ولې ستاسو VPN اډاپټر په عامه فایر وال پروفایل کې پاتې کیږي
ډومین ته ننوتل شبکه د ډومین په توګه نه طبقه بندي کوي، او شخصي یې بدیل نه دی۔ لومړی د قاعدې پروفایل ولولئ، بیا هغه ماشین چې هغه پلي کوي۔
تونل فعال دی، حساب د ډومین سره تصدیق شوی، او Windows لاهم اړیکه عامه په نوم لیبل کوي۔ نو د ډومین پروفایل لپاره لیکل شوې فایر وال قاعده پلي کیږي نه، او د فایل شریکول لاسرسی نه لري۔ د سمون عادي هڅه دا ده چې اډاپټر شخصي ته وټاکل شي، کوم چې بدلوي چې کومې قاعدې پلي کیږي خو د تصدیق په برخه کې هیڅ نه بدلوي۔ لیبل او سمون دواړه په پراخه توګه غلط پوهیږي، او د دوی جلا کول درې حکمونه غواړي۔
هغه حساب چې اړیکه شوی د شبکې کټګوري نه ده
د VPN اړیکې په جریان کې دوه مختلفې پرېکړې کیږي او د دوی ګډول اسانه دي۔ ګیټ وې تصفیه کوي چې حساب اړیکه کولی شي که نه۔ Windows تصفیه کوي چې پایله شبکه څنګه طبقه بندي شي، او همدا طبقه بندي ټاکي چې په انټرفیس کومې فایر وال قاعدې پلي کیږي۔
په ګیټ وې کې بریالی ډومین تصدیق د حساب په اړه شاهد دی۔ دا شاهد نه دی چې پای ټکی شبکه د ډومین کنټرولر سره تصدیق کړی، او د ډومین کټګوري همدا څرګندوي۔
نو یو ماشین کولی شي ډومین ته یوځای شوی وي، د ډومین حساب سره اړیکه وکړي او بیا هم عامه ښکاره کړي۔ طبقه بندي د شبکې په اړه یوه ځایي پرېکړه ده، د هغو اسنادو په اړه بیان نه چې تونل یې پرانیست۔ حساب کولی شي په بشپړ ډول سم وي او لیبل په هماغه ځای کې پاتې شي چې پیل شوی و۔
درې کټګورۍ، یوه یې تاسو نه شئ ټاکلی
Windows درې کټګورۍ وړاندې کوي او یوازې دوه یې مدیر ټاکلی شي۔ دریمه یې عملیاتي سیستم ټاکي وروسته له دې چې شبکه د ډومین کنټرولر سره په بریالیتوب سره تصدیق کړي۔
| Category | How it is assigned | What it affects |
|---|---|---|
| Public | Default for unidentified networks, or set manually | Rules scoped to the public profile |
| Private | Set manually, or by the user on a trusted network | Rules scoped to the private profile |
| DomainAuthenticated | Determined by Windows after domain authentication | Rules scoped to the domain profile |
Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticatedدریم حکم ناکام کیږي، او دا د اجازې ستونزه نه بلکې مستنده چلند دی۔ د حکم خپله حواله وایي چې د ډومین کټګوري په دې توګه نه شي ټاکل کیدی، ځکه Windows هغه د ډومین تصدیق څخه راوباسي۔ تېروتنه لیدل دا ګټوره تایید ده چې کټګوري ترتیبات نه بلکې نتیجه ده۔
لومړی حکم په هغه پای ټکی ولولئ چې ټرافیک یې بند دی۔ د ګیټ وې خپل انټرفیس طبقه بندي تاسو ته هیڅ نه وایي چې هر اړیکه کوونکی ورک سټیشن خپل تونل څنګه طبقه بندي کړ۔
قاعدې هغه پروفایل تعقیبوي چې د هغه لپاره لیکل شوې
کله چې کټګوري معلومه شي، نیمګړی لاسرسی معمولا پخپله څرګندیږي۔ هره Windows Firewall قاعده د پروفایل ساحه لري، او د ډومین پورې محدوده قاعده هغه وخت نه پلي کیږي چې انټرفیس عامه وي۔ درې حکمونه دا نظریې پرځای ځواب ګرځوي، او دریم یې هغه حالت نیسي چې پروفایل هیڅکله ستونزه نه وه:
(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionدویم حکم هغه دی چې ناڅرګند راپور په سمون بدلوي۔ که قاعده د لیرې پتو هغه حد پورې محدوده وي چې VPN حوض نه لري، د پروفایل بدلول هم مرسته نه کوي۔
د ننوتلو ډیفالټ عمل هم وګورئ۔ په هغه ماشین کې چې ننوتل ډیفالټ بند دي، نیمګړې اجازه قاعده د ردولو پرځای چوپتیا پیدا کوي۔ د کاروونکي له اړخه دا د لارښوونې ناکامۍ سره سمه ښکاری، او ځکه ډېری دا ټیکټونه په غلط انګیرنې پیل کیږي۔
وټاکئ چې کوم ماشین قاعده پلي کوي
د کټګوري بدلولو دمخه وټاکئ چې بندیدل چیرته کیږي۔ کیدای شي د شریکولو کوربه سرور خپله فایر وال ولري، او قاعدې یې له VPN حوض څخه راتلونکي ټرافیک باندې پلي کیږي پرته له دې چې کاروونکي خپل اډاپټر څه نومولی۔ هلته ردول ستاسو لخوا چلول شوي هر ځایي حکم لپاره پټ دي، او کاروونکي اړخ یوازې وایي چې سرچینه شتون نه لري۔ د کاروونکي طبقه بندۍ ته د لاسرسي دمخه د منزل خپلې قاعدې وازموئ۔
له کاروونکي څخه تر ځانګړي پورټ پورې وازموئ، بیا د هماغه VPN په بل کوربه کې د ازموینې سره پرتله کړئ۔ که دواړه ناکام شي، ستونزه په منزل یا په لار کې ده۔ که یوازې یو ناکام شي، توپیر د هغه ماشین لپاره ځایي دی، او د پروفایل کټګوري د احتمالي لامل په توګه راځي۔
لاره هم په یاد ولرئ۔ هغه قاعده چې ننوتونکی SMB اجازه ورکوي د هغه کاروونکي لپاره هیڅ نه کوي چې خپله وتونکې قاعده هماغه ټرافیک بندوي۔ د فایل سپړونکي کړکۍ څخه دواړه ناکامۍ نه جلا کیږي، نو د هر شيء د سمولو دمخه هره لاره جلا وازموئ۔
د هر څه بیا لیبل کولو پرځای څه وکړو
د پراخې قاعدې د پوره کولو لپاره ناپېژندل شوې شبکه شخصي کول ریښتینی بدلون دی چې ریښتیني پایلې لري۔ شخصي پروفایل معمولا له عامه څخه ډېر کشف او ډېر ننوتونکی ټرافیک اجازه ورکوي۔
که هدف دا وي چې ځانګړې خدمت VPN کاروونکو ته ورسیږي، قاعده د پروفایل پرځای د لیرې پت له مخې محدوده کړئ۔ دا نیت په دقیق ډول څرګندوي، پرته له طبقه بندۍ کار کوي، او په دې تکیه نه کوي چې Windows د مجازي اډاپټر په اړه سم اټکل کوي۔ دا د کاروونکي هغه تازه کول هم تېروي چې انټرفیس بیا طبقه بندي کوي۔ حوض په قاعده کې ولیکئ او بل کس به پرته له پوښتنې نیت ولولي۔
که د ډومین کټګوري واقعا تمه کیږي او هیڅکله نه ښکاری، دا جلا پلټنه ده۔ وګورئ چې ماشین ډومین ته یوځای شوی، د تونل له لارې ډومین کنټرولر ته رسیږي، او خوندي چینل روغ دی۔ هغه درې حکمونه پرته له یوې هم د راجستر سمون څخه ځواب ورکوي:
Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.comهغه درې ځواب ورکوي چې پای ټکی شبکه تصدیق کولی شو که نه۔ که کنټرولر ته ونه رسیږي، د ډومین کټګوري هیڅکله نه ټاکل کیږي، هرڅومره چې اډاپټر بیا تنظیم شي۔ هغه فایر وال قاعده چې تاسو یې تعقیبوله هیڅکله ریښتینې ستونزه نه وه، او لیبل لامل نه بلکې د ماتې لارې نښه وه۔