ایا د Windows VPN اډاپټر باید خصوصي وي که عامه؟
په دریو ازموینو سره پرېکړه وکړئ چې د Windows VPN اډاپټر خصوصي پروفایل ته اړه لري که نه: باوري لار، ثابته طبقهبندي او هغه قواعد چې تاسو ته ریښتیا اړین دي.
د Windows VPN اډاپټر خصوصي ته ټاکل د کارپوریټ تونل لپاره سم او د سوداګریز VPN کلاینټ لپاره ناسم دي، او توپیر یوازې ظاهري نه دی۔ د شبکې کټګوري د فایر وال پروفایل غوره کوي، نو یو بدلون په یو وخت کې ټوله قواعدو ټولګه اجازه ورکوي۔ ما لیدلي چې د ننوتلو سکریپټ هر نامعلوم اډاپټر خصوصي ټاکي، چې په هوټل وایرلیس شبکه کې د فایل شریکول په خاموشۍ سره افشا کړل۔ ځواب درې شرطونه ټاکي، او ټول باید د ترتیباتو له لمس کولو دمخه سم وي۔
کټګوري په رښتیا څه ټاکي
Network Location Awareness د هرې نښلول شوې شبکې لپاره د هغه څه څخه چې اډاپټر یې راپور کولی شي یو لاسلیک جوړوي: د ګیټوې پته او MAC، د DNS پایښت، چې ایا ډومین کنټرولر ځواب ورکوي او ایا شبکه انټرنیټ ته رسیږي۔ Windows هغه لاسلیک ته پروفایل تړي، او بیا فایر وال د هغه پروفایل قواعدو ټولګه پلي کوي۔ عامه هغه وخت بدیل دی چې پیژندنه ناکامه شي، له همدې امله یو فعال تونل لا هم نامعلومه شبکه ګڼل کېدای شي۔
TUN یا TAP اډاپټر معمولاً پیژندنې ته ډیر لږ معلومات ورکوي۔ د تونل ملګری ډیری وخت یوه پته وي نه ګیټوې، DNS ممکن یوازې د تونل په داخل کې ولیږل شي، او اډاپټر خپله اصلي لار نه لري۔ پایله لیکنه د فایر وال انپټ تشریح کوي، نه د تونل روغتیا، او له همدې امله د خصوصي پروفایل قواعد هغه شیبه چې VPN نښلول کیږي سمون بندوي۔
لومړی شرط: تونل باوري لار ده
خصوصي غوره کول دا ادعا کوي چې هر هغه څه چې د دې انټرفیس له لارې رسیدلی شي لږ تر لږه ستاسو د خپل LAN په څیر باوري دي، ځکه کشف او راتلونکي قواعد به هغه فرعي شبکه ځایي وګڼي۔ د فایل سرورونو او پرنټرونو سره د مدیریت شوې فرعي شبکې ته د کارپوریټ تونل لپاره دا ادعا معمولاً سمه وي۔ اډاپټر د هغې شبکې دروازه ده چې ستاسو اداره کنټرولوي، او بل اړخ ته ماشین د هغې پالیسۍ له مخې منل شوی چې ستاسو یې منلی۔
د سوداګریز VPN وتل دا ازموینه نه شي پوره کولی۔ نور ګډونوال د وتلو فرعي شبکه شریکوي، او د هغې خصوصي نښه کول د شبکې کشف، LLMNR او NetBIOS نوم حل په اجنبیانو ډکه برخه کې ږدي۔ ویشل شوی تونل هم ناکام کېدای شي: کله چې اډاپټر یوازې د یو اپلیکیشن لپاره یوه هوسټ لار وړي، د خبرو کولو لپاره باوري فرعي شبکه نشته، او کټګوري بدلول تاسو ته هیڅ نه درکوي۔
دویم شرط: طبقهبندي بیا نښلونو ته دوام ورکوي
نوی ګیټوې یا د DNS پایښت نوی لاسلیک جوړوي، او Windows د هغې لپاره نوی پروفایل پرېکړه کوي۔ نو یو ځله Set-NetConnectionProfile تر بل بیا نښلون پورې دوام کوي، نه تل۔ پروفایل د لومړي نښلون وروسته نه، بلکې د بیا نښلون وروسته وګورئ، ځکه په هماغه وخت کې ترتیبات پخپله بیرته راځي۔
د تلپاتې کولو درې لارې شته۔ تر ټولو پاکه پالیسي ده: secpol.msc پرانیزئ، Network List Manager Policies ته لاړ شئ او د شبکې لپاره د ځای ډول وټاکئ، په شمول د نامعلومې شبکې پالیسي، تر څو پروفایل د حکم پر ځای د پالیسۍ له مخې پلي شي۔ دویمه لار د هر نښلون سکریپټ یا ټاکل شوې دنده ده چې تونل له پورته کیدو وروسته PowerShell cmdlet چلوي۔ دریمه لار زړه د لارې چل ده، چې پیژندنې ته د څیړنې لپاره ګیټوې ورکوي:
route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfileد لارې چل یو حل دی، نه طبقهبندي۔ کله چې د میټریک اړیکه بدله شي یا VPN کلاینټ د بیا نښلون پر مهال لارې بیا لیکي، هغه ماتېږي، او د دویمې اصلي لارې ته لویدونکي هر څه د لارې غوراوي په خاموشۍ سره بدلوي۔
دریم شرط: تاسو ته خصوصي قواعدو ټولګه اړینه ده
خصوصي معمولاً د فایل او پرنټر شریکول، د شبکې کشف او د لیرې ادارې ګروپونه لري۔ که دنده د تونل له لارې SMB شریکولو یا پرنټر ته رسیدل وي، دا د کټګوري بدلولو ریښتینی دلیل دی۔ که دنده یو ویب اپلیکیشن ته وتونکې لاسرسی وي، کټګوري بې اړه ده: وتونکی قاعده ولیکئ، عامه وساتئ او هماغه ځای ودریږئ۔
| Scenario | Category | Why |
|---|---|---|
| Corporate tunnel to a file server or printer | Private | Private rules carry the sharing you need |
| Commercial VPN for privacy | Public | The exit subnet is shared with strangers |
| Split tunnel with a single host route | Public | No trusted subnet and an unstable signature |
| Site-to-site tunnel to a branch LAN | Private | The far subnet is managed like the local one |
| Lab adapter you control end to end | Private | Discovery helps and nothing else is exposed |
جدول د پیل نقطې په توګه ولولئ، بیا وګورئ چې ستاسو په عکس کې کومې خصوصي قواعدې واقعاً فعالې دي۔ کلک شوی عکس ممکن د خصوصي پروفایل څخه د فایل شریکول په بشپړه توګه لرې کړي وي، او په دې حالت کې د قاعدې بیرته راوستو تر څو کټګوري بدلول هیڅ نه ترلاسه کوي۔ هغه څیړنه یو حکم لګوي او یوه اوږده ماسپښین ژغوري۔
بدلون کول پرته له دې چې نور هر څه پراخ کړئ
د انټرفیس انډیکس هدف وټاکئ، نه وایلدکارډ، او لیست مخکې او وروسته ولولئ:
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfileساتل شوي پروفایلونه د راجستر NetworkList کیلي لاندې ژوند کوي، چیرې چې Category ارزښت عامه، خصوصي او ډومین شبکې بیلوي۔ د هغې سمون ممکن دی او غلطي اسانه: تاسو باید هغه ننوتنه بدله کړئ چې د اډاپټر اوسني لاسلیک سره سمون لري، نه زړه ننوتنه چې پخواني پتې پرېښې ده۔ زړه ننوتنه په ایډیټر کې سمه ښکاري او د بیا نښلون پر مهال هیڅ نه کوي۔
هر څه چې کوئ، هغه سکریپټ مه خپروئ چې هر نامعلوم اډاپټر خصوصي کوي۔ دا په ناامنه وایرلیس کې د کشف خلاصولو یو کرښه نسخه ده۔ که شریکول یوازې د تونل فرعي شبکې سره اړین وي، پروفایل عامه وساتئ او د تونل لیرې پتې حد پورې محدود راتلونکي قواعد ورزیات کړئ؛ د فایر وال قاعده له کټګوري څخه تنګه ده۔
لیکنه نه، شریکول وګورئ
له بدلون وروسته د لیکنې باور پر ځای پخپله سرچینه ازموئ:
Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.exampleکه اډاپټر خصوصي ښیي خو شریکول لا هم ناکام وي، کټګوري نور ستاسو ستونزه نه ده۔ نوم حل، ورکه لار یا د شریکولو اجازې به هغه نښه پیدا کړي، او بیا پروفایل بدلول یې هیڅ یو هم نه شي سمولی۔ یو ځل بیا ونښلئ او د ترتیباتو د دوام تایید لپاره Get-NetConnectionProfile بیا چل کړئ، بیا پاتې ناکامي د عادي SMB ستونزې په توګه حل کړئ۔
چک لیست: تایید کړئ چې تونل مدیریت شوې لار ده، پروفایل بیا نښلون ته دوام ورکوي، اړین خصوصي قواعد په عکس کې شته، او شریکول حل کیږي او په 445 پورټ ځواب ورکوي۔ که د لومړیو دریو څخه کوم یو ناسم وي، اډاپټر عامه پریږدئ او د لاسرسي ستونزه محدودې قاعدې سره حل کړئ۔