د VPN ترافیک فلټر یا IPsec قاعده: Windows پورټ چېرې پلي کوي

د Windows د VPN یو کارن باید په سرور کې HTTPS ته ورسیږي او په همدې سرور کې SMB ته نه، او لاره نشي کولی دا بیان کړي۔ دواړه غوښتنې یو شان مقصد پته لري، نو هغه مخکښ چې ترافیک تونل ته لیږي هغه جریان هم لیږي چې تاسو یې د وتلو غوښتنه کوله۔ د دوی جلا کول هغه قاعده غواړي چې له مقصد څخه ډیر دقیق څه وګوري۔

دوه جلا نیتونه په دوو جلا Windows میکانیزمونو جوړیږي۔ د دوی ګډول هغه پالیسي جوړوي چې بشپړه ښکاري خو ستاسو د نیت نیمایي برخه پلي کوي۔

یوه لاره نشي کولی په یوه پته کې دوه خدمتونه جلا کړي

د VPN اصلي لارښوونه پر مخکښو ولاړه ده: پرېکړه کوي چې کوم مقصدونه د تونل له لارې ځي او کوم یې بهر پاتې کیږي۔ دا د یوې فرعي شبکې د دننه او بلې د بهر ساتلو لپاره سمه وسیله ده، او په جوړښت کې د پورټونو په وړاندې ړنده ده۔ په VPN پروفایل کې د ترافیک فلټر دوهم اړخ زیاتوي: پروتوکول، لرې پته او لرې پورټ د هغه څه سره سمون خوري چې کولی شي دا برخه تیر کړي۔ د IPsec قاعده په دریم ځای کې کار کوي او بیانوي چې کوم جریانونه ساتنې ته اړتیا لري او له چا سره تصدیق کیږي۔ درېواړه جلا پوښتنو ته ځواب وايي او هیڅ یو د بل ځای نه نیسي۔

له هغه جملې په لیکلو پیل وکړئ چې غواړئ۔ یوازې HTTPS ته اجازه ورکړه د لاسرسي جمله ده، پداسې حال کې چې د HTTPS لپاره IPsec وغواړه د ساتنې جمله ده، او دواړه جلا تنظیم ته رسوي۔

د لاسرسي محدودیت او د ساتنې غوښتنه جلا کیږي

د لاسرسي محدودیت وایي چې برخه څه شی کارولی شي، او د یوې ټولګې په اجازه ورکولو او نورو ټولو په ردولو پلي کیږي۔ د ساتنې غوښتنه وایي چې کوم جریانونه باید کوډ شي او تصدیق شي، او د هغو سره سمون لرونکې د امنیت اړیکې په خبرو اترو پلي کیږي۔ لومړی هغه وخت بند غوښتنه جوړوي چې یو څه په لیست کې نه وي، دوهم هغه اړیکه جوړوي چې یا اړینه ساتنه لري یا نه ټینګیږي۔ یو د بل په توګه ګڼل هغه لار ده چې پالیسي په پای کې هیڅ نه بندوي یا هیڅ نه ساتي۔

عملي پایله دا ده چې د فلټر لیست بندې ټولګه ده۔ کله چې په پروفایل کې لیست وي، په هغې برخه کې هغه ترافیک چې له هیڅ ننوت سره سمون نه لري رد کیږي، نو DNS، د تصدیق تبادلې او هر هغه تکیه چې اپلیکیشن ته اړینه ده خپل ننوتونه غواړي۔ د ردونو د ارامولو لپاره د یوې پراخې قاعدې زیاتول ټوله برخه بیا پرانیزي او محدودیت په چوپتیا لغوه کوي۔ لیست باید هومره لنډ وي چې غوښتنه اجازه ورکوي او هومره بشپړ چې اپلیکیشن غواړي۔

د فلټر لیست د بشپړې ټولګې په توګه جوړ کړئ

د VPNv2 پروفایلونه د لارو لیست څخه جلا د فلټر لیست لري، او د هغې ننوتونه د پروفایل ځانګړنې دي نه لارښوونې۔ د HTTPS بیلګې لپاره ننوت ته پروتوکول 6، لرې پته او لرې پورټ اړین دي، چې د کارول شوي پروفایل ډول لپاره د مدیریت کانال یا ProfileXML له لارې ځای پرځای کیږي۔ د Microsoft د VPNv2 ترافیک فلټر تعریف وایي چې د یوې قاعدې دننه شرایط یوځای کیږي پداسې حال کې چې جلا قاعده پیژندونکي د بدیلونو په توګه کار کوي۔

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

په هغه لیست کې د پورټ ارزښتونه د لرې پای خدمت پورټ بیانوي، او ځایي پورټ باید بې محدودیت پاتې شي ترڅو د کارن لنډمهاله سرچینه پورټ فلټر نشي۔ برعکس کول هغه قاعده جوړوي چې له هیچا سره سمون نه لري او یوه معما چې ټوله ماسپخین اخلي۔

لاره او فلټر د دوو جلا پرېکړو په توګه ولیکئ۔ لاره پرېکړه کوي چې دې سرور ته د تونل له لارې رسیږي، او فلټر پرېکړه کوي چې کوم خدمتونه کولی شي هغه لاره وکاروي۔

د دوو غوښتنو سره دواړه پایلې ثابتې کړئ

اجازه ورکړل شوی جریان او رد شوی جریان جلا ازموئ، او د ورک پاڼې پرځای ناکامي ولولئ۔ ژر راتلونکی رد د پالیسي پرېکړه ده، پداسې حال کې چې د وخت ختمیدل ډیر احتمال لري چې ورکه لاره یا نه اوریدونکی خدمت وي۔ لاندې لارښوونې دواړه غوښتنې چلوي او د نافذو قواعدو ښودنه کوي۔

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

په SMB ازموینه کې ژر رد او په HTTPS ازموینه کې بریا هغه پایله ده چې فلټر باید ورکړې وای۔ په دواړو پورټونو رد مانا دا ده چې لیست کې هغه څه ورک دي چې غونډې ته اړین دي، او په دواړو کې د وخت ختمیدل فلټر کولو ته نه بلکې لارښوونې ته اشاره کوي۔ که ساتل شوي جریانونه په IPsec وتلو کې هیڅ د امنیت اړیکه نشته وښیي، نو د ساتنې غوښتنه نه پوره کیږي حتی کله چې اړیکه بریالۍ وي۔ څلور واړه وتل یوځای ولولئ، ځکه هر یو یوازې بېله کیسه تاییدوي۔

د پایلو سره یوځای نافذ پروفایل، د قواعدو ټولګه او د بل اړخ پالیسي ثبت کړئ۔ د زړو Windows کارنانو په اړه تاریخي مطابقت یادښتونه نه بیانوي چې د نن ورځې مدیریت شوي پروفایل ځانګړنې په یو ځانګړي ګیټ وې کې څه ملاتړ کوي۔ د نسخې پورې تړلی چلند باید په ثبت کې وي نه په انګیرنه۔