Port a filin adireshin VPN na Windows yana aiki da SSTP kawai

Uwar garken VPN tana amsa akan TCP 10443, abokin ciniki na cikin Windows yana da ingantattun bayanan shiga, kuma haɗin yana mutuwa bayan ɗan lokaci da ke kama da jinkirin DNS. Sanadin yawanci filin adireshin ne: rubuta vpn.example.com:10443 a cikin Sunan uwar garke ko adireshi yana sa Windows ya karanta dukan zaɓen a matsayin sunan uwar garke, domin wannan akwatin ba babban shigar host:port ba ne. Ko ana iya bayyana port a can kwata-kwata ya dogara da nau’in tunnel ɗin da bayanan ke amfani da shi, kuma ɗaya ne kawai daga cikin nau’ikan huɗu ke ɗaukar ƙimar a matsayin wani abu da zai iya tantancewa.

Me ya sa filin adireshin ba akwatin host:port ba ne

Ƙayyadaddun bayanan da ke bayan wannan filin ita ce ServerAddress, kuma kowane nau’in tunnel yana yanke shawara kan abin da zai yi da zaɓen. Uku daga cikinsu ba su da wani ma’aunin port da za a cika, don haka biyu-biyu da lamba haruffa ne kawai a cikin sunan da ba zai taɓa warwarewa ba. Na huɗu yana gudana a kan HTTPS, inda port yake wani ɓangare na URL, don haka dole ne a rubuta ƙimar a cikin siffar da ake tantancewa a matsayin URL.

Shi ya sa gazawar take kama da warware suna maimakon haɗin da aka ƙi. Babu wani mugun port da za a bayar da rahoto, akwai kawai sunan uwar garke da babu shi, kuma kuskuren yana zuwa bayan mai warwarewa ya daina. Kafin ka taɓa uwar garken, duba wane nau’in tunnel ne bayanan ke ikirarin amfani da shi.

Nau’ikan uku da ke da ƙayyadadden port

PPTP yana haɗuwa da TCP 1723 sannan yana ɗaukar tunnel ɗin a GRE, IP protocol 47. L2TP/IPsec yana amfani da UDP 1701 don tunnel ɗin da UDP 500 da 4500 don IPsec, inda 4500 shine port na ratsa NAT. IKEv2 yana amfani da UDP 500 da 4500 kuma. Babu ɗaya daga cikin waɗannan bayanan da ke fallasa filin port a ko’ina cikin mai amfani, kuma babu wanda zai yi shawara kan wani port mara misali.

Don haka uwar garken da ke saurara a kan wani port na musamman ba ta isa ga waɗannan bayanan ko ta yaya aka rubuta adireshin. Amsoshin da suka dace kaɗan ne: buga daidaitaccen port a uwar garken, ko juya daidaitaccen port zuwa na musamman a na’urar router da ke gabanta. Dukansu suna barin bayanan abokin ciniki ba tare da an taɓa su ba, wanda ke da daraja sosai lokacin da ake tura bayanan ta hanyar manufa maimakon rubuta da hannu.

SSTP yana buƙatar URL, ba suna ba

SSTP shine banda domin yana gudana cikin zaman TLS. Dole ne a tantance filin a matsayin URL: da farko tsarin https://, sannan uwar garke, sannan biyu-biyu da port. Idan babu tsarin, Windows yana ci gaba da ɗaukar ƙimar a matsayin suna na yau da kullum kuma haɗin yana gaza kafin wata musayar TLS ta faru.

Dalilin da ya sa wannan ke ba mutane mamaki shi ne cewa tsohon port ɗin yana karɓar sunan uwar garke tsirara. Bayanin da bai taɓa buƙatar port na musamman ba ba ya koyar da ƙa’idar, kuma mutumin farko da ya ƙara ɗaya yana gano ta ta hanyar gazawa. Bayan adanawa, karanta ƙimar da aka adana maimakon amincewa da maganganun:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

ServerAddress yana nuna ainihin abin da aka adana. Idan an karanta shi a matsayin sunan uwar garke tsirara mai ɗauke da biyu-biyu, bayanan ba su taɓa samun URL ba kuma duk yawan sake gwadawa ba zai gyara shi ba.

Rubutun masana’antu da ake manna a cikin akwatin ɗaya

Wasu ƙofofi suna rubuta ƙarin ƙa’idoji don wannan filin, kamar yankin da aka ƙara bayan port ko ma’aunin tambaya da ke canza yadda ake sarrafa takardar shaidar. Uwar garken wannan mai siyarwa yana fahimtar su kuma, a wasu gine-gine, abokin cinikinsa ma. Ba su cikin tsarin bayanan Windows ba, kuma manna su cikin ingantaccen bayani yawanci yana haifar da irin wannan gazawar suna ta shiru.

Ɗauki ma’aunin da ke kashe tabbatar da takardar shaida a matsayin gargadi maimakon gyara. Idan bayanin yana haɗuwa ne kawai da wannan ma’aunin, takardar shaidar ba ta dace da sunan da ake amfani da shi ba, kuma gyaran da ya dace yana kan ƙofar, ba cikin abokin ciniki ba. Yankin da ke bayan port yana da irin wannan hali: yana yin wani abu ne kawai idan uwar garken da ke wancan gefe yana tsammaninsa.

Tabbatar da port, sannan karanta matakin da ke gazawa

Tabbatar cewa wani abu yana karɓar TCP akan wannan port daga hanyar sadarwar abokin ciniki kafin ka zargi bayanan:

Test-NetConnection vpn.example.com -Port 10443

Nasara tana tabbatar da mai sauraro, ba SSTP ba. Uwar garken yanar gizo, proxy na baya ko mai daidaita kaya na iya kammala musafaha na TCP kuma har yanzu ba ya magana da SSTP, don haka gwajin kore tare da jan VPN haɗi ne na gaske. Kwatanta batun takardar shaida da sunan da ke cikin bayanan, kuma duba rajistan RasClient a cikin gine-ginen da ke kawo shi, domin yana rubuta matakin da ya gaza maimakon jinkiri na gaba ɗaya.

Sannan yi la’akari da zaɓin da ke kawar da matsala maimakon rubuta ta: tura TCP 443 daga waje zuwa 10443 a uwar garken VPN. Sannan abokin ciniki yana amfani da tsohon bayani ba tare da kowane port ba, wanda yawanci shine mafi tsaftataccen tsari don rundunar da ake sarrafawa kuma yana barin port na musamman a matsayin cikakken bayani na ciki.