Dib-u-cusboonaysiinta Shabakadda Windows waxay tirtirtaa wax ka badan ciladda VPN

Talo waxay timaaddaa toban daqiiqadood gudahood ka dib cabasho kasta oo VPN Windows ah: socodsii dib-u-cusboonaysiinta shabakadda, wax walba way hagaajinaysaa. Ma hagaajiso, mana aha mid cidhiidhi ah. Badhankaas wuxuu nadiifiyaa adapters, dib u xiraa borotokollada, ka saaraa ciwaannada joogtada ah iyo waddooyinka caadiga ah, tuuraa gelitaanka firewall-ka iyo filtarrada, oo weliba iloobaa profile-yada Wi-Fi. Mashiin leh tunnel shaqeeya laakiin si khaldan loo habeyay, wuxuu hal cilad la ogaan karo u beddelaa dib-u-dhis aan la diiwaangelin. Marka hore keydi shan wax, oo waxaad haystaa fursad aad ku noqodiso.

Dib-u-cusboonaysiinta kuma koobna profile-ka VPN

Xiriirka VPN waa hal shay oo ka mid ah kuwa badan oo wadaaga stack-ka shabakadda. Ka saarista iyo dib u darista adapter waxay beddeshaa index-ka interface-ka, iyo wax kasta oo tixraacay index-kaas, laga bilaabo waddo ilaa qaanuun firewall ilaa darawal filtar dhinac saddexaad, hadda waxay tixraacaan wax aan hadda jirin.

Virtualization ayaa ka sii daraysa. Switches Hyper-V, buundooyinka VMware, shabakadaha container-ka iyo macaamiisha VPN ee leh adapters maldahan oo u gaar ah dhammaantood waxay ku nool yihiin isla meel. Dib-u-cusboonaysiin dib u rakibta stack-ka aasaasiga ah waxay ka tagi kartaa qaybahaas badh ka mid ah, mashiinka natiijada oo sheegaya hardware shaqeeya oo aan lahayn waddo shaqaysa.

Wax ka mid ah taas ma aha dood ka gees ah in marna dib loo cusboonaysiiyo. Waa dood ka gees ah in marka hore dib loo cusboonaysiiyo, mashiin aadan diiwaangelin, marka ciladda dhabta ah ay noqon karto hal gelin waddo ama hal filtar duugoobay. Dib-u-cusboonaysiin waa qalab ballaaran oo leh heer guul cidhiidhi ah, oo in loo isticmaalo tallaabada furitaanka waxay dammaanad qaadaysaa in aadan waligaa ogaan doonin labadaas kee baa ahaa.

Keydi caddaynta ka hor intaadan keydin dejinta

Fashilka laftiisu waa xog. Qor koodka khaladka saxda ah, waqtiga, profile-ka la doortay, iyo in gateway-ga uu diiwaangeliyay isku day waxba. Kood sheegaya in tunnel-ku waligiis jawaab helin iyo kood sheegaya in xaqiijinta guuldarraystay waxay tilmaamayaan hagaajinno gebi ahaan kala duwan. Dib-u-cusboonaysiin ka dib waxaa laga yaabaa inaadan dib u soo saari karin midkoodna. U qaado xaaladda jaban hanti aad hadda kharash garaynayso.

Qabso xaaladda iyada oo weli jaban, gal ku yaal meel ka baxsan galalka ku meel gaadhka ah ee mashiinka:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Amarka ugu dambeeya waa kan dadku ka tagaan, oo inta badan waa kan sharraxa ciladda. Filtarrada hadhay ee macmiil la saaray waxay ku noolaadaan siyaasad joogto ah, XML-ka la dhoofiyayna waa diiwaanka gudaha ee kaliya ee ku saabsan iyaga. Akhri ka hor inta dib-u-cusboonaysiin tirtirto waxaad isku dayaysay inaad aqoonsato.

Keydi habaynta aan soo noqonayn

Dejinta qaar si otomaatig ah ayaa dib loo abuuraa. Ciwaannada joogtada ah, waddooyinka gaarka ah, suffix-yada DNS, ka-reebista proxy-ga iyo qaanuunnada firewall-ka ma aha. Profile-yada laftooduna sidoo kale ma aha, kuwaas oo ku nool fayl buugga telefoonka oo dib-u-cusboonaysiintu aanay adiga kuu soo celin.

Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Liiska shahaadooyinka ayaa ka muhiimsan sida uu u muuqdo. Dib-u-cusboonaysiinta shabakadda ma baabi'iso shahaadooyinka macmiilka, laakiin liisku wuxuu kuu sheegaa kuwa profile-ku ku tiirsanaa iyo in mid ka mid ah uu dhawaan dhacayo. Helista shahaado dhacday dib-u-dhis ka dib waxay khasaarinaysaa dib-u-dhiska.

Qor waddada soo kabashada ka hor intaadan bilaabin

Haddii mashiinku fog yahay oo VPN-ku yahay keliya dariiqaadka gudaha, dib-u-cusboonaysiintu waxay joojin kartaa kulankaaga oo laga yaabaa inaanay jirin waddo dib ugu noqosho iyada oo aan qof goobta jooga. Xaqiiji in marin ka baxsan xariiqda uu jiro, ama in qof diyaar yahay, ka hor intaadan socodsiiin wax taabanaya adapters.

Kaydi rakibayaasha iyo faahfaahinta xiriirka meel ay mashiinku weli gaari karo ka dib. Macmiil ay tahay in laga dib u rakibo bogga iibiyaha oo laga gaaro tunnel-ka waa ku-tiirsanaan wareegsan, waana habka ugu caansan ee nidaamkani u noqdo xannibaad adeeg.

Kadib qor waxaad samaynaysid iyo sababta, oo ay ku jiraan amarrada saxda ah. Qofka xiga wuxuu u baahan yahay inuu ogaado in dib-u-cusboonaysiintu ahayd tijaabo ama go'aan, oo “wax walba waanu isku daynay” ma aha diiwaan.

U tijaabi lakab lakab dib-u-cusboonaysiinta ka dib

Soo celinta wax aad u badan isku mar waxay natiijada ka dhigtaa mid aan la akhrin karin. Ka shaqee xagga hoose: adapter iyo ciwaan, ka dib xallinta magacyada, ka dib marxaladda aqoonsiga tunnel-ka, ka dib application-ka. Lakab kastaa wuxuu leeyahay amar ka jawaaba su'aashiisa:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Haddii lakabka adapter-ku caafimaad qabo oo xallintu aanay qabin, joogso oo hagaaji xallinta. Dib u rakibista macmiilka VPN goobtaas waxay ku darsanaysaa doorsoome oo ka saaraysaa tilmaan. Soo celi oo kaliya dejinta aad sharxi karto, mid mid, adigoo hubinaya isla lakabka kasta ka dib.

Hagaha Microsoft ee xallinta dhibaatooyinka khaladka 720, tusaale ahaan, wuxuu kala soocaa dhibaatooyinka xidhitaanka iyo dhibaatooyinka qoondaynta ciwaannada halkii uu ku amri lahaa dib-u-cusboonaysiin guud, taas oo ah dareenka saxda ah kood kasta oo qoyskan ka mid ah. Akhri waxa koodku sheeganayo ka hor intaadan gaarin qalabka ugu ballaaran ee la heli karo.