Profile-yada firewall-ka iyo bixidda VPN: sababta dadweynuhu aanu waddo ahayn
Profile firewall-ku wuxuu doortaa qaybta qawaacidka ee dhaqan gasha. Wax kama sheegto interface-ka qaaday baakadda, oo xannibaad cad ayaa ka sarreysa fasax cidhiidhi ah.
Qawaiddu waxay u muuqataa mid sax ah: u oggolow taraafikada maxalliga ah profile-ka gaarka ah iyo taraafikada VPN oo keliya kan dadweynaha. Ma aha, sababtoo ah profile-ka shabakadu wuxuu doortaa qaybta qawaacidka firewall-ka ee dhaqan gasha oo wax kama sheegto adapter-ka qaaday baakadda. U qaadashada magaca profile-ka shuruud waddo ayaa ah khaladka keena in naqshadda bixid xaddidan ay u muuqato mid dhammaatay iyadoo aanay dhammaan.
Marka hore qor qulqulka, ka dib go'aan ka gaar mekanismiga dhab ahaan fulin kara mid kasta. Liiskaas qulqulka ayaa ah waxa keliya ee ka badbaada isbeddelka qawaacidka xiga.
Qaybtu waxay doorataa qawaacid, ma aha waddooyin
Marka Windows u kala saaro shabakad mid dadweyne ama gaar ah, firewall-ku wuxuu fuliyaa qaybta qawaacidka ee loo habeeyay profile-kaas. Kala-saaristu waxay raacdaa shabakadda adapter-ku ku biiray, qaybta qawaacidkuna waxay go'aamisaa waxa loo oggol yahay. Mid ka mid ah xaqiiqooyinkan kuma xirna haddii taraafikada codsigu isticmaalay tunnel-ka. Isku-tiirsanaan la'aantaas ayaa ah dhibaatada oo dhan.
Doorashada waddada waxaa sameeya hageynta, iyada oo loo marayo mitirka interface-ka iyo horgalaha tunnel-ku rakibo. Sidaas darteed profile-ku wuxuu noqon karaa mid dadweyne loo calaamadeeyay iyadoo xiriirka codsigu qaadanayo waddada jireed, firewall-kuna wali wuxuu soo sheegayaa in qaybta qawaacidka dadweynaha la fuliyay.
Sidaas darteed qawaid ku xaddidan profile-ku ma macnaan karto tunnel oo keliya. Labada sifo waxaa go'aamiya qaybo kala duwan oo mid ma beddeli karo kan kale.
| Flow | What decides it | What a rule can enforce |
|---|---|---|
| VPN client to its endpoint | Routing plus the outer transport | Allow the client process before the tunnel exists |
| Application to an internet host | Interface metric and prefix length | Block the process unless the tunnel interface is up |
| Application to a LAN host | Local subnet route | Allow one destination, not the whole category |
Xannibaad cad ayaa ka sarreysa fasax cidhiidhi ah
Hagaha Microsoft ee qawaacidka firewall-ka wuxuu kala soocaa fasax ka reeban ficilka xannibaadda caadiga ah iyo xannibaad cad oo ka hor imanaysa fasax. Xannibaadaha cad ayaa guuleysta iska-horimaadkaas, qawaacidka bixidduna waxay raacdaa isla mudnaantaas.
Sidaas darteed habka caanka ah ee ah in lagu daro qawaid xannibta wax walba oo la isku halleeyo fasax cidhiidhi ah oo korkiisa la dhigay ma sameeyo waxa qoraagu filayo. Windows Firewall kuma xalliyo iska-horimaadka nidaamka qawaacidka ee maamuluhu qoondeeyay. Xannibaaddu si fudud ayay dhaqan gashaa, codsiga isku xirayaana wuxuu soo sheegaa waqti-dhaaf. Qawaidka u ekaa reebka waligiis kama uusan qayb qaadan.
Qaabka la taageeray waa siyaasad diidmo caadi ah oo leh qawaacid fasax la ansixiyay, halkaas oo fasax kastaa uu magacaabo barnaamij, adeeg ama meel si ku filan u saxan in la dib u eegi karo. Naqshaddaas waxay ka gudubtaa hanti-dhawr, sababtoo ah reeb kastaa wuu muuqdaa oo midkoodna kuma xirna nidaamka abuurkiisa.
Laba qawaid oo is khilaafa ayaa ka xun hal qawaid, sababtoo ah dhaqanka ka dhasha waa sax isla markaana aan la sharxi karin.
Siyaasadda bixidda sii hal milkiile
Macmiil VPN la taageeray wuxuu horey u ilaaliyaa dhaqankiisa xannibaadda iyo reebbadiisa bartilmaameedka. Ku darista qawaacid gacan ah oo aan isku dubaridnayn waxay macmiilkaas ka tagi kartaa bannaanka tunnel-ka uu ugu baahan yahay dejinta, ama waxay u furan kartaa waddo labaad oo aan cidina arag.
Go'aanso cidda leh siyaasadda bixidda ka hor intaadan qorin qawaacid: habaynta macmiilka laftiisa, siyaasad firewall la maareeyo, ama liis reeb maxalli ah oo diiwaan gashan oo leh milkiile. Kadib isku waafaji lakabyada halkii aad ku tuulmi lahayd tijaabooyin ilaa wax isku xirmaan. Milkiilaha magaca leh waa sidoo kale qofka la weydiiyo marka laba lakab ay is khilaafaan.
Ilaali kanaal soo-kabasho ka hor intaadan wax beddelin. Mishiin fog oo ka xiran bannaanka waddadiisa maamul ayaa natiijo ka xun daloolka siyaasadda ee aad xidhayay. Qawaidka soo-kabashada waa sahlan tahay in la caddeeyo marka hore loo qoro, oo sahlan tahay in la helo marka isbeddelku qaldamo saacad aan cidina jeclayn.
Tijaabi afar natiijo halkii aad akhrin lahayd calaamadda
Siyaasaddu waxay le'egtahay kiisaska ay kala soocdo, sidaas darteed u qaado calaamadda profile-ka meel bilow ah ee ma aha natiijo. Afar natiijo ayaa sheegaya inay shaqeyso: codsiga LAN ee loogu talagalay wuu guuleystaa, codsiga internet-ka ee la daboolay wuu guuleystaa, codsiga tooska ah ee mamnuucan wuu guuldareystaa, kiiska guuldareysta tunnel-kuna wuxuu u dhaqmaa sidii loo qorsheeyay halkii uu si aamusan u gadaal u noqon lahaa. Qor afarta natiijo agtooda isbeddelka qawaacidka. Qorshaha imtixaanka oo leh afar kiis oo magac leh waa ku filan in la socodsiiyo mar kasta oo gaar u ah in si cod dheer u guuldareysto.
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,InterfaceAlias Get-NetFirewallProfile | Select-Object Name,DefaultOutboundAction Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object Action -eq Block | Select-Object DisplayName,Profile
Amarka koowaad wuxuu muujinayaa sida shabakad kasta oo xiran loo kala saaray, taas oo inta badan aanay ahayn waxa qofka qoray qawaidka uu u maleeyay. Kan labaad wuxuu muujinayaa ficilka caadiga ah ee profile kasta, kan saddexaadna wuxuu taxaa xannibaadaha bixidda ee shaqeynaya, oo ay ku jiraan kuwa si aamusan u burin doona fasax cidhiidhi ah.
Mar kale socodsii afarta kiis isbeddel shabakadeed ka dib, sababtoo ah profile-ka dib ayaa loo kala saari karaa marka mishiinku ku biiro shabakad kale. Calaamad profile oo is waafajisan ma aha caddayn in waddadu ahayd tii aad ula jeeday.