په Windows کې پرته له اضافي سافټویر د kill switch: پروفایلونه که لارې؟

کلاینټ د ډاونلوډ په منځ کې مري او د ټرې آیکون ورکېږي۔ لېږد د کورنۍ اړیکې له لارې دوام کوي۔ همدا ترتیب د kill switch د شتون دلیل دی، او Windows کولای شي پرته له دویم محصول ورته نږدې شي۔

د پوهېدو وړ دوه میتودونه شته۔ دوی په بېلو ځایونو کې ناکامېږي، او هېڅ یو بشپړ ځواب نه دی۔

لومړی میتود: پروګرام ته یوازې په یوه پروفایل اجازه ورکړئ

د Windows فایر وال قواعد Domain، Private او Public پروفایلونو ته محدودوي۔ چل دا دی چې د ټونل اډاپټر ته یوه کټګوري او فزیکي اډاپټر ته بله کټګوري ورکړئ۔ بیا د وتلو قاعده لیکئ چې ساتل شوي پروګرام ته د ټونل په پروفایل اجازه ورکوي او په نورو ټولو ځایونو کې یې بندوي۔ فایر وال کټګوري لولي، نه د اډاپټر نوم۔

لومړی VPN اړیکه Private او فزیکي شبکه Public ته وټاکئ۔ بیا د پروګرام لپاره د بندولو قاعده اضافه کړئ چې هغو پروفایلونو ته تطبیق شي چې نه یې غواړئ۔ وروسته د Get-NetConnectionProfile په مرسته تخصیص تایید کړئ، ځکه قاعده هماغه تخصیص تعقیبوي۔

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

کمزوري جوړښتي ده۔ د پروفایل قاعده کټګوري تعقیبوي، نو کله چې Windows د هوټل شبکه بیا طبقه بندي کړي، بندول کېدای شي پلي کېدل بند کړي۔ په دې وخت کې د قواعدو په لیست کې هېڅ نه بدلېږي۔

دویم میتود: فزیکي ډیفالټ لاره لرې کړئ

د لارو طریقه زبره ده او د تفتیش لپاره ډېره اسانه۔ فزیکي ګیټ وې ولیکئ، VPN ته اجازه ورکړئ چې خپله ډیفالټ لاره په لږ میټریک سره ولګوي، بیا فزیکي ډیفالټ لرې کړئ۔ له دې وروسته بل هېڅ شی نشي کولای ترافیک وړي۔

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

کله چې کلاینټ مري، د VPN لاره د خپل اډاپټر سره ځي۔ ماشین د تېښتې پر ځای آفلاین کېږي، او kill switch باید همدا تولید کړي۔

دوه جزیات پرېکړه کوي چې ایا دا به یوه اونۍ وړاندې پاتې شي۔ هر کله چې اړیکه وڅړي DHCP ګیټ وې بېرته اېږدي۔ د ثابتې پتې لرونکی فزیکي اډاپټر له دې حیرانتیا څخه ځان ساتي۔ د VPN سرور خپله پته هم باید د لاسرسي وړ پاتې شي۔ پرته له دې هوسټ لارې کلاینټ هېڅکله نشي کولای هغه قطعېدو وروسته چې بندول یې پیل کړل بیا وصل شي۔

درېیم میتود: پرته له ګیټ وې، یوه تلپاتې هوسټ لاره

درېیم انتخاب د اډاپټر تنظیماتو څخه د ګیټ وې په پاکولو پیل کېږي۔ بیا د VPN پای ته یوه تلپاتې لاره د هغې ځای نیسي۔ له دې وروسته ماشین کولای شي د سرور سره خبرې وکړي او د بل چا سره نه، تر څو چې ټونل پورته شي۔

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

د ګیټ وې بېرته راوستل عادي انټرنېټ بېرته راولي، چې دا یو پاک روښانه-خاموشه سوئچ جوړوي۔ دا د انټرفېس پېښو څارونکي سکریپټ پورې تړلی نه دی۔ دا هم مهم نه دی چې شبکه څنګه طبقه بندي کېږي۔

بیه ټولیز انزوا ده کله چې ټونل ښکته وي۔ تازه معلومات درېږي، او هغه ډاونلوډ هم چې دا تمرین یې پیل کړ۔ په کاري لپ ټاپ کې دا ډېری وخت سم وي، خو په شخصي ماشین کې دا په قصد سره اخیستل شوې پرېکړه ده۔

ولې د نړۍ آیکون هېڅ نه ثابتوي

Windows د Microsoft پای ته د یوې ازموینې له لارې د لاسرسي خبر ورکوي۔ هغه ازموینه ستاسو د ټونل په اړه هېڅ نه وایي۔ وصل ټونل کولای شي د نړۍ د آیکون شاته چې انټرنېټ نه لري پروت وي، او مړ ټونل کولای شي روغه اړیکه وښیي۔

د کلاینټ پروسې په وژلو یې وآزموئ او بیا هڅه وکړئ چې په شمېره یوه عامه پته ته ورسیږئ۔ د نوم غوښتنه کېدای شي له کیش څخه ځواب شي، نو نه آیکون او نه د DNS ځواب ثبوت دی۔

له یوې ریښتینې قطعېدو وروسته څه ولیکو

ازموینه د یوې پلټنې پر ځای د یوې لړۍ په توګه چل کړئ۔ د نښلولو پر ځای پروسه ووژنئ، بیا په دواړو کورنیو کې شمېریزه پته وآزموئ۔ بیا کلاینټ بېرته راوړئ او تایید کړئ چې دا لا هم د هغې لارې له لارې چې تاسو یې ساتلې خپل سرور ته رسیږي۔

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

لړۍ له خوب وروسته، د Wi-Fi له بدلون وروسته او له کیبل څخه بې سیم ته له تګ وروسته تکرار کړئ۔ همدا د بدلونونو په ځایونو کې د پروفایل میتود او د DHCP چلند دواړه ناکامېږي۔ هغه قاعده چې پر مېز ټینګه وي، په هوټل کې به هم ټینګه وي داسې نه ده۔

د هرې قاعدې او لارې ترڅنګ د بېرته ګرځولو ګام ولیکئ۔ Microsoft د وتلو قواعدو جوړول په خپل د Windows فایر وال قواعدو مرجع کې مستند کوي، او هغه له یوازې د سکرین شاټونو لارښود څخه غوره سرچینه ده۔