थप सफ्टवेयर बिना Windows मा किल स्विच: प्रोफाइल कि रुट?

क्लाइन्ट डाउनलोडको बीचमा मर्छ र ट्रे आइकन गायब हुन्छ। स्थानान्तरण घरको जडानबाटै जारी रहन्छ। यही क्रम किल स्विच हुनुको कारण हो, र Windows दोस्रो उत्पादन बिना यसको नजिक पुग्न सक्छ।

जान्नै पर्ने दुई विधि छन्। तिनीहरू फरक फरक ठाउँमा असफल हुन्छन्, र कुनै पनि पूर्ण उत्तर होइन।

विधि एक: प्रोग्रामलाई एउटा मात्र प्रोफाइलमा अनुमति दिनुहोस्

Windows फायरवाल नियमहरूलाई Domain, Private र Public प्रोफाइलमा सीमित गर्छ। उपाय भनेको टनेल एडाप्टरलाई एउटा वर्ग र भौतिक एडाप्टरलाई अर्को वर्ग दिनु हो। त्यसपछि तपाईं बाहिर जाने नियम लेख्नुहुन्छ जसले सुरक्षित प्रोग्रामलाई टनेल प्रोफाइलमा अनुमति दिन्छ र बाँकी सबै ठाउँमा रोक्छ। फायरवालले वर्ग पढ्छ, एडाप्टरको नाम होइन।

पहिले VPN जडानलाई Private र भौतिक नेटवर्कलाई Public मा राख्नुहोस्। त्यसपछि प्रोग्रामका लागि रोक्ने नियम थप्नुहोस् जो तपाईंलाई नचाहिने प्रोफाइलमा लागू हुन्छ। त्यसपछि Get-NetConnectionProfile ले बाँडफाँट पुष्टि गर्नुहोस्, किनकि नियमले त्यही बाँडफाँट अनुसरण गर्छ।

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

कमजोरी संरचनात्मक छ। प्रोफाइल नियमले वर्ग अनुसरण गर्छ, त्यसैले Windows ले होटल नेटवर्क पुनर्वर्गीकरण गर्दा रोकावट लागू हुन छोड्न सक्छ। त्यसो हुँदा नियमको सूचीमा केही पनि बदलिँदैन।

विधि दुई: भौतिक पूर्वनिर्धारित रुट हटाउनुहोस्

रुटको दृष्टिकोण बढी कडा र अडिट गर्न धेरै सजिलो छ। भौतिक गेटवे टिप्नुहोस्, VPN लाई कम मेट्रिकसहित आफ्नै पूर्वनिर्धारित रुट राख्न दिनुहोस्, त्यसपछि भौतिक पूर्वनिर्धारित हटाउनुहोस्। त्यसपछि अरू कुनैले ट्राफिक बोक्न सक्दैन।

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

क्लाइन्ट मर्दा VPN रुट आफ्नो एडाप्टरसँगै जान्छ। मेसिन चुहिनुको सट्टा अफलाइन हुन्छ, र किल स्विचले ठ्याक्कै त्यही उत्पादन गर्नुपर्छ।

दुई विवरणले यो एक हप्ता टिक्छ कि भन्ने निर्धारण गर्छन्। लिङ्क हल्लिँदा DHCP गेटवे फेरि राख्छ। स्थिर ठेगानाको भौतिक एडाप्टरले त्यो अचम्मबाट बचाउँछ। VPN सर्भरको आफ्नै ठेगाना पनि पुग्न सकिने रहनुपर्छ। त्यो होस्ट रुट बिना क्लाइन्टले रोकावट सुरु गर्ने कटौतीपछि कहिल्यै फेरि जडान गर्न सक्दैन।

विधि तीन: गेटवे छैन, एउटा स्थायी होस्ट रुट

तेस्रो विकल्प एडाप्टरका सेटिङबाट गेटवे सफा गरेर सुरु हुन्छ। त्यसपछि VPN को अन्त्यसम्मको एउटै स्थायी रुटले त्यसको ठाउँ लिन्छ। त्यसपछि टनेल नउठेसम्म मेसिनले सर्भरसँग मात्र कुरा गर्न सक्छ, अरू कसैसँग होइन।

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

गेटवे फर्काउँदा सामान्य इन्टरनेट फर्किन्छ, जसले यसलाई सफा अन-अफ स्विच बनाउँछ। यो इन्टरफेस घटना हेर्ने स्क्रिप्टमा निर्भर छैन। नेटवर्क कसरी वर्गीकृत हुन्छ भन्ने पनि यसलाई मतलब छैन।

मूल्य भनेको टनेल बन्द हुँदा पूर्ण अलगाव हो। अद्यावधिक रोकिन्छन्, र यो अभ्यास सुरु गराउने डाउनलोड पनि रोकिन्छ। कामको ल्यापटपमा यो प्रायः सही हुन्छ, तर व्यक्तिगत मेसिनमा यो सचेत रूपमा लिनुपर्ने निर्णय हो।

ग्लोब आइकनले किन केही प्रमाणित गर्दैन

Windows ले Microsoft को अन्त्यविरुद्धको जाँचबाट पहुँचको जानकारी दिन्छ। त्यो जाँचले तपाईंको टनेलबारे केही भन्दैन। जोडिएको टनेल इन्टरनेट छैन भनी जानकारी दिने ग्लोबपछाडि बस्न सक्छ, र मरेको टनेलले स्वस्थ जडान देखाउन सक्छ।

क्लाइन्ट प्रोसेस मारेर जाँच्नुहोस् र त्यसपछि नम्बरले सार्वजनिक ठेगानासम्म पुग्ने प्रयास गर्नुहोस्। नामको प्रश्नको उत्तर क्यासबाट दिन सकिन्छ, त्यसैले न आइकन न DNS उत्तर प्रमाण हो।

वास्तविक कटौतीपछि के लेख्ने

परीक्षण एक जाँचको सट्टा क्रमका रूपमा चलाउनुहोस्। डिस्कनेक्ट गर्नुको सट्टा प्रोसेस मार्नुहोस्, त्यसपछि दुवै परिवारमा सङ्ख्यात्मक ठेगाना प्रयास गर्नुहोस्। त्यसपछि क्लाइन्ट फर्काएर तपाईंले राखेको रुटबाट यो अझै आफ्नै सर्भरसम्म पुग्छ भनी पुष्टि गर्नुहोस्।

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

निद्रापछि, Wi-Fi परिवर्तनपछि र तारबाट वायरलेसमा गएपछि क्रम दोहोर्याउनुहोस्। यी संक्रमणहरूमै प्रोफाइल विधि र DHCP व्यवहार दुवै असफल हुन्छन्। डेस्कमा टिक्ने नियम होटलमा टिक्छ भन्ने छैन।

हरेक नियम र रुटको छेउमा फर्काउने चरण लेख्नुहोस्। Microsoft ले बाहिर जाने नियम बनाउने कुरा आफ्नो Windows फायरवाल नियम सन्दर्भमा लेखेको छ, र त्यो केवल स्क्रिनसटको मार्गदर्शकभन्दा राम्रो स्रोत हो।