Wanene zai iya buga waya? Binciken msNPAllowDialin kafin shiga VPN

Kalmar sirri daidai ce, asusun yana cikin rukunin VPN, amma har yanzu ana ƙin haɗin tare da saƙon da bai ambaci wata manufa ba. Lokacin da hakan ta faru a kan sabar shiga nesa ta Windows, wurin farko da nake dubawa ba ƙa’idar NPS ba ce, sai wani sifa na Active Directory da babu wanda yake buɗewa: msNPAllowDialin, wato ƙimar da ke bayan shafin Dial-in. Yana da yanayi uku, kuma na uku yana miƙa shawarar a hankali zuwa wani wuri. Mafi yawan lokaci babu wanda ya canza shi da gangan: an kwafa asusun daga samfuri, ko wani rubutun kai ya ƙirƙira shi wanda ya rubuta ƙin yarda bayyananne shekaru da suka wuce kuma ba a sake duba shi ba.

Ƙin yarda na iya faruwa kafin a karanta manufar

Windows yana duba izinin buga waya na asusun yayin da yake gina shawarar izini, don haka ƙin yarda bayyananne yana ƙare tattaunawa da wuri. Abin da kuke gani a abokin ciniki kuskure ne na tabbatarwa na gama gari, wani lokaci bayan an gama musayar takaddun shaida, kuma shi ya sa mutane suke yin rana suna gwada bayanan shiga waɗanda ba su taɓa zama matsalar ba.

Akasin haka ma yana da ruɗani. Asusun da ba a taɓa sa tuta a kansa ba na iya haɗawa cikin nasara saboda manufar ta ba da izini, sannan wannan asusun ya daina haɗawa lokacin da wani ya gyara ƙa’idar NPS saboda wani dalili da ba shi da alaƙa. Babu ɗaya daga cikin al’amuran biyu da yake kama da canjin izinin buga waya daga waje.

Yanayi uku, kuma na uku ba a iya gani

TRUE yana ba da izinin buga waya, FALSE yana ƙin ta, kuma NULL yana nufin asusun yana gadon amsa daga manufar shiga nesa ko izinin NPS. GUI yana nuna wannan yanayi na uku a matsayin "Control access through NPS Network Policy", kuma ana karanta shi kamar akwatin da ba a yi wa alama ba maimakon shawara.

Shi ya sa ƙidayar masu amfani da aka yarda daga console ba ta gaya muku kusan komai. Asusun gado na iya samun izini yau kuma a ƙi shi gobe ba tare da an taɓa asusun ba, kuma FALSE asusun na iya har yanzu haɗawa a kan sabar da aka saita manufarta don yin watsi da halayen buga waya na mai amfani. Karanta sifar da manufar tare, in ba haka ba kuna bincikar rabin shawara.

Fitar da tutocin ba tare da rasa asusun gado ba

Gudanar da fitarwa daga mai kula da yanki, ko daga tashar aiki mai na’urar Active Directory, kuma ajiye fayil ɗin danye a matsayin shaida maimakon sake buga taƙaitaccen bayani:

Get-ADUser -Filter * -Properties msNPAllowDialin, LastLogonDate |
  Select-Object SamAccountName, Enabled, msNPAllowDialin, LastLogonDate |
  Sort-Object SamAccountName |
  Export-Csv -NoTypeInformation .\dialin.csv

Fim ɗin LDAP guda ɗaya ya fi sauƙi a liƙa cikin rikodin canji. Wannan yana dawo da izini bayyananne kawai:

dsquery * -Filter "(&(objectCategory=person)(objectClass=user)(msNPAllowDialin=TRUE))" -Attr sAMAccountName

Sannan sake yin tambaya ba tare da sashe na buga waya ba kuma nemi asusun da ƙimarsu ba ta nan. Waɗannan su ne na gado, yawanci babbar ƙungiya a yankin, kuma yin watsi da su yana mai da bincike jerin mutane kaɗan da wani ya tuna saita su da hannu.

Raba tutar daga shiga rukuni da lafiyar asusun

Sifar tana amsa tambaya ɗaya: shin wannan asusun zai iya buga waya. Ba ta faɗin komai game da ko mutumin yana aiki a nan har yanzu, ko an kunna asusun, ko akwai kalmar sirri ta rabawa a cikin bayanin tebur taimako. Haɗa fitarwar da yanayin kunnawa, ranar shiga ta ƙarshe da kasancewar memba a ƙungiyar da ke ba da damar shiga sabar.

Haɗuwar su ne abin da kuke aiki a kai. Asusun da ba ya aiki tare da TRUE hayaniya ce kawai. Asusun da yake aiki tare da TRUE wanda bai shiga ba tsawon shekara, ɗan takara ne na cirewa. Amma asusun gado a cikin ƙungiyar VPN da babu wanda zai iya bayyana shi shi ne ainihin binciken da ke da muhimmanci, domin babu wata saiti guda da ke rubuta dalilin ba da shi.

Karanta shi daga mai kula da yankin da sabar VPN ke tabbatarwa da shi a zahiri. Jinkirin kwafin yana iya nuna ƙimar da sabar ta riga ta maye gurbinta, kuma binciken da ya kawo ƙimar DC da ta tsufa za a ƙalubalanci shi da zarar wani ya sake dubawa.

Canza asusu ɗaya kuma tabbatar da cewa canjin ya iso

Don cire damar shiga, saita sifar zuwa FALSE, maimakon share ta. Sharewa yana mayar da asusun zuwa gadon manufa, wanda zai iya sake ba shi izini a haɗi na gaba, kuma canjin yana kama da gyara alhali kuwa wata shawara ce dabam:

dsmod user "CN=Jane Doe,OU=Staff,DC=corp,DC=example" -allowDialin no
Set-ADUser -Identity jdoe -Clear msNPAllowDialin

Layin na biyu shi ne sake saitin gado, an ajiye shi dabam da gangan domin kada wani ya haɗa ayyukan biyu. Sannan tabbatar daga zama na biyu, sake karanta sifar, kuma duba abubuwan lissafin NPS na ƙin yarda maimakon dogaro da sabuntawar console.

A ƙarshe, rubuta wace hanya ce ta mallaki shawarar ga kowace sabis ta shiga nesa. Idan manufar ta yi watsi da halayen buga waya na mai amfani, to yanayin ƙungiya ne ke da iko kuma sifar shawara ce kawai ga wannan sabis ɗin. Sabis biyu a yanki ɗaya na iya amsawa daban bisa doka, kuma rikodin bita ya kamata ya faɗi hakan a layi ɗaya ga kowace sabis.

Sakamakon da ke tsira daga bincike gajere ne: wanene zai iya haɗawa, ta wace hanya, yaushe aka duba, ta wanene. Tutar buga waya tana bayar da amsoshi biyu na farko; bitar manufa ce kaɗai ke bayar da sauran.