Port ku jira goobta cinwaanka VPN-ka Windows wuxuu kaliya u shaqeeyaa SSTP

Server VPN ah ayaa ka jawaaba TCP 10443, macmiilka Windows ee ku dhex jira wuxuu leeyahay aqoonsiga saxda ah, haddana isku xirka wuu dhintaa ka dib hakad u eg waqti-ka-dhammaadka DNS. Sababta badanaa waa goobta cinwaanka: qorista vpn.example.com:10443 ee Magaca server-ka ama cinwaanka waxay Windows ka dhigtaa inuu dhammaan xarigga u akhriyo magac marti-gelin, sababtoo ah sanduuqaas ma aha gelitaan guud oo host:port ah. Haddii port-ku halkaas lagu sheegi karo waxay ku xiran tahay nooca tunnel-ka uu isticmaalo profile-ku, oo kaliya mid ka mid ah afarta nooc ayaa qiimaha u qaata sida wax uu falanqayn karo.

Sababta goobta cinwaanku aanay u ahayn sanduuq host:port

Sifooyinka profile-ka ee ka dambeeya goobtaas waa ServerAddress, oo nooc kasta oo tunnel ah wuxuu go’aansadaa waxa uu ku sameeyo xarigga. Saddex ka mid ah ma laha wax parameter port ah oo la buuxiyo, sidaas darteed laba dhibcood iyo lambar waa uun xuruuf ku jira magac aan waligood la xallin doonin. Afaraad wuxuu ku shaqeeyaa HTTPS, halkaas oo port-ku qayb ka yahay URL, sidaas darteed qiimaha waa in lagu qoraa qaab loo falanqeeyo sida URL.

Taasi waa sababta guuldarradu u ekaato xallinta magacyada halkii ay ka ahaan lahayd isku xir la diiday. Ma jiro port xun oo la soo sheego, waxaa kaliya jira magac marti-gelin aan jirin, oo khaladku wuxuu yimaadaa ka dib marka xalliyuhu iska dhiro. Ka hor inta aadan taaban server-ka, hubi nooca tunnel-ka uu profile-ku sheegto inuu isticmaalo.

Saddexda nooc ee leh port go’an

PPTP wuxuu ku xirmaa TCP 1723 ka dibna wuxuu tunnel-ka ku qaadaa GRE, IP protocol 47. L2TP/IPsec wuxuu isticmaalaa UDP 1701 tunnel-ka iyo UDP 500 iyo 4500 IPsec, iyadoo 4500 ay tahay port-ka dusidda NAT. IKEv2 sidoo kale wuxuu isticmaalaa UDP 500 iyo 4500. Midkoodna profile-yadaas kama muujiyo goob port ah meel kasta oo interface-ka ah, oo midkoodna kama wada-hadli doono port aan caadi ahayn.

Server dhageysanaya port gaar ah sidaas darteed waa mid aan la gaari karin profile-yadaas, si kasta oo cinwaanka loo qoro. Jawaabaha wax ku oolka ah waa cidhiidhi: daabac port-ka caadiga ah server-ka, ama u tarjun port-ka caadiga ah midka gaar ah router-ka hortiisa ah. Labaduba waxay ka tagaan profile-ka macmiilka isagoo aan la taaban, taas oo qiimo badan leh marka profile-ka lagu dhaqan geliyo siyaasad halkii gacan loo qori lahaa.

SSTP wuxuu u baahan yahay URL, ma aha magac

SSTP waa ka reeban sababtoo ah wuxuu ku dhex shaqeeyaa fadhi TLS. Goobta waa in loo falanqeeyaa sida URL: marka hore nidaamka https://, ka dib marti-geliyaha, ka dib laba dhibcood iyo port-ka. Nidaamka la’aantiis, Windows wuxuu sii wadaa inuu qiimaha u qaato magac caadi ah oo isku xirku wuu guuldarraystaa ka hor inta aanay wax is-dhaafsi TLS dhacin.

Sababta tani dadka u yaabiso waa in port-ka caadiga ah uu aqbalo magaca marti-geliyaha ceyriin. Profile aan waligiis u baahnayn port gaar ah waligiis ma baro qaanuunka, oo qofka ugu horreeya ee mid ku daraa wuxuu ku ogaadaa guuldarro. Ka dib keydinta, dib u akhri qiimaha la keydiyay halkii aad ka aamini lahayd wada-hadalka:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

ServerAddress wuxuu si sax ah u muujinayaa waxa la keydiyay. Haddii loo akhriyo sida magac marti-gelin ceyriin oo laba dhibcood ku leh, profile-ku waligiis ma helin URL oo inta jeer ee dib loo tijaabiyo ma hagaajinayso.

Qoraallada iibiyaha ee lagu dhejiyo sanduuqa isku midka ah

Qaar ka mid ah gateway-yada waxay diiwaangeliyaan heshiisyo dheeraad ah oo loogu talagalay goobtaas, sida realm lagu daray port-ka ka dib ama parameters weydiin oo beddela maaraynta shahaadada. Waxaa fahma server-ka iibiyahaas iyo, qaar ka mid ah builds, macmiilkiisa. Kama mid aha qaabka profile-ka Windows, oo ku dhejintooda profile ku dhex jira waxay badanaa soo saartaa isla guuldarradii magaca ee aamusan.

U qaado parameter damiraya xaqiijinta shahaadada sida digniin halkii ay ka ahaan lahayd hagaajin. Haddii profile-ku kaliya ku xirmo parameter-kaas, shahaadadu ma bixinayso magaca la isticmaalayo, oo hagaajinta saxda ah waxay ku taal gateway-ka, ma aha macmiilka. Realm-ka port-ka ka dambeeya wuxuu leeyahay isla sifo: wax buu qabtaa kaliya haddii server-ka dhinaca kale uu filayo.

Caddee port-ka, ka dib akhri heerka guuldarraysta

Hubi in wax ka aqbalaan TCP port-kaas shabakadda macmiilka ka hor inta aadan eedeyn profile-ka:

Test-NetConnection vpn.example.com -Port 10443

Guusha waxay caddaynaysaa maqlaha, ma aha SSTP. Server web, proxy rogan ama isku-dheelitiraha culayska waxay dhammayn karaan istaagga-gacanta TCP oo weli kuma hadlaan SSTP, sidaas darteed tijaabo cagaar ah oo VPN cas waa isku-dar dhab ah. Isbarbar dhig mawduuca shahaadada iyo magaca profile-ka, oo hubi diiwaanka RasClient builds-ka soo saara, sababtoo ah wuxuu diiwaangeliyaa heerka guuldarraystay halkii waqti-ka-dhammaadka guud.

Ka dib tixgeli ikhtiyaarka meesha ka saaraya dhibaatada halkii la diiwaangelin lahaa: u gudbi TCP 443 dibadda ilaa 10443 server-ka VPN. Macmiilku markaas wuxuu isticmaalaa profile-ka caadiga ah isagoo aan lahayn port, taas oo badanaa tahay habka ugu nadiifsan koox la maareeyo oo port-ka gaar ah u reebta faahfaahin gudaha ah.