VPN एडाप्टर किन सधैं कार्य प्रोफाइलमा पुग्छ
Windows फायरवाल प्रोफाइललाई VPN एडाप्टरको कमजोर हस्ताक्षरसँग बाँध्छ। नीतिले स्थान निश्चित गर्नुहोस्, त्यसपछि कुन प्रोफाइल वास्तवमै लागू छ जाँच्नुहोस्।
कर्पोरेट टनेल जोड्नुहोस् र ल्यापटप चुपचाप आफ्नो स्वभाव बदल्छ। फाइल साझेदारी रोकिन्छ, नामबाट ब्राउजिङ असफल हुन्छ, पहिले सुनिरहेको एप्लिकेसन सुन्न छोड्छ, र सेटिङहरूले जडानलाई कार्य वा अचिनिएको रूपमा देखाउँछन्। यो वर्गीकरण निश्चित गर्ने तीन तरिका छन्, र तिनीहरूबीचको छनोट यन्त्र व्यवस्थापित छ कि छैन, लेबल फेरि फर्किरहन्छ कि, र त्यो एडाप्टरमा साँच्चै कुनै कुरालाई खोज आवश्यक छ कि भन्नेमा निर्भर छ।
लेबलले वास्तवमै के नियन्त्रण गर्छ
Windows ले प्रत्येक नेटवर्कलाई एउटा वर्गमा राख्छ र त्यसैबाट फायरवाल प्रोफाइल छान्छ। सार्वजनिक प्रोफाइलले आउँदो साझेदारी, खोज र फाइल तथा प्रिन्टर पोर्टहरूलाई तपाईंले थप्नुभएको कुनै पनि नियम विचार गर्नुअघि नै अस्वीकार गर्छ, जबकि निजीले बढी अनुमति दिन्छ। सेवा खोल्नुअघि वर्ग जाँच्ने एप्लिकेसनहरूले त्यही मान देख्छन्।
यो नीतिको छनोट हो, राउटिङको निर्णय होइन। ठेगाना पूर्ण रूपमा पुग्नयोग्य हुन सक्छ र तैपनि अस्वीकार हुन सक्छ किनकि लागू प्रोफाइलमा मिल्ने नियम छैन, र मार्गको कुनै मर्मतले त्यो बदल्दैन। दुई फरक प्रश्न, दुई फरक औजार। तिनलाई मिसाउनु नै सबैभन्दा सामान्य कारण हो कि कुनै सुधार काम गरेको देखिन्छ र त्यसपछि रोकिन्छ।
वर्ग प्रत्येक नेटवर्कका लागि भण्डारण गरिन्छ, र नेटवर्क हस्ताक्षरद्वारा चिनिन्छ। साधारण स्थानीय नेटवर्कमा त्यो हस्ताक्षरले पूर्वनिर्धारित गेटवेको हार्डवेयर ठेगाना र जडानको DNS प्रत्यय समावेश गर्छ, र VPN एडाप्टरमा सामान्यतया दुवै हुँदैनन्। कमजोर हस्ताक्षरको अर्थ त्यही टनेल क्लाइन्ट अद्यावधिकपछि नयाँ नेटवर्क देखिन सक्छ भन्ने हो।
त्यसैले लेबल आफैं बदलिएको देखिन्छ। Windows लहडी छैन; यो टनेललाई गत हप्ता वर्गीकृत गरेको नेटवर्कका रूपमा चिन्न असफल हुन्छ।
दृष्टिकोण निर्धारण गर्ने तीन सर्त
पहिलो सर्त स्वामित्व हो। व्यवस्थापित ल्यापटपमा सेटिङ प्रायः ताल्चा लगाइएको हुन्छ, र स्थानीय परिवर्तन अर्को नीति ताजा हुँदा अधिलेखन हुनेछ। त्यससँग लड्नु दिउँसो बर्बाद गर्नु हो; नीति नै समर्थित माध्यम हो र टिक्ने एक मात्र माध्यम हो।
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
दोस्रो सर्त पुनरावृत्ति हो। लेबल एक पटकभन्दा बढी फर्केको छ भने, प्रति-नेटवर्क मान बदलिएको हस्ताक्षरबाट पुनः बनाइँदै छ, र फेरि सम्पादन गर्दा टिक्दैन। नीतिका मानहरू अलग शाखामा बस्छन् जुन प्रति-प्रयोगकर्ता मानहरूमाथि पर्छ जसलाई Windows ले हरेक पटक एडाप्टर पुनः जोडिँदा पुनः बनाउँछ।
तेस्रो सर्त आवश्यकता हो। केही वातावरणलाई साँच्चै टनेलभरि नाम-समाधान र खोज चाहिन्छ, र तिनीहरूले पूरै एडाप्टर निजीमा सार्नुको सट्टा विशेष ठेगानाका लागि साँघुरो फायरवाल नियम चाहन्छन्। एउटा सेवा चलाउन वर्ग बदल्नु त्यो बाटो हो जसले टनेल अन्ततः अभिप्रायभन्दा बढी खुलासा गर्छ।
तीनै सर्तको उत्तर दिनुहोस् र छनोट आफैं स्पष्ट हुनेछ। दुई जुन नीतितर्फ संकेत गर्छन् तिनको अर्थ नीति हो, र एउटा जुन एकपटकको परीक्षणतर्फ संकेत गर्छ त्यसको अर्थ तपाईंले हटाउन चाहनुभएको स्थानीय परिवर्तन हो।
यसलाई निश्चित गर्नुहोस्, त्यसपछि कुन प्रोफाइल लागू छ पढ्नुहोस्
स्थानीय सुरक्षा नीतिले सेटिङलाई नेटवर्क सूचीका नीतिहरूअन्तर्गत देखाउँछ। secpol.msc खोल्नुहोस्, त्यो नोड विस्तार गर्नुहोस्, टनेलको नेटवर्कको प्रविष्टि खोल्नुहोस्, स्थानको प्रकार सार्वजनिक बनाउनुहोस् र प्रयोगकर्ता अनुमति यस्तो बनाउनुहोस् कि स्थान बदल्न नसकियोस्। ती सेटिङहरू त्यही रूखको नीतिहरू शाखामा जान्छन्, त्यसैले तिनले प्रति-प्रयोगकर्ता मानहरूमाथि पर्छन् जसलाई पुनः जोडिने क्रमले फेरि लेख्छ।
VPN एडाप्टरका लागि सार्वजनिक सामान्यतया ठीक हुन्छ, किनकि यसले पूर्वनिर्धारित रूपमा आउँदो साझेदारी र खोज अवरुद्ध गर्छ। यो अविश्वसनीय खण्डमा पर्न सक्ने टनेलका लागि सतर्क विकल्प हो, र पछि वर्ग बदल्नुको सट्टा विशेष नियमहरूले यसलाई खुकुलो बनाउन सकिन्छ। एउटा सेवा मर्मत गर्न वर्ग फराकिलो बनाउनु सजिलै उल्टाउन नसकिने सौदा हो। नियम सेकेन्डमै हटाइन्छ।
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledपहिलो आदेशले लागू वर्ग बताउँछ, संवादमा देखिने होइन, र यही मानले फायरवालको व्यवहार निर्धारण गर्छ। दोस्रोले पुष्टि गर्छ कि लागू हुने प्रोफाइल सक्रिय छ र तपाईं वास्तवमै कुनमा भर पर्दै हुनुहुन्छ।
ध्यान दिनुहोस् यो जोडीले के प्रमाणित गर्दैन। कुनै पनि आदेशले कुनै विशेष आउँदो नियम अवस्थित छ कि छैन देखाउँदैन, त्यसैले अझै उत्तर नदिने सेवालाई नियमको जाँच चाहिन्छ, वर्गको अर्को परिवर्तन होइन।
जब लक्षण वर्ग हुँदैन
नेटवर्क सूचक जडानभन्दा पछि रहन सक्छ, र Windows का पुराना संस्करणमा एउटा अभिलेखित दोष थियो जसमा बाध्य टनेल भएको VPN सीमित देखिन्थ्यो जबकि ट्राफिक बगिरहेको हुन्थ्यो र प्याकेज गरिएका एप्लिकेसनहरूले यसको प्रयोग गर्न अस्वीकार गरेका थिए। सूचक गलत थियो; टनेल काम गरिरहेको थियो।
त्यसैले प्रयोगकर्तालाई साँच्चै महत्त्वपूर्ण कुरा जाँच्नुहोस्, आइकन होइन। सेवासम्म ठेगानाबाट पुग्नुहोस्, त्यसपछि नामबाट, त्यसपछि एप्लिकेसनमार्फत। प्रत्येक चरणले राउटिङ, समाधान र एप्लिकेसन नीति अलग गर्छ, र वर्ग फायरवालको चरणमा मात्र आउँछ।
वर्ग ठीक छ र सेवा अझै असफल हुन्छ भने, नियमहरूको दायरा जाँच्नुहोस्। निजी प्रोफाइलका लागि लेखिएको नियम त्यसै क्षण मिल्न छोड्छ जब एडाप्टर सार्वजनिक हुन्छ, र यो कहिल्यै नबनाइएको नियमभन्दा फरक खराबी हो।
अभिप्रेत वर्ग, त्यो नीतिले लागू गर्छ कि गर्दैन, र अपवाद चाहिने ठेगानाहरू अभिलेख गर्नुहोस्। त्यो टिप्पणी हराउँदै गएका साझेदारीबारेको अर्को प्रतिवेदनलाई प्रोफाइल र दायराबारेको तथ्यले जवाफ दिनेछ, टनेलबारे अर्को सिद्धान्तले होइन।
निर्णय सानो छ र परिणाम सानो छैन। वर्ग फायरवालको चयनकर्ता हो, र यसलाई केवल सजावट मान्नु त्यो बाटो हो जसले काम गर्ने सेवालाई पहेली बनाउँछ।