Ƙarfafa VPN na Windows: gyara tabbaci kafin tunel

Sabar VPN ɗinka na Windows yana neman sunan mai amfani da kalmar sirri, kuma wannan taga ɗaya tana ɓoye ayyuka uku da ba su da alaƙa. Ɗaya yana tabbatar da wane ne mutumin, ɗaya yana hana wanda ke lura da wayar sake amfani da wannan hujja, ɗaya kuma yana yanke shawarar waɗanne adireshi zai iya isa bayan haka. Yawancin ƙananan turawa suna ƙarfafa tunel da farko kuma suna barin ayyukan biyu na farko a kan tsoffin ƙimominsu, wanda shine kuskuren tsari.

Yi aiki cikin tsarin da maharin yake yi. Da farko abin da za a iya kamawa daga wayar. Sannan abin da za a sake kunnawa daga baya da wannan rikodin. A ƙarshe, abin da maharin da aka tabbatar zai iya isa bayan ya shiga.

Ayyuka uku, taga ɗaya

Asali shine ɓangaren da mutane suke tunani akai, kuma shi ne kashi ɗaya bisa uku na matsalar. Hujjar asali dole ta jure wa mai lura da ke rikodin musayar sannan ya sake gwadawa daga baya. Izini wata shawara ce daban da sabar ke yankewa bayan an tabbatar da asali, kuma Windows na ajiye ta a wata sabis daban da wadda ke tabbatar da shaidar shiga.

Lokacin da duka uku suka zauna a cikin guga ɗaya na tunani, sakamakon da aka saba shine sabar da ke tabbatarwa da ƙarfi sannan ta bar mai amfani ya isa komai. Gyara hakan daga baya ya fi wahala fiye da yanke shawarar manufa yanzu, domin a lokacin bayanan wuta, tafkin adireshi da hanyoyi duk suna ƙulla tsohuwar zato.

Raba ukun a cikin bayananka kafin ka taɓa wani saiti, sannan ka gyara su daga mafi raunin gaɓa zuwa sama.

Me ya sa MS-CHAPv2 ba zai iya jure gwajin sake kunnawa ba

Idan sabar har yanzu tana karɓar PPTP tare da MS-CHAPv2, tunel ɗin ba ya kare kalmar sirri a kowace ma'ana mai ma'ana. Ana iya kama ƙalubale da amsa sannan a kai musu hari ba tare da layi ba, kuma a cikin 2012 wata sabis na fasa jama'a ta nuna maidowa daga irin wannan musafaha cikin kusan kwana ɗaya ga kalmar sirri ta yau da kullum. Doguwar kalmar sirri mai rikitarwa tana ƙara tsada; ba ta cire kayan da maharin ke buƙata daga hanyar sadarwa.

Halin da kake so shine shaidar shiga da ba za a iya sake kunnawa ba. EAP-TLS da takaddun shaida na abokin ciniki yana ba kowace na'ura nata asalin kuma yana ba ka damar soke na'ura ɗaya daidai.

Ƙaddamar da takaddun shaida aiki ne na gaske: CA mai zaman kansa, hanyar sokewa da abokan ciniki ke dubawa, da shirin sabuntawa da ke jure canjin ma'aikata. Ɗauki wannan aikin a matsayin aikin, ba a matsayin cikas tsakaninka da tunel mai aiki ba. Yi kasafin kuɗi dominsa kamar yadda za ka yi kasafin maye gurbin bangon wuta. Kalmar sirri da aka raba tana da arha kawai har zuwa sokewar farko.

Maɓallin da aka raba tun farko yana tabbatar da ma'auratan, ba mutumin ba

L2TP/IPsec da maɓallin da aka raba tun farko yana tabbatar da cewa ƙofofi biyu sun san sirri ɗaya. Bai ce komai game da wane mutum ne ke haɗawa ba, kuma ba zai iya bambanta ma'aikaci ɗaya da wani a wannan matakin ba. Yi amfani da doguwar ƙima ta bazata, fiye da haruffa goma da wasu jagorori ke ba da shawara, domin duk wanda ya kama musafaha zai iya kaiwa maɓallin hari ba tare da layi ba.

Kowane abokin ciniki a wannan bayanan yana raba sirrin, don haka cire mutum ɗaya yana nufin sake rarraba shi ga duk waɗanda suka rage. Riƙe wani mataki na tabbatar da mai amfani daban a saman sirrin matakin na'ura, kuma koma zuwa takaddun shaida yayin da yawan abokan ciniki ke ƙaruwa. Maɓallin da aka raba tun farko tare da MS-CHAPv2 yadudduka biyu ne masu rauni, kuma na biyu yana warware na farko.

Izini na cikin Network Policy Server

NPS a Windows yana yanke shawarar wanda zai iya haɗawa, kuma yana yin haka bayan tabbatarwa ta riga ta yi nasara. Wannan rabuwa ita ce mafi amfani kulawar ƙarfafawa a cikin kayan, kuma yawancin turawa suna barinta ba a taɓa ba.

Yi amfani da sharuɗɗan manufa waɗanda ke nuna ainihin iyakoki: zama memba a rukuni, tazarar lokacin da ake da ma'aikatan tallafi, da yanayin na'ura daga duba lafiya. Ƙara wani abu na biyu inda bayanai suka cancanci tashin hankali, kuma ka tuna ana auna manufar ga kowane yunƙurin haɗawa, wanda ke mai da ita kulawa mai rai maimakon takarda.

Lissafin RADIUS kuma yana ba ka rikodi ɗaya na wanda ya haɗa da kuma yaushe. Wannan log ɗin shine bambanci tsakanin bitar abin da ya faru da zato, kuma yana nan ko wani ya karanta shi ko bai karanta ba.

Iyakance abin da shiga mai nasara zai iya isa

Adaftar VPN yakamata ta sauka cikin bayanan bangon wuta da ke ba da izinin ayyukan da rawar ta ke buƙata maimakon dukan ƙananan hanyar. Tambayar hanya ta bambanta da tacewa. Cikakken tunel yana kare na'urar abokin ciniki kuma yana tura kowane bai a cikin hanyar haɗin ka ta sama, yayin da rabe-rabe tunel ke riƙe zirga-zirgar gida a gida kuma yana fallasa na'urar ga duk hanyar sadarwar da ta same ta.

Babu ɗaya daga cikin zaɓin da yake tsohuwar ƙima ta tsaro. Dole a rubuta duka biyu kusa da bayanan bangon wuta da suke ɗauka.

Tabbatar da hanyoyin gazawa

Gwada abin da ya kamata ya karye: kuskuren kalmar sirri, takardar shaida da ta ƙare, na'urar da aka soke, mai amfani a wajen rukuni. Kowanne ya kamata ya gaza a wani wuri dabam, kuma log ɗin ya kamata ya faɗi wanne ne. Fara gudanar da saitin a kan asusun gwaji, sannan sake maimaita shi ga ainihin mai amfani. Ƙin da ya shiga log ɗin abubuwan da suka faru ba tare da dalili ba ya cancanci gyara tun da yawa kafin ka buƙaci wannan rikodin.

Sannan tabbatar da waɗanne tashoshi aka buga da kuma me ya sa. PPTP yana buƙatar TCP 1723 da GRE a matsayin ka'idar IP maimakon tasha, IKEv2 yana buƙatar UDP 500 da 4500, kuma L2TP yana buƙatar UDP 1701 da IPsec. Bayyana fuskar gudanarwa domin abokin ciniki ya haɗa ba gyara ba ne, wani abin da ya faru na biyu ne da ke jiran a gano shi.

A ƙarshe, yanke shawara abin da sabar ke rikodinawa da kuma tsawon lokaci. Ƙarshen da ba shi da tarihin tabbatarwa ba zai iya amsa tambaya ta farko bayan wani abin da ya faru ba, wato shin an taɓa ba da izinin yunƙurin.