VPN ට්‍රැෆික් පෙරහනක් ද IPsec නියමයක් ද: Windows පෝට් එකක් බලාත්මක කරන්නේ කොහේද

Windows VPN පරිශීලකයෙක් සර්වරයක HTTPS වෙත ළඟා විය යුතු අතර එම සර්වරයේම SMB වෙත නොවිය යුතුය, මාර්ගයකට එය ප්‍රකාශ කළ නොහැක. ඉල්ලීම් දෙකම එකම ගමනාන්ත ලිපිනය දරන බැවින්, ට්‍රැෆික් උමං මාර්ගයට යවන උපසර්ගය ඔබ බැහැර කිරීමට අදහස් කළ ප්‍රවාහය ද දරයි. ඒවා වෙන් කිරීමට ගමනාන්තයට වඩා සියුම් දෙයක් පරීක්ෂා කරන නියමයක් අවශ්‍යයි.

වෙනස් අභිප්‍රායන් දෙකක් වෙනස් Windows ක්‍රියාවිධි දෙකකින් ගොඩනැගේ. ඒවා මිශ්‍ර කිරීමෙන් සම්පූර්ණ ලෙස පෙනෙන නමුත් ඔබ අදහස් කළ දෙයින් අඩක් පමණක් බලාත්මක කරන ප්‍රතිපත්තියක් ඇති වේ.

මාර්ගයකට එක් ලිපිනයක සේවා දෙකක් වෙන් කළ නොහැක

මූලික VPN මාර්ගකරණය උපසර්ග මත පදනම් වේ: උමං මාර්ගයෙන් යන ගමනාන්ත සහ පිටත රැඳෙන ඒවා එය තීරණය කරයි. එක් උපජාලයක් ඇතුළත සහ තවත් එකක් පිටත තැබීමට එය නිවැරදි මෙවලම වන අතර, එහි නිර්මාණය අනුව එය පෝට් සඳහා අන්ධ වේ. VPN පැතිකඩේ ට්‍රැෆික් පෙරහන දෙවන මානයක් එකතු කරයි: එය ප්‍රොටොකෝලය, දුරස්ථ ලිපිනය සහ දුරස්ථ පෝට් එම අතුරුමුහුණත හරහා යා හැකි දෙය සමඟ ගැළපෙයි. IPsec නියමය තුන්වන තැනක ක්‍රියා කරන අතර, කුමන ප්‍රවාහවලට ආරක්ෂාව අවශ්‍ය ද සහ කා සමඟ සත්‍යාපනය වේ ද යන්න ප්‍රකාශ කරයි. තුනම වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙන අතර කිසිවක් අනෙක් ඒවා වෙනුවට නොපවතී.

අදහස් කළ වාක්‍යය ලිවීමෙන් ආරම්භ කරන්න. HTTPS පමණක් අනුමත කරන්න යනු ප්‍රවේශ වාක්‍යයක් වන අතර HTTPS සඳහා IPsec ඉල්ලන්න යනු ආරක්ෂණ වාක්‍යයක් වන අතර, දෙකම වෙනස් වින්‍යාසයකට යොමු කරයි.

ප්‍රවේශ සීමාව සහ ආරක්ෂණ අවශ්‍යතාව වෙනස් මගකට යයි

ප්‍රවේශ සීමාව කියන්නේ අතුරුමුහුණත භාවිත කළ හැක්කේ කුමක් ද යන්නයි, එය කට්ටලයකට අවසර දී අනෙක් සියල්ල ප්‍රතික්ෂේප කිරීමෙන් බලාත්මක වේ. ආරක්ෂණ අවශ්‍යතාව කියන්නේ කුමන ප්‍රවාහ ගුප්තකේතනය කර සත්‍යාපනය කළ යුතු ද යන්නයි, එය ඒවාට ගැළපෙන ආරක්ෂක සංගත සාකච්ඡා කිරීමෙන් බලාත්මක වේ. පළමුවැන්න ලැයිස්තුවේ නැති දෙයක් ඇති විට අවහිර කළ ඉල්ලීමක් ලබා දෙන අතර, දෙවැන්න අවශ්‍ය ආරක්ෂාව දරන හෝ ස්ථාපිත නොවන සම්බන්ධතාවක් ලබා දෙයි. එකක් අනෙක ලෙස සැලකීම නිසා ප්‍රතිපත්තිය අවසානයේ කිසිවක් අවහිර නොකර හෝ කිසිවක් ආරක්ෂා නොකර සිටියි.

ප්‍රායෝගික ප්‍රතිවිපාකය නම් පෙරහන් ලැයිස්තුවක් සංවෘත කට්ටලයක් වීමයි. පැතිකඩේ ලැයිස්තුවක් පවතින විට, එම අතුරුමුහුණත හරහා කිසිදු සටහනකට නොගැළපෙන ට්‍රැෆික් ප්‍රතික්ෂේප වේ, එබැවින් DNS, සත්‍යාපන හුවමාරු සහ යෙදුමට අවශ්‍ය ඕනෑම යැපීමකට තමන්ගේ සටහන් අවශ්‍ය වේ. ප්‍රතික්ෂේප නිහඬ කිරීමට පුළුල් නියමයක් එකතු කිරීමෙන් මුළු අතුරුමුහුණතම නැවත විවෘත වන අතර සීමාව නිහඬව අවලංගු වේ. ලැයිස්තුව අවශ්‍යතාව අනුමත කරන තරමට කෙටි විය යුතු අතර යෙදුම ඉල්ලන තරමට සම්පූර්ණ විය යුතුය.

පෙරහන් ලැයිස්තුව සම්පූර්ණ කට්ටලයක් ලෙස ගොඩනගන්න

VPNv2 පැතිකඩ මාර්ග ලැයිස්තුවෙන් වෙන්ව පෙරහන් ලැයිස්තුව දරන අතර, එහි සටහන් අණ නොව පැතිකඩ ගුණාංග වේ. HTTPS උදාහරණයට සටහනට ප්‍රොටොකෝලය 6, දුරස්ථ ලිපිනය සහ දුරස්ථ පෝට් අවශ්‍ය වන අතර, ඒවා භාවිත වන පැතිකඩ වර්ගය සඳහා කළමනාකරණ නාලිකාව හෝ ProfileXML හරහා යොදවයි. Microsoft හි VPNv2 ට්‍රැෆික් පෙරහන් අර්ථ දැක්වීම පවසන්නේ එක් නියමයක් තුළ කොන්දේසි ඒකාබද්ධ වන අතර වෙන් වූ නියම හඳුනාගැනීම් විකල්ප ලෙස ක්‍රියා කරන බවයි.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

එම ලැයිස්තුවේ පෝට් අගයන් දුර කෙළවරේ සේවා පෝට් විස්තර කරයි, සහ දේශීය පෝට් සීමා රහිතව තිබිය යුතුය, එවිට සේවාලාභියාගේ තාවකාලික මූල පෝට් පෙරහන් නොවේ. එය ප්‍රතිවිරුද්ධ ලෙස කිරීමෙන් කිසිවකට නොගැළපෙන නියමයක් සහ පස්වරුවක් ගන්නා ප්‍රහේලිකාවක් ඇති වේ.

මාර්ගය සහ පෙරහන වෙනස් තීරණ දෙකක් ලෙස ලියන්න. මෙම සර්වරයට උමං මාර්ගයෙන් ළඟා වන බව මාර්ගය තීරණය කරයි, සහ එම මග භාවිත කළ හැකි සේවා මොනවා ද යන්න පෙරහන තීරණය කරයි.

ඉල්ලීම් දෙකකින් ප්‍රතිඵල දෙකම ඔප්පු කරන්න

අනුමත ප්‍රවාහය සහ ප්‍රතික්ෂේපිත ප්‍රවාහය වෙන් වෙන්ව පරීක්ෂා කරන්න, නැති වූ පිටුව වෙනුවට අසාර්ථකත්වය කියවන්න. ඉක්මනින් එන ප්‍රතික්ෂේපයක් ප්‍රතිපත්ති තීරණයක් වන අතර, කාලය ඉකුත් වීම වඩාත් ඉඩ ඇත්තේ නැති වූ මාර්ගයක් හෝ නොඅසන සේවාවක් ය. පහත විධාන ඉල්ලීම් දෙකම ධාවනය කර බලපවත්නා නියම පෙන්වයි.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

SMB පරීක්ෂණයේ ඉක්මන් ප්‍රතික්ෂේපයක් සහ HTTPS පරීක්ෂණයේ සාර්ථකත්වය පෙරහන නිපදවිය යුතු ප්‍රතිඵලයයි. පෝට් දෙකේම ප්‍රතික්ෂේපයක් යනු සැසියට අවශ්‍ය දෙයක් ලැයිස්තුවෙන් නැති බවයි, සහ දෙකේම කාලය ඉකුත් වීම පෙරහන නොව මාර්ගකරණය පෙන්නුම් කරයි. ආරක්ෂිත ප්‍රවාහ IPsec ප්‍රතිදානයේ ආරක්ෂක සංගතයක් නැත ලෙස පෙන්වන්නේ නම්, සම්බන්ධතාව සාර්ථක වුවත් ආරක්ෂණ අවශ්‍යතාව ඉටු නොවේ. ප්‍රතිදාන හතරම එකට කියවන්න, මන්ද එකින් එක තනිව වෙනස් කතාවක් සමර්ථ කරයි.

ප්‍රතිඵල සමඟ බලපවත්නා පැතිකඩ, නියම කට්ටලය සහ අනෙක් පැත්තේ ප්‍රතිපත්තිය සටහන් කරන්න. පැරණි Windows සේවාලාභීන් ගැන ඓතිහාසික ගැළපුම් සටහන් අද පවතින කළමනාකෘත පැතිකඩ විශේෂාංග නිශ්චිත ද්වාරයක කුමක් අනුග්‍රහය දක්වයි ද යන්න විස්තර නොකරයි. අනුවාදයට අදාළ හැසිරීම උපකල්පනයේ නොව සටහනේ තිබිය යුතුය.