ولې VPN اډاپټر هر وخت په کاري پروفایل کې ځای پر ځای کېږي
Windows د فایر وال پروفایل د VPN اډاپټر پر یوه کمزوري لاسلیک تړي۔ ځای په پالیسۍ سره ټینګ کړئ، بیا تایید کړئ چې کوم پروفایل واقعاً نافذ دی۔
شرکتي ټنل ونښلوی او لیپ ټاپ په غلې خاموشۍ خپل مزاج بدلوي۔ د فایل شریکول بندېږي، په نوم لټون ناکامېږي، هغه اپلیکیشن چې پخوا اورېده نور نه اوري، او تنظیمات اړیکه د کار یا ناپېژندل شوي په توګه ښيي۔ دې درجه بندۍ ته د ټینګولو درې لارې شته، او د هغوی ترمنځ غوره توب په دې پورې تړلی دی چې وسیله اداره کېږي که نه، لیبل بیرته راځي که نه، او آیا په دې اډاپټر کې څه واقعاً کشف ته اړتیا لري۔
لیبل واقعاً څه کنټرولوي
Windows هره شبکه په یوه کټګورۍ کې ډله کوي او له هغې د فایر وال پروفایل غوره کوي۔ عامه پروفایل د راتلونکي شریکولو، کشف او د فایل او پرنټر پورټونو غوښتنه ردوي هغه مهال چې ستاسو اضافه شوې هره قاعده لا نه ده کتل شوې، پداسې حال کې چې شخصي ډېر اجازه ورکوي۔ هغه اپلیکیشنونه چې د خدمت د ښکاره کولو دمخه کټګوري ګوري هماغه ارزښت ویني۔
دا د پالیسۍ غوره توب دی، د لارښوونې پریکړه نه۔ یو پته کولای شي په بشپړه توګه د لاسرسي وړ وي او بیا هم رد شي ځکه چې نافذ پروفایل کې سمه قاعده نشته، او د لارو هیڅ سمون دا نه بدلوي۔ دوه جلا پوښتنې، دوه جلا وسایل۔ د دوی ګډول هغه ترټولو عامه لاره ده چې سمون یې کار کوي ښکاري او بیا درېږي۔
کټګوري د هرې شبکې لپاره ساتل کېږي، او شبکه د لاسلیک له مخې پېژندل کېږي۔ په عادي ځایي شبکه کې دا لاسلیک د ډیفالټ ګیټ وې هارډویر پته او د اړیکې DNS پایښت لري، او VPN اډاپټر عموماً دواړه نه لري۔ کمزوری لاسلیک مانا دا ده چې همغه ټنل د کلاینټ تازه کېدو وروسته نوې شبکه ښکاري۔
همدا لامل دی چې لیبل ښکاري خپله بدلېږي۔ Windows بې ثباته نه دی؛ یوازې ټنل د هغې شبکې په توګه نه پېژني چې تېره اونۍ یې درجه بندي کړی و۔
درې شرطونه چې لاره ټاکي
لومړی شرط ملکیت دی۔ په اداره شوي لیپ ټاپ کې ترتیب اکثراً تړل شوی وي، او ځایي بدلون به په راتلونکي پالیسي تازه کې له سره ولیکل شي۔ له دې سره جنګ یوه ماسپښین ضایع کوي؛ پالیسي هغه ملاتړ شوې لاره ده او یوازینۍ ده چې پاتې کېږي۔
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
دویم شرط تکرار دی۔ که لیبل له یو ځل ډېر بیرته راغلی وي، د هرې شبکې ارزښت له بدل شوي لاسلیک څخه بیا جوړېږي، او بیا سمول به یې دوام ونه کړي۔ د پالیسۍ ارزښتونه په جلا څانګه کې اوسي چې د هر کارن هغو ارزښتونو ته چې Windows هر کله د اډاپټر بیا نښلېدو پر بیا جوړوي، لوړوالی لري۔
دریم شرط اړتیا ده۔ ځینې چاپېریالونه واقعاً د نومونو حل او له ټنل څخه کشف ته اړتیا لري، او هغوی د ټول اډاپټر شخصي ته د لېږلو پرځای د ځانګړو پتو لپاره تنګ فایر وال قواعد غواړي۔ د یوه خدمت د چلولو لپاره کټګوري بدلول هغه لار ده چې ټنل په پای کې له ارادې ډېر څه ښکاره کوي۔
د دریو شرطونو ځواب ورکړئ او غوره توب به پخپله روښانه شي۔ دوه چې پالیسۍ ته اشاره کوي پالیسي معنا لري، او یو چې یو ځلي ازموینې ته اشاره کوي هغه ځایي بدلون معنا لري چې غواړئ یې پرېږدئ۔
ټینګ یې کړئ، بیا ولولئ کوم پروفایل نافذ دی
ځایي امنیتي پالیسي ترتیب د شبکې لیست پالیسیو لاندې ښيي۔ secpol.msc پرانیزئ، هغه نوډ پراخ کړئ، د ټنل شبکې ننوتنه پرانیزئ، د ځای ډول عامه وټاکئ او د کارن اجازه داسې وټاکئ چې ځای بدلېدلی نه شي۔ هغه ترتیبات په همدې ونې کې د پالیسیو څانګې ته ځي، همدا لامل دی چې د هر کارن هغو ارزښتونو ته چې بیا نښلېدنه یې له سره لیکي لوړوالی لري۔
عامه عموماً د VPN اډاپټر لپاره سم دی، ځکه په ډیفالټ ډول راتلونکی شریکول او کشف بندوي۔ دا د هغې ټنل لپاره محتاطه غوره توب ده چې کېدای شي په نا باوري برخه کې ځای پر ځای شي، او وروسته د کټګورۍ د بدلون پرځای د ځانګړو قواعدو په مرسته نرمېدلی شي۔ د یوه خدمت د سمولو لپاره کټګوري پراخول داسې سودا ده چې په اسانۍ نه بیرته کېږي۔ قاعده په ثانیو کې لرې کېږي۔
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledلومړی امر نافذ کټګوري ښيي نه هغه چې په ډیالوګ کې ده، او همدا ارزښت د فایر وال چلند ټاکي۔ دویم تاییدوي چې تطبیق شوی پروفایل فعال دی او تاسو واقعاً پر کوم تکیه لرئ۔
وګورئ دا جوړه څه نه ثابتوي۔ هېڅ امر نه ښيي چې ځانګړې راتلونکې قاعده شته که نه، نو هغه خدمت چې لا هم ځواب نه ورکوي د قواعدو کتنې ته اړتیا لري نه د کټګورۍ بل بدلون ته۔
کله چې نښه کټګوري نه وي
د شبکې ښودونکی کولای شي له اړیکې وروسته پاتې شي، او د Windows زاړه نسخې یو مستند نقص درلود چې پکې جبري ټنل VPN محدود ښکاري په داسې حال کې چې ټرافیک بهېده او بسته شوي اپلیکیشنونه یې له کارولو انکار کاوه۔ ښودونکی غلط و؛ ټنل کار کاوه۔
نو هغه څه وازموئ چې واقعاً د کارن لپاره مهم دي نه آیکون۔ خدمت ته په پته ورسېږئ، بیا په نوم، بیا د اپلیکیشن له لارې۔ هر ګام لارښوونه، حل او د اپلیکیشن پالیسي جلا کوي، او کټګوري یوازې د فایر وال په ګام کې داخلیږي۔
که کټګوري سمه وي او خدمت لا هم ناکام شي، د قواعدو پراخوالی وګورئ۔ د شخصي پروفایل لپاره لیکل شوې قاعده هغه شیبه له سمون څخه پاتې کېږي چې اډاپټر عامه دی، او دا له هغې قاعدې جلا خرابي ده چې هېڅکله نه وه جوړه شوې۔
په پام کې نیول شوې کټګوري، دا چې پالیسۍ یې نافذوي که نه، او هغه پتې چې استثنا غواړي ولیکئ۔ هغه یادښت به د ورکېدونکو شریکولو په اړه بل راپور ته د پروفایلونو او پراخوالیو په اړه حقیقت سره ځواب ووايي، نه د ټنل په اړه بل نظریه۔
پریکړه کوچنۍ ده او پایلې نه۔ کټګوري د فایر وال غوره کوونکی دی، او له هغې سره د ښکلا په توګه چلند هغه لار ده چې یو فعال خدمت پر اسرار بدلېږي۔