Qiegħed il-bieb VPN ħdejn Windows XP, mhux ġo fih

Xi mkien fil-bini hemm magna li tmexxi applikazzjoni li ħadd ma jista’ jissostitwixxi, fuq sistema operattiva li m’għandhiex tiġi konnessa ma’ xejn. Il-mixi 'l barra mill-adapter tan-netwerk ta’ dak il-host huwa l-eħfef mod biex tara fejn għandu jkun it-tunnel. F’ħafna disinji ma jappartjenix għall-host xejn. Mexxih pass wieħed 'il bogħod lejn bieb mantnut, u l-problema l-antika tonqos lura għall-applikazzjoni li bdiet biha.

Ibda mill-adapter tal-host, mhux minn klijent VPN

Iftaħ il-proprjetajiet tal-adapter u agħti lill-host indirizz fiss fuq segment żgħir dedikat, bil-bieb bħala r-rotta prestabbilita tiegħu. Il-host imbagħad m’għandux bżonn klijent tat-tunnel, kredenzjali tat-tunnel jew entrati fit-tabella tar-rotot lejn in-netwerk korporattiv usa’. Jekk l-applikazzjoni teħtieġ subnet remota waħda, żid eżattament dik ir-rotta waħda.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Dak il-kmand iwaħħal destinazzjoni waħda mal-bieb u jħalli kull ħaġa oħra bla rotta, u dik hija l-forma li trid. Ikkonferma r-riżultat b’route print minflok ma tafda l-kodiċi tal-ħruġ. Imbagħad iċċekkja li l-applikazzjoni għadha ssolvi l-isem tas-server tagħha, għax host antik b’resolver imkisser jidher eżattament bħal falliment tan-netwerk, u li ssewwi r-resolver hija xogħol ta’ ħames minuti filwaqt li tibni mill-ġdid applikazzjoni wara bidla tan-netwerk żbaljata mhux. Kull destinazzjoni li l-host ma jistax jilħaq hija ħaġa waħda inqas li munzell tan-netwerk antik jista’ jiġi persważ biex jattakkaha.

Qiegħed it-tunnel fuq ħardwer li tista’ taġġorna

Il-bieb irid żewġ interfaces: waħda lejn is-segment tal-host u waħda lejn fejn tgħix l-applikazzjoni, bit-tunnel jispiċċa fit-tieni. Dak il-mezz jista’ jieħu aġġornamenti tal-firmware, jibdel il-konfigurazzjoni kriptografika tiegħu u jirreġistra l-flussi mingħajr ma ħadd imiss il-magna l-antika. Il-fornitur tiegħu jibgħat ukoll korrezzjonijiet għall-implimentazzjoni tat-tunnel, li l-host qatt mhu se jirċievi. Żewġ magni u data ta’ skadenza mhumiex raġuni biex tikkopja riċetta b’sigriet statiku minn post fuq forum.

Agħti lil kull bieb l-identità tal-pari tiegħu stess minflok ma tikkopja konfigurazzjoni waħda tal-klijent fuq flotta sħiħa. Meta unità tiġi sostitwita, irrevoka l-identità l-antika fl-istess mument li ddaħħal il-ġdida online, inkella tispiċċa b’żewġ kopji mhux ikkontrollati li jawtentikaw mal-istess punt finali. Aħżen iċ-ċwievet fejn jistenna l-pjan ta’ ġestjoni tal-bieb, ittratta backup tal-konfigurazzjoni bħala sigriet u rrevedi min jista’ jimbotta dik il-konfigurazzjoni, għax issa hija tiddeċiedi x’jista’ jilħaq il-host antik.

Ippermetti servizzi, mhux netwerks

Ikteb il-politika f’termini ta’ protokoll, port u direzzjoni bejn iż-żewġ konnessjonijiet. Port wieħed permess għal indirizz wieħed tal-applikazzjoni hija t-tweġiba tas-soltu, u mogħdija amministrattiva minn host tal-qabża tkopri l-bqija.

L-amministrazzjoni remota tal-host antik m’għandhiex tirkeb l-istess regola bħall-applikazzjoni, u l-ittestjar tar-rifjut huwa importanti daqs il-kitba tar-regola. Ibgħat talba waħda mill-host lejn destinazzjoni li tistenna li tiġi rifjutata u kkonferma li r-rifjut ġej mill-politika u mhux minn rotta nieqsa. Irreġistra l-flussi li tippermetti waqt li d-disinn huwa ġdid, sabiex tara x’juża l-applikazzjoni fil-fatt u mhux dak li tgħid id-dokumentazzjoni tagħha. Li tgħaqqad żewġ subnets għax tutorial bil-pont deher iqsar hija l-mod kif segment antik isir silenzjożament ponta.

Tesponix il-listeners antik direttament għall-internet bħala shortcut madwar il-bieb. Żomm il-mogħdija amministrattiva separata mill-mogħdija tal-applikazzjoni sabiex il-kompromess ta’ waħda ma jgħaddix lill-oħra. Regola li qatt ma tiġi eżerċitata hija regola li ħadd ma vverifika, u għalhekk id-destinazzjoni miċħuda tappartjeni għall-prova tal-aċċettazzjoni.

L-irkupru irid jaħdem mingħajr it-tunnel

Iddeċiedi min jaġġorna u jirkupra l-bieb qabel l-ewwel waqfa, u kun żgur li dik il-persuna tista’ tilħaqha mingħajr it-tunnel li jtemmha. L-aċċess għall-console, port tal-ġestjoni lokali jew mogħdija barra mill-medda kollha jgħoddu bħala tweġibiet. Bieb li jista’ jiġi konfigurat biss permezz tat-tunnel li jipprovdi huwa nassa li tistenna bil-paċenzja spinta ħażina tal-firmware.

Ikteb il-ktieb tal-ġiri għall-falliment li se tiltaqa’ miegħu tassew: tunnel 'l isfel, bieb mejjet, diska tal-host mitlufa. Żomm l-immaġni tal-irkupru tal-host taħt kwalunkwe arranġament ta’ appoġġ li għadu jeżisti, u ftakar li restawr jerġa’ jġib l-istat tas-softwer u l-kredenzjali flimkien ma’ dik l-immaġni. Erġa’ stabbilixxi l-ewwel fuq is-segment iżolat, ikkonferma li l-applikazzjoni tibda u mbagħad biss erġa’ qabbad xi ħaġa; meta l-bieb jinbidel, aġġorna l-ktieb tal-ġiri u l-inventarju fl-istess seduta.

Ċertifikati, arloġġi u twissijiet tal-firma

L-iskadenza taċ-ċertifikat ta’ installatur ma tbassarx waħedha x’se tgħid il-verifika tal-firma llum. Il-gwida ta’ Microsoft dwar it-timbri tal-ħin ta’ Authenticode tispjega li timbru tal-ħin jista’ jżomm firma verifikabbli wara li jiskadi ċ-ċertifikat tal-iffirmar, u l-validazzjoni xorta tiddependi mill-firma, mill-katina tal-fiduċja u mill-verifikatur li jagħmel ix-xogħol. Żewġ magni b’maħżen tal-fiduċja differenti għalhekk jistgħu ma jaqblux fuq l-istess fajl. Firmatarju skadut mhuwiex prova li binary huwa malizzjuż, u firma valida mhijiex prova li s-softwer huwa mantnut.

Tbiddilx l-arloġġ tas-sistema lura u tintefix il-verifiki tal-firma biex installatur antik jaħdem. Ikseb artefatt awtorizzat mingħand min għadu jappoġġja l-applikazzjoni u ħallihom jgħidu x’jaċċetta l-pjattaforma. Ittratta postijiet li jsostnu li ċerta build kienet l-aħħar għal XP bħala storja, mhux bħala mira tal-installazzjoni, għax ir-rekwiżit reali jiddependi mill-applikazzjoni; jekk ix-xogħol ta’ preservazzjoni huwa tassew meħtieġ, żommu fuq segment iżolat 'il bogħod mill-aċċess tal-produzzjoni u ddocumenta għaliex jeżisti.