Yaa wici kara? Baaritaanka msNPAllowDialin ka hor gelitaanka VPN

Furaha sirta ah waa sax, akoonku wuxuu ku jiraa kooxda VPN, haddana isku xirka waa la diidayaa fariin aan sheegin wax siyaasad ah. Marka taas ku dhacdo server gelitaan fog oo Windows ah, meesha ugu horreysa ee aan eego ma aha qaanuunka NPS, balse waa hal sifo Active Directory oo aan cidna furin: msNPAllowDialin, taas oo ah qiimaha ka dambeeya tabka Dial-in. Wuxuu leeyahay saddex xaaladood, tan saddexaadna waxay si aamusan go'aanka ugu wareejisaa meel kale. Inta badan cidna si ula kac ah uma beddelin: akoonka waxaa laga soo koobiyeeyay qaab, ama waxaa sameeyay script sanado ka hor qoray diidmo cad oo aan marnaba dib loo eegin.

Diidmadu waxay dhici kartaa ka hor inta aan siyaasadda la akhrin

Windows waxay hubisaa oggolaanshaha wicitaanka akoonka inta ay dhisayso go'aanka fasaxa, sidaas darteed diidmo cad waxay hadalka goor hore soo afjartaa. Waxa aad ku aragto macmiilka waa guuldarro xaqiijin guud, marmar ka dib marka isweydaarsiga shahaadooyinka dhammaado, taasina waa sababta ay dadku galabta oo dhan ku qaataan tijaabinta aqoonsiyo aan marnaba dhibaatada ahayn.

Xaaladda lidka ah ayaa sidoo kale jahawareer leh. Akoon aan calaamadda marnaba lagu dejin waxay si guul leh isku xiri kartaa sababtoo ah siyaasaddu way oggolaatay, ka dibna isla akoonkaas wuu joojiyaa isku xirka marka qof ku beddelo qaanuunka NPS sabab aan xiriir lahayn. Midkoodna labada dhacdooyin dibadda kama eka beddelaad oggolaanshaha wicitaanka.

Saddex xaaladood, tan saddexaadna waa aan la arki karin

TRUE wuxuu oggolaadaa wicitaanka, FALSE wuu diidaa, NULL waxay ka dhigan tahay in akoonku jawaabtiisa ka dhaxlo siyaasadda gelitaanka fog ama fasaxa NPS. GUI waxay xaaladda saddexaad u muujisaa "Control access through NPS Network Policy", waxayna u akhridaa sida sanduuq aan la calaamadayn halkii ay u ahaan lahayd go'aan.

Taas ayaa sababta tirin tirada isticmaalayaasha la ogolaaday ee console-ka aan waxba kuu sheegin. Akoon dhaxal ah ayaa maanta la ogolaan karaa oo berri la diidi karaa iyada oo aan akoonka la taaban, FALSE akoonna wuxuu wali isku xiri karaa server siyaasaddiisu u qaabilsan tahay inay iska indhatirto sifooyinka wicitaanka isticmaalaha. Akhri sifada iyo siyaasadda wada jir, haddii kale waxaad baaraysaa kala badh go'aan.

Dhoofi calaamadaha adigoon lumin akoonnada dhaxalka ah

Ka socodsii dhoofinta kontoroolka domain-ka, ama shaqo-goob leh module-ka Active Directory, oo kaydi faylka ceyriinka ah sida caddayn halkii aad dib u qori lahayd soo-koobid:

Get-ADUser -Filter * -Properties msNPAllowDialin, LastLogonDate |
  Select-Object SamAccountName, Enabled, msNPAllowDialin, LastLogonDate |
  Sort-Object SamAccountName |
  Export-Csv -NoTypeInformation .\dialin.csv

Hal filter LDAP ayaa sahlan in lagu dhejiyo diiwaanka isbeddelka. Kan wuxuu soo celiyaa kaliya oggolaanshaha cad:

dsquery * -Filter "(&(objectCategory=person)(objectClass=user)(msNPAllowDialin=TRUE))" -Attr sAMAccountName

Kadib mar kale weydii adigoon lahayn qodobka wicitaanka oo raadi akoonno aan qiimahoodu jirin. Kuwaas waa dhaxalka, badanaa kooxda ugu weyn domain-ka, haddii aad ka boodo waxay baaritaanku noqonaysaa liis dadka yar ee qof xasuustay inuu gacanta ku dhigto.

Ka sooc calaamadda gelitaanka kooxda iyo caafimaadka akoonka

Sifadu waxay ka jawaabtaa hal su'aal: akoonkan ma wici karaa. Waxba kama sheegto haddii qofku weli halkan ka shaqeeyo, haddii akoonku firfircoon yahay, ama haddii furaha sirta ah ee la wadaago uu ku jiro qoraal miiska caawinta. Isku dar dhoofinta xaaladda firfircoon, taariikhda galitaanka ugu dambeeya iyo xubinimada kooxda gelitaanka server-ka bixisa.

Isku-darka ayaa ah waxa aad ku tallaabsato. Akoon aan firfircoonayn oo leh TRUE waa buuq uun. Akoon firfircoon oo leh TRUE oo aan sanad galin ayaa mushahar u ah in la tirtiro. Laakiin akoon dhaxal ah oo ku jira kooxda VPN oo aan cidna sharraxin karin waa natiijada dhabta ah ee muhiimka ah, maxaa yeelay ma jiro hal dejinta oo diiwaangalisa sababta loo bixiyay.

Ka akhri kontoroolka domain-ka uu server-ka VPN dhab ahaan ka xaqiijiyo. Dib u dhaca nuqulku wuxuu muujin karaa qiime server-ku horey u beddelay, baaritaan sheegaya qiime DC duugoobayna waa la dhaqaajin doonaa isla marka qof mar kale hubiyo.

Beddel hal akoon oo caddee in isbeddelku gaadhay

Si aad uga qaaddo gelitaanka, dhig sifada FALSE, halkii aad nadiifin lahayd. Nadiifintu waxay akoonka ku celisaa dhaxalka siyaasadda, taas oo laga yaabo inay mar kale oggolaato isku xirka xiga, isbeddelkuna wuxuu u eg yahay sixid halka dhab ahaan uu yahay go'aan kale:

dsmod user "CN=Jane Doe,OU=Staff,DC=corp,DC=example" -allowDialin no
Set-ADUser -Identity jdoe -Clear msNPAllowDialin

Sadarka labaad waa dib-u-dejinta dhaxalka, si ula kac ah loo soocay si aan cidna labada hawlgallada isku khaldin. Kadib ka xaqiiji fadhi labaad, dib u akhri sifada, oo dhoofi dhacdooyinka xisaabaadka NPS ee diidmada halkii aad ku kalsoonaan lahayd cusboonaysiinta console-ka.

Ugu dambayn, qor nidaamka go'aanka leh ee adeeg kasta oo gelitaan fog. Haddii siyaasaddu iska indhatirto sifooyinka wicitaanka isticmaalaha, shardiga kooxda ayaa awood leh sifaduna waa talo uun adeeggaas. Laba adeeg oo isla domain ku jira ayaa si sharci ah uga jawaabi kara si kala duwan, diiwaanka dib-u-eegistuna waa inuu taas ku sheego hal sadar adeeg kasta.

Natiijada baaritaanka ka badbaadda waa gaaban: yaa isku xiri kara, nidaamkee, goorma dib loo eegay, cidda. Calaamadda wicitaanku waxay bixisaa labada jawaabood ee hore; inta kalena waxaa bixiya oo kaliya dib-u-eegista siyaasadda.