Koodhadhka khaladaadka VPN ee Windows: goorma ayaa guuldareystay, iyo waxa la diiwaangeliyo
829, 703, 720, 691, 649: lambar kastaa wuxuu magacaabaa goor, goorna wuxuu leeyahay caddayntiisa. Diiwaangeli hal isku day, isbarbardhig diiwaanka albaabka, beddel hal lakab.
Fur shaashadda VPN ee Windows guuldarro ka dib oo waxay ku siin doontaa lambar iyo jumlad, jumladna badanaa waa qaybta aan faa'iidada badnayn. Lambarku wuxuu tilmaamayaa goorma xiriirka ayaa guuldareystay, goorna wuxuu go'aamiyaa diiwaanka, dejinta iyo kooxda xigta ee la eegayo. Goormaha si isku xigta u dhexmarista waxay qaadataa qiyaastii toban daqiiqo waxayna ka hortagtaa taxanaha caanka ah: dib u rakibidda adabtarada, beddelidda borotokoolada iyo dib u dejinta xirmada si loo hagaajiyo akoon aan marnaba loo ogolaan inuu waco.
U akhri lambarka goor ahaan
Xiriir asli ah wuxuu maraa afar calaamadood. Wuxuu gaaraa serverka oo sameeyaa xiriir, wuxuu ka wada hadlaa amniga, wuxuu xaqiijiyaa isticmaalaha, wuxuuna adeegsadaa cinwaan iyo dariiq. Guuldarro mid kasta oo ka mid ah waxay ka tagtaa caddayn kala duwan, koodhka goor ku deelna wax faa'iido leh kama sheego kuwa kale.
Qaladka laga fogaado waa in koodhka loo arko heer darnaaneed. Guuldarrada xiriirka iyo guuldarrada oggolaanshaha labaduba waxaa loo akhriyaa "lama xiriiri karin", wax kale oo ay wadaagaan ma jiraan. Darnaanta waxay sheegtaa sida uu wax u degdeg yahay; goorma wuxuu sheegaa waxa la furayo.
| Code family | Stage | Where the evidence lives |
|---|---|---|
| 829, 703 | Link or dial completion | Client event log, remote listener reachability |
| 720 | PPP negotiation and miniport binding | Adapter state, bindings, client log detail |
| 691, 649, 812 | Identity and authorization | Gateway or authentication server decision |
| Connected, no traffic | Addressing, routing and resolution | Route table and resolver configuration |
Goorma koowaad: xiriirka iyo isku dayga waca
829 waxay ka dhigan tahay in xiriirka hoose uu go'ay. Ma sheegto in dhinaca fog joojiyay jawaabta, in qalab dhexe dilay kalfadhiyada, ama in siyaasad ku taal macmiilka ay xidhay. Koodhka dhammaystirka waca sida 703 ayaa ka sii horeeya: isku daygu weligiis ma gaarin xiriir, taas oo badanaa tilmaamaysa borofiilka, xaaladda adeegga ama siyaasad maxalli ah.
Get-VpnConnection -Name 'Corp' | Select-Object Name,ServerAddress,TunnelType,AuthenticationMethod,ConnectionStatus
Test-NetConnection -ComputerName vpn.example.net -Port 443
Get-WinEvent -LogName Application -MaxEvents 200 | Where-Object ProviderName -match 'RasClient' | Select-Object -First 15 TimeCreated,Id,MessageWeydiinta dhacdooyinka waa qaybta dadku boodaan. Diiwaan dhinaca macmiilka ah oo leh shaabadda waqtiga iyo magaca interface-ka ayaa ka qiimo badan shaashadda, sababtoo ah wuxuu sheegaa haddii isku daygu mashiinka ka baxay. Diiwaan la'aan iyo jawaab la'aan dhageystaha waxay ka dhigan tahay dhibaato gaaritaan, waxna ka beddeli maayo wax ka beddelka macmiilka.
Haddii isla borofiilku ka shaqeeyo shabakad kale, halkan joogso. Koodhku wuxuu qeexayaa xaaladda waddada ee ma aha qalad habayn, isbarbardhigga xiga ee faa'iido leh waa labada duubid ma aha dib u rakibid kale.
Goorma labaad: PPP iyo xidhitaanka minibort
720 wuxuu u dhexeeyaa xiriirka iyo isticmaalaha. Tunnel-ku wuu soo baxay ka dibna lakabka PPP ma awoodin inuu ka wada hadlo cinwaan ama borotokool kontorool, taas oo badanaa dhibaato xidhitaan ku taal macmiilka ee ma aha aqoonsi la diiday. Farqigaas waa qiimaha oo dhan ee koodhka: wuxuu sheegaa in aan weligii la gaarin aqoonsiga, sidaas darteed akoonku ma aha tuhmanaha.
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -match 'WAN Miniport' | Select-Object Name,Status,ifIndex
Get-NetAdapterBinding | Where-Object ComponentID -match 'ms_pptp|ms_l2tp|ms_sstp|ms_agile' | Select-Object Name,ComponentID,EnabledAkhriska labadaas natiijadood ayaa ka warqabad badan dib u dejinta wax kasta. Minibort jira laakiin aan bilaaban, ama xidhitaan borotokool oo software kale curyaamiyay, waxay soo saaraan si sax ah guuldarrada goorman. Labadaba waa la hagaajin karaa iyada oo aan la taaban inta kale ee xirmada. Taas ka duwan, dib u dejinta buuxda waxay tirtirtaa cinwaan iyo xaaladda shaandhaynta oo aan wax xiriir ah la lahayn cilladda.
Goorma saddexaad: aqoonsiga iyo oggolaanshaha
691 waxay ka dhigan tahay in aqoonsiga la diiday. 649 waxay ka dhigan tahay in akoonku aanu lahayn fasax waca, 812 waxay ka dhigan tahay in siyaasad gelitaanka fog ay diiday xiriirka. Kuwani waa go'aanno, ma aha cillado gaadiid, macmiilkuna wuu soo sheegi karaa oo keliya.
Caddayntu waxay ku taal dhinaca kale. Weydii maamulaha albaabka isku dayga shaabadda waqtigaas iyo siyaasadda u dhigantay; weydii milkiilaha tusmada haddii akoonku leeyahay fasax waca iyo haddii uu ku jiro kooxda siyaasaddu u baahan tahay. Beddelka nooca tunnel-ka ama dib u rakibidda macmiilka ma beddeli karaan go'aan laga gaaray aqoonsi.
Caado faa'iido leh goorman waa in tikitka lagu qoro silsiladda akoonka ee saxda ah, oo ay ku jirto wax xaraf hore oo domain ah. Tirada la yaabka leh ee kiisaska 691 waa aqoonsi loo kaydiyay domain khaldan, taasna waxaa lagu arkaa silsiladda akoonka ee ma aha dejinta borotokoolka.
Goorma afaraad: xiran, waxnana ma shaqeeyaan
Xiriirku wuu dhammaan karaa oo weli faa'iido la'aan noqon karaa. Wuxuu hayaa cinwaan, macmiilku wuxuu soo sheegaa guul, codsi kasta oo abka sameeyana wuu dhacaa. Wax shaashadda ka mid ah ma muujiyo taas, koodhna ma jiro wax la eego. Waqtigaas shaashaddu dhammaatay caddaynta faa'iido lehna meel kale ayay ku taal.
Get-NetRoute -DestinationPrefix 10.24.0.0/16 | Select-Object DestinationPrefix,NextHop,InterfaceAlias
Resolve-DnsName files.corp.example.internal
Test-NetConnection -ComputerName 10.24.6.15 -Port 445Haddii dariiqku maqan yahay, serverku ma riixin ama macmiilku wuu tuuray. Haddii dariiqku jiro magacuna guuldareysto, dhibaatadu waa xallinta. Haddii labaduba shaqeeyaan abkuna weli guuldareysto, waxaad ka gudubtay tunnel-ka waxaadna ku jirtaa habaynta abka laftiisa.
Hayso isbeddellada hal lakab kasta oo tijaabo ah. Wax ka beddel kasta oo aad sameyso ka hor isku dayga xiga wuxuu noqonayaa qayb ka mid ah macnaha koodhka xiga, koodhka sharraxaya beddelkaagii ugu dambeeyayna wuu ka xun yahay koodh la'aan.
Hal isku day, hal isbeddel, hal diiwaan
Goorma kastoo uu yahay, diiwaanku waa inuu ka koobnaadaa koodhka, fariinta, magaca borofiilka, shaabadda waqtiga iyo shabakadda aad ku jirtay. Shan goobood, mid kastaana horeba shaashadda ama diiwaanka macmiilka ayuu hortaada ku yaal. Qaybtaas aad bay u yar tahay in tikit lagu dhejiyo oo gaar bay u tahay in qof kale soo saaro.
Kadib shaabadda waqtigaas dhinac dhig diiwaanka dhinaca kale. Shaxda ku taal qaybta sare ee boggan waxay sheegtaa goorma kasta oo isma-aflaagnaanta ku deelan tahay. Iyada oo aan diiwaanka labaad jirin koodhku wuxuu kaliya cidhiidhiyaa raadinta; isaga la socda goorma waa la go'aamiyay. Isbarbardhigga ayaa lambarka u beddela ogaanshaha ee ma aha mala-awaal.
Caadadaas waxay dabooshaa ku dhowaad cillad kasta oo asli ah oo VPN Windows ah, laamana midkoodna uma baahna dib u rakibid wax. Shaashaddu waxay had iyo jeer kuu sheegi jirtay kee ayaad haysataa; shaqadu waxay ku jirtaa inaad diiddo inaad dhammaantood u arko isku dhibaato.