VPN дарбазасын Windows XP-нин жанына коюңуз, ичине эмес

Имараттын бир жеринде эч ким алмаштыра албаган колдонмону эч нерсеге туташтырууга болбой турган операциялык системада иштеткен машина турат. Ошол хосттун тармак адаптеринен сыртка чыгуу туннелдин кайда таандык экенин көрүүнүн эң тез жолу. Көп долбоорлордо ал хостко такыр таандык эмес. Аны бир кадам сыртка, тейленүүчү дарбазага жылдырыңыз, ошондо эски көйгөй башталган колдонмого чейин кичиреет.

VPN кардарынан эмес, хосттун адаптеринен баштаңыз

Адаптердин касиеттерин ачып, хостко кичинекей атайын сегментте туруктуу дарек бериңиз, дарбаза анын демейки маршруту болсун. Ошондо хостко туннел кардары да, туннел күбөлүктөрү да, кененирээк корпоративдик тармакка барган маршрут таблицасынын жазуулары да керек эмес. Эгер колдонмого бир алыскы ички тармак керек болсо, дал ошол бир маршрутту кошуңуз.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Бул буйрук бир даректи дарбазага бекитип, калганын маршрутсуз калтырат, жана бул каалаган форма. Чыгуу кодүнө ишенүүнүн ордуна жыйынтыкты route print менен ырастаңыз. Андан кийин колдонмо сервер атын чечип жатабы текшериңиз, анткени бузулган чечүүчүсү бар эски хост так тармактык бузулушка окшош, ал эми чечүүчүнү оңдоо беш мүнөттүк иш, ал эми туура эмес тармактык өзгөртүүдөн кийин колдонмону кайра куруу андай эмес. Хост жете албаган ар бир дарек эски тармактык стекти кол салууга азгырууга боло турган бир нерсе азыраак.

Туннелди жаңырта ала турган жабдууга коюңуз

Дарбазага эки интерфейс керек: бири хост сегментине, экинчиси колдонмо жашаган жерге, туннел экинчисинде аяктайт. Бул түзмөк прошивка жаңыртууларын ала алат, криптографиялык конфигурациясын алмаштыра алат жана агымдарды жаза алат, эски машинага эч ким тийбей. Анын жеткирүүчүсү туннелдин ишке ашырылышына оңдоолорду да жөнөтөт, аларды хост эч качан албайт. Эки машина жана мөөнөт форум билдирүүсүнөн статикалык сыр рецептин көчүрүүгө себеп эмес.

Ар бир дарбазага өзүнүн теңтуш идентификаторын бериңиз, бир кардар конфигурациясын бүт флотко клондоонун ордуна. Бирдик алмаштырылганда, жаңысын онлайнга койгон ошол эле учурда эски идентификаторду жокко чыгарыңыз, болбосо бир эле акыркы чекитке аутентификацияланган эки көзөмөлсүз көчүрмө калат. Ачкычтарды дарбазанын башкаруу тегиздиги күткөн жерде сактаңыз, конфигурациянын резервдик көчүрмөсүн сыр катары кабыл алыңыз жана бул конфигурацияны ким жөнөтө аларын карап чыгыңыз, анткени эми ал эски хосттун кайда жете аларын чечет.

Тармактарга эмес, кызматтарга уруксат бериңиз

Саясатты эки туташуунун ортосунда протокол, порт жана багыт боюнча жазыңыз. Бир колдонмо дарегине бир уруксат берилген порт кадимки жооп, ал эми секирүүчү хост аркылуу административдик жол калганын жабат.

Эски хостту алыстан башкаруу колдонмо менен бир эле эрежеде жүрбөшү керек, жана баш тартууну текшерүү эрежени жазуу сыяктуу эле маанилүү. Хосттон баш тартылат деп күткөн дарекке бир сурам жөнөтүп, баш тартуу жок маршруттан эмес, саясаттан келерин ырастаңыз. Долбоор жаңы кезде уруксат берген агымдарды жазыңыз, ошондо колдонмонун документтери айтканды эмес, чындыгында эмнени колдонгонун көрөсүз. Көпүрөлүү окуу куралы кыскараак көрүнгөндүктөн эки ички тармакты бириктирүү эски сегменттин үнсүз секирик тактайга айлануу жолу.

Эски угуучуну дарбазаны айланып өтүүчү кыска жол катары түз интернетке чыгарбаңыз. Административдик жолду колдонмо жолунан өзүнчө кармаңыз, биринин бузулушу экинчисин өткөрүп бербесин. Эч качан аткарылбаган эреже эч ким текшербеген эреже, ошондуктан баш тартылган дарек кабыл алуу сынагына кирет.

Калыбына келтирүү туннелсиз иштеши керек

Биринчи үзгүлтүккө чейин дарбазаны ким жаңыртып, калыбына келтирерин чечиңиз жана ал адам дарбаза аяктаган туннелсиз ага жете аларына көз жеткириңиз. Консоль кирүү, жергиликтүү башкаруу порту же тилкеден тышкаркы жол баары жооп катары эсептелет. Өзү берген туннел аркылуу гана конфигурациялануучу дарбаза жаман прошивка жиберилишин сабырдуу күткөн тузак.

Чындап туш боло турган бузулуу үчүн нускама жазыңыз: туннел ылдый, дарбаза өлүк, хосттун диски жок. Хосттун калыбына келтирүү образын ага азыркы бардык колдоо келишиминин алкагында сактаңыз жана калыбына келтирүү ошол образдагы программалык абалды жана күбөлүктөрдү да кайтарарын унутпаңыз. Адегенде обочолонгон сегментке калыбына келтириңиз, колдонмонун башталарын ырастаңыз, анан гана бир нерсени кайра туташтырыңыз; дарбаза өзгөрсө, ошол эле отурумда нускама менен инвентарды жаңыртыңыз.

Сертификаттар, сааттар жана колтамга эскертүүлөрү

Орноткучтун сертификатынын мөөнөтү бүтүшү бүгүн колтамга текшерүү эмне дей турганын өз алдынча алдын ала айтпайт. Microsoftтин Authenticode убакыт белгилери боюнча нускамасы убакыт белгиси колтамга сертификатынын мөөнөтү бүткөндөн кийин да колтамганы текшерүүгө мүмкүн болгон бойдон сактай аларын жана текшерүү дагы эле колтамгага, ишеним чынжырына жана ишти аткарган текшерүүчүгө көз каранды экенин түшүндүрөт. Ошондуктан ар кайсы ишеним кампасы бар эки машина бир эле файл боюнча макул болбой калышы мүмкүн. Мөөнөтү бүткөн кол коюучу бинардык файлдын зыяндуу экенине далил эмес, ал эми жарактуу колтамга программалык камсыздоонун тейленип жатканына далил эмес.

Эски орноткучту иштетүү үчүн системанын саатын артка жылдырбаңыз жана колтамга текшерүүлөрүн өчүрбөңүз. Колдонмону дагы колдогон адамдан уруксат берилген артефакт алыңыз жана платформа эмнени кабыл аларын ошолор айтсын. Белгилүү бир build XP үчүн акыркы болгон деп ырастаган билдирүүлөрдү орнотуу максаты эмес, тарых катары караңыз, анткени чыныгы талап колдонмого байланыштуу; эгер сактоо иши чындап керек болсо, аны өндүрүштүк кирүүдөн алыс обочолонгон сегментте кармап, эмне үчүн бар экенин документтештириңиз.