Xoojinta VPN Windows: hagaaji aqoonsiga ka hor tunnel-ka

Server-kaaga VPN ee Windows wuxuu weyddiistaa magac isticmaale iyo sir, iyo hal wada-hadal oo keliya ayaa qarinaya saddex hawlood oo aan xiriir lahayn. Mid wuxuu caddeeyaa qofka, mid wuxuu ka hortagaa in qof fiiriya xarigga uu mar kale isticmaalo cadeyntaas, midna wuxuu go'aamiyaa cinwaannada uu ka dib gaari karo. Inta badan rakibaadaha yaryar ayaa marka hore xoojiya tunnel-ka oo ka tagga labada hawlood ee ugu horreeya qiyamkooda caadiga ah, taas oo ah nidaam khaldan.

Ka shaqee sida uu weeraryahan u shaqeeyo. Marka hore waxa xarigga laga qabsan karo. Kadib waxa mustaqbalka lagu dib u ciyaari karo duubistaas. Ugu dambayn, waxa weeraryahan la aqoonsaday uu gaari karo marka uu gudaha joogo.

Saddex hawlood, hal wada-hadal

Aqoonsigu waa qaybta ay dadku ka fikiraan, waana saddex meelood hal meel dhibaatada. Caddaynta aqoonsigu waa inay u adkaysataan goobjooge duuba isdhaafsiga oo mar kale isku daya. Oggolaanshuhuna waa go'aan gaar ah oo server-ku qaato ka dib marka aqoonsiga la go'aamiyo, Windows-na wuxuu ku hayaa adeeg ka duwan kan hubiya aqoonsiga.

Marka saddexda oo dhan ay ku noolaadaan hal baaldi maskaxeed, natiijada caadiga ah waa server si xoog leh u aqoonsada kadibna u ogolaada isticmaalaha inuu gaaro wax walba. Tan dambe hagaajinta way ka adag tahay in hadda siyaasadda la go'aamiyo, sababtoo ah waqtigaas profile-ka dab-damiska, barkada cinwaannada iyo waddooyinku dhammaantood waxay codeynayaan malaha hore.

Saddexda ku kala sooc qoraalladaada ka hor inta aanad taaban wax dejinta ah, kadibna ka hagaaji silsilada ugu daciifka ah iyo kor.

Sababta MS-CHAPv2 uusan u adkaysan karin imtixaanka dib-u-ciyaarista

Haddii server-ku weli aqbalo PPTP oo leh MS-CHAPv2, tunnel-ku si macne leh uma ilaalinayo sirta. Loolanka iyo jawaabta waa la qabsan karaa oo offline lagu weerari karaa, iyo 2012 adeeg furitaan dadweyne ayaa muujiyay soo celin laga helay islaabkaas gacanta qiyaastii maalin gudahood sir caadi ah. Sir dheer oo adag wuxuu kordhiyaa kharashka; ma tirito waxa weeraryahanku uga baahan yahay shabakadda.

Sifada aad rabto waa aqoonsi aan dib loo ciyaari karin. EAP-TLS oo leh shahaadooyinka macmiilka wuxuu qalab kasta siiyaa aqoonsigiisa gaar ah wuxuuna kuu ogolaanayaa inaad tirtirto qalab keliya.

Baahinta shahaadooyinku waa shaqo dhab ah: CA gaar ah, waddo tirtirid oo macmiilladu hubiyaan, iyo qorshe cusboonaysiin oo ka gudba isbeddelka shaqaalaha. U qaado shaqadaas mashruuc ahaan, ma aha carqalad u dhaxaysa adiga iyo tunnel shaqeeya. Miisaaniyad u samee sida aad u samayn lahayd beddelka dab-damis. Sir la wadaagay wuu ka jaban yahay kaliya ilaa tirtirka koowaad.

Fure horay loo wadaagay wuxuu aqoonsadaa lammaanaha, ma aha qofka

L2TP/IPsec oo leh fure horay loo wadaagay wuxuu caddeeyaa in laba iridood ay yaqaaniin isla sir. Wax ma sheegto qofka isku xira, mana kala sooci karo shaqaale mid kale heerkaas. Isticmaal qiime random dheer, aad uga sarreeya tobanka xaraf ee qaar ka mid ah hagayaashu soo jeediyaan, sababtoo ah qof kasta oo qabta islaabka gacanta wuxuu offline ku weerari karaa furaha.

Macmiil kasta oo ku jira profile-kaas wuxuu wadaagaa sirta, sidaas darteed qof ka saarista macneheedu waa in dib loogu qaybiyo dhammaan inta hadhay. Ku hay tallaabo aqoonsi isticmaale oo gaar ah oo ka sarreysa sirta heerka mashiinka, oo u guur shahaadooyinka marka tirada macmiilladu korto. Fure horay loo wadaagay oo lala socda MS-CHAPv2 waa laba lakab oo daciif ah, tan labaadna waxay burinaysaa tan koowaad.

Oggolaanshuhu wuxuu ku jiraa Network Policy Server

NPS ee Windows wuxuu go'aamiyaa cidda isku xiri karta, wuuna sameeyaa taas ka dib marka aqoonsigu hore u guulaysto. Kala-soociddaas waa xakamaynta xoojinta ugu faa'iidada badan ee badeecada, iyo rakibaado badan ayaa ka tagta iyada oo aan la taaban.

Isticmaal shuruudaha siyaasadeed ee ka tarjumaya xaddidaadyo dhab ah: xubinimada kooxda, daaqadda waqtiga ee taageeradu shaqaale leedahay, iyo xaaladda qalabka ee ka timaadda hubinta caafimaadka. Ku dar qodob labaad meesha xogtu u cudurdaarto isku dhaca, oo xusuuso in siyaasadda lagu qiimeeyo isku day kasta oo isku xirka, taas oo ka dhigaysa xakamayn nool oo aan ahayn dukumeenti.

Xisaabinta RADIUS waxay sidoo kale ku siinaysaa hal diiwaan oo ah cidda isku xirtay iyo goorta. Diiwaankaas waa farqiga u dhexeeya dib u eegis dhacdo iyo mala-awaal, wuuna jiraa haddii qof uu akhriyo ama aanu akhrin.

Xaddid waxa gelitaan guulaystay gaari karo

Adapter-ka VPN waa inuu ku degto profile dab-damis oo ogolaada adeegyada doorkiisu u baahan yahay halkii uu ka ogolaan lahaa shabakada hoose oo dhan. Su'aasha marin-tuurka way ka duwan tahay shaandhaynta. Tunnel buuxa wuxuu ilaaliyaa qalabka macmiilka wuuna riixaa bayt kasta iyada oo loo marayo xiriirkaaga sare, halka tunnel qaybsan uu taraafikada maxalliga ah ku hayo maxalli wuuna u bandhigaa qalabka shabakad kasta oo uu ku sugan yahay.

Midkoodna doorashooyinka maaha dejinta amniga caadiga ah. Labadaba waa in lagu qoraa agteeda profile-ka dab-damiska ee ay u malaynayaan.

Xaqiiji waddooyinka guuldarrada

Tijaabi waxa ay tahay inuu jabaan: sir khaldan, shahaado dhacday, qalab la tirtiray, isticmaale ka baxsan kooxda. Mid kastaa waa inuu ku guuldareystaa meel ka duwan, diiwaankuna waa inuu sheegaa kee baa ahaa. Marka hore ku socodsii xidhmada akoon tijaabo ah, kadibna ku celi isticmaale dhab ah. Diidmo si sabab la'aan u gasha diiwaanka dhacdooyinka waa mudan in la hagaajiyo waqti badan ka hor inta aadan u baahnayn diiwaankaas.

Kadib xaqiiji in yada dekedaha la daabacay iyo sababta. PPTP wuxuu u baahan yahay TCP 1723 iyo GRE oo ah borotokool IP halkii deked, IKEv2 wuxuu u baahan yahay UDP 500 iyo 4500, L2TP-na wuxuu u baahan yahay UDP 1701 iyo IPsec. Bandhigista interface maamul si macmiil u xirmo maaha hagaajin, waa dhacdo labaad oo sugaysa in la ogaado.

Ugu dambayn, go'aanso waxa server-ku diiwaangeliyo iyo muddada. Barta dhammaadka oo aan lahayn taariikh aqoonsi kama jawaabi karto su'aasha koowaad dhacdo ka dib, taas oo ah in isku dayga weligiis la ogolaaday.