ඔබේ VPN ඇඩැප්ටරය පොදු ෆයර්වෝල් පැතිකඩේ රැඳී ඇත්තේ ඇයි
වසමකට පිවිසීමෙන් ජාලය වසමක් ලෙස වර්ගීකරණය නොවේ, සහ පෞද්ගලික යනු ආදේශකයක් නොවේ. පළමුව රීතියේ පැතිකඩ කියවා, පසුව එය බලාත්මක කරන යන්ත්‍රය බලන්න.
උමග සක්‍රීයයි, ගිණුම වසම සමඟ සත්‍යාපනය වී ඇත, නමුත් Windows තවමත් සම්බන්ධතාවය පොදු ලෙස ලේබල් කරයි. එබැවින් වසම් පැතිකඩ සඳහා ලියන ලද ෆයර්වෝල් රීතිය අදාළ නොවේ, සහ ගොනු බෙදාගැනීම ළඟා විය නොහැකි ලෙස පවතී. සුපුරුදු නිවැරදි කිරීමේ උත්සාහය වන්නේ ඇඩැප්ටරය පෞද්ගලික ලෙස සැකසීමයි, එය කුමන රීති අදාළ වේද යන්න වෙනස් කරයි, නමුත් සත්‍යාපනයේ කිසිවක් වෙනස් නොකරයි. ලේබලය සහ නිවැරදි කිරීම යන දෙකම බහුලව වැරදි ලෙස තේරුම් ගැනේ, සහ ඒවා වෙන් කිරීමට විධාන තුනක් අවශ්‍ය වේ.
සම්බන්ධ වූ ගිණුම ජාලයේ කාණ්ඩය නොවේ
VPN සම්බන්ධතාවය අතරතුර වෙනස් තීරණ දෙකක් ගනු ලැබේ, සහ ඒවා මිශ්‍ර කිරීම පහසුය. ගේට්වේ තීරණය කරන්නේ ගිණුම සම්බන්ධ විය හැකිද යන්නයි. Windows තීරණය කරන්නේ ප්‍රතිඵලයක් ලෙස ලැබෙන ජාලය වර්ගීකරණය කරන්නේ කෙසේද යන්නයි, සහ එම වර්ගීකරණය අන්තර්මුහුණට අදාළ වන ෆයර්වෝල් රීති තීරණය කරයි.
ගේට්වේහි සාර්ථක වසම් සත්‍යාපනය ගිණුම පිළිබඳ සාක්ෂියකි. එය අන්ත ලක්ෂ්‍යය වසම් පාලකයෙකු සමඟ ජාලය සත්‍යාපනය කළ බවට සාක්ෂියක් නොවේ, සහ වසම් කාණ්ඩය නියෝජනය කරන්නේ එයයි.
එබැවින් යන්ත්‍රයක් වසමට එක් වී, වසම් ගිණුමකින් සම්බන්ධ වී, තවමත් පොදු ලෙස පෙන්විය හැක. වර්ගීකරණය යනු ජාලය පිළිබඳ දේශීය තීරණයකි, උමග විවෘත කළ අක්තපත්‍ර පිළිබඳ ප්‍රකාශයක් නොවේ. ගිණුම සම්පූර්ණයෙන් වලංගු විය හැකි අතර ලේබලය ආරම්භ වූ තැනම රැඳී තිබිය හැක.
කාණ්ඩ තුනක්, ඉන් එකක් ඔබට සැකසිය නොහැක
Windows කාණ්ඩ තුනක් ඉදිරිපත් කරයි, සහ පරිපාලකයෙකුට පැවරිය හැක්කේ ඒවායින් දෙකක් පමණි. තුන්වැන්න තීරණය කරන්නේ මෙහෙයුම් පද්ධතිය විසින් ජාලය වසම් පාලකයෙකු සමඟ සාර්ථකව සත්‍යාපනය කිරීමෙන් පසුවය.
| Category | How it is assigned | What it affects |
|---|---|---|
| Public | Default for unidentified networks, or set manually | Rules scoped to the public profile |
| Private | Set manually, or by the user on a trusted network | Rules scoped to the private profile |
| DomainAuthenticated | Determined by Windows after domain authentication | Rules scoped to the domain profile |
Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticatedතුන්වැනි විධානය අසාර්ථක වේ, සහ එය අවසර ගැටලුවක් නොව ලේඛනගත හැසිරීමකි. විධානයේම යොමුව සඳහන් කරන්නේ වසම් කාණ්ඩය මේ ආකාරයෙන් පැවරිය නොහැකි බවයි, මන්ද Windows එය වසම් සත්‍යාපනයෙන් ලබා ගනී. දෝෂය දැකීම කාණ්ඩය සැකසුමක් නොව ප්‍රතිඵලයක් බවට ප්‍රයෝජනවත් තහවුරු කිරීමකි.
පළමු විධානය රථවාහන අවහිර වී ඇති අන්ත ලක්ෂ්‍යයේ කියවන්න. ගේට්වේයේම අන්තර්මුහුණු වර්ගීකරණය සම්බන්ධ වන සෑම කාර්ය ස්ථානයක්ම තම උමග වර්ගීකරණය කළ ආකාරය ගැන ඔබට කිසිවක් නොකියයි.
රීති ඒවා ලියූ පැතිකඩ අනුගමනය කරයි
කාණ්ඩය දැනගත් පසු, නැති වූ ප්‍රවේශය සාමාන්‍යයෙන් තමාම පැහැදිලි කරයි. සෑම Windows Firewall රීතියක්ම පැතිකඩ විෂය පථයක් දරයි, සහ වසමට සීමා වූ රීතියක් අන්තර්මුහුණ පොදු විට අදාළ නොවේ. විධාන තුනක් එය සිද්ධාන්තයක් නොව පිළිතුරක් බවට පත් කරයි, සහ තුන්වැන්න පැතිකඩ කිසිදා ගැටලුව නොවූ අවස්ථාව අල්ලා ගනී:
(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionදෙවැනි විධානය ව්‍යාකූල වාර්තාවක් නිවැරදි කිරීමක් බවට පත් කරයි. රීතිය VPN තටාකය ඇතුළත් නොවන දුරස්ථ ලිපින පරාසයකට සීමා වී ඇත්නම්, පැතිකඩ වෙනස් කිරීමද උදව් නොවේ.
පෙරනිමි ආගමන ක්‍රියාවද පරීක්ෂා කරන්න. ආගමන පෙරනිමියෙන් අවහිර වන යන්ත්‍රයක, නැති වූ අවසර රීතිය ප්‍රතික්ෂේපයක් වෙනුවට නිහඬතාවක් ඇති කරයි. සේවාලාභියාගේ පැත්තෙන් එය මාර්ගගත කිරීමේ අසාර්ථකත්වයක් මෙන්ම පෙනේ, එබැවින් මෙම ටිකට්පත් බොහොමයක් වැරදි උපකල්පනයකින් ආරම්භ වේ.
රීතිය බලාත්මක කරන යන්ත්‍රය කුමක්දැයි තීරණය කරන්න
කාණ්ඩය වෙනස් කිරීමට පෙර, අවහිරතාවය සිදුවන්නේ කොහේදැයි තහවුරු කරන්න. බෙදාගැනීම සත්කාරකත්වය දරන සේවාදායකයට තමන්ගේම ෆයර්වෝලයක් තිබිය හැක, සහ එහි රීති සේවාලාභියා තම ඇඩැප්ටරය නම් කළ ආකාරය නොසලකා VPN තටාකයෙන් පැමිණෙන රථවාහන සඳහා අදාළ වේ. එහි ප්‍රතික්ෂේපයක් ඔබ ධාවනය කරන කිසිදු දේශීය විධානයකට නොපෙනේ, සහ සේවාලාභී පැත්ත සම්පත් නොමැති බව පමණක් වාර්තා කරයි. සේවාලාභියාගේ වර්ගීකරණය ස්පර්ශ කිරීමට පෙර ගමනාන්තයේම රීති පරීක්ෂා කරන්න.
සේවාලාභියාගේ සිට නිශ්චිත වරාය දක්වා පරීක්ෂා කර, පසුව එම VPN හි තවත් සත්කාරකයකින් කරන පරීක්ෂණයක් සමඟ සසඳන්න. දෙකම අසාර්ථක නම්, ගැටලුව ගමනාන්තයේ හෝ මාර්ගයේ ඇත. එකක් පමණක් අසාර්ථක නම්, වෙනස එම යන්ත්‍රයට දේශීය වේ, සහ පැතිකඩ කාණ්ඩය විය හැකි හේතුවක් බවට පත් වේ.
දිශාවද මතක තබා ගන්න. ආගමන SMB අවසර දෙන රීතියක් තමන්ගේම නිර්ගමන රීතිය එම රථවාහන අවහිර කරන සේවාලාභියෙකුට කිසිවක් නොකරයි. ගොනු ගවේෂක කවුළුවකින් අසාර්ථකත්ව දෙක වෙන් කර හඳුනාගත නොහැක, එබැවින් යමක් සංස්කරණය කිරීමට පෙර සෑම දිශාවක්ම වෙන වෙනම පරීක්ෂා කරන්න.
සියල්ල නැවත ලේබල් කිරීම වෙනුවට කළ යුත්තේ කුමක්ද
පුළුල් රීතියක් තෘප්තිමත් කිරීම සඳහා නොදන්නා ජාලයක් පෞද්ගලික බවට පත් කිරීම සැබෑ ප්‍රතිවිපාක සහිත සැබෑ වෙනසකි. පෞද්ගලික පැතිකඩ සාමාන්‍යයෙන් පොදු එකට වඩා සොයාගැනීම් සහ ආගමන රථවාහන වැඩි වශයෙන් අවසර දෙයි.
ඉලක්කය නිශ්චිත සේවාවක් VPN සේවාලාභීන්ට ළඟා කරවීම නම්, රීතිය පැතිකඩ අනුව නොව දුරස්ථ ලිපිනය අනුව සීමා කරන්න. එය අභිප්‍රාය නිවැරදිව ප්‍රකාශ කරයි, වර්ගීකරණය නොසලකා ක්‍රියා කරයි, සහ Windows අතථ්‍ය ඇඩැප්ටරයක් ගැන නිවැරදිව අනුමාන කරයිද යන්න මත රඳා නොපවතී. අන්තර්මුහුණ නැවත වර්ගීකරණය කරන සේවාලාභී යාවත්කාලීනයකින්ද එය ඉතිරි වේ. තටාකය රීතියේ ලියන්න, ඊළඟ පුද්ගලයාට නොඅසා අභිප්‍රාය කියවිය හැක.
වසම් කාණ්ඩය සැබවින්ම අපේක්ෂා කරන නමුත් කිසිදා නොපෙනේ නම්, එය වෙනම විමර්ශනයකි. යන්ත්‍රය වසමට එක් වී ඇත්ද, උමග හරහා වසම් පාලකයෙකුට ළඟා විය හැකිද, සහ ආරක්ෂිත නාලිකාව සුවපත්ද යන්න පරීක්ෂා කරන්න. එම විධාන තුන එකදු ලේඛනාගාර සංස්කරණයකින් තොරව පිළිතුරු දෙයි:
Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.comඑම තුන පිළිතුරු දෙන්නේ අන්ත ලක්ෂ්‍යයට ජාලය සත්‍යාපනය කළ හැකි වීද යන්නයි. එය පාලකයෙකුට ළඟා විය නොහැකි නම්, ඇඩැප්ටරය කොපමණ වාරයක් යළි සැකසුවද වසම් කාණ්ඩය කිසිදා පැවරෙන්නේ නැත. ඔබ හඹා ගිය ෆයර්වෝල් රීතිය කිසිදා සැබෑ ගැටලුව නොවීය, සහ ලේබලය හේතුවක් නොව කැඩුණු මාර්ගයක රෝග ලක්ෂණයක් විය.