LmCompatibilityLevel waa siyaasad Windows, ma aha xal VPN

Qof ma gaaro qaybsiga faylka VPN-ka, wuxuu akhriyaa in hoos u dhigista LmCompatibilityLevel ay hagaajiso dhibaatooyinka NTLM, oo uu ku beddelo server la wadaago. Subaxda xigta codsiyada kale way guuldarraystaan, dhibaatada asalka ahna way sii jirtaa. Dejintan waligeed ma ahayn furaha tunnel kasta; waa bayaan heer mishiin oo ku saabsan jawaabaha xaqiijinta ee nidaamkani dirayo oo aqbali doono. In la beddelo si loo hagaajiyo hal gelitaan ayaa dib u qoraya xeerarka gelitaan kasta oo mishiinku sameeyo.

Akhriska heerarka la diiwaangeliyay waa habka ugu dhaqsiyaha badan ee lagu joojinayo u qaadashada qiimaha siyaasad sida tiro sixir ah.

Saddex heer, saddex ballanqaad oo kala duwan

Heerka 1 wuxuu macmiilka ku qasbaa inuu diro jawaabaha LM iyo NTLM, isagoo isticmaalaya ammaanka fadhiga NTLMv2 marka gorgortanku u oggolaado. Heerka 3 wuxuu macmiilka ku qasbaa inuu diro kaliya jawaabaha NTLMv2, taas oo aan la mid ahayn diidmada jawaab kasta oo hore ee dhinaca qaataha. Heerka 5 wuxuu macmiilka ku hayaa NTLMv2 wuxuuna ku darayaa diidmada la diiwaangeliyay ee LM iyo NTLMv1 ee kontoroolaha domain-ka. Saddex tiro, iyo farqiga u dhexeeya waa go'aan siyaasad ah oo ma aha doorbid.

Farqigaas ayaa sharraxaya sababta koobista qiime ka yimaada kiis shaqeeya aan la isku halayn karin. In macmiil si khaldan loo habeynayay laga raro 1 loona raro khadka aasaasiga ah ee la ansixiyay waa sax noqon karaa. In rakibaad adag laga raro 5 loo dhigto 3 kaliya sababta oo ah madal forum ah ayaa xusay 3 waxay dabciyaa xad qof si ula kac ah u doortay, oo waxay sidaas ku sameysaa adeeg kasta oo mishiinku la hadlo.

Akhri siyaasadda dhaqan galka ah, ma aha hal qiime diiwaan-gelin

Eegid akhris-kaliya oo ku saabsan qiimaha maxalliga ah waa bar bilaash oo macquul ah: Get-ItemProperty -LiteralPath 'HKLM:\System\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel. Qiime maqan ma micnaheedu waa siyaasadda dhaqan galku eber tahay, sababta oo ah siyaasad domain ama siyaasad ammaan maxalli ah ayaa meel kale dhiggi karta, doorka mishiinkuna wuu beddelaa waxa uu ku sameeyo tiradaas.

Ka hor inta aadan wax soo gabagabeyn, hubi siyaasadda la maareeyo, doorka nidaamka iyo dhismaha dhabta ah. Goob shaqo iyo kontoroolaha domain oo isku qiime ah waxay u dhaqmaan si kala duwan cidhifka sare, taasina waa qaybta dadku illoobaan marka laba mishiin la barbardhigo.

Aqoonso xaqiijinta dhab ahaan guuldarraystay

Dhibaatooyinka tikitka Kerberos, diidmada NTLM iyo guuldarrada gelitaanka VPN waxay u baahan yihiin caddayn kala duwan. Hayso adeegga bartilmaameedka, akoonka iyo khaladka saxda ah wada jir hal qoraal, ka dibna eeg waxa adeeggu codsaday halkii aad eegi lahayd waxa macmiilku doorbidayo. Hal qoraal kaas ayaa ka hortagaya leexashada khaldan ee ugu caansan, taas oo ah beddelidda qiime dhinaca macmiilka si looga jawaabo diidmo dhinaca server-ka.

Hoos u dhigista siyaasad si isdaba joog ah ilaa khalad gelitaan guud uu libdho ma aha baaritaan; waa isbeddel qariya caddaynta. Haddii codsigu isticmaalo Kerberos, heerka iswaafajinta NTLM xitaa ma aha kontoroolka la xiriira, oo waxaad si micno la'aan ah u dabcisay xad.

Qaar ka mid ah taageerada borotokoolka lama soo celin karo

Windows 11 24H2 iyo Windows Server 2025 mar dambe ma ay ku darayaan xaqiijinta shabakadda NTLMv1 gabi ahaanba. Ma jiro tiro iswaafajin ah oo soo celisa borotokool aan dhismuhu mar dambe fulin, sidaas darteed hoos u dhigid u muuqatay inay caawisay nooc hore ayaa si fudud ugu guuldarraysta mid cusub. Microsoft waxay diiwaangelisaa ka saaristaas si gooni ah uga sooc dejinta siyaasadda, isku darka labadana wuxuu soo saaraa talo aan shaqeyn karin.

Xaddidaad la xiriira laakiin kala duwan ayaa khuseysa aqoonsiga laga soo qaatay NTLMv1 oo ay isticmaasho gelitaanka hal mar ee ku saleysan MSCHAPv2. Waa su'aal ku saabsan aqoonsi la soo qaatay, ma aha borotokoolka shabakadda laftiisa, iyo ma aha qiimahan diiwaan-gelinta. U qaadashada saddexda mowduuc keliya waa jidka ay hay'aduhu ku daciifiyaan hal kontorool inta ay isku dayaan inay hagaajiyaan mid kale.

Ku beddel milkiilaha, ka dibna tijaabi labada jiho

Haddii sixid dhab ahaan loo baahan yahay, ku samee milkiilaha siyaasadda si khadka aasaasigu u sii ahaado mid isku xiran, oo qor sababta. Ka dibna tijaabi codsi la fasaxay oo hoos yimaada dejinta cusub iyo kiis xaqiijin si ula kac ah loo mamnuucay, sababta oo ah isbeddel hagaajiya hal qaybsi oo si aamusnaan ah u oggolaada jawaabo hore meel kale ma aha guul. Xiriirka VPN ee shaqeeya wuxuu caddeeyaa in gelitaanku guuleystay. Ma xaqiijiyo siyaasadda xaqiijinta mishiinka, oo hubaal ma tuso in adeeg kasta oo ka dambeeya uu weli u dhaqmayo sida loo qorsheeyay.

Haddii adeegga guuldarraystay uu ku saleysan yahay Kerberos, gabi ahaanba jooji eegista dejintan. Haddii ay tahay qalab duug ah oo dhab ahaan aan wax ka wanaagsan karin, diiwaangeli ka-reebkaas oo qeex baaxaddiisa, sababta oo ah beddelka waa khad aasaasi ah oo si aamusnaan ah loo daciifiyay oo aan cidina xusuusan in la ansixiyay.