ෆයර්වෝල් පැතිකඩ සහ VPN පිටවීම: පොදු යැයි කියන්නේ මාර්ගයක් නොවන්නේ ඇයි
ෆයර්වෝල් පැතිකඩක් තෝරන්නේ කුමන නීති කට්ටලය අදාළ වේද කියාය. එය පැකට්ටුව කුමන අතුරුමුහුණතක් රැගෙන ගියාද යන්න නොකියයි, සහ පැහැදිලි අවහිර කිරීම පටු අවසරයක් පරදවයි.
නීතිය නිශ්චිත ලෙස ශ්‍රව්‍ය වේ: පෞද්ගලික පැතිකඩේ දේශීය රථවාහනයට සහ පොදු පැතිකඩේ VPN රථවාහනයට පමණක් අවසර දෙන්න. නමුත් එසේ නොවේ, මන්ද ජාල පැතිකඩක් තෝරන්නේ කුමන ෆයර්වෝල් නීති කට්ටලය අදාළ වේද කියාය, සහ පැකට්ටුව කුමන අනුවර්තකය රැගෙන ගියාද යන්න නොකියයි. පැතිකඩේ නම මාර්ග අවශ්‍යතාවක් ලෙස සැලකීම යනු සීමිත පිටවීම් නිර්මාණයක් අසම්පූර්ණව තිබියදීත් සම්පූර්ණ ලෙස පෙනෙන්නට සලසන වැරැද්දයි.
පළමුව ප්‍රවාහ ලියන්න, පසුව එක් එක් ප්‍රවාහය ඇත්තෙන්ම ක්‍රියාත්මක කළ හැකි යාන්ත්‍රණය කුමක්දැයි තීරණය කරන්න. එම ප්‍රවාහ ලැයිස්තුව පමණක් ඊළඟ නීති වෙනස දරාගන්නා එකම නිර්මාණයයි.
වර්ගය නීති තෝරයි, මාර්ග නොවේ
Windows ජාලයක් පොදු හෝ පෞද්ගලික ලෙස වර්ගීකරණය කරන විට, ෆයර්වෝලය එම පැතිකඩ සඳහා වින්‍යාස කළ නීති කට්ටලය යොදයි. වර්ගීකරණය අනුවර්තකය සම්බන්ධ වූ ජාලය අනුගමනය කරයි, සහ නීති කට්ටලය එහි කුමක් අවසර දී ඇත්ද යන්න තීරණය කරයි. මෙම කරුණු කිසිවක් යෙදුමක රථවාහනය උමඟ භාවිත කළාද යන්න මත රඳා නොපවතී. එම ස්වාධීනත්වයම මුළු දුෂ්කරතාවයයි.
මාර්ග තේරීම සිදු කරන්නේ මාර්ගකරණයයි, අතුරුමුහුණත් මෙට්‍රිකය සහ උමඟ ස්ථාපනය කරන උපසර්ගය හරහා. එබැවින් පැතිකඩක් පොදු ලෙස ලේබල් කර තිබිය හැකි අතර, යෙදුමක සම්බන්ධතාවය භෞතික මාර්ගය ගනී, සහ ෆයර්වෝලය තවමත් පොදු නීති කට්ටලය යෙදුණු බව වාර්තා කරයි.
එබැවින් පැතිකඩට සීමා වූ නීතියකට උමඟ පමණක් යන්න අදහස් විය නොහැක. මෙම ගුණාංග දෙක තීරණය කරන්නේ වෙනස් සංරචක වන අතර එකකට අනෙක වෙනුවට සිටිය නොහැක.
| Flow | What decides it | What a rule can enforce |
|---|---|---|
| VPN client to its endpoint | Routing plus the outer transport | Allow the client process before the tunnel exists |
| Application to an internet host | Interface metric and prefix length | Block the process unless the tunnel interface is up |
| Application to a LAN host | Local subnet route | Allow one destination, not the whole category |
පැහැදිලි අවහිර කිරීම පටු අවසරයට වඩා ඉහළින්
Microsoft හි ෆයර්වෝල් නීති මාර්ගෝපදේශය පෙරනිමි අවහිර කිරීමේ ක්‍රියාවට අවසර දීමේ ව්‍යතිරේකය සහ අවසරයක් සමඟ ගැටෙන පැහැදිලි අවහිර කිරීම අතර වෙනස හඳුනාගනී. පැහැදිලි අවහිර කිරීම් එම ගැටුම ජය ගනී, සහ පිටවන නීති ද එම ප්‍රමුඛතාවයම පිළිපදී.
එබැවින් සියල්ල අවහිර කරන නීතියක් එකතු කර ඊට ඉහළින් තැබූ පටු අවසරයක් මත රැඳී සිටීමේ ජනප්‍රිය වට්ටෝරුව එහි කර්තෘ බලාපොරොත්තු වන දෙය නොකරයි. Windows Firewall ගැටුම පරිපාලක විසින් පවරන ලද නීති අනුපිළිවෙලින් නොවිසඳයි. අවහිර කිරීම සරලව බලපායි, සහ සම්බන්ධ වන යෙදුම කාලය ඉකුත් වූ බව වාර්තා කරයි. ව්‍යතිරේකය මෙන් පෙනුණු නීතිය කිසිදා ක්‍රීඩාවේ නොතිබුණි.
සහාය දක්වන ආකෘතිය වන්නේ අනුමත අවසර නීති සහිත පෙරනිමි ප්‍රතික්ෂේප ප්‍රතිපත්තියකි, එහි සෑම අවසරයක්ම වැඩසටහනක්, සේවාවක් හෝ ගමනාන්තයක් සමාලෝචනය කළ හැකි තරම් නිශ්චිතව නම් කරයි. එවැනි නිර්මාණයක් විගණනයකට ඔරොත්තු දෙයි, මන්ද සෑම ව්‍යතිරේකයක්ම දෘශ්‍යමාන වන අතර ඒවායින් කිසිවක් නිර්මාණය කළ අනුපිළිවෙල මත රඳා නොපවතී.
එකිනෙකට පටහැනි නීති දෙකක් එක් නීතියකට වඩා නරකය, මන්ද එහි ප්‍රතිඵලයක් ලෙස ඇති හැසිරීම එකම වේලාවක නිවැරදි සහ පැහැදිලි කළ නොහැකි ය.
පිටවන ප්‍රතිපත්තියට එකම හිමිකරුවෙකු දෙන්න
සහාය දක්වන VPN සේවාදායකයා දැනටමත් තමන්ගේම අවහිර කිරීමේ හැසිරීම සහ තමන්ගේම අන්ත ලක්ෂ්‍ය ව්‍යතිරේක රඳවා ගනී. සම්බන්ධීකරණය නොකළ අත්පොත නීති එකතු කිරීම එම සේවාදායකයා පිහිටුවීමට අවශ්‍ය උමඟින් පිටත තැබිය හැක, නැතහොත් කිසිවෙකු නොදුටු දෙවන මාර්ගයක් විවෘතව තැබිය හැක.
නීති ලිවීමට පෙර පිටවන ප්‍රතිපත්තිය අයත් වන්නේ කාටදැයි තීරණය කරන්න: සේවාදායකයාගේම වින්‍යාසය, කළමනාකරණය කරන ෆයර්වෝල් ප්‍රතිපත්තිය, නැතහොත් හිමිකරුවෙකු සමඟ ලේඛනගත දේශීය ව්‍යතිරේක ලැයිස්තුවක්. පසුව යමක් සම්බන්ධ වන තෙක් පරීක්ෂණ ගොඩගැසීම වෙනුවට ස්තර සමපාත කරන්න. නම් කළ හිමිකරු යනු ස්තර දෙකක් එකඟ නොවන විට අසන පුද්ගලයාද වේ.
යමක් වෙනස් කිරීමට පෙර ප්‍රතිසාධන නාලිකාවක් ආරක්ෂා කරන්න. තමන්ගේම කළමනාකරණ මාර්ගයෙන් පිටතට අගුළු දමා ඇති දුරස්ථ යන්ත්‍රයක් ඔබ වසා දැමූ ප්‍රතිපත්ති පරතරයට වඩා නරක ප්‍රතිඵලයකි. ප්‍රතිසාධන නීතිය කලින් ලියා තිබීමෙන් සාධාරණීකරණය කිරීම පහසු වන අතර, කිසිවෙකුට රුචි නොවන පැයක වෙනසක් වැරදුණු විට සොයාගැනීම ද පහසු වේ.
ලේබලය කියවීම වෙනුවට ප්‍රතිඵල හතරක් පරීක්ෂා කරන්න
ප්‍රතිපත්තියක් වටින්නේ එය වෙන්කර හඳුනාගන්නා අවස්ථා ගණනින්, එබැවින් පැතිකඩ ලේබලය ප්‍රතිඵලයක් ලෙස නොව ආරම්භක ස්ථානයක් ලෙස සලකන්න. ප්‍රතිඵල හතරක් එය ක්‍රියා කරන්නේද යන්න කියයි: අපේක්ෂිත LAN ඉල්ලීම සාර්ථක වේ, ආවරණය වූ අන්තර්ජාල ඉල්ලීම සාර්ථක වේ, තහනම් සෘජු ඉල්ලීම අසාර්ථක වේ, සහ උමං අසාර්ථක අවස්ථාව නිශ්ශබ්දව පසුබසිනවා වෙනුවට නිර්මාණය කළ පරිදි හැසිරේ. ප්‍රතිඵල හතර නීති වෙනසට යාබදව ලියන්න. නම් කළ අවස්ථා හතරක් සහිත පරීක්ෂණ සැලැස්ම සෑම විටම ක්‍රියාත්මක කිරීමට තරම් කෙටි වන අතර ශබ්දයෙන් අසාර්ථක වීමට තරම් නිශ්චිත වේ.
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,InterfaceAlias Get-NetFirewallProfile | Select-Object Name,DefaultOutboundAction Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object Action -eq Block | Select-Object DisplayName,Profile
පළමු විධානය සම්බන්ධිත එක් එක් ජාලය වර්ගීකරණය කර ඇත්තේ කෙසේද යන්න පෙන්වයි, එය බොහෝ විට නීතිය ලියූ පුද්ගලයා උපකල්පනය කළ දෙය නොවේ. දෙවැන්න එක් එක් පැතිකඩ සඳහා පෙරනිමි ක්‍රියාව පෙන්වයි, සහ තෙවැන්න සක්‍රීය පිටවන අවහිර කිරීම් ලැයිස්තුගත කරයි, පටු අවසරයක් නිශ්ශබ්දව අවලංගු කරන ඒවා ඇතුළුව.
ජාල වෙනසකට පසු අවස්ථා හතර නැවත ක්‍රියාත්මක කරන්න, මන්ද යන්ත්‍රය වෙනත් ජාලයකට එකතු වන විට පැතිකඩ නැවත වර්ගීකරණය කළ හැක. ගැලපෙන පැතිකඩ ලේබලයක් යනු මාර්ගය ඔබ අදහස් කළ එක බවට සාක්ෂියක් නොවේ.