Hal VPN, laba akoon Windows: sababta kulanka kale u jabto
Dariiqa iyo xallintu waa mishiinka oo dhan, sidaas darteed tunnel-ka hal akoon wuxuu u weeciyaa kuwa kale. Kadibna soo hel siyaasadda ama module-ka gelitaanka ee tirtiray 'Beddel isticmaalaha'.
Laba qof ayaa soo galay, midkood wuxuu xiraa tunnel-ka shirkadda, browser-ka akoonka kalena wuu joojiyaa soo dejinta bogagga daqiiqad ka hor shaqeynayay. Isla mishiinkaas, gelitaanka 'Beddel isticmaalaha' ayaa sidoo kale ka lumay shaashadda gelitaanka, sidaas darteed qofka labaad ma ku noqon karo kulankiisa u gaar ah. Tan inaad ka raacdo kulanka labaad una eegto bannaanka waa habka ugu dhakhsaha badan ee la fahmo, sababtoo ah xiriirka isticmaalaha koowaad waxba kama qarsoona, iyo dhibaatada isticmaalaha labaad wax qarsoodi ah kuma hadho marka aad aragto waxyaabaha la wadaago.
Ka bilow kulankii jabay
U tag desktop-ka akoonka labaad, ma aha kan koowaad. Halkaas fur terminal oo fiiri shaxda dariiqa iyo liiska xallinta inta kulanka kale uu xiran yahay. Wax kasta oo aad aragto waxaa iska leh mishiinka, ma aha isticmaalaha kale, waana calaamadda koowaad.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityHaddii dariiqa caadiga ah uu hadda tilmaamayo interface-ka tunnel-ka, taraafikada isticmaalaha labaadna way raacdaa. Haddii liiska xallinta uu ku biiray server gaar ah, raadintooda hadda waxay tagtaa meel aysan gaari karin marka tunnel-ku dhaco. Midkoodna khalad kuma jiro client-ka; waa natiijooyinka hal stack shabakadeed oo la wadaago.
Amarka saddexaad wuxuu sharraxayaa nooca labaad ee cabashooyinka. Marka adapter-ku mishiinka ka beddelo qaybta shabakadda guud una beddelo mid gaar ah, xeerarka firewall-ka ee profile-ka ku xiran ayaa isbeddela dhammaan akoonnada hal mar, sidaas darteed barnaamijyadii subaxda loo ogolaaday ayaa galabta la xannibi karaa iyada oo aan qofna xeer taaban.
Xiriirku waa isticmaale kasta, shabakaddu ma aha
Windows wuxuu shayga xiriirka ku hayaa profile-ka isticmaalaha abuuray. Adapter-ka macmalka ah ee uu soo saaro, dariiqyada uu rakibo iyo server-yada DNS ee uu diiwaangeliyo waxay gaar u yihiin mishiinka oo dhan. Kala qaybintaas waa isha labada calaamadood ee cinwaanka.
Waxay sidoo kale sharraxaysaa sababta ka bixitaanka isticmaalaha koowaad uu badanaa hagaajiyo kan labaad. Xiriirka oo la tirito waxay tirisaa adapter-ka iyo dariiqyadaba, xaaladda mishiinka oo dhanna waxay ku noqotaa sidii ay ahayd ka hor inta qofna xiriirin. Taasi waa baaritaan faa'iido leh: haddii ka bixitaanku hagaajiyo akoonka kale, waxaad eegaysaa xaalad la wadaago ee ma aha profile xumaaday.
Waxa aanad samayn karin waa inaad kulanka labaad siiso shax dariiqa kale. Shaxdu waa mid, laba kulan oo kastaana way wadaagaan. Taasi waa sifo nidaamka hawlgalka ah ee ma aha xaddidaad client gaar ah. Waxay sidoo kale ka dhigan tahay in naqshad kasta oo sidaas ka duwan u malaynaysa ay sii guuldarraysan doonto, guuldarraaduna waxay u ekaan doontaa khaladaad barnaamij oo aan xiriir lahayn.
Soo hel waxa tirtiray 'Beddel isticmaalaha', isla nidaamkan
Beddelka degdegga ah ee isticmaalaha wuxuu u lumay sabab gebi ahaan kale, xallintuna wax xiriir ah lama laha dariiqa. Dhex mar afar musharrax si kasta, sababtoo ah labada hore daqiiqado ayaa lagu celin karaa, kuwa dambe se qiimo leh.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameQiimaha registry-ga waa sharraxaadda ugu fudud. Haddii uu jiro oo uu akhriyo 1, gelitaanka waxaa qariyay siyaasad, dariiqa Group Policy-na waa Computer Configuration, Administrative Templates, System, Logon iyo dejinta loo magacaabay qarinta meelaha gelitaanka beddelka degdegga ah. U dhig Not Configured oo ku cusboonaysii gpupdate /force.
Amarka labaad wuxuu kuu sheegayaa in siyaasaddaas laga keenayo domain halkii ay gudaha looga qori lahaa. Haddii ay ka soo muuqato warbixinta iyadoo GPO guuleystay, tafatirka qiimaha gudaha waa hagaajin ku meel gaar ah oo ku noqonaya cusboonaysiinta xigta, wadahadalkuna waa inuu la yimaado mulkiilaha siyaasadda.
Amarka saddexaad wuxuu daboolayaa habka kale. Bixiye aqoonsi ama marin shabakadeed oo rakiba module gelitaan wuu cadaadin karaa gelitaanka inta uu shaqeynayo, client-yadana waxay diiwaangeliyaan qayb ka bilaabma gelitaan ka hor oo shaashadda gelitaanka ku haysta sheegasho. Hawshaas oo la joojiyo waxay soo celisaa beddelka, waxayna sidoo kale tirisaa hawlihii gelitaan ka hor ama posture ee module-ku u jiro.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Beddel iyada oo aanad is xidhin
Hal kulan maamul ku hay furan inta aad shaqeynaysid, marnaba ha ka beddelin shaashadda gelitaanka mishiin aad kaliya shaashaddaas ka gaarto. Marka hore ka bixi kulamada kale, ku dhaqan geli isbeddelka, cusboonaysii, ka dibna tijaabi adigoo beddelaya isticmaalayaasha ee ma aha dib u bilaabid.
Qor hawlihii posture ee aad joojisay. Cusboonaysiinta client-ku waxay dib u rakibi kartaa ama dib u shidi kartaa module-ka gelitaanka, calaamadduna way soo noqotaa iyada oo aan sabab cad lahayn, badanaa badhtamaha daaqadda taageerada marka qofna aanu xusuusan isbeddelkii hore.
Qalab la maamulo, ka soo qaad in dejinta laga keenayo xagga sare. Marka hore in la hubiyo warbixinta siyaasadda waxay badbaadisaa saacad tafatir gudaha ah oo dib u noqda. Waxay sidoo kale kuu sheegaysaa qofka la weydiiyo marka jawaabtu tahay maya. Tikitka sheegaya siyaasadda guuleysatay waxaa lagu xalliyaa labanlaab ka dhaqso badan midka sharraxaya fure registry ah oo qof hore u beddelay.
Hubi labada akoon oo dooro qaabka
Tijaabi natiijada isla nidaamka ay labada isticmaale khibradaan. Ku gal akoonka labaad inta kan koowaad go'an yahay, xaqiiji marin caadi ah, ka dibna xiri tunnel-ka akoonka koowaad oo xaqiiji in dariiqa la filayo ee akoonka labaad uu weli yahay wixii aad qorsheysay.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Haddii labada akoon run ahaantii u baahan yihiin dariiqyo shabakadeed kala duwan isla waqti, jawaabta daacadda ah waa laba mishiin, laba mishiin macmal ah ama siyaasad halkaas oo kaliya hal dariiq loo baahan yahay. Tunnel kala qaybsan oo ku yaal xiriirka la wadaago wuu yareyn karaa waxa socda, laakiin ma siin karo kulan kasta shaxdiisa. Inaad goor hore taas ogaato waa ka jaban tahay inaad ka hesho saddex isku day oo ka leexasho.
Taasi waa go'aanka si cad loo qaadanayo halkii laga buuxin lahaa hareeraha. Hal shax dariiqa, hal liis xallin, hal profile firewall: wax kasta oo kale halkaas ayay ka soo jeedaan, hagaajinta ixtiraamtaana bishan dambe way shaqeyn doontaa.