L-adapter VPN ta' Windows għandu jkun privat jew pubbliku?

Li tqiegħed adapter VPN ta' Windows fuq Privat huwa tajjeb għal tunnel korporattiv u ħażin għal klijent VPN kummerċjali, u d-differenza mhijiex waħda estetika. Il-kategorija tan-netwerk tagħżel profil tal-firewall, għalhekk bidla waħda tammetti sett sħiħ ta' regoli f'daqqa. Rajt script tal-login li jqiegħed kull adapter mhux identifikat fuq Privat, u dan żvela bil-kwiet il-qsim tal-fajls fuq netwerk bla wajer ta' lukanda. Tliet kundizzjonijiet jiddeterminaw it-tweġiba, u kollha jridu jkunu veri qabel ma tmiss is-setting.

X'jiddeċiedi tabilhaqq il-kategorija

Network Location Awareness jibni firma għal kull netwerk konness minn dak li l-adapter jista' jirrapporta: l-indirizz tal-gateway u l-MAC, is-suffiss DNS, jekk controller tad-dominju jweġibx u jekk in-netwerk jilħaqx l-internet. Windows iqabbad profil ma' dik il-firma, u mbagħad il-firewall japplika s-sett ta' regoli għal dak il-profil. Pubbliku huwa l-alternattiva meta l-identifikazzjoni tfalli, u għalhekk tunnel li jaħdem xorta jista' jiġi mmarkat bħala netwerk mhux identifikat.

Adapter TUN jew TAP normalment jagħti ftit ħafna informazzjoni lill-identifikazzjoni. Ix-shab tat-tunnel spiss ikun indirizz wieħed minflok gateway, id-DNS jista' jiġi mbuttat biss ġewwa t-tunnel, u l-adapter m'għandux rotta awtomatika tiegħu. It-tikketta li tirriżulta tiddeskrivi l-input tal-firewall, mhux is-saħħa tat-tunnel, u għalhekk r-regoli tal-profil privat jieqfu jaqblu fil-mument li l-VPN tikkonnettja.

L-ewwel kundizzjoni: it-tunnel hija t-triq afdata

Li tagħżel Privat tistqarr li kull ma jista' jintlaħaq minn dan l-interface huwa tal-inqas daqskemm affidabbli daqs il-LAN tiegħek, għax l-iskoperta u r-regoli tad-dħul se jqisu dik is-subnet bħala lokali. Għal tunnel korporattiv lejn subnet ġestita b'servers tal-fajls u printers, id-dikjarazzjoni normalment iddum. L-adapter huwa bieb lejn netwerk li tikkontrolla l-organizzazzjoni tiegħek, u l-magna fuq in-naħa l-oħra ntlaqgħet mill-istess politika li laqgħet tiegħek.

Ħruġ ta' VPN kummerċjali ma jgħaddix dan it-test. Abbunati oħra jaqsmu s-subnet tal-ħruġ, u li timmarkaha bħala Privat tqiegħed l-iskoperta tan-netwerk, LLMNR u r-riżoluzzjoni tal-ismijiet NetBIOS fuq segment mimli barranin. It-tunnel maqsum ukoll jista' jfalli: meta l-adapter iġorr rotta waħda ta' host lejn applikazzjoni waħda, m'hemmx subnet afdata biex wieħed jitkellem dwarha, u l-bidla tal-kategorija ma tagħtik xejn.

It-tieni kundizzjoni: il-klassifikazzjoni tibqa' wara qabliet mill-ġdid

Gateway ġdid jew suffiss DNS ġdid jipproduċi firma ġdida, u Windows jieħu deċiżjoni ġdida dwar il-profil għaliha. Għalhekk Set-NetConnectionProfile darba waħda jdum sal-qabla li jmiss, mhux għal dejjem. Iċċekkja l-profil wara qabla mill-ġdid u mhux wara l-ewwel konnessjoni, għax dakinhar is-setting jerġa' lura waħdu.

Hemm tliet modi kif tagħmilha dejjiema. L-aktar nadifa hija l-politika: iftaħ secpol.msc, mur Network List Manager Policies u waqqaf it-tip ta' post għan-netwerk, inkluża l-politika għan-netwerk mhux identifikat, sabiex il-profil jiġi applikat mill-politika u mhux minn kmand. It-tieni huwa script għal kull konnessjoni jew kompitu skedat li jmexxi l-cmdlet PowerShell wara li jitla' t-tunnel. It-tielet huwa t-trick tal-rotta antik, li jagħti lill-identifikazzjoni gateway biex tittestja:

route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfile

It-trick tal-rotta huwa dawra, mhux klassifikazzjoni. Jinkiser meta tinbidel ir-relazzjoni tal-metrika jew il-klijent VPN jerġa' jikteb ir-rotot fil-qabla mill-ġdid, u bil-kwiet ibiddel l-għażla tat-triq għal kull ma jaqa' fuq it-tieni rotta awtomatika.

It-tielet kundizzjoni: għandek bżonn is-sett ta' regoli privati

Privat normalment iġorr il-Qsim tal-Fajls u l-Printers, l-Iskoperta tan-Netwerk u l-gruppi tal-amministrazzjoni mill-bogħod. Jekk il-kompitu huwa li tasal għal sehem SMB jew printer mit-tunnel, dik hija r-raġuni vera biex tbiddel il-kategorija. Jekk il-kompitu huwa aċċess ħiereġ għal applikazzjoni web waħda, il-kategorija mhijiex rilevanti: ikteb ir-regola ħierġa, żomm Pubbliku u waqaf hemm.

Aqra t-tabella bħala punt tat-tluq u mbagħad iċċekkja liema regoli privati huma tassew attivati fuq l-image tiegħek. Image imsawwa jista' jkun neħħa għal kollox il-qsim tal-fajls mill-profil privat, u f'dak il-każ il-bidla tal-kategorija ma tilħaq xejn sakemm terġa' żżid ir-regola. Dak l-iċċekkjar jieħu kmand wieħed u jħaħħar nofsinhar twil.

Nagħmel il-bidla mingħajr ma nwessa' kollox ieħor

Immira l-index tal-interface, mhux wildcard, u aqra l-lista qabel u wara:

Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfile

Profili maħżuna jgħixu taħt iċ-ċavetta NetworkList fir-reġistru, fejn il-valur Category jifred netwerks pubbliċi, privati u tad-dominju. L-editjar huwa possibbli u faċli biex tiżbalja: irrid tbiddel id-dħul li jaqbel mal-firma attwali tal-adapter, mhux dħul eqdem li ħalla indirizz preċedenti. Dħul skadut jidher korrett fl-editur u ma jagħmel xejn fil-qabla mill-ġdid.

X'ikun li tagħmel, tarmix script li jqiegħed kull adapter mhux identifikat fuq Privat. Dik hija l-verżjoni ta' linja waħda li tiftaħ l-iskoperta fuq netwerk bla wajer mhux affidabbli. Jekk għandek bżonn qsim biss mas-subnet tat-tunnel, żomm il-profil Pubbliku u żid regoli tad-dħul limitati għall-medda tal-indirizzi remota tat-tunnel; ir-regola tal-firewall hija idjaq mill-kategorija.

Ivverifika l-qsim, mhux it-tikketta

Wara l-bidla, ipprova r-riżors innifsu minflok ma tafda t-tikketta:

Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.example

Jekk il-qsim xorta jfalli waqt li l-adapter juri Privat, il-kategorija m'għadhiex il-problema tiegħek. Ir-riżoluzzjoni tal-ismijiet, rotta nieqsa jew il-permessi tal-qsim jipproduċu l-istess sintomu, u bidla oħra fil-profil ma tistax issewwi lil ħadd minnhom. Ikkonnettja mill-ġdid darba u erġa' mexxi Get-NetConnectionProfile biex tikkonferma li s-setting baqgħet, imbagħad ittratta l-falliment li jifdal bħala problema SMB ordinarja.

Lista ta' verifika: ikkonferma li t-tunnel hija triq ġestita, li l-profil jibqa' wara qabla mill-ġdid, li r-regoli privati meħtieġa jeżistu fuq l-image u li l-qsim jiġi riżolt u jwieġeb fuq il-port 445. Jekk xi wieħed mit-tliet tal-ewwel huwa falz, ħalli l-adapter fuq Pubbliku u ssolvi l-problema tal-aċċess b'regola limitata.