Siyaasadda Kooxda ma ka maqan tahay VPN? Hubi baaxadda ka hor tunnel-ka

Wax ka shaqeynayay shabakadda xafiiska ayaa joogsada shaqeynta usbuuca uu isticmaaluhu bilaabo inuu ka shaqeeyo VPN, tunnel-kana waa la eedeeyaa ka hor inta aan qof warbixin furin. Siyaasadda Kooxda ayaa go'aamisa dejimaha gaadha isticmaalaha iyo kombuyuutarka Windows, waxay soo qaadataa agabka domain-ka oo waxay fulisaa habaynta dhinaca macmiilka, saddexdaas tallaabo waxay ku guuldareystaan saddex siyaabood oo kala duwan. Tunnel-ku wuxuu beddelaa oo keliya waddada uu macmiilku leeyahay. Hubinta tallaabo tallaabo waxay ka hortagtaa in dhibaatada ogolaanshaha faylka loo eryado sida dhibaato waddo.

Ka bilow dejinta, ma aha tunnel-ka

Qor hal GPO la filayo iyo hal dejin cad oo ku dhex jira, ka dib go'aanso in dejintaasi ku jirto Habaynta Isticmaalaha ama Habaynta Kombuyuutarka. Tani waxay u maleyneysaa macmiil Windows oo la ogolaaday oo domain-ka ku xiran VPN la ansixiyay, ma aha qalab aan la maareyn ama kaliya daruuro ku jira oo laga dhigayo xubin domain. Jawaabta baaxadda ayaa go'aamisa cidda akhrin karta natiijada iyo in kor u qaadis loo baahan yahay, sidaas darteed tan xalli ka hor intaadan wax fulin.

Weydii maamulaha domain-ka isku xirka, goobta shayga, shaandhaynta amni iyo shaandhaynta WMI ee la rabo inay shaqeeyaan. Beddelidda kontarooladaas si imtixaan uu u gudbo waa mashruuc kale oo leh milkiile kale.

Akhri warbixinta isticmaalaya akoonka dejintu iska leedahay

Fadhi isticmaalaha saameysan, socodsii whoami /user ka dibna gpresult /scope user /r. Akoonka xaqiijiyay VPN-ka si otomaatig ah ma aha akoonka Windows ee aad akhrinayso siyaasaddiisa, iyo hubin laga sameeyay akoon maamule ayaa ka jawaaba su'aal kale. Kaydi saldhigga magac fayl cusub, sida %TEMP%\vpn-policy-user-before.html. tixraaca gpresult waxay diiwaangelisaa badhanka baaxadda iyo soo-saarka, waana mudan in la ogaado in abuurista warbixin aanay cusboonaysiin wax.

Siyaasadda kombuyuutarku waxay leedahay baaxad iyo xaalad ogolaansho u gaar ah, sidaas darteed si gooni ah u baadh kor u qaadista loo baahan yahay. Labada baaxadood oo hal warbixin lagu daro waa habka dejinta isticmaalaha loogu dhawaaqo mid maqan iyadoo aysan waligeed ku jirin baaxaddaas.

Ogaanshaha ma aha gelitaan: marka hore diiwaannada SRV, ka dib SMB

Marka VPN-ka la ansixiyay uu ku xiran yahay, xaqiiji in macmiilku u xalliyo kontaroolayaasha domain-ka waddada DNS loogu talagalay; shabakad caadi ah oo soo rarta wax kama sheegto ogaanshaha kontaroolayaasha. Domain-ka tusaalaha corp.example, nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example wuxuu ka jawaabaa su'aasha dhabta ah ee aad haysato. Diiwaanka adeegga la soo celiyay waa uun caddayn ogaansho, sababtoo ah cinwaanka kontaroolaha la doortay wali waa in laga gaari karaa xaqiijinta loo baahan yahay iyo adeegyada hagaha la ogolaaday. Agabka siyaasadda ka dib waxay ka yimaadaan SYSVOL, taas oo ah akhris SMB oo ka dhan ah isla kontaroolahaas gaar ah ee ma aha imtixaan ICMP.

Caddayn daciif ah ayaa si fudud loo qaldamaa caddayn. Jawaab ICMP oo ka timaadda kontaroolaha, oo ag taagan akhris la diiday oo ah qaab siyaasad, waxay soo saartaa warbixin u muuqata madhan sabab aan cidina wali isku xirin.

Hayso ogolaanshaha adeegga AD, waddooyinka soo-noqodka iyo iswaafajinta waqtiga ee daabacaadda mid iswaafaqsan halkii aad ku beddeli lahayd furitaan guud oo firewall ama server DNS caadi ah. Xogta siyaasadda ee ku kala duwan kontaroolayaasha waa su'aal badhitaan u leh milkiilaha hagaha.

Hal cusboonaysiin, laba warbixin, hal isbarbardhig

Marka waddada la caddeeyo, codso cusboonaysiinta ku habboon gpupdate /target:user oo akhri natiijada halkii aad ka fikiri lahayd. Cusboonaysiinta caadiga ah waxay dabaqdaa siyaasadda la beddelay halka /force uu codsado dib u dabaqid; midkoodna ma hagaajiyo DNS, ogolaanshaha faylka ama shaandhaynta. Qaar ka mid ah fidinta waxay dhammaadaan oo keliya galitaan dambe ama dhacdo kale oo hore, sidaas darteed hal orod ma aha xukun. Ku darista badhanka ka-bixidda ama dib-u-bilaabidda fadhiga isticmaale fog sida baaritaan caadi ah waxay tuuraa waxa uu furan hayay.

Abuur warbixin labaad oo hoos timaadda magac fayl kale oo isbarbardhig waqtiga habaynta, GPO-ga la filayo, xaaladdiisa la dabaqay ama la diiday iyo dejinta lafteeda. Warbixin ka timid fadhi hore oo guulaystay wax kama caddaynayso cusboonaysiintan. Siyaasad la shaandheeyay waxay tilmaantaa ku-habboonaanta halkii ay tilmaami lahayd gaadiidka, taas oo beddesha cidda leh tallaabada xigta.

Ku xir guuldarrada hal hawleed

Daawaha Dhacdooyinka, ka bilow digniinta ama khaladka Siyaasadda Kooxda ee diiwaanka Nidaamka, ka dib u gudub diiwaanka hawlgalka GroupPolicy ee hoos yimaada Diiwaannada Barnaamijyada iyo Adeegyada. Shaandhee diiwaankaas hawlgalka iyadoo la adeegsanayo aqoonsiga hawsha cusboonaysiinta aad hadda socodsiiyay, sababtoo ah cusboonaysiin cusub waxay heshaa aqoonsi cusub oo ku dhex qasidda dhacdooyinka shalay waxay soo saartaa gabagabo kalsooni leh oo khaldan. Diiwaangeli waqtiga, xaaladda isticmaalaha ama kombuyuutarka, kontaroolaha la doortay, GPO-ga, koodhka khaladka iyo ku-tiirsanaanta guuldarraystay.

Diiwaankaas ayaa ah waxa milkiilaha shabakadda ama hagaha ku dhaqaaqi karo. Ku xirnaanshaha VPN-ka iyo socodsiinta gpupdate dhowr jeer ma aha caddayn, midkoodna kama badbaado wareejin.

Hayso warbixinnada HTML kuwo gaar ah, sababtoo ah waxay muujiyaan magacyo gudaha, xubinimada kooxda iyo habaynta amniga. Marka dejinta la xaqiijiyo, ka saar ogolaanshaha ku meel gaadhka ah ee aad ku dartay halkii aad ku reebi lahayd.