Sanarwa mai shigowa a uwar garken VPN: karanta wurin lura

Uwar garken da ke bayan VPN tana riƙe da bayanan hidimarta na jama'a, kuma mutane suna ci gaba da samun su. Abin da ke isa jerin sanarwa ba bincike ɗaya ba ne amma uku masu yiwuwa, kuma suna nufin abubuwa daban-daban. Aikin farko shi ne raba hidima da ta fito fili daga takardar shaidar da ta fito fili.

Bi wuraren lura bisa tsari. Tsaya lokacin da shaidar ta canza rukuni, domin mataki na gaba yana amsa wata tambaya.

Mataki na farko: abin da ɗaukar hoton ya gani da gaske

Ɗaukar fakiti tana rubuta abin da ake gani a wurinta na kan hanya. Wannan wurin na iya kasancewa kafin wani shawarar tacewa daga baya. Fakitin da aka ɗauka yana tabbatar da cewa zirga-zirgar ya isa wurin. Ba ya tabbatar da komai game da abin da ya faru bayan haka.

Kula da maɓallin sadarwa kuma. Ɗauka a kan adaftar jama'a da ɗauka a cikin rami suna bayyana wuraren isowa daban-daban, kuma sanarwar da ta ambaci wanda bai dace ba tana kai ga ƙarshe mara kyau.

Windows kuma yana tacewa a matakai da yawa na tarin, don haka tsarin tsafta inda kayan ɗauka ke zaune a mataki na biyu kuma mai bin diddigin wuta a mataki na uku ba ya tsira da saduwa da samfur na gaske. Bayanin Windows Filtering Platform yana bayyana tacewa a matakan tarin, kuma shi ya sa dole a tabbatar da tsarin lura maimakon ɗauka.

Mataki na biyu: abin da rikodin jefar ya tabbatar

Rikodin jefar ya ce iyakar manufa ta ƙi wannan fakitin. Wannan shaida ce mai ƙarfi. Shaida ce mai kunkuntar kuma, domin tana rufe shawara ɗaya a iyaka ɗaya. Babu wani abu a cikin tarin da aka bayyana da ita.

Haɗa bisa tuple da tambarin lokaci. Tushe ɗaya, manufa ɗaya, tashar ɗaya, cikin daƙiƙa ɗaya. Idan babu wannan daidaituwa, abin da ya yi kama a wani log ɗin abu ne kawai, kuma haɗa su yana haifar da labarin da babu wanda zai iya kare shi.

# what did the firewall actually drop, and when?
Get-NetFirewallProfile -PolicyStore ActiveStore | Select-Object Name, LogAllowed, LogBlocked
Get-Content "$env:systemroot\System32\LogFiles\Firewall\pfirewall.log" | Select-String 'DROP'

# correlate with a listening service on the same port
Get-NetTCPConnection -LocalPort 3389 -State Listen | Select-Object LocalAddress, OwningProcess

Rufaffen tasha da fakitin da aka jefar suna kama da juna daga waje kuma sun bambanta sosai a waɗannan fitarwa biyu. Wannan bambanci shi ne dukan dalilin karanta rikodin gida.

Mataki na uku: abin da lamarin tabbatarwa ke tabbatarwa

Lamarin tabbatarwa yana ce wani sashe ya sarrafa buƙatar har ya rubuta sakamako. Shi ne kaɗai cikin matakai uku da ke magana game da asali, kuma ba ya faɗin komai game da fakiti nawa suka iso kafinsa.

Karanta ainihin mahallin lamarin. Shiga da ya kasa ga asusu da babu shi hayaniya ce daga bincike. Shiga da ya kasa ga ainihin asusu daga tushe mai yiwuwa fifiko ne daban. Zama mai nasara wani rukunin aukuwa ne gaba ɗaya daban.

Kula da sunayen ka'idoji kuma. RPC da RDP hidimomi ne daban da tashoshi daban. Mai gano da ke lura da ɗaya ba ya rufe ɗayan. Kayan aikin da ke taƙaita ayyukan cibiyar sadarwa ba koyaushe suke faɗin wanne cikin biyun ya haifar da lamarin ba.

Samfurin da aka haɗa ɗaya ya fi allon kula

Zaɓi gwaji ɗaya da aka ba da izini, gudanar da shi da gangan, kuma bi shi daga farko zuwa ƙarshe: adireshin manufa da maɓallin sadarwa, ainihin adireshin tushe, tashar hidima, ingantaccen bayanin mai bin diddigin wuta da ƙa'idarsa, da sakamakon hidimar da ya dace. Haɗa duk wani taswira na sama ko mai bin diddigin wuta na girgije a cikin wannan sarkar, domin ƙa'idar izini a can na iya wuce tsaftaccen ƙa'idar gida.

Sannan raba wajibai biyu. Idan ana son gudanarwa ta VPN kawai, tilasta shi a kan hanyar jama'a da hanyar rami yayin da ake kiyaye hanyar murmurewa da aka amince. Sa ido kan yunƙurin da aka ƙi ba aiki ɗaya ba ne da yanke shawara kan abin da uwar garken ya kamata ta karɓa.

Ƙa'idar yanayi ko ka'idar da ba ta da alaƙa da aka toshe ba ta maye gurbin gano hanyar shiga da aka lura da shawarar da ta samu. VPN kuma ba ta yin hakan: tura zirga-zirgar fita ta rami ba ya rubuta komai game da izinin shigowa.