VPN තත්ත්වයට බැඳුණු ෆයර්වෝල් දොරටුව ටනලය හරහා පමණක් ping රීතියක් නොවන්නේ ඇයි

නම් කළ VPN පැතිකඩක් සම්බන්ධ වන සෑම විටම සේවාදායකයේ පොදු ලිපිනය සඳහා ICMP echo සක්‍රීය කරන ෆයර්වෝල් රීතියක් සිතන්න. එය «ටනලය හරහා පමණක් ping» ලෙස කියවේ, එම කියවීම වැදගත් ආකාරයකින් වැරදිය. රීතිය කවුරුන්ට සත්කාරකයට ළඟා විය හැකිද යන්න සීමා නොකරයි; තවත් සම්බන්ධතාවයක් අහම්බෙන් ක්‍රියාත්මකව ඇති විට පොදු අතුරුමුහුණත පිළිතුරු දෙන්නේ කුමකටද යන්න වෙනස් කරයි. මේවා වෙනස් ප්‍රතිපත්ති දෙකකි, ඉන් එකක් නිහඬව නිරාවරණය පුළුල් කරයි.

ඔබ ලියා ඇතැයි සිතන රීතිය

අපේක්ෂිත අවශ්‍යතාව සාමාන්‍යයෙන් පටුය: අධීක්ෂණ පද්ධතියට හෝ VPN හි එකම පරිපාලකයාට සේවාදායකය ජීවතුන් අතර සිටින බව තහවුරු කළ හැකි විය යුතුය. වාක්‍යයක් ලෙස ලියන විට එය ටනලය මත ප්‍රවේශ පාලනයක් ලෙස ශ්‍රවණය වේ. ෆයර්වෝල් වස්තුවක් ලෙස ලියන විට එය පොදු පැතිකඩ මත කොන්දේසියක් බවට පත් වේ, මන්ද echo ඉල්ලීම එහිම පැමිණේ.

කොන්දේසිය මූලාශ්‍ර ලිපිනයක් නොව සම්බන්ධතා තත්ත්වයක් වූ පසු, අවසර ලත් යවන්නන්ගේ කුලකය තවදුරටත් VPN සහකරුවන්ගේ කුලකය නොවේ. පොදු ලිපිනයට ළඟා විය හැකි ඕනෑම අයෙකුට දොරටුව විවෘතව ඇති තාක් echo ඉල්ලීමක් යැවිය හැක. ටනලය මාර්ගය බවට නොපත් විය; ටනලය ස්විචය බවට පත් විය.

මෙම අදහස ප්‍රචාරණය කරන්නන් සාමාන්‍යයෙන් ඔවුන්ට අවශ්‍ය වූ බලපෑම ගැන බොරු නොකියති. සබැඳිය සුවපත්ව ඇති විට පමණක් පිළිතුරු දෙන පරීක්ෂාවක් ඔවුන්ට අවශ්‍ය විය, සබැඳියේ සුවය VPN හරහා නිරීක්ෂණය කිරීම පහසුම විය. වැරැද්ද නම් ලබාගත හැකි බවේ සංඥාවක් ප්‍රවේශ තීරණයක් ලෙස සැලකීමයි, පසුව එය ස්වයංක්‍රීය කිරීමයි.

දොරටුව ඇත්තටම පාලනය කරන්නේ කුමක්ද

මෙම සැලසුම ස්වාධීන දේවල් දෙකක් එකට ලයා තබයි, ඒවා වෙන් කිරීම නිවැරදි කිරීමේ වැඩි කොටසයි. පළමුවැන්න විෂය පථයයි: කුමන දේශීය ලිපිනය, කුමන දුරස්ථ ලිපින, කුමන ප්‍රොටෝකෝලය සහ කුමන ICMP වර්ගයද. දෙවැන්න කොන්දේසියයි: රීතියේ වස්තුව මේ මොහොතේ සක්‍රීයද. විෂය පථය යනු ෆයර්වෝල් එක් එක් පැකට්ටුව සඳහා ඇගයන දෙයයි; කොන්දේසිය යනු ස්ක්‍රිප්ටයක් ප්‍රතිපත්ති ගබඩාවට ලියන දෙයයි, දෙකම සම්පූර්ණයෙන් වෙනස් ඔරලෝසු මත සමපාත කෙරේ.

අවශ්‍යතාව ඇත්තෙන්ම VPN සහකරුවන් පමණක් නම්, විෂය පථය ඕනෑම සම්බන්ධතා-තත්ත්ව තර්කයක් නොමැතිව ඊට පිළිතුරු දෙයි: රීතිය ටනල් අතුරුමුහුණතට හෝ ටනල් ලිපින පරාසයට බැඳන්න, දුරස්ථ ලිපින සේවාලාභී තටාකයට සීමා කරන්න, සහ «ICMP» වෙනුවට echo වර්ගය සඳහන් කරන්න. කිසිදු VPN සක්‍රීය නොවන විටද එම රීතිය නිවැරදිව පවතී, අදාළ නොවන පැතිකඩකට එය විවෘත කළ නොහැක.

අවශ්‍යතාව ඇත්තෙන්ම පොදු දොරටුවක් නම්, පිළිගැනීමේ නිර්ණායක වෙනස් වන බැවින් එය ප්‍රතිපත්ති පෙළෙහි පවසන්න. පොදු දොරටුවක් නිශ්චිත පැතිකඩ නම් කළ යුතුය, «සම්බන්ධයි» යන්නෙන් අදහස් වන්නේ කුමක්ද යන්න අර්ථ දැක්විය යුතුය, සහ පොදු යවන්නන් සැලසුම අනුව විෂය පථයේ සිටින බව ප්‍රකාශ කළ යුතුය. යමෙකු එම වාක්‍යය ලිවීමට බල කරන මොහොතේ බොහෝ ව්‍යාකූලත්වය අතුරුදහන් වේ.

වස්තුව එක් වරක් ගොඩනගා, පසුව එය මාරු කරන්න

ස්ථාවර අනන්‍යතාවක් සහිත එක් රීතියක් කල්තියා, අක්‍රීයව සපයන්න, පාලකයාට එහි සක්‍රීය තත්ත්වය පමණක් වෙනස් කිරීමට ඉඩ දෙන්න. සෑම ධාවනයකදීම දර්ශන නාමයෙන් රීති සෑදීම යනු ප්‍රතිපත්ති ගබඩාව සැලකිය යුතු ලෙස සමාන වස්තු පහක් සමඟ, ඒවා ඉවත් කිරීමට විශ්වාසදායක මාර්ගයක් නොමැතිව අවසන් වන මාර්ගයයි.

New-NetFirewallRule -Name "VpnGateEchoV4" -DisplayName "Public echo gated on VPN state" -Direction Inbound -Action Allow -Protocol ICMPv4 -IcmpType 8 -LocalAddress 203.0.113.10 -RemoteAddress Any -Enabled False
Set-NetFirewallRule -Name "VpnGateEchoV4" -Enabled True

නාමය ස්ථිර හඳුනාගැනීමකි; දර්ශන නාමය මිනිසෙකුට සංස්කරණය කළ හැකි ලේඛනයකි. -Name මත සමපාත කරන්න, ස්ක්‍රිප්ටය අනුපිටපත් සෑදීම නවත්වයි. එම විධාන හැඩය IPv6 අවස්ථාව -Protocol ICMPv6 -IcmpType 128 සමඟ ආවරණය කරයි, නමුත් එය වෙනම රීතියකි, මන්ද echo වර්ගයේ අංක පවුල් දෙක අතර වෙනස් වේ.

ලිපින පවුල සහ ICMP වර්ගය පැහැදිලිව තබන්න, දෙවන හේතුවක්ද ඇත: -Protocol ICMPv4 වර්ගයක් නොමැතිව පැතිකඩ අවසර දෙන සෑම ICMPv4 පණිවිඩයකටම අවසර දෙයි, ඔබ කිසිදා පිළිගැනීමට අදහස් නොකළ ඒවාද ඇතුළුව. 8 වර්ගය නම් කිරීම රීතිය echo ඉල්ලීමට පටු කරයි, ළඟාවීමේ පරීක්ෂාව යවන්නේ එය පමණි.

ස්වයංක්‍රීයකරණය අභිප්‍රායට පටහැනි වන තැන

සෑම මිනිත්තු කිහිපයකට වරක් සේවාලාභී පැතිකඩ විමසීමෙන් ක්ෂණික මායිමක් සෑදිය නොහැක. සම්බන්ධතාවය බිඳවැටීම හා ඊළඟ විමසුම අතර රීතිය තවමත් පොදු ලිපිනයේ පිළිතුරු දෙයි; සම්බන්ධතාවය ඉහළ යාම හා ඊළඟ විමසුම අතර පිළිතුරු නොදෙයි. එම ප්‍රමාදය පිළිගැනීම අවංකය, සැලසුම දැඩි වෙනස් නොවන තත්ත්වයක් බලාත්මක කරන බව පැවසීම අවංක නොවේ.

තත්ත්ව පරීක්ෂාව තුළම විෂය පථ උගුලක් ඇත. Get-VpnConnection යන්ත්‍රයේ වින්‍යාසගත කළ සේවාලාභී පැතිකඩ වාර්තා කරයි, පෙරනිමියෙන් වත්මන් පරිශීලකයාට සහ -AllUserConnection සමඟ සියලු පරිශීලකයන්ට. දැන් RRAS සේවාදායකයට ඩයල්-ඉන් වී සිටින දුරස්ථ පරිශීලකයන් එය වාර්තා නොකරයි; එය වෙනත් විධානයක් සහිත වෙනත් නිරීක්ෂණයකි. වැරදි දෙය මත ගොඩනගන ලද දොරටුව කිසිවකට සම්බන්ධ නැත.

පසුව කිසිවෙකු ස්ක්‍රිප්ට් නොකරන තත්ත්ව ආවරණය කරන්න: පෙර ධාවනයකින් රීතිය දැනටමත් සක්‍රීයව ඇතිව ආරම්භ වීම, දොරටුව විවෘතව ඇති විට පාලකයා කඩා වැටීම, සහ රීතිය ජීවතුන් අතර තිබියදී පැතිකඩ මැකීම. එක් එක් ඒවාට නිර්වචනය කළ පෙරනිමියක් අවශ්‍යයි, පොදු අවසරයක් සඳහා ආරක්ෂිත පෙරනිමිය අක්‍රීයයි. අවශ්‍යතාව විමසුම් කවුළුව ඇත්තෙන්ම ඉවසාගත නොහැකි නම්, තත්ත්වයට බැඳුණු රීතිය වැරදි මෙවලමකි, බලාත්මක කිරීම ටනලයට අයත් විය යුතුය, පොදු අතුරුමුහුණතට නොවේ.

අවසාන වශයෙන්, පොදු ඉල්ලීම දෙවරක් පරීක්ෂා කරන්න, එක් වරක් තෝරාගත් සම්බන්ධතාවය සක්‍රීයව ඇති විට සහ එක් වරක් එය වසා ඇති විට, VPN හි නොමැති සත්කාරකයකින්. ටනලය තුළින් සාර්ථක ping එකක් මෙම ප්‍රතිපත්තිය ගැන කිසිවක් ඔප්පු නොකරයි, බොහෝ යෙදවුම් මඟ හරින්නේ එම මිනුමයි.