Shaandhada taraafikada VPN ama qaanuunka IPsec: halka Windows ku fuliso deked

Hal isticmaale VPN Windows waa inuu gaaro HTTPS server-ka oo aanu gaarin SMB isla server-kaas, jidkuna ma sheegi karo taas. Labada codsiba waxay qaataan isla ciwaanka goobta, sidaas darteed horgalaha taraafikada u diraya tunnel-ka wuxuu sidoo kale qaataa socodka aad rabtay inaad ka reebto. In la kala saaro waxay u baahan tahay qaanuun eegaya wax ka sii qoto dheer goobta.

Laba ujeeddo oo kala duwan waxaa lagu dhisaa laba hab oo kala duwan oo Windows. In la isku daro waxay soo saartaa siyaasad u eg mid buuxa laakiin fulinaysa kala bar wixii aad u jeedsatay.

Jidku ma kala saari karo laba adeeg oo isku ciwaan ah

Jidka asaasiga ah ee VPN wuxuu ku saleysan yahay horgalo: wuxuu go'aamiyaa goobaha tunnel-ka mara iyo kuwa bannaanka ku hadha. Waa qalabka saxda ah in hal subnet gudaha lagu hayo mid kalena dibadda, oo dhismaha ahaan wuu indho la' yahay dekedaha. Shaandhada taraafikada ee borofaylka VPN waxay ku daraysaa cabbir labaad: waxay is waafajisaa borotokoolka, ciwaanka fog iyo dekedda fog waxa mara kara interface-kaas. Qaanuunka IPsec wuxuu ka shaqeeyaa meel saddexaad wuxuuna sheegaa socodka u baahan ilaalin iyo cidda ay la xaqiijinayaan. Saddexda waxay ka jawaabaan su'aalo kala duwan midkoodna ma beddelo kuwa kale.

Ku bilow qorista jumlada loo jeedsaday. U oggolow HTTPS oo kaliya waa jumlad gelitaan, halka uga baahan IPsec HTTPS waa jumlad ilaalin, labaduna waxay u horseedaan habaynta kala duwan.

Xaddidaadda gelitaanka iyo shuruudda ilaalintu way kala leexdaan

Xaddidaadda gelitaanku waxay sheegtaa waxa isticmaali kara interface-ka, waxaana lagu fuliyaa in la oggolaado koox oo dhammaan inta kalena la diido. Shuruudda ilaalintu waxay sheegtaa socodka ay tahay in la sireeyo oo la xaqiijiyo, waxaana lagu fuliyaa iyadoo laga wada xaajoodo isku-xirka amniga ee u dhigma. Midda koowaad waxay soo saartaa codsi xanniban marka wax aan liiska ku jirin, midda labaadna waxay soo saartaa xiriir ama qaata ilaalinta loo baahan yahay ama aan la dhisin. Midka mid ah ka dhigista kan kale waa sida siyaasadu ku dhammaato iyadoo aan waxba xannibin ama aan waxba ilaalin.

Natiijada la taaban karo waa in liiska shaandhada uu yahay koox xiran. Marka liis ku jiro borofaylka, taraafikada mara interface-kaas oo aan la jaan qaadin wax qoraal ah waa la diidayaa, sidaas darteed DNS, is-weydaarsiga xaqiijinta iyo wax kasta oo ku-tiirsanaan ah oo ay app u baahan tahay waxay u baahan yihiin qoraalo u gaar ah. Ku darista hal qaanuun ballaaran si loo aamusiiyo diidmada waxay dib u furaysaa interface-ka oo dhan oo si aamusan u baajinaysaa xaddidaadda. Liisku waa inuu ahaadaa mid gaaban inta shuruuddu oggolaanayso iyo mid buuxa inta app-ku doonayo.

Dhis liiska shaandhada sidii koox buuxda

Borofayllada VPNv2 waxay liiska shaandhada u qaataan si gooni ah liiska jidadka, qoraaladiisuna waa sifooyin borofayl oo aan ahayn amar. Tusaalaha HTTPS qoraalku wuxuu u baahan yahay borotokool 6, ciwaanka fog iyo dekedda fog, oo lagu geynayo kanaalka maamulka ama ProfileXML ee nooca borofaylka la isticmaalayo. Qeexitaanka shaandhada taraafikada VPNv2 ee Microsoft wuxuu sheegayaa in shuruudaha hal qaanuun gudihiisa ay isku biiraan halka aqoonsigayaasha qaanuunka gooni ah ay u shaqeeyaan sidii beddelaad.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

Qiimaha dekedaha ee liiskaas waxay qeexaan dekedda adeegga ee dhamaadka fog, dekedda maxalligana waa inay ahaataa mid aan xaddidnayn si dekedda isha ku meel gaadhka ah ee macmiilka aan la shaandhayn. Sidii qalloocan u samaynta waxay soo saartaa qaanuun aan wax la jaan qaadin iyo halxiraale qaata galab dhan.

Qor jidka iyo shaandhada sidii laba go'aan oo gooni ah. Jidku wuxuu go'aamiyaa in server-kan tunnel-ka laga gaaro, shaandhaduna waxay go'aamisaa adeegyada mari kara jidkaas.

Ku caddee labada natiijo laba codsi

Si gooni ah u tijaabi socodka la oggolaaday iyo socodka la diiday, oo akhri guuldarada halkii aad ka akhrin lahayd bogga maqan. Diidmo degdeg timid waa go'aan siyaasad, halka waqti dhammaad uu u badan tahay jid maqan ama adeeg aan dhegeysan. Amarrada hoose waxay shaqeeyaan labada codsi oo waxay muujiyaan qaanuunnada dhaqan galay.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

Diidmo degdeg ah oo ku timid imtixaanka SMB iyo guul imtixaanka HTTPS waa natiijada shaandhadu ahayd inay soo saarto. Diidmo labada dekedoodba waxay ka dhigan tahay liisku wax ka maqan oo fadhiistu u baahan tahay, waqti dhammaad labadaba wuxuu tilmaamayaa jidka aan shaandhaynta. Haddii socodka la ilaaliyay ay IPsec soo saaridda ku muujiyaan ma jiro isku-xir amni, shuruudda ilaalintu ma buuxsanto xitaa marka xiriirku guuleysto. Akhri afarta soo saarid oo wada jir ah, maxaa yeelay mid kastaa keligiis wuxuu taageeraa sheeko kale.

La diiwaan geli borofaylka dhaqan galay, kooxda qaanuunnada iyo siyaasadda dhinaca kale natiijooyinka. Qoraallada taariikhiga ah ee ku saabsan macmiiliinta Windows ee hore ma qeexaan waxa ay sifooyinka borofayl la maamulo ee maanta ku taageeraan deked gaar ah. Dhaqanka nooca ku xiran waxaa iska leh diiwaanka, ma aha mala-awaalka.