Weka lango la VPN kando ya Windows XP, si ndani yake

Mahali fulani ndani ya jengo kuna mashine inayoendesha programu ambayo hakuna anayeweza kuibadilisha, kwenye mfumo wa uendeshaji ambao haupaswi kuunganishwa na kitu chochote. Kutoka kwenye adapta ya mtandao ya mwenyeji huyo kwenda nje ni njia ya haraka zaidi ya kuona handaki inapaswa kuwa wapi. Katika miundo mingi haimilikiwi na mwenyeji hata kidogo. Ihamishie hatua moja kando kwenye lango linalotunzwa, na tatizo la zamani litapungua hadi programu ilipoanzia.

Anza kwenye adapta ya mwenyeji, si kwa mteja wa VPN

Fungua sifa za adapta na upe mwenyeji anwani isiyobadilika kwenye sehemu ndogo maalum, lango likiwa njia yake ya chaguo-msingi. Kisha mwenyeji hahitaji mteja wa handaki, vitambulisho vya handaki au maingizo ya jedwali la njia kuelekea mtandao mpana wa shirika. Ikiwa programu inahitaji subnet moja ya mbali, ongeza njia hiyo moja tu.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Amri hiyo inabandika lengwa moja kwenye lango na kuacha kila kitu kingine bila njia, na hiyo ndiyo umbo unalotaka. Thibitisha matokeo kwa route print badala ya kuamini msimbo wa kutoka. Kisha angalia kama programu bado inatatua jina la seva yake, kwa sababu mwenyeji wa zamani aliye na kitatuzi kilichovunjika anaonekana kama kushindwa kwa mtandao kabisa, na kutengeneza kitatuzi ni kazi ya dakika tano wakati kujenga upya programu baada ya mabadiliko mabaya ya mtandao sivyo. Kila lengwa ambalo mwenyeji hawezi kufikia ni kitu kimoja kidogo ambacho safu ya mtandao ya zamani inaweza kushawishiwa kushambulia.

Weka handaki kwenye maunzi unayoweza kusasisha

Lango linataka violesura viwili: kimoja kikielekea sehemu ya mwenyeji na kingine kikielekea mahali programu inaishi, handaki ikimalizika kwenye cha pili. Kifaa hicho kinaweza kupokea masasisho ya firmware, kubadilisha usanidi wake wa kriptografia na kurekodi mitiririko bila mtu yeyote kugusa mashine ya zamani. Msambazaji wake pia hutuma marekebisho ya utekelezaji wa handaki, ambayo mwenyeji hatayapata kamwe. Mashine mbili na tarehe ya mwisho si sababu ya kunakili mapishi ya siri isiyobadilika kutoka chapisho la jukwaa.

Ipe kila lango utambulisho wake wa rika badala ya kunakili usanidi mmoja wa mteja kwenye kundi zima. Kifaa kinapobadilishwa, batilisha utambulisho wa zamani wakati huo huo unaoweka mpya mtandaoni, vinginevyo utabaki na nakala mbili zisizodhibitiwa zinazojithibitisha kwenye ncha moja. Hifadhi funguo mahali ambapo safu ya usimamizi ya lango inazitarajia, chukulia nakala rudufu ya usanidi kama siri na kagua nani anaweza kusukuma usanidi huo, kwa sababu sasa ndiyo inaamua mwenyeji wa zamani anaweza kufikia wapi.

Ruhusu huduma, si mitandao

Andika sera kwa mujibu wa itifaki, mlango na mwelekeo kati ya miunganisho miwili. Mlango mmoja unaoruhusiwa kuelekea anwani moja ya programu ndiyo jibu la kawaida, na njia ya utawala kupitia mwenyeji wa kuruka inashughulikia mengine.

Utawala wa mbali wa mwenyeji wa zamani hautakiwi kwenda kwa kanuni moja na programu, na kujaribu kukataliwa ni muhimu kama kuandika kanuni. Tuma ombi moja kutoka kwa mwenyeji kuelekea lengwa unalotarajia kukataliwa na uthibitisha kuwa kukataliwa kunatoka kwenye sera, si kwenye njia inayokosekana. Rekodi mitiririko unayoruhusu wakati muundo ni mpya, ili uone kile programu inachotumia kwa kweli, si kile nyaraka zake zinadai. Kuunganisha subnet mbili kwa sababu mafunzo yenye daraja yalionekana mafupi ndiyo njia ambayo sehemu ya zamani inakuwa kituo cha kurukia kwa utulivu.

Usiweke kipokezi cha zamani wazi moja kwa moja kwenye intaneti kama njia ya mkato kuzunguka lango. Tenganisha njia ya utawala na njia ya programu ili uvunjaji wa mmoja usikabidhi mwingine. Kanuni isiyotekelezwa kamwe ni kanuni ambayo hakuna aliyeithibitisha, ndiyo maana lengwa lililokataliwa ni sehemu ya jaribio la kukubali.

Urejeshaji lazima ufanye kazi bila handaki

Amua nani anasasisha na kurejesha lango kabla ya kukatika kwa kwanza, na hakikisha mtu huyo anaweza kulifikia bila handaki ambalo linaimaliza. Ufikiaji wa konsoli, mlango wa usimamizi wa ndani au njia ya nje ya mkanda vyote vinahesabiwa kama majibu. Lango ambalo linaweza kusanidiwa tu kupitia handaki linalotoa ni mtego unaosubiri kwa uvumilivu msukumo mbaya wa firmware.

Andika kitabu cha uendeshaji kwa kushindwa utakayokutana nako kwa kweli: handaki chini, lango limekufa, diski ya mwenyeji imetoweka. Hifadhi picha ya urejeshaji ya mwenyeji chini ya mpango wowote wa usaidizi ambao bado upo, na kumbuka kuwa urejeshaji pia hurejesha hali ya programu na vitambulisho vilivyo ndani ya picha hiyo. Rejesha kwanza kwenye sehemu iliyotengwa, thibitisha kuwa programu inaanza na kisha tu unganishe kitu chochote tena; lango linapobadilika, sasisha kitabu cha uendeshaji na orodha ya vifaa katika kikao kimoja.

Vyeti, saa na maonyo ya sahihi

Kuisha kwa cheti cha kisanidi yenyewe hakutabiri ukaguzi wa sahihi utasema nini leo. Mwongozo wa Microsoft kuhusu mihuri ya muda ya Authenticode unaeleza kuwa muhuri wa muda unaweza kuweka sahihi ikithibitishika baada ya cheti cha kusaini kuisha, na uthibitishaji bado unategemea sahihi, mnyororo wa uaminifu na kithibitishaji anayefanya kazi hiyo. Kwa hiyo mashine mbili zenye hifadhi tofauti za uaminifu zinaweza kutokubaliana kuhusu faili moja. Msaini aliyekwisha muda si uthibitisho kwamba faili ya binary ni hasidi, na sahihi halali si uthibitisho kwamba programu inatunzwa.

Usirudishe saa ya mfumo nyuma na usizime ukaguzi wa sahihi ili kisanidi cha zamani kifanye kazi. Pata kifaa kilichoidhinishwa kutoka kwa yeyote anayeendelea kuauni programu na uwaache waseme kile jukwaa linakubali. Chukulia machapisho yanayodai kuwa build fulani ilikuwa ya mwisho kwa XP kama historia, si lengo la usanidi, kwa sababu hitaji halisi linategemea programu; ikiwa kazi ya uhifadhi inahitajika kweli, iweke kwenye sehemu iliyotengwa mbali na ufikiaji wa uzalishaji na uandike kwa nini ipo.