ایا فایر وال VPN بندوي؟ ګام په ګام کتنه

د VPN یو ځل د وخت پای ثابتوي چې کوم د کار وړ ځواب نه دی راغلی، او د لامل په اړه هېڅ نه ثابتوي. کېدای شي پروفایل غلط پورټ ووايي، سرور بند وي، یا غوښتنه د کار کوونکې بېرته راتګ لارې پرته ورسیږي. هر یو له دې جلا نښه پرېږدي، او هغه نښه ده چې تاسو ته وایي کوم قانون ته لاس ووهئ. لاندې څلور پړاوونه په ترتیب سره ترسره کړئ. کوم چې نښه توضیح کړه، هماغه ځای ودروئ.

ګام 1: سرور او ټرانسپورټ تایید کړئ

د سرور نوم، ټرانسپورټ او پورټ د اپریټر له اوسني پروفایل څخه ولولئ، نه له سیمه ییز بدلون څخه. ستاسو په لپ ټاپ کې بدل شوی پورټ په عامه سرور کې اورېدونکی نه شي جوړولی، او دا ناسم والی د بندېدو سره ورته د وخت پای رامنځته کوي. که پروفایل یو ملاتړ شوی بدیل ټرانسپورټ وړاندې کوي، هغه د حل په توګه نه، بلکې د بدیل په توګه ولیکئ. نوم حل کړئ او ځواب د اپریټر خپاره کړي پتې سره پرتله کړئ.

زوړ DNS ثبت مراجع د هغه کوربه ته لیږي چې هېڅکله ځواب نه دی ویلی. دا هم بله خرابي ده چې فلټر ته ورته ښکاري، او د هغې د لرې کولو لپاره یوه پوښتنه بس ده.

دواړه ارزښتونه په ټکټ کې ولیکئ. هر وروستی پرتله دوی کاروي، او پرته له دوی ټکټ څیړنه بیا پیلوي.

ګام 2: لاره په یوه کنټرول شوې پرتلې سره ثابته کړئ

وسیله او پروفایل بې بدلونه پرېږدئ او بله باوري لاسرسي شبکه وآزمویئ. که هلته تونل پورته شي، توپیر اصلي لاره یا د هغې پالیسي ده. که په اصلي شبکه کې دوهم تصویب شوی وسیله کار وکړي، توپیر لومړنۍ وسیله ده. له دې دوو پرتلو یوه نږدې تل فیصله کوونکې ده.

لومړی هر قانوني شبکه ییز ننوتل بشپړ کړئ، ځکه چې د بند پورټال تر بشپړېدو پورې د بندېدو په څېر ښکاري.

هغه پورټ وآزمویئ چې واقعاً یې کاروئ، او د TCP پایله یوازې د TCP په اړه معلومات وګڼئ.

Resolve-DnsName vpn.corp.example
tracert -h 8 -w 500 vpn.corp.example
Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed

په 443 پورټ کې بریالۍ TCP لاس ورکول وایي چې هلته اورېدونکي ځواب ویلی. دا د 51820 په UDP اورېدونکي او د دې چې خبرې اترې بشپړې شوې که نه، هېڅ نه وایي.

ګام 3: د ناکامۍ شیبې امنیتي پېښې ولولئ

د فایر وال پېښې تر ټولو پیاوړي شته شواهد دي، او یو احتیاط لري چې باید لومړی وویل شي. په ډېرو اصلي پروفایلونو کې ثبت بند وي، نو د تش ثبت لوستلو دمخه چې د بې ګناهۍ ثبوت یې وګڼئ، وګورئ چې اړوند پروفایل غورځنې ثبتوي که نه. کله چې ثبت روان وي، پېښه قانون، لوری او پتې نوموي، چې د قانون بدلون لپاره سم هغه څه دي. د اپلیکیشن قوانین او د پورټ قوانین جلا شیان دي، او مدیریت شوې پالیسي کولای شي سیمه ییز تنظیم له پامه وغورځوي. تایید کړئ چې یو قانون واقعاً کوم مراجع او کومه خدمت پوښي.

د پروفایل حالت او وروستنۍ پېښې له هغه ماشین څخه راټولې کړئ چې ناکام شو، نه له ګاونډي کوربه.

د پېښې وخت د خپلې آزموینې وخت سره پرتله کړئ، ځکه چې د بل وخت نښې سره سم قانون نوم تصادف دی.

Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, LogBlocked
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object DisplayName -match 'VPN'
Get-WinEvent -LogName 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall' -MaxEvents 20

په هغه سرور کې چې تاسو یې مدیریت کوئ، وپوښتئ چې غوښتنه اورېدونکي ته ورسېده که نه. بې ځوابه راغلی پاکټ د لیږد یا بېرته راتګ لارې ستونزه ده. هغه غوښتنه چې هېڅکله نه ښکاري د فلټر یا پتې ټاکلو ستونزه ده.

ګام 4: تونل له پورته کېدو وروسته لیږد وآزمویئ

فایر وال کولای شي ناسته اجازه کړي او بیا هم هر هغه څه رد کړي چې ناسته ورته رسېدل غواړي. د لیږد sysctl، NAT قوانین او د بېرته راتګ لارې ټولې له تصدیق وروسته دي، او د VPN پورټ لپاره پراخ استثنا له هغوی څخه یو هم نه جوړوي. یوه داخلي منزل او یوه انټرنیټي منزل جلا جلا وآزمویئ، ځکه چې دوی معمولاً د جلا لاملونو له امله ناکامېږي. که داخلي نومونه ناکام شي خو پتې کار وکړي، له هر قانون دمخه هڅول شوې DNS وګورئ.

په سرور باندې لاندې درې کتنې وچلوئ، هغه وخت چې مراجع وصل دی او ناکامه غوښتنه کوي.

د تونل انټرفیس کاونټرونه اصلي ټکي دي، ځکه چې ښیي چې پاکټونه دننه شول که نه او څه بهر وتل که نه.

sysctl net.ipv4.ip_forward
nft list ruleset | grep -n -E 'forward|masquerade'
tcpdump -ni tun0 -c 10

کله چې پاکټونه تونل ته راشي او منزل ته هېڅ نه وځي، شکمن لیږد یا NAT دی. کله چې هېڅ نه راځي، ناسته پورته ده خو مراجع نه لیږي، او د کتلو ځای د مراجع د لارو جدول دی.

سمون وګورئ او هغه څه لرې کړئ چې مرسته نه کوي

له تصویب شوي سمون وروسته هغه ازموینه تکرار کړئ چې ناکامه شوې وه او پایله د هماغه پروفایل او وسیلې په وړاندې ولیکئ. بیا هر هغه لنډمهاله استثنا لرې کړئ چې پایله یې نه بدله، ځکه چې نه کارول شوې استثناوې راټولیږي او هر یوه هغه پرېکړه ده چې هیڅوک یې یاد نه لري. پاتې برخه تنګه وساتئ: یو منزل، یو پورټ، یو لوری، یو مالک.

هماغه درې حکمونه بیا وچلوئ او له بدلون دمخه خوندي شوې پایلو سره یې پرتله کړئ.

Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed
tracert -h 8 -w 500 vpn.corp.example
Get-NetFirewallRule -Enabled True | Where-Object DisplayName -match 'VPN' | Select-Object DisplayName, Action

کله چې د پرتلې شبکه کار وکړي، اصلي شبکه لا هم ناکامه شي او پېښې تشې پاتې شي، پاتې شکمن لاره ده نه کوربه. دا د شبکې مالک ته د یوې مشخصې څرګندونې په توګه وسپارئ، دواړه د پرتلې پایلې ضمیمه کړئ. دا د بند شوي فایر وال پروفایل په پرتله د درېدو ښه ځای دی.