháin VPN Windows HTTPS a bhaint amach ar fhreastalaí agus ní SMB ar an bhfreastalaí céanna, agus ní féidir le bealach é sin a chur in iúl. Iompraíonn an dá iarratas an seoladh cinn scríbe céanna, mar sin iompraíonn an réimír a sheolann trácht isteach sa tollán an sreabhadh ar theastaigh uait a eisiamh freisin. Teastaíonn riail a scrúdaíonn rud níos míne ná an ceann scríbe chun iad a scaradh.

Tógtar dhá rún éagsúla le dhá mheicníocht éagsúla Windows. Má mheasctear iad cruthaítear polasaí a bhféachann sé go bhfuil sé iomlán air agus é ag cur i bhfeidhm leath an rud a bhí ar intinn agat.

Ní féidir le bealach dhá sheirbhís a scaradh ag aon seoladh amháin

Tá ródú dúchasach VPN bunaithe ar réimírí: socraíonn sé cé na cinn scríbe a théann tríd an tollán agus cé na cinn a fhanann amuigh. Is é an uirlis cheart é chun foirlíon amháin a choinneáil istigh agus ceann eile amuigh, agus tá sé dall ar phoirt de réir a dhéantús. Cuireann scagaire tráchta ar an bpróifíl VPN dara gné leis: meaitseálann sé prótacal, seoladh cianda agus port chian don rud a fhéadann an comhéadan sin a thrasnú. Oibríonn riail IPsec in áit a trí agus cuireann sé in iúl cé na sreafaí a éilíonn cosaint agus cé leis a bhfíoraítear iad. Freagraíonn an triúr ceisteanna éagsúla agus ní thagann ceann ar bith in áit na gceann eile.

Tosaigh tríd an abairt atá beartaithe a scríobh. Is abairt rochtana é Ná ceadaigh ach HTTPS, agus is abairt cosanta é éiligh IPsec do HTTPS, agus leanann an dá rud cumraíocht éagsúil.

Tagann srian rochtana agus riachtanas cosanta chun deighilte

Deir srian rochtana cad a fhéadann an comhéadan a úsáid, agus cuirtear i bhfeidhm é trí thacar a cheadú agus gach rud eile a dhiúltú. Deir riachtanas cosanta cé na sreafaí nach mór a chriptiú agus a fhíordheimhniú, agus cuirtear i bhfeidhm é trí chaidreamh slándála a chaibidil a théann leo. Cruthaíonn an chéad cheann iarratas blocáilte nuair nach bhfuil rud éigin ar an liosta, agus cruthaíonn an dara ceann nasc a iompraíonn an chosaint riachtanach nó nach mbunaítear. Is é a bheith ag féachaint ar cheann amháin mar an gceann eile an bealach a gcríochnaíonn polasaí agus gan aon rud a bhlocáil nó gan aon rud a chosaint.

Is é an toradh praiticiúil ná gur sraith dhúnta é liosta scagairí. A luaithe a bhíonn liosta ar an bpróifíl, diúltaítear do thrácht thar an gcomhéadan sin nach meaitseálann aon iontráil, mar sin teastaíonn a n-iontrálacha féin ó DNS, ó mhalartuithe fíordheimhniúcháin agus ó aon spleáchas a bhíonn ag teastáil ón bhfeidhmchlár. Má chuireann tú riail leathan amháin leis chun na diúltuithe a chiúnú, osclaítear an comhéadan ar fad arís agus cealaítear an srian go ciúin. Ba cheart don liosta a bheith chomh gairid agus a ligeann an riachtanas agus chomh hiomlán agus a éilíonn an feidhmchlár.

Tóg an liosta scagairí mar shraith iomlán

Iompraíonn próifílí VPNv2 an liosta scagairí ar leithligh ón liosta bealaí, agus is airíonna próifíle iad a iontrálacha seachas orduithe. Don sampla HTTPS teastaíonn prótacal 6, an seoladh cianda agus an port cianda ón iontráil, agus iad curtha in úsáid tríd an gcainéal bainistíochta nó ProfileXML don chineál próifíle atá in úsáid. Deir sainmhíniú scagaire tráchta VPNv2 Microsoft go gcomhcheanglaítear coinníollacha laistigh d'aon riail amháin agus go bhfeidhmíonn aitheantóirí rialacha ar leithligh mar roghanna eile.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

Déanann luachanna poirt sa liosta sin cur síos ar phort na seirbhíse ag an bhfoirceann cianda, agus ba cheart don phort áitiúil fanacht gan srian ionas nach scagfar amach port foinse sealadach an chliaint. Má dhéantar a mhalairt cruthaítear riail nach meaitseálann aon rud agus faidhbe a thógann tráthnóna.

Scríobh an bealach agus an scagaire mar dhá chinneadh ar leithligh. Socraíonn an bealach go mbaintear an freastalaí seo amach tríd an tollán, agus socraíonn an scagaire cé na seirbhísí a fhéadann an cosán sin a úsáid.

Cruthaigh an dá thoradh le dhá iarratas

Tástáil an sreabhadh a cheadaítear agus an sreabhadh a dhiúltaítear ar leithligh, agus léigh an teip seachas an leathanach atá ar iarraidh. Is cinneadh polasaí é diúltú a thagann go tapa, agus is dóichí gur bealach atá ar iarraidh nó seirbhís nach n-éisteann is cúis le teorainn ama. Ritheann na horduithe thíos an dá iarratas agus taispeánann siad na rialacha atá i bhfeidhm.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

Is é diúltú tapa sa tástáil SMB le tástáil HTTPS rathúil an toradh a bhí le táirgeadh ag an scagaire. Ciallaíonn diúltú ar an dá phort go bhfuil rud éigin atá de dhíth ar an seisiún ar iarraidh ón liosta, agus cuireann teorainn ama ar an dá phort in iúl gur ródú seachas scagadh atá i gceist. Má thaispeánann na sreafaí cosanta gan aon chaidreamh slándála in aschur IPsec, ní chomhlíontar an riachtanas cosanta fiú nuair a éiríonn leis an nasc. Léigh na ceithre aschur le chéile, mar go dtacaíonn gach ceann astu féin le scéal difriúil.

Taifead an phróifíl éifeachtach, an sraith rialacha agus polasaí an phiaraigh taobh leis na torthaí. Ní dhéanann nótaí comhoiriúnachta stairiúla faoi chliaint Windows níos sine cur síos ar an rud a thacaíonn gnéithe próifíle bainistithe an lae inniu leis ar gheata áirithe. Baineann iompar a bhaineann le leagan leis an taifead, ní leis an toimhde.