Windows VPN අඩප්ටරය පුද්ගලික ද පොදු ද විය යුත්තේ?
Windows VPN අඩප්ටරය පුද්ගලික පැතිකඩට අයත් ද යන්න පරීක්ෂණ තුනකින් තීරණය කරන්න: විශ්වාසදායක මාර්ගය, ස්ථාවර වර්ගීකරණය සහ ඔබට සැබවින්ම අවශ්‍ය නීති.
Windows VPN අඩප්ටරය පුද්ගලික ලෙස සැකසීම ආයතනික උමං මාර්ගයකට නිවැරදි වන අතර වාණිජ VPN සේවාදායකයකට වැරදි ය, එමෙන්ම වෙනස පෙනුමට පමණක් නොවේ. ජාල කාණ්ඩය firewall පැතිකඩක් තෝරන නිසා එක් වෙනස්කමක් එකවර මුළු නීති කට්ටලයක් ඉඩ දෙයි. හෝටල් රැහැන් රහිත ජාලයක ගොනු බෙදාගැනීම නිහඬව හෙළිදරව් කළ පිවිසුම් ස්ක්‍රිප්ටයක් මම දැක ඇත, එය සෑම හඳුනා නොගත් අඩප්ටරයක්ම පුද්ගලික කළේ ය. පිළිතුර කොන්දේසි තුනකින් තීරණය වන අතර, සැකසුම ස්පර්ශ කිරීමට පෙර ඒ සියල්ල සත්‍ය විය යුතු ය.
කාණ්ඩය ඇත්තෙන්ම තීරණය කරන්නේ කුමක්ද
Network Location Awareness සංයුක්ත ජාලයක් සඳහා අඩප්ටරයට වාර්තා කළ හැකි දෙයින් අත්සනක් ගොඩනඟයි: ගේට්වේ ලිපිනය සහ MAC, DNS උපසර්ගය, වසම් පාලකය පිළිතුරු දෙයිද සහ ජාලය අන්තර්ජාලයට ළඟා වේද යන්න. Windows එම අත්සනට පැතිකඩක් සම්බන්ධ කරයි, පසුව firewall එම පැතිකඩයේ නීති කට්ටලය යොදයි. හඳුනාගැනීම අසාර්ථක වූ විට පොදු යනු විකල්පය බැවින්, ක්‍රියාකාරී උමං මාර්ගයක්ද තවමත් හඳුනා නොගත් ජාලය ලෙස ලේබල් විය හැක.
TUN හෝ TAP අඩප්ටරයක් සාමාන්‍යයෙන් හඳුනාගැනීමට ඉතා අල්ප තොරතුරු ලබා දෙයි. උමං සහකරු බොහෝ විට ගේට්වේ එකක් නොව එකම ලිපිනයක් වන අතර, DNS උමං මාර්ගය තුළ පමණක් තල්ලු කළ හැකි අතර, අඩප්ටරයට තමන්ගේම පෙරනිමි මාර්ගයක් නොමැත. එන ලේබලය firewall ආදානය විස්තර කරයි, උමං මාර්ගයේ සුවය නොව, ඒ නිසාම VPN සම්බන්ධ වන මොහොතේ පුද්ගලික පැතිකඩ නීති ගැළපීම නවත්වයි.
පළමු කොන්දේසිය: උමං මාර්ගය විශ්වාසදායක මාර්ගයයි
පුද්ගලික තේරීම කියන්නේ මෙම අතුරුමුහුණත හරහා ළඟා විය හැකි සියල්ල අවම වශයෙන් ඔබේම LAN තරම් විශ්වාසදායක බවයි, මන්ද සොයාගැනීම සහ ආවරණ නීති එම උපජාලය දේශීය ලෙස සලකන බැවිනි. ගොනු සේවාදායක සහ මුද්‍රණ යන්ත්‍ර සහිත කළමනාකරණ උපජාලයකට ආයතනික උමං මාර්ගයක් සඳහා මෙම ප්‍රකාශය සාමාන්‍යයෙන් සත්‍ය වේ. අඩප්ටරය යනු ඔබේ සංවිධානය පාලනය කරන ජාලයකට දොරක් වන අතර, එගොඩ ඇති යන්ත්‍රය ඔබේ යන්ත්‍රය පිළිගත් එම ප්‍රතිපත්තියෙන්ම පිළිගෙන ඇත.
වාණිජ VPN පිටවීම මෙම පරීක්ෂණය සමත් නොවේ. වෙනත් ග්‍රාහකයින් පිටවීමේ උපජාලය බෙදා ගන්නා අතර, එය පුද්ගලික ලෙස සලකුණු කිරීම ජාල සොයාගැනීම, LLMNR සහ NetBIOS නාම විභේදනය නාඳුනන අයගෙන් පිරුණු කොටසකට තබයි. බෙදුණු උමං මාර්ගයද අසාර්ථක විය හැක: අඩප්ටරය එක් යෙදුමකට එකම සත්කාරක මාර්ගයක් ගෙන ගිය විට, කතා කිරීමට විශ්වාසදායක උපජාලයක් නොමැති අතර, කාණ්ඩය වෙනස් කිරීමෙන් ඔබට කිසිවක් නොලැබේ.
දෙවන කොන්දේසිය: වර්ගීකරණය නැවත සම්බන්ධ වීම්වලට ඔරොත්තු දෙයි
නව ගේට්වේ එකක් හෝ DNS උපසර්ගයක් නව අත්සනක් නිපදවන අතර, Windows ඒ සඳහා නව පැතිකඩ තීරණයක් ගනී. එබැවින් එක් වරක් සිදු කරන Set-NetConnectionProfile ඊළඟ නැවත සම්බන්ධ වීම දක්වා පවතී, සදාකාලිකව නොවේ. පළමු සම්බන්ධතාවයෙන් පසුව නොව නැවත සම්බන්ධ වීමෙන් පසුව පැතිකඩ පරීක්ෂා කරන්න, මන්ද එවිටය සැකසුම තමන් විසින්ම ආපසු එන්නේ.
එය ස්ථිර කිරීමට ක්‍රම තුනක් ඇත. වඩාත් පිරිසිදු ක්‍රමය ප්‍රතිපත්තියයි: secpol.msc විවෘත කර, Network List Manager Policies වෙත ගොස්, හඳුනා නොගත් ජාල ප්‍රතිපත්තිය ඇතුළුව ජාලය සඳහා ස්ථාන වර්ගය සකසන්න, එවිට පැතිකඩ විධානයකින් නොව ප්‍රතිපත්තියකින් යෙදෙනු ඇත. දෙවැන්න සම්බන්ධතාවයකට ස්ක්‍රිප්ටයක් හෝ උමං මාර්ගය ඉහළ ගිය පසු PowerShell cmdlet ධාවනය කරන නියමිත කාර්යයකි. තෙවැන්න හඳුනාගැනීමට පරීක්ෂා කිරීම සඳහා ගේට්වේ එකක් ලබා දෙන පැරණි මාර්ග උපායයි:
route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfileමාර්ග උපාය යනු විසඳුමක් මිස වර්ගීකරණයක් නොවේ. මෙට්‍රික සම්බන්ධය වෙනස් වූ විට හෝ VPN සේවාදායකය නැවත සම්බන්ධ වීමේදී මාර්ග නැවත ලියන විට එය කැඩී යන අතර, දෙවන පෙරනිමි මාර්ගයට වැටෙන සෑම දෙයකම මාර්ග තේරීම නිහඬව වෙනස් කරයි.
තෙවන කොන්දේසිය: ඔබට පුද්ගලික නීති කට්ටලය අවශ්‍යයි
පුද්ගලික සාමාන්‍යයෙන් ගොනු සහ මුද්‍රණ බෙදාගැනීම, ජාල සොයාගැනීම සහ දුරස්ථ පරිපාලන කණ්ඩායම් රැගෙන යයි. කාර්යය උමං මාර්ගය හරහා SMB බෙදාගැනීමකට හෝ මුද්‍රණ යන්ත්‍රයකට ළඟා වීම නම්, එයයි කාණ්ඩය වෙනස් කිරීමට සැබෑ හේතුව. කාර්යය එක් වෙබ් යෙදුමකට පිටතට යන ප්‍රවේශයක් නම්, කාණ්ඩය අදාළ නොවේ: පිටතට යන නීතිය ලියා, පොදු ලෙස තබා, එතැනින් නවතින්න.
| Scenario | Category | Why |
|---|---|---|
| Corporate tunnel to a file server or printer | Private | Private rules carry the sharing you need |
| Commercial VPN for privacy | Public | The exit subnet is shared with strangers |
| Split tunnel with a single host route | Public | No trusted subnet and an unstable signature |
| Site-to-site tunnel to a branch LAN | Private | The far subnet is managed like the local one |
| Lab adapter you control end to end | Private | Discovery helps and nothing else is exposed |
වගුව ආරම්භක ලක්ෂ්‍යයක් ලෙස කියවා, පසුව ඔබේ රූපයේ කුමන පුද්ගලික නීති සැබවින්ම සක්‍රීය දැයි පරීක්ෂා කරන්න. දෘඩ කළ රූපයක් පුද්ගලික පැතිකඩයෙන් ගොනු බෙදාගැනීම සම්පූර්ණයෙන් ඉවත් කර තිබිය හැකි අතර, එවිට නීතිය නැවත එකතු කරන තෙක් කාණ්ඩය වෙනස් කිරීමෙන් කිසිවක් සාධනය නොවේ. එම පරීක්ෂාවට එක් විධානයක් ගත වන අතර දිගු සවසක් ඉතිරි වේ.
අනෙක් සියල්ල නොපුළුල් කර වෙනස කිරීම
වයිල්ඩ්කාඩ් නොව, අතුරුමුහුණතේ දර්ශකය ඉලක්ක කර, ලැයිස්තුව පෙර සහ පසු කියවන්න:
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfileගබඩා කළ පැතිකඩ රෙජිස්ට්‍රියේ NetworkList යතුර යටතේ ජීවත් වන අතර, එහි Category අගය පොදු, පුද්ගලික සහ වසම් ජාල වෙන් කරයි. එය සංස්කරණය කළ හැකි අතර වරදක් කිරීම පහසු ය: අඩප්ටරයේ වර්තමාන අත්සනට ගැළපෙන සටහන වෙනස් කළ යුතුය, පෙර ලිපිනයක් විසින් ඉතිරි කළ පැරණි සටහනක් නොවේ. පැරණි සටහන සංස්කාරකයේ නිවැරදි ලෙස පෙනුණත් නැවත සම්බන්ධ වීමේදී කිසිවක් නොකරයි.
ඔබ කුමක් කළත්, සෑම හඳුනා නොගත් අඩප්ටරයක්ම පුද්ගලික කරන ස්ක්‍රිප්ටයක් නිකුත් නොකරන්න. එය විශ්වාස කළ නොහැකි රැහැන් රහිත ජාලයක සොයාගැනීම විවෘත කිරීමේ එක් පේළි අනුවාදයයි. බෙදාගැනීම අවශ්‍ය වන්නේ උමං මාර්ගයේ උපජාලය සමඟ පමණක් නම්, පැතිකඩ පොදු ලෙස තබා උමං මාර්ගයේ දුරස්ථ ලිපින පරාසයට සීමිත ආවරණ නීති එක් කරන්න; firewall නීතිය කාණ්ඩයට වඩා පටු ය.
ලේබලය නොව, බෙදාගැනීම පරීක්ෂා කරන්න
වෙනසෙන් පසුව ලේබලය විශ්වාස කරනවාට වඩා සම්පත් එකම පරීක්ෂා කරන්න:
Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.exampleඅඩප්ටරය පුද්ගලික පෙන්වමින් තිබියදීත් බෙදාගැනීම අසාර්ථක වේ නම්, කාණ්ඩය තවදුරටත් ඔබේ ගැටලුව නොවේ. නාම විභේදනය, අස්ථානගත මාර්ගයක් හෝ බෙදාගැනීමේ අවසර එම ලක්ෂණයම ඇති කරන අතර, පැතිකඩ නැවත වෙනස් කිරීමෙන් ඒවායින් එකක්වත් සකස් නොවේ. එක් වරක් නැවත සම්බන්ධ වී සැකසුම රැඳී ඇත්දැයි තහවුරු කිරීමට Get-NetConnectionProfile නැවත ධාවනය කර, පසුව ඉතිරි අසාර්ථකත්වය සාමාන්‍ය SMB ගැටලුවක් ලෙස විසඳන්න.
පරීක්ෂණ ලැයිස්තුව: උමං මාර්ගය කළමනාකරණ මාර්ගයක් බව, පැතිකඩ නැවත සම්බන්ධ වීමට ඔරොත්තු දෙන බව, අවශ්‍ය පුද්ගලික නීති රූපයේ ඇති බව සහ බෙදාගැනීම විසඳී 445 වරායේ පිළිතුරු දෙන බව තහවුරු කරන්න. පළමු තුනෙන් එකක් හෝ අසත්‍ය නම්, අඩප්ටරය පොදු ලෙස තබා සීමිත නීතියකින් ප්‍රවේශ ගැටලුව විසඳන්න.