Balla dóiteáin Windows ina aonar mar mhúchtóir VPN: an seasann sé?

Fiafraigh an féidir le balla dóiteáin Windows feidhmiú ina aonar mar mhúchtóir agus gheobhaidh tú dhá fhreagra mhuiníneacha nach réitíonn le chéile. Deir ceann amháin go ndéanann an riail de réir cineáil chomhéadain an obair ar fad; deir an ceann eile nach n-oibríonn sé gan scripteanna. Tá an dá cheann ag cur síos ar leath an mheicníocht chéanna. Is féidir leis an mballa an bloc a chur in iúl, agus braitheann sé ar thrí rud an dteipeann ar an toradh go dúnta i ndáiríre: conas a aicmíonn Windows an t-oiriúnóir tolláin, an maireann eisceacht an chríochphointe, agus an bhfuil réiteach ainmneacha agus IPv6 clúdaithe. Déan dearmad ar aon cheann acu agus beidh an meaisín ag sceitheadh nó caillfidh sé gach nasc.

Trí choinníoll, san ord seo

Is é an chéad choinníoll an t-aicmiú, agus socraíonn sé an féidir an riail atá uait a chur in iúl ar chor ar bith. Is féidir rialacha balla dóiteáin Windows a theorannú de réir cineáil chomhéadain: sreangaithe, gan sreang nó rochtain chian. Ní oibríonn polasaí a bhlocálann trácht amach ar na cineáil fhisiciúla agus a cheadaíonn an tollán ach amháin má aithníonn Windows an tollán mar rochtain chian.

Is é an dara coinníoll eisceacht an chríochphointe. Sula mbíonn aon tollán ann, caithfidh an cliant an freastalaí VPN a bhaint amach tríd an oiriúnóir fisiciúil, mar sin cuireann bloc iomlán ar an oiriúnóir sin cosc ar an nasc sin go beacht a dhéanfadh an bloc gan ghá. Caithfidh an eisceacht an freastalaí agus a phort a ainmniú, agus caithfidh an paicéad imeacht tríd an gheata fisiciúil seachas isteach i dtollán nach bhfuil suas fós.

Is é an tríú rud an clúdach. Teipeann ar shraith rialacha a bhlocálann IPv4 agus a dhéanann dearmad ar IPv6, nó a cheadaíonn don réiteoir áitiúil an críochnphointe a chuardach agus mar sin a cheadaíonn gach cuardach eile, go hoscailte go beacht san fhuinneog a bhfuil an múchtóir ann lena clúdach. Is bearna dearaidh é sin seachas fabht sa bhall. Is í an bhearna chéanna í freisin a mhaireann gach triail ar dheasc.

Is é an t-aicmiú an chéad gheata

Féach cad a cheapann Windows de na hoiriúnaithe sula scríobhann tú aon riail amháin. Is gnách go mbíonn nasc VPN dúchasach Windows le feiceáil mar rochtain chian. Is minic a bhíonn cliant tríú páirtí a chruthaíonn a oiriúnóir fíorúil féin le feiceáil mar cheann sreangaithe, rud a chiallaíonn go gcuireann bloc atá teoranta d'oiriúnaithe sreangaithe bac ar an tollán freisin.

Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory
Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultOutboundAction

Insíonn an tríú ordú duit an bhfuil bloc amach réamhshocraithe i bhfeidhm cheana féin, rud a athraíonn cruth iomlán an dearaidh. Má tá an réamhshocrú ina bhloc cheana, tá rialacha ceada á scríobh agat seachas eisceachtaí do bhunlíne cheadaitheach, agus is staidiúir i bhfad níos éasca é sin le réasúnaíocht.

Má thuairiscíonn d'oiriúnóir tolláin é féin mar cheann sreangaithe, ní hé an balla amháin an uirlis cheart do dhearadh a theipeann dúnta, agus ní athraíonn aon mhéid tíotúna rialacha é sin. Is é seo an cás a bhfuil an dara tuairim i ngach snáithe fóraim ceart.

Teastaíonn bealach ón eisceacht chríochphointe chomh maith le riail

Cuir i gcás go n-oibríonn an t-aicmiú. Tá dhá phíosa san eisceacht, agus maireann siad i bhfoschórais éagsúla. Ceadaíonn riail an bhalla an trácht; cuireann bealach an óstaigh iallach air imeacht tríd an chomhéadan ceart agus an tollán síos.

New-NetFirewallRule -DisplayName "VPN endpoint allow" -Direction Outbound -Action Allow \
  -Protocol TCP -RemoteAddress 203.0.113.9 -RemotePort 443 -InterfaceType Wired,Wireless
New-NetRoute -DestinationPrefix 203.0.113.9/32 -InterfaceIndex 12 -NextHop 192.168.1.1
Get-NetRoute -DestinationPrefix 203.0.113.9/32

Gan an bealach, ní chuidíonn an eisceacht ach amháin fad a dhíríonn bealach réamhshocraithe fós ar an gheata fisiciúil. A luaithe a shuiteálann an cliant a bhealach réamhshocraithe féin agus a fhaigheann sé bás ansin, níl aon áit chiallmhar ag na paicéid cheadaithe le dul agus ní féidir an nasc a athbhunú. Breathnaíonn an teip sin mar chliant briste agus is bealach atá ar iarraidh atá ann i ndáiríre.

Coinnigh an eisceacht chomh cúng agus a cheadaíonn an cliant. Is féidir seoladh amháin agus port amháin a athbhreithniú; raon a chlúdaíonn líonra iomlán an tsoláthraí, ní féidir. Ceadaíonn an riail níos leithne sin freisin aon rud eile a óstáiltear ag an soláthraí céanna, rud is mó de ghnáth ná mar a bhí beartaithe agat.

Is iad DNS agus IPv6 an áit a dteipeann sé go hoscailte

Is é réiteach ainmneacha an sceitheadh clasaiceach. Más ainm óstaigh é an críochnphointe, caithfidh an cliant é a réiteach sula mbíonn an tollán ann, rud a chiallaíonn go gcaithfear cead a thabhairt don oiriúnóir fisiciúil réiteoir a bhaint amach. Ligeann an cead céanna gach cuardach eile amach agus an tollán síos, agus is leor cuardach amháin chun a nochtadh cad a bhí tú ar tí cuairt a thabhairt air.

Is é IPv6 an dara ceann. Ní chlúdaíonn rialacha a scríobhadh do IPv4 an teaghlach eile, agus ní shuiteálann go leor cliant ach bealaí IPv4. Mar sin is féidir le meaisín a bhfuil nasc dúchasach IPv6 aige leanúint ag caint leis an idirlíon agus an taobh IPv4 blocáilte go daingean, agus tuairiscíonn an múchtóir rath ar feadh an ama.

Is fiú an tríú ró a thuiscint seachas a sheachaint. Socraíonn balla dóiteáin faoi phaicéid, ní faoi cén comhéadan a d'iarr feidhmchlár a úsáid, agus is féidir go mbeadh sé deacair clár a cheanglaíonn go sainráite a choinneáil faoi smacht. Is argóint é sin ar son múchtóir ar thaobh an chliaint a oibríonn faoin bhfeidhmchlár, ní ar son tuilleadh rialacha.

Tástáil trí stop a chur leis an gcliant, ní tríd an gcábla a tharraingt

Is é an t-aon tástáil bhríoch an ceann a dhéanann aithris ar an teip a bhfuil tú ag cosaint uirthi. Stop an tseirbhís, maraigh an próiseas, nó díchumasaigh an t-oiriúnóir a chruthaigh an cliant, ansin déan iarracht an t-idirlíon agus ainm a bhaint amach:

Stop-Service -Name "YourVpnService" -Force
Test-NetConnection -ComputerName 1.1.1.1 -Port 443
Resolve-DnsName example.com
Test-NetConnection -ComputerName 2606:4700:4700::1111 -Port 443

Ba cheart go dteipfeadh ar an trí cinn. Má éiríonn leis an gcéad cheann, níl an bloc i bhfeidhm; má éiríonn leis an dara ceann san áit ar theip ar an gcéad cheann, tá sceitheadh DNS agat; má éiríonn leis an tríú ceann, níl IPv6 clúdaithe. Díríonn gach toradh ar cheann amháin go beacht de na bearnaí thuas.

Déan an tástáil arís tar éis codlata agus dúisithe, mar is féidir le próifíl an bhalla athrú nuair a shocraíonn Windows go bhfuil líonra poiblí nó príobháideach, agus leanann rialacha atá teoranta do phróifíl é. Is dearadh é a mhaireann ar dheasc agus a theipeann ar traein a ndearnadh tástáil air uair amháin.

Má dhéanann geata an aicmithe nó ceanglas DNS an cur chuige balla-amháin dodhéanta, is é múchtóir ar thaobh an chliaint an freagra macánta. Má chríochnaíonn an tollán ar ródaire ina ionad, ba cheart an polasaí a bheith ag an ródaire, mar clúdaíonn riail amháin ansin gach gléas taobh thiar de agus ní bhraitheann sé ar conas a ainmníonn Windows oiriúnóir.