VPN ee Windows: ku habee macmiilka profaylka

Windows waxa uu sheegayaa in tunnel-ku xiran yahay halka bogga shabakadda gudaha uu wali waqti ka baxayo, profaylkuna waxa uu ka yimid qof hore uga tagay. Laba khalad oo kala duwan ayaa ka dambeeya xaaladdaas: macmiil khaldan oo faylka ah, iyo filasho khaldan oo ku saabsan waxa tunnel-ku daboolo. Kala soociddooda waxa ay qaadanaysaa dhowr amarro oo waxa ay badbaadinaysaa dib-u-rakibid. Midkoodna laguma hagaajiyo dib-u-bilaabid.

Macmiilka ku dhex jira waxa uu soo dejistaa oo kaliya noocyadiisa

Windows waxa uu la yimaadaa macmiil VPN oo fahma noocyada xidhiidhka qaarkood, mana soo dejisanayo fayl OpenVPN ama habaynta WireGuard, si kasta oo faylka loo magacaabo. Kuwaas waxa ay u baahan yihiin software u gaar ah, oo laga rakibay bogga soo dejinta ee la xaqiijiyay ee iibiyaha. Diiwaan caan ah oo ku jira menu-ga shabakadda ma aha caddayn in server-ku taageero, profaylka lagu beddelay magac leh kordhinta caanka ah weli waa faylka khaldan. Nooca xidhiidhka waa in uu la jaanqaado waxa hawlwadeenku bixiyay, ee ma aha waxa menu-gu si kadis ah u bixiyo.

Xidhiidhka asalka ah, ku dar isaga iyada oo loo marayo dejinta shabakadda oo qor si sax ah qiyamka lagu siiyay. IKEv2 ku salaysan shahaadada iyo barta gelitaanka magaca isticmaalaha iyo furaha sirta ah waa habaynno kala duwan xitaa marka labaduba ay hoos yimaadaan cinwaan isku mid ah. Haddii qalab la maareeyo uu hore u bixiyo xidhiidh, isticmaal kaas halkii aad ka dhisi lahayd mid labaad diintiisa.

Tallaabooyinka gelitaanku isma beddeli karaan

Xidhiidhku waxa uu u baahan karaa magac isticmaale iyo furaha sirta ah, shahaado macmiil, codsi isdhexgal ah ama dhowr ka mid ah si isku xigta. Furaha sirta ah ee furaha gaarka ah waxa uu furaa fure mana aha furaha sirta ah ee adeegga, xitaa marka labaduba lagu qoro isla wada hadal. Digniinta shahaadadu waxa ay ku saabsan tahay aqoonsiga ama kalsoonida, ma aha in magaca akoonka si sax ah loo qoray. Akhrinta mid ka mid ah saddexda uu ku guuldareystay ayaa go'aaminaya tallaabada xigta.

Akhri diidmada halkii aad ku celcelin lahayd. Guuldarada xaqiijinta iyo guuldarada kalsoonida waxa ay isku mid uga muuqdaan daaqadda xaaladda oo waxba isku mid ah kuma laha hoosta: tan koowaad waxa ay u baahan tahay aqoonsi, tan labaadna silsilad uu macmiilku aqbali karo.

Ka fogee aqoonsiga iyo walxaha shahaadada sawirrada shaashadda. Sawirka bogga dejinta waxa uu hal mar muujin karaa cinwaanka server-ka iyo magaca isticmaalaha la kaydiyay, khadka taageerana waxa uu noqdaa dukumeenti dadweyne inta badan inta dadku filan. Qari ka hor inta aanad daabicin, ma aha ka dib markii qof hore u soo xigtay.

PowerShell gudihiisa, Get-VpnConnection waxa uu taxayaa waxa Windows u malaynayo in la habeeyay, oo ay ku jiraan diiwaannada daaqadda dejintu ka qariso aragtida. Laga bilaabo amarka cmd, rasdial waxa uu ku xidhmaa magaca xidhiidhka, ipconfig /all na waxa uu muujinayaa waxa adapter-ku dhab ahaan helay. Labada shell ma wadaagaan hal falanqeeye, sidaas darteed khad kasta ku dheji midka saxda ah.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Go'aanka waxa leh shaxda marinka, ma aha sumadda adapter-ka

Tunnel shirkadeed waxa uu mari karaa oo kaliya meelaha xafiiska, isaga oo daawashada caadiga ah ku reebaya xidhiidhka maxalliga ah, halka profayl tunnel buuxa uu sameeyo liddiisa. Fur kheyraadka dhabta ah ka hor inta aanad go'aansan in mid ka mid ah labada dabeecadood uu khaldan yahay. Sumaddu waxa ay sheegtaa xaaladda adapter-ka, jawaabtuna waxa ay ku jirtaa shaxda marinka. Labadani waxa ay isku raacsan yihiin ka yar inta daaqadda xaaladdu qirto.

Diiwaannada gaar ah waxa ay u diri karaan subnet tunnel-ka halka marinka caadiga ah uu dibadda ku sii jiro, oo sidaas oo kale ayaa tunnel kala qaybsan u egnaan lahaa. Diiwaan maqan ayaa ah natiijada kale ee caadiga ah, oo marka laga eego browser-ka waxa uu la mid yahay tunnel dhacay. Is barbar dhig horgalaha aadan gaarin shaxda, ma aha sumadda. Taasi waa sababta sumadda iyo shaxdu ay isku diidi karaan iyaga oo labaduba run ka sheegaya waxyaabo kala duwan.

Ha tirtirin marinnada sababtoo ah shaxdu waxa ay leedahay adapter-yaal aadan aqoon. Mishiin macmal ah, darawalka shaandhaynta ama macmiil labaad mid kastaa waxa uu ku dari karaa mid, tirtiriddiisuna waxa ay jebisaa wax hore u shaqeynayay.

route print -4
nslookup intranet.corp.internal

Magacyada gaarka ah waxa ay u baahan yihiin xalliyaha ururka

Magacyada gaarka ah waxa ay u baahan yihiin xalliyaha ururka, browser-ka DNS ammaan u gaar ah lehna waxa uu si buuxda uga gudbi karaa dejinta nidaamka. Taas waxa ay abuurtaa xaaladda qasan halka baaritaan khad amarka uu soo celiyo cinwaan oo isla magacaas uu wali ku guuldareysto browser-ka.

Hubi adapter-ka keenay habaynta DNS ee hadda ka hor inta aanad wax beddelin. Hayso xalliyaha ururka magacyada gaarka ah halkii aad ku beddeli lahayd adeeg dadweyne. Ku beddelidda xalliye dadweyne ayaa caadi ahaan hagaajiya magac dadweyne oo jebiya magac kasta oo gudaha ah, taas oo ka xun guuldarada aad ka soo bilaabatay. Haddii xidhiidhku soo sheego guul oo aanay waxba shaqeyn, soo mar gudbinta iyo DNS ka hor inta aanad dib u dajin stack-ga shabakadda.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dukumeentiga Microsoft ee ku saabsan noocyada xidhiidhka VPN ee Windows iyo lifaaqyada waa tixraaca macmiilka kee qabta nooca kee, oo calaamad kasta oo menu-ga ah ma kuu sheegto taas. Dib u xidh ka dib isbeddel kasta oo dib u tijaabi barnaamijka dhabta ah halkii aad tijaabin lahayd sumadda xaaladda. Kaydi profaylka shaqeeya meeshii aad mar kale ka heli karto, oo qor xalliyaha iyo marinka keeneen in uu shaqeeyo, maxaa yeelay mishiinka xiga waxa uu u baahan doonaa labadaba.