Digniin soo-gelaya oo ku timaadda server VPN: akhri barta indha-indhaynta

Server ku yaal gadaasha VPN ayaa hayaa diiwaannada adeegga dadweynaha, dadkuna way sii helaan. Waxa ku soo gala safka digniinaha ma aha hal natiijo ee waa saddex suurtagal, waxayna ka dhigan yihiin waxyaabo kala duwan. Shaqada koowaad waa in la kala saaro adeeg bannaan oo la soo bandhigay iyo xog gelitaan la soo bandhigay.

U mar barta indha-indhaynta si taxane ah. Joogso marka caddayntu beddesho qaybteeda, sababtoo ah tallaabada xigta waxay ka jawaabaysaa su'aal kale.

Tallaabada koowaad: waxa qabashadu dhab ahaan aragtay

Qabashada baakadaha waxay diiwaangelisaa waxa muuqday bartaheeda u gaar ah ee jidka. Bartaa waxay ka hor iman kartaa go'aan shaandhayn dambe. Baakad la qabtay waxay caddaynaysaa in gaadiidku halkaas gaadhay. Waxba kama caddaynayso waxa ka dambeeyay.

Ogow interface-ka sidoo kale. Qabasho ku taal adapter-ka dadweynaha iyo qabasho ku taal gudaha tunnel-ka waxay qeexaan barta imaatin oo kala duwan, digniin sheegta barta khaldan waxay keentaa gabagabo khaldan.

Windows waxay sidoo kale shaandheysaa dhowr lakab oo stack-ka ah, sidaas darteed qaabka nadiifka ah ee qalabka qabashadu ku fadhiisato lakabka labaad iyo firewall-ka lakabka saddexaad ma noolaado marka uu la kulmo badeecad dhab ah. Dulmar Windows Filtering Platform waxay qeexdaa shaandhaynta guud ahaan lakabyada stack-ka, taas oo sababta in nidaamka indha-indhaynta la aasaaso halkii la malayn lahaa.

Tallaabada labaad: waxa diiwaanka diidmadu caddeeyo

Diiwaanka diidmadu waxay sheegtaa in xadka siyaasadda uu diiday baakadaas. Waa caddayn xoog leh. Sidoo kale waa caddayn cidhiidhi ah, sababtoo ah waxay daboolaysaa hal go'aan oo ku yaal hal xad. Wax kale oo stack-ka ku jira laguma qeexo.

Isku-dubbarid tuple-ka iyo sumadda waqtiga. Isla isha, isla goobta, isla dekedda, isla ilbiriqsi gudaheed. Isku-dubbarid la'aan, dhacdo u eg mid kale oo ku jirta diiwaan kale waa uun dhacdo kale, isku-dariddooduna waxay soo saartaa sheeko aan cidna difaaci karin.

# what did the firewall actually drop, and when?
Get-NetFirewallProfile -PolicyStore ActiveStore | Select-Object Name, LogAllowed, LogBlocked
Get-Content "$env:systemroot\System32\LogFiles\Firewall\pfirewall.log" | Select-String 'DROP'

# correlate with a listening service on the same port
Get-NetTCPConnection -LocalPort 3389 -State Listen | Select-Object LocalAddress, OwningProcess

Dekedda xiran iyo baakad la diiday waxay dibadda ka muuqdaan isku mid, gudahana labadan natiijo aad bay u kala duwan yihiin. Farqigaas ayaa ah sababta oo dhan ee loo akhriyo diiwaanka maxalliga ah.

Tallaabada saddexaad: waxa dhacdada xaqiijinta caddayso

Dhacdada xaqiijintu waxay sheegtaa in qayb ka mid ah ay codsiga u habeeyay ilaa heer ay natiijo diiwaangeliso. Waa tan kaliya ee saddexda tallaabo ka mid ah oo ka hadasha aqoonsiga, waxnana kama sheegto inta baakad ee ka hor timid.

Akhri xaaladda dhabta ah ee dhacdada. Gelitaan guuldarraystay oo loogu talagalay akoon aan jirin waa buuq ka yimid baaritaan. Gelitaan guuldarraystay oo loogu talagalay akoon dhab ah oo leh isha la aqbali karo waa mudnaan kale. Fadhi guulaystay waa qayb dhacdo oo gabi ahaan kale.

La soco magacyada borotokoolka sidoo kale. RPC iyo RDP waa adeegyo kala duwan oo leh dekedo kala duwan. Qalabka ogaada mid ka mid ah ma daboolo kan kale. Qalabka soo koobaya dhaqdhaqaaqa shabakadda mar walba ma sheegaan midka labadaas soo saaray dhacdada.

Hal muun la isku-dubbariday ayaa ka fiican dashboard

Dooro hal tijaabo la oggolaaday, si ula kac ah u socodsii, oo laga raad-raac bilow ilaa dhammaad: ciwaanka goobta iyo interface-ka, ciwaanka isha dhabta ah, dekedda adeegga, profile-ka iyo qaanuunka firewall-ka ee dhaqan galaya, iyo natiijada adeegga ee u dhigma. Ku dar silsiladaas wax kasta oo khariidad sare ama firewall daruuro ah, sababtoo ah qaanuunka fasaxa bixiya halkaas wuxuu ka sarreyn karaa qaanuun maxalli ah oo nadiif ah.

Kadib kala soo bixi labada waajibaad. Haddii maamulku ahaado mid VPN kaliya, ku dhaqan geli wadada dadweynaha iyo tan tunnel-ka labadaba adigoo haysta waddo soo kabasho la ansixiyay. La-socodka isku day la diiday ma aha isla hawsha go'aansiga waxa server-ku aqbalo.

Qaanuun juqraafi ah ama borotokool aan xiriir la lahayn oo la xannibay ma beddelo helista diiwaanka la arkay iyo go'aanka uu helay. VPN-na ma beddelo: marinta gaadiidka baxa tunnel-ka waxba kama diiwaangeliso oggolaanshaha soo-gelka.