Wutar bango ta Windows ita kaɗai a matsayin maɓallin kashe VPN: shin tana riƙewa?

Ka tambayi ko wutar bango ta Windows za ta iya aiki ita kaɗai a matsayin maɓallin kashe kuma za ka sami amsoshi biyu masu ƙarfin gwiwa da ba su jituwa. Ɗaya ya ce dokar nau'in muƙamili ce ke yin dukan aikin; ɗayan ya ce ba za ta iya aiki ba tare da rubutun komfuta ba. Dukansu suna bayanin rabin wannan inji ɗaya. Wutar bango na iya bayyana toshewar, kuma ko sakamakon yana kasawa a rufaffe ya dogara da abubuwa uku: yadda Windows ke rarraba adaftan rami, ko keɓancewar ƙarshen wuri tana wanzuwa, da ko warware suna da IPv6 an rufe su. Idan ka yi kuskure a ɗaya daga cikinsu, na'urar za ta tsige ko ta rasa dukkan haɗi.

Sharuddan uku, a wannan tsari

Sharadi na farko shi ne rarrabawa, kuma shi ke yanke shawarar ko dokar da kake so tana iya bayyanawa ko a'a. Ana iya iyakance dokokin wutar bango ta Windows bisa nau'in muƙamili: na waya, mara waya, ko shiga daga nesa. Manufar da ke toshe zirga-zirgar fita a nau'ikan jiki tare da ba da izinin ramin tana aiki ne kawai idan Windows ya gane ramin a matsayin shiga daga nesa.

Sharadi na biyu shi ne keɓancewar ƙarshen wuri. Kafin a sami kowane rami, dole abokin ciniki ya isa uwar garken VPN ta hanyar adaftan jiki, don haka cikakken toshe a kan wannan adaftan yana hana ainihin haɗin da zai sa toshewar ta zama marar bukata. Keɓancewar dole ta ambaci uwar garken da tashar sa, kuma sai kunshin ya fita ta ƙofar jiki maimakon ya shiga ramin da ba a tayar da shi ba tukuna.

Na uku shi ne ɗaukar nauyi. Tsarin dokoki da ke toshe IPv4 kuma ya manta IPv6, ko kuma ya ba wa mai warware na gida izinin neman ƙarshen wuri don haka ya ba da izinin kowane bincike, yana kasawa a buɗe a cikin tagar da maɓallin kashe ya wanzu don rufewa. Wannan gibin ƙira ne ba kuskure a cikin wutar bango ba. Shi ne kuma gibin da ke tsira daga kowane gwaji a kan tebur.

Rarrabawa ita ce ƙofar farko

Duba abin da Windows ke tsammani game da adaftan kafin ka rubuta ko ɗaya doka. Haɗin VPN na asali na Windows yakan bayyana a matsayin shiga daga nesa. Abokin ciniki na ɓangare na uku da ke ƙirƙirar adaftan sa na kama-da-wane yakan bayyana a matsayin na waya, wanda ke nufin toshe da aka iyakance ga adaftan waya zai toshe ramin ma.

Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory
Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultOutboundAction

Umarni na uku yana gaya maka ko an riga an yi toshewar fita ta asali, wanda ke canza dukan siffar ƙirar. Idan asalin ya riga ya zama toshe, kana rubuta dokokin izini maimakon keɓancewa ga tushe mai karimci, kuma wannan matsayi ne mafi sauƙi don yin tunani a kansa.

Idan adaftan ramin ka ya bayar da rahoton cewa na waya ne, toshewar wutar bango kaɗai ba ita ce kayan aikin da ya dace don ƙira mai kasawa a rufaffe ba, kuma babu adadin gyaran doka da zai canza hakan. Wannan shi ne yanayin da ra'ayi na biyu a kowane zaren dandalin ya dace.

Keɓancewar ƙarshen wuri tana bukatar hanya ban da doka

A ce rarrabawar tana aiki. Keɓancewar ta ƙunshi guda biyu, kuma suna zaune a tsarin ƙasa daban-daban. Dokar wutar bango tana ba da izinin zirga-zirgar; hanyar mai masaukin tana sa ta fita ta muƙamilin da ya dace yayin da ramin ke ƙasa.

New-NetFirewallRule -DisplayName "VPN endpoint allow" -Direction Outbound -Action Allow \
  -Protocol TCP -RemoteAddress 203.0.113.9 -RemotePort 443 -InterfaceType Wired,Wireless
New-NetRoute -DestinationPrefix 203.0.113.9/32 -InterfaceIndex 12 -NextHop 192.168.1.1
Get-NetRoute -DestinationPrefix 203.0.113.9/32

Ba tare da hanyar ba, keɓancewar tana taimakawa ne kawai muddin hanyar asali tana nuna wa ƙofar jiki. Da zarar abokin ciniki ya girka hanyarsa ta asali sannan ya mutu, kunshin da aka ba da izini ba su da wurin da za su je cikin ma'ana kuma ba za a iya sake kafa haɗin ba. Wannan gazawar tana kama da abokin ciniki da ya lalace kuma a gaskiya hanyar da ta ɓace ce.

Ka riƙe keɓancewar a matsayin ƙunci kamar yadda abokin ciniki ya yarda. Adireshi ɗaya da tasha ɗaya ana iya duba su; jeri da ya rufe dukan cibiyar sadarwar mai bayarwa ba haka ba. Wannan faffadan doka kuma tana ba da izinin duk wani abu da aka shirya a wurin mai bayarwa ɗaya, wanda yawanci ya fi abin da ka yi niyya.

DNS da IPv6 su ne inda yake kasawa a buɗe

Warware suna shi ne tsigewar gargajiya. Idan ƙarshen wuri sunan mai masauki ne, dole abokin ciniki ya warware shi kafin ramin ya wanzu, wanda ke nufin dole a ba adaftan jiki izinin isa mai warware. Wannan izini ɗaya tana barin kowane bincike ya fita yayin da ramin ke ƙasa, kuma bincike ɗaya ya isa ya tona abin da kake shirin ziyarta.

IPv6 shi ne na biyu. Dokokin da aka rubuta don IPv4 ba sa rufe ɗayan iyali, kuma yawancin abokan ciniki suna girka hanyoyin IPv4 kawai. Don haka na'urar da ke da haɗin IPv6 na asali na iya ci gaba da magana da intanet yayin da gefen IPv4 ya toshe sosai, kuma maɓallin kashe yana ba da rahoton nasara duk tsawon lokaci.

Layin na uku ya cancanci fahimta maimakon a guje masa. Wutar bango tana yanke shawara game da kunshin, ba game da wane muƙamili ne aikace-aikace ya nemi amfani da shi ba, kuma shirin da ke ɗaure kansa a fili na iya zama da wahala a kama shi. Wannan hujja ce ga maɓallin kashe na gefen abokin ciniki da ke aiki a ƙasa da aikace-aikacen, ba ga ƙarin dokoki ba.

Gwada ta hanyar tsayar da abokin ciniki, ba ta hanyar ja igiya ba

Gwajin da yake da ma'ana shi kaɗai shi ne wanda yake kwaikwayon gazawar da kake karewa. Tsayar da sabis ɗin, kashe tsarin, ko kashe adaftan da abokin ciniki ya ƙirƙira, sannan ka yi ƙoƙarin isa intanet da suna:

Stop-Service -Name "YourVpnService" -Force
Test-NetConnection -ComputerName 1.1.1.1 -Port 443
Resolve-DnsName example.com
Test-NetConnection -ComputerName 2606:4700:4700::1111 -Port 443

Duk ukun ya kamata su kasa. Idan na farko ya yi nasara, toshewar ba ta aiki; idan na biyu ya yi nasara inda na farko ya kasa, kana da tsigewar DNS; idan na uku ya yi nasara, IPv6 ba a rufe shi ba. Kowane sakamako yana nuni ga ɗaya daidai daga cikin gibin da ke sama.

Maimaita gwajin bayan barci da farkawa, domin bayanin martabar wutar bango na iya canzawa idan Windows ya yanke shawarar cewa cibiyar sadarwa ta jama'a ce ko ta sirri, kuma dokokin da aka iyakance ga bayanin martaba suna bin sa. Ƙirar da ke riƙewa a tebur kuma ta kasa a cikin jirgin ƙasa ita ce ƙirar da aka gwada sau ɗaya.

Idan ƙofar rarrabawa ko buƙatar DNS ta sa hanyar wutar-bango-kaɗai ba ta aiki, maɓallin kashe na gefen abokin ciniki shine amsar gaskiya. Idan ramin ya ƙare a na'urar sadarwa maimakon haka, manufar ya kamata ta kasance ta na'urar sadarwa, domin doka ɗaya a wurin tana rufe kowace na'ura da ke bayanta kuma ba ta dogara da yadda Windows ke yi wa adafta suna ba.