Sababta ay adabtarahaaga VPN ugu sii jiro borotokoolka dab-damiska ee dadweynaha

Tunnelku wuu shaqaynayaa, akoonka domain ayaa lagu xaqiijiyay, haddana Windows wuxuu isku xirka u calaamadeeyaa sida dadweyne. Sidaas darteed qaanuunka dab-damiska ee loo qoray borotokoolka domain ma khuseeyo, wadaagga faylka-na wuu gaari kari waayaa. Isku dayga caadiga ah ee hagaajinta waa in adabtaraha loo dhigaa Private, taas oo beddesha qaanuunnada khuseeya laakiin aan waxna ka beddelin xaqiijinta. Calaamadda iyo hagaajintaba si weyn ayaa loo fahmaa si khaldan, kala soociddoodana waxay u baahan tahay saddex amar.

Akoonka xirmay ma aha qaybta shabakadda

Inta lagu jiro isku xirka VPN laba go'aan oo kala duwan ayaa la qaataa oo way fududahay in la khaldo. Gateway-ga ayaa go'aamiya haddii akoonku xiri karo. Windows ayaa go'aamiya sida shabakadda ka dhalata loo kala saaro, kala-saariddaasna waxay go'aamisaa qaanuunnada dab-damiska ee khuseeya is-dhexgalka.

Xaqiijinta domain ee guulaysata gateway-ga waa caddayn ku saabsan akoonka. Ma aha caddayn in barta dhammaadka ay shabakadda ku xaqiijisay kontoroolka domain, taasna waa waxa qaybta domain ay matalayso.

Taasi waa sababta mishiinku u noqon karo mid domain ku biiran, ugu xirmi karo akoon domain, haddana u muujin karo dadweyne. Kala-saariddu waa go'aan maxalli ah oo ku saabsan shabakadda, ma aha bayaan ku saabsan aqoonsiga furay tunnelka. Akoonku wuu noqon karaa mid si buuxda ansax ah inta calaamaddu ku sii jirto meeshii ay ka bilowday.

Saddex qaybood, mid ka mid ah ma dhigi kartid

Windows wuxuu soo bandhigaa saddex qaybood oo kaliya laba ka mid ah ayaa maamule u qoondeyn karaa. Saddexaad waxaa go'aamiya nidaamka hawlgalka ka dib marka uu shabakadda si guul leh ugu xaqiijiyo kontoroolka domain.

Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticated

Amarka saddexaad wuu fashilmaa, taasna waa dhaqanka la diiwaangeliyay ee ma aha dhibaato fasax. Tixraaca amarka laftiisu wuxuu sheegayaa in qaybta domain aan loo qoondayn karin sidan, sababtoo ah Windows waxay ka soo saartaa xaqiijinta domain. Khaladka arki waa xaqiijin faa'iido leh oo ah in qaybtu tahay natiijo ee ma aha dejinta.

Akhri amarka koowaad barta dhammaadka ee taraafikadeeda la xannibay. Kala-saaridda is-dhexgalka gateway-ga laftiisu wax kama sheegto sida shaqooyinka kasta ee xirma u kala saareen tunnelkooda.

Qaanuunnadu waxay raacaan borotokoolka loo qoray

Markaad taqaanno qaybta, gelitaanka maqan badanaa iskiisuu isu sharraxaa. Qaanuun kasta oo Windows Firewall wuxuu qaataa baaxadda borotokoolka, qaanuunka domain ku xaddidan ma khuseeyo marka is-dhexgalku dadweyne yahay. Saddex amar ayaa taas u beddela jawaab halkii ay ahaan lahayd aragti, saddexaadna wuxuu qabtaa kiiska borotokoolku waligiis dhibaato ahaan:

(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundAction

Amarka labaad waa kan warbixinta mugdiga ah u beddela hagaajin. Haddii qaanuunka ku xaddidan yahay baaxadda cinwaannada fog oo aan ku jirin barkadda VPN, beddelidda borotokoolkuna ma caawinayso.

Sidoo kale hubi ficilka gelitaanka ee caadiga ah. Mishiin ay gelitaanku caadi ahaan xanniban yahay, qaanuunka fasaxa ee maqan wuxuu abuuraa aamusnaan halkii uu ahaan lahaa diidmo. Dhinaca macmiilka taasi waxay u ekaanaysaa sida guuldarada marin, taasina waa sababta tiket-yadan badidood ugu bilaabmaan mala-awaal khaldan.

Go'aami mishiinka fuliya qaanuunka

Ka hor intaadan beddelin qayb, go'aami halka xannibaaddu dhacayso. Serverka martigeliyay wadaagga wuxuu yeelan karaa dab-damis u gaar ah, qaanuunnadiisuna waxay khuseeyaan taraafikada ka imanaysa barkadda VPN iyadoon loo eegin sida macmiilku u calaamadeeyay adabtarahiisa. Diidmada halkaas ku timid waa mid aan la arkin amar kasta oo maxalli ah oo aad socodsiiiso, dhinaca macmiilka wuxuu kaliya soo sheegaa in kheyraadku aanu diyaar ahayn. Tijaabi qaanuunnada goobta la doonayo lafteeda ka hor intaadan taaban kala-saaridda macmiilka.

Ka tijaabi macmiilka ilaa dekedda gaar ah, ka dibna la barbar dhig tijaabo laga sameeyay martigeliyaha kale ee isla VPN-ka. Haddii labaduba fashilmaan, dhibaatadu waxay ku taal goobta la doonayo ama jidka. Haddii kaliya mid fashilmo, farqigu waa maxalli mishiinkaas, qaybta borotokoolkuna waxay noqotaa sabab macquul ah.

Jihada sidoo kale maskaxda ku hay. Qaanuunka fasaxa SMB gelitaanka wax ma qaban karo macmiil qaanuunkiisa bixitaanku xannibo isla taraafikadaas. Daqadda baaraha faylasha labada guuldaradood lama kala garto, sidaas darteed tijaabi jiho kasta si gooni ah ka hor intaadan wax tafatirin.

Maxaa la sameeyaa halkii wax walba dib loo calaamadeyn lahaa

Shabakad aan la aqoonsan ka dhigista Private si loo qanciyo qaanuun ballaaran waa isbeddel dhab ah oo leh cawaaqib dhab ah. Borotokoolka Private badanaa wuxuu fasaxaa baaritaan badan iyo taraafik gelitaan badan marka la barbar dhigo kan dadweynaha.

Haddii hadafka ay tahay in adeeg gaar ah uu gaaro macmiillada VPN, ku xaddid qaanuunka cinwaanka fog halkii borotokoolka. Taasi waxay si sax ah u muujinaysaa ujeeddada, waxay shaqaysaa iyadoon loo eegin kala-saaridda, kamana tiirsana in Windows si sax ah u qiyaaso adabtaraha macmalka ah. Waxay sidoo kale ka badbaadaysaa cusboonaysiinta macmiilka ee dib u kala saarta is-dhexgalka. Ku qor barkadda qaanuunka qaanuunkiisa, qofka xigaana wuu akhrin karaa ujeeddada isagoon weydiin.

Haddii qaybta domain run ahaantii la filayo oo waligeed soo muuqan, taasi waa baaritaan gooni ah. Hubi in mishiinku domain ku biiran yahay, in uu tunnelka ku gaari karo kontoroolka domain, iyo in kanaalka ammaanku caafimaad qabo. Saddexdaas amar waxay ka jawaabaan iyagoon wax ka beddelin diiwaanka hal mar:

Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.com

Saddexdaas waxay ka jawaabaan haddii barta dhammaadka ay waligeed xaqiijin kartay shabakadda. Haddii aysan gaari karin kontoroolka, qaybta domain waligeed lama qoondayn doono, iyadoon loo eegin inta jeer ee adabtaraha la dib u dejiyo. Qaanuunka dab-damiska ee aad daba socotay waligiis ma ahayn dhibaatada dhabta ah, calaamadduna waxay ahayd calaamad jidka jaban ee ma aha sabab.