ਵਾਧੂ ਸਾਫ਼ਟਵੇਅਰ ਤੋਂ ਬਿਨਾਂ Windows ਵਿੱਚ ਕਿਲ ਸਵਿੱਚ: ਪ੍ਰੋਫਾਈਲ ਜਾਂ ਰੂਟ?

ਕਲਾਇੰਟ ਡਾਊਨਲੋਡ ਦੇ ਵਿਚਕਾਰ ਮਰ ਜਾਂਦਾ ਹੈ ਅਤੇ ਟਰੇ ਆਈਕਨ ਗਾਇਬ ਹੋ ਜਾਂਦਾ ਹੈ। ਟ੍ਰਾਂਸਫਰ ਘਰ ਦੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਚੱਲਦਾ ਰਹਿੰਦਾ ਹੈ। ਇਹੀ ਕ੍ਰਮ ਕਿਲ ਸਵਿੱਚ ਦੇ ਹੋਣ ਦਾ ਕਾਰਨ ਹੈ, ਅਤੇ Windows ਦੂਜੇ ਉਤਪਾਦ ਤੋਂ ਬਿਨਾਂ ਇਸ ਦੇ ਨੇੜੇ ਪਹੁੰਚ ਸਕਦਾ ਹੈ।

ਜਾਣਨ ਯੋਗ ਦੋ ਢੰਗ ਹਨ। ਉਹ ਵੱਖ-ਵੱਖ ਥਾਵਾਂ ’ਤੇ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਪੂਰਾ ਜਵਾਬ ਨਹੀਂ ਹੈ।

ਢੰਗ ਇੱਕ: ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਪ੍ਰੋਫਾਈਲ ’ਤੇ ਇਜਾਜ਼ਤ ਦਿਓ

Windows ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਨੂੰ Domain, Private ਅਤੇ Public ਪ੍ਰੋਫਾਈਲ ਤੱਕ ਸੀਮਿਤ ਕਰਦਾ ਹੈ। ਤਰਕੀਬ ਇਹ ਹੈ ਕਿ ਟਨਲ ਅਡੈਪਟਰ ਨੂੰ ਇੱਕ ਸ਼੍ਰੇਣੀ ਅਤੇ ਭੌਤਿਕ ਅਡੈਪਟਰ ਨੂੰ ਦੂਜੀ ਸ਼੍ਰੇਣੀ ਦਿਓ। ਫਿਰ ਤੁਸੀਂ ਇੱਕ ਆਊਟਬਾਊਂਡ ਨਿਯਮ ਲਿਖਦੇ ਹੋ ਜੋ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਟਨਲ ਪ੍ਰੋਫਾਈਲ ’ਤੇ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਹਰ ਥਾਂ ਉਸ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਸ਼੍ਰੇਣੀ ਪੜ੍ਹਦਾ ਹੈ, ਅਡੈਪਟਰ ਦਾ ਨਾਮ ਨਹੀਂ।

ਪਹਿਲਾਂ VPN ਕਨੈਕਸ਼ਨ ਨੂੰ Private ਅਤੇ ਭੌਤਿਕ ਨੈੱਟਵਰਕ ਨੂੰ Public ’ਤੇ ਸੈੱਟ ਕਰੋ। ਫਿਰ ਪ੍ਰੋਗਰਾਮ ਲਈ ਰੋਕ ਨਿਯਮ ਜੋੜੋ ਜੋ ਉਹਨਾਂ ਪ੍ਰੋਫਾਈਲਾਂ ’ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ। ਇਸ ਤੋਂ ਬਾਅਦ Get-NetConnectionProfile ਨਾਲ ਅਲਾਟਮੈਂਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਕਿਉਂਕਿ ਨਿਯਮ ਉਸੇ ਅਲਾਟਮੈਂਟ ਦੀ ਪੈਰਵੀ ਕਰਦਾ ਹੈ।

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

ਕਮਜ਼ੋਰੀ ਢਾਂਚਾਗਤ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਨਿਯਮ ਸ਼੍ਰੇਣੀ ਦੀ ਪੈਰਵੀ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਜਦੋਂ Windows ਕਿਸੇ ਹੋਟਲ ਨੈੱਟਵਰਕ ਨੂੰ ਮੁੜ ਵਰਗੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਰੋਕ ਲਾਗੂ ਹੋਣਾ ਬੰਦ ਹੋ ਸਕਦਾ ਹੈ। ਉਦੋਂ ਨਿਯਮਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ।

ਢੰਗ ਦੋ: ਭੌਤਿਕ ਡਿਫਾਲਟ ਰੂਟ ਹਟਾਓ

ਰੂਟ ਵਾਲਾ ਤਰੀਕਾ ਵਧੇਰੇ ਕਠੋਰ ਹੈ ਅਤੇ ਆਡਿਟ ਕਰਨਾ ਕਿਤੇ ਸੌਖਾ। ਭੌਤਿਕ ਗੇਟਵੇ ਲਿਖ ਲਓ, VPN ਨੂੰ ਘੱਟ ਮੈਟ੍ਰਿਕ ਨਾਲ ਆਪਣਾ ਡਿਫਾਲਟ ਸਥਾਪਤ ਕਰਨ ਦਿਓ, ਫਿਰ ਭੌਤਿਕ ਡਿਫਾਲਟ ਮਿਟਾ ਦਿਓ। ਇਸ ਤੋਂ ਬਾਅਦ ਹੋਰ ਕੁਝ ਵੀ ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਲੈ ਜਾ ਸਕਦਾ।

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

ਜਦੋਂ ਕਲਾਇੰਟ ਮਰਦਾ ਹੈ, VPN ਰੂਟ ਆਪਣੇ ਅਡੈਪਟਰ ਨਾਲ ਚਲਾ ਜਾਂਦਾ ਹੈ। ਮਸ਼ੀਨ ਲੀਕ ਹੋਣ ਦੀ ਬਜਾਏ ਆਫਲਾਈਨ ਹੋ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਕਿਲ ਸਵਿੱਚ ਨੇ ਠੀਕ ਇਹੀ ਪੈਦਾ ਕਰਨਾ ਹੁੰਦਾ ਹੈ।

ਦੋ ਵੇਰਵੇ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਇਹ ਇੱਕ ਹਫ਼ਤਾ ਟਿਕੇਗਾ ਜਾਂ ਨਹੀਂ। ਲਿੰਕ ਹਿਲਣ ’ਤੇ DHCP ਗੇਟਵੇ ਵਾਪਸ ਰੱਖ ਦਿੰਦਾ ਹੈ। ਸਥਿਰ ਪਤੇ ਵਾਲਾ ਭੌਤਿਕ ਅਡੈਪਟਰ ਉਸ ਹੈਰਾਨੀ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ। VPN ਸਰਵਰ ਦਾ ਆਪਣਾ ਪਤਾ ਵੀ ਪਹੁੰਚਯੋਗ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਉਸ ਹੋਸਟ ਰੂਟ ਤੋਂ ਬਿਨਾਂ ਕਲਾਇੰਟ ਉਸ ਕਟੌਤੀ ਤੋਂ ਬਾਅਦ ਕਦੇ ਵੀ ਮੁੜ ਕਨੈਕਟ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਿਸ ਨੇ ਰੋਕ ਸ਼ੁਰੂ ਕੀਤੀ ਸੀ।

ਢੰਗ ਤਿੰਨ: ਕੋਈ ਗੇਟਵੇ ਨਹੀਂ, ਇੱਕ ਸਥਾਈ ਹੋਸਟ ਰੂਟ

ਤੀਜਾ ਵਿਕਲਪ ਅਡੈਪਟਰ ਸੈਟਿੰਗਾਂ ਤੋਂ ਗੇਟਵੇ ਸਾਫ਼ ਕਰਨ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਫਿਰ VPN ਦੇ ਸਿਰੇ ਤੱਕ ਇੱਕ ਸਥਾਈ ਰੂਟ ਉਸ ਦੀ ਥਾਂ ਲੈ ਲੈਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਟਨਲ ਉੱਪਰ ਆਉਣ ਤੱਕ ਮਸ਼ੀਨ ਸਰਵਰ ਨਾਲ ਗੱਲ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਕਿਸੇ ਹੋਰ ਨਾਲ ਨਹੀਂ।

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

ਗੇਟਵੇ ਬਹਾਲ ਕਰਨ ਨਾਲ ਆਮ ਇੰਟਰਨੈੱਟ ਬਹਾਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਇਸ ਨੂੰ ਸਾਫ਼ ਚਾਲੂ-ਬੰਦ ਸਵਿੱਚ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਇੰਟਰਫੇਸ ਘਟਨਾਵਾਂ ਵੇਖਣ ਵਾਲੀ ਸਕ੍ਰਿਪਟ ’ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦਾ। ਨੈੱਟਵਰਕ ਕਿਵੇਂ ਵਰਗੀਕ੍ਰਿਤ ਹੁੰਦਾ ਹੈ, ਇਸ ਦੀ ਵੀ ਇਸ ਨੂੰ ਪਰਵਾਹ ਨਹੀਂ।

ਕੀਮਤ ਟਨਲ ਬੰਦ ਹੋਣ ਦੌਰਾਨ ਪੂਰਾ ਇਕਾਂਤ ਹੈ। ਅਪਡੇਟ ਰੁਕ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਉਹ ਡਾਊਨਲੋਡ ਵੀ ਰੁਕ ਜਾਂਦਾ ਹੈ ਜਿਸ ਨੇ ਇਹ ਅਭਿਆਸ ਸ਼ੁਰੂ ਕਰਵਾਇਆ ਸੀ। ਕੰਮ ਵਾਲੇ ਲੈਪਟਾਪ ’ਤੇ ਇਹ ਅਕਸਰ ਸਹੀ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਨਿੱਜੀ ਮਸ਼ੀਨ ’ਤੇ ਇਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਲਿਆ ਗਿਆ ਫੈਸਲਾ ਹੈ।

ਗਲੋਬ ਆਈਕਨ ਕਿਉਂ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ

Windows Microsoft ਦੇ ਇੱਕ ਸਿਰੇ ਵਿਰੁੱਧ ਜਾਂਚ ਰਾਹੀਂ ਪਹੁੰਚ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ। ਉਹ ਜਾਂਚ ਤੁਹਾਡੇ ਟਨਲ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ। ਜੁੜਿਆ ਟਨਲ ਅਜਿਹੇ ਗਲੋਬ ਪਿੱਛੇ ਬੈਠ ਸਕਦਾ ਹੈ ਜੋ ਇੰਟਰਨੈੱਟ ਨਾ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਮਰਿਆ ਟਨਲ ਸਿਹਤਮੰਦ ਕਨੈਕਸ਼ਨ ਦਿਖਾ ਸਕਦਾ ਹੈ।

ਕਲਾਇੰਟ ਪ੍ਰੋਸੈਸ ਮਾਰ ਕੇ ਜਾਂਚੋ ਅਤੇ ਫਿਰ ਨੰਬਰ ਨਾਲ ਕਿਸੇ ਜਨਤਕ ਪਤੇ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਨਾਮ ਦੀ ਪੁੱਛਗਿੱਛ ਦਾ ਜਵਾਬ ਕੈਸ਼ ਤੋਂ ਮਿਲ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਨਾ ਆਈਕਨ ਸਬੂਤ ਹੈ ਨਾ DNS ਜਵਾਬ।

ਸੱਚੀ ਕਟੌਤੀ ਤੋਂ ਬਾਅਦ ਕੀ ਦਰਜ ਕਰਨਾ ਹੈ

ਜਾਂਚ ਨੂੰ ਇੱਕ ਪੜਤਾਲ ਦੀ ਬਜਾਏ ਇੱਕ ਕ੍ਰਮ ਵਜੋਂ ਚਲਾਓ। ਡਿਸਕਨੈਕਟ ਕਰਨ ਦੀ ਬਜਾਏ ਪ੍ਰੋਸੈਸ ਮਾਰੋ, ਫਿਰ ਦੋਵੇਂ ਫੈਮਿਲੀ ਵਿੱਚ ਸੰਖਿਆਤਮਕ ਪਤਾ ਅਜ਼ਮਾਓ। ਇਸ ਤੋਂ ਬਾਅਦ ਕਲਾਇੰਟ ਬਹਾਲ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਹ ਤੁਹਾਡੇ ਰੱਖੇ ਰੂਟ ਰਾਹੀਂ ਅਜੇ ਵੀ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

ਨੀਂਦ ਤੋਂ ਬਾਅਦ, Wi-Fi ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਅਤੇ ਕੇਬਲ ਤੋਂ ਵਾਇਰਲੈੱਸ ’ਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਕ੍ਰਮ ਦੁਹਰਾਓ। ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਹੀ ਪ੍ਰੋਫਾਈਲ ਢੰਗ ਅਤੇ DHCP ਵਿਵਹਾਰ ਦੋਵੇਂ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। ਡੈਸਕ ’ਤੇ ਟਿਕਣ ਵਾਲਾ ਨਿਯਮ ਹੋਟਲ ਵਿੱਚ ਟਿਕੇਗਾ, ਇਹ ਜ਼ਰੂਰੀ ਨਹੀਂ।

ਹਰ ਨਿਯਮ ਅਤੇ ਰੂਟ ਦੇ ਕੋਲ ਵਾਪਸੀ ਦਾ ਕਦਮ ਲਿਖੋ। Microsoft ਆਊਟਬਾਊਂਡ ਨਿਯਮ ਬਣਾਉਣ ਦਾ ਦਸਤਾਵੇਜ਼ ਆਪਣੇ Windows ਫਾਇਰਵਾਲ ਨਿਯਮ ਸੰਦਰਭ ਵਿੱਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹ ਸਿਰਫ਼ ਸਕ੍ਰੀਨਸ਼ਾਟ ਵਾਲੀ ਗਾਈਡ ਨਾਲੋਂ ਬਿਹਤਰ ਸਰੋਤ ਹੈ।