SMB ஃபயர்வால் விதியில் LocalSubnet VPN வாடிக்கையாளர்களை உள்ளடக்காது
LocalSubnet அனுமதி விதி சேவையகத்தின் சொந்த துணை வலையங்களை உள்ளடக்கும், வழிமாற்றப்பட்ட VPN குழுவை அல்ல. வரம்பை விரிவாக்கும் முன் சேவையகம் காணும் மூல முகவரியை ஒப்பிடுங்கள்.
அலுவலக டெஸ்க்டாப்கள் பங்கை அடைகின்றன, VPN பயனர்களுக்கு நேரம் முடிகிறது, அதே கணக்கு மொபைல் ஹாட்ஸ்பாட்டில் இருந்து வேலை செய்கிறது. பங்கு அனுமதிகள் அரிதாகவே வேறுபாடாக இருக்கும்; கோப்பு சேவையகத்தை அடையும் முகவரியே பொதுவாக வேறுபாடு. LocalSubnet வரை வரையறுக்கப்பட்ட விதி சேவையகத்தின் சொந்த இணைக்கப்பட்ட துணை வலையங்களை அனுமதிக்கிறது, தனியாக வழிமாற்றப்பட்ட VPN குழு அவற்றில் ஒன்றல்ல. இரண்டு வடிவமைப்புகள் இந்த இடைவெளியை மூடுகின்றன, அவை மிகவும் வேறுபட்ட பதிவுகளை விட்டுச் செல்கின்றன.
இரண்டு வடிவமைப்புகள், ஒரு அறிகுறி
முதல் வடிவமைப்பு விதியின் தொலை முகவரி நிபந்தனையில் VPN குழுவைச் சேர்க்கிறது. பின்னர் சேவையகம் ஒவ்வொரு வாடிக்கையாளரின் சுரங்கப்பாதை முகவரியைப் பார்க்கிறது, எனவே அதன் பதிவுகள் ஒரு தொலை பயனரை மற்றொருவரிடமிருந்து பிரிக்க முடியும். இரண்டாவது வடிவமைப்பு VPN போக்குவரத்தை சேவையகம் பார்ப்பதற்கு முன் LAN முகவரியாக மொழிபெயர்க்கும் நுழைவாயில் வழியாக வழிமாற்றுகிறது. அது இணைப்பை மீட்டெடுத்து அதே படியில் வேறுபாட்டை நீக்குகிறது.
அட்டவணை முகவரிகளுக்குப் பதிலாக பாத்திரங்களை விவரிக்கிறது, எந்த வரிசை பொருந்தும் என்பதை உங்கள் சொந்த முன்னொட்டுகள் தீர்மானிக்கின்றன. வலைப்பதிவு இடுகையிலிருந்து உதாரணத்தை நகலெடுப்பதற்குப் பதிலாக சேவையகத்தின் உண்மையான மதிப்புகளை அச்சிடுங்கள்:
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias, IPAddress, PrefixLengthஅட்டவணை முடிவெடுக்க உதவும் கருவி, ஒவ்வொரு பயன்பாட்டைப் பற்றிய கூற்று அல்ல. கூடுதல் இடைமுகங்கள், இரண்டாவது தள இணைப்பு அல்லது வேறு முகமூடி கொண்ட புரவலனுக்கு வேறு உள்ளூர் தொகுப்பு உள்ளது.
| Path the packet takes | Address the server records | Filter scope that admits it | What the log can still tell you |
|---|---|---|---|
| Desktop on the server LAN | Its own LAN address | LocalSubnet or the LAN prefix | Which workstation connected |
| Client on the routed VPN pool | Its tunnel address | The VPN pool as a remote address | Which VPN account connected, if the pool is logged |
| Client behind source NAT at the gateway | The gateway's LAN address | The gateway address | Only that some VPN user connected |
| Site-to-site gateway | The remote gateway's tunnel address | The remote site's prefix | Which site connected, not which user |
Microsoft இன் New-NetFirewallRule குறிப்பு தொலை முகவரி நிபந்தனைகளையும் LocalSubnet முக்கிய சொல்லையும் ஆவணப்படுத்துகிறது. முக்கிய சொல் அனைத்து தனிப்பட்ட முகவரிகளையும் குறிக்கிறது என்று முடிவெடுக்கும் முன் அதைப் படியுங்கள், ஏனெனில் அது அவ்வாறு இல்லை.
சேவையகம் உண்மையில் எதைப் பெறுகிறது என்பதை ஒப்பிடுங்கள்
யாரோ நினைவில் வைத்திருக்கும் விதிக்குப் பதிலாக நடைமுறையில் உள்ள விதியைப் படியுங்கள். அது இயக்கப்பட்டுள்ளதா, செயலில் உள்ள சுயவிவரத்திற்குப் பொருந்துகிறதா, அதன் தொலை முகவரி நிபந்தனை சேவையகம் காணும் மூலத்துடன் பொருந்துகிறதா என்பதைச் சரிபார்க்கவும். Domain சுயவிவரத்தில் மட்டும் இயக்கப்பட்ட விதி பிணைய மாற்றத்திற்குப் பிறகு அடாப்டர் Public க்கு மாறியபோது எதையும் செய்யாது.
Get-NetFirewallRule -DisplayGroup 'File and Printer Sharing' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionமுதல் கட்டளை கோப்புப் பங்கு விதிகளுடன் இணைக்கப்பட்ட முகவரி வடிகட்டிகளை அச்சிடுகிறது, இரண்டாவது எந்த சுயவிவரங்கள் செயலில் உள்ளன மற்றும் பொருந்தாத உள்வரும் போக்குவரத்து எவ்வாறு கையாளப்படுகிறது என்பதைக் காட்டுகிறது. தடுக்கும் விதி மற்றும் மையமாக நிர்வகிக்கப்படும் கொள்கையையும் தேடுங்கள். தடுக்கும் விதிகள் அனுமதி விதிகளை விட முன்னுரிமை பெறும், உள்ளூர் விதி இணைப்பை முடக்கும் கொள்கை புதிய உள்ளூர் விதிவிலக்கை பயனற்றதாக்கலாம்.
விதி பணியகத்தில் சரியாகத் தெரிந்தும் போக்குவரத்தில் எந்த விளைவும் இல்லாத நிலை இதுவாகும். அதே நேரத்தில் சுயவிவர ஒதுக்கீட்டைச் சரிபார்க்கவும், ஏனெனில் வேறு பிணையத்தில் சேர்ந்த மடிக்கணினி யாரும் ஃபயர்வாலைத் தொடாமல் Public சுயவிவரத்திற்கு மாறலாம்.
உள்நுழைவுக்கு முன் போக்குவரத்தைச் சோதிக்கவும்
அணுகலை அங்கீகாரத்திலிருந்து பிரிக்கவும். TCP 445 இல் உள்ள கேட்பான் ஒரு சேவை துறைமுகத்துடன் பிணைக்கப்பட்டுள்ளதை நிரூபிக்கிறது; தொலை பாக்கெட் அதை அடைய முடியும் என்று நிரூபிக்கவில்லை. முடிந்த TCP இணைப்பு, மாறாக, SMB அமர்வு அமைப்பு அல்லது பங்கு அனுமதிகள் பற்றி இன்னும் எதுவும் கூறவில்லை. விதியைத் திருத்தும் முன் இரு பக்கங்களிலிருந்தும் கைக்குலுக்கலைச் சோதிக்கவும்.
Test-NetConnection -ComputerName files.corp.example -Port 445
Test-NetConnection -ComputerName files.corp.example -Port 445 -InformationLevel Detailedமுதல் கட்டளை நீங்கள் இயக்கும் இயந்திரத்திலிருந்து TCP கைக்குலுக்கல் வெற்றியடைகிறதா என்று தெரிவிக்கிறது, இரண்டாவது தீர்க்கப்பட்ட முகவரியையும் இடைமுக விவரங்களையும் சேர்க்கிறது. VPN வாடிக்கையாளர் மற்றும் அலுவலக டெஸ்க்டாப்பிலிருந்து இயக்கி, பின்னர் ஒப்பிடுங்கள். Ping இரண்டு கேள்விகளுக்கும் பதிலளிக்காது, ஏனெனில் SMB திறந்திருக்கும்போது ICMP தடுக்கப்படலாம், அல்லது ஃபயர்வால் 445 ஐ வீழ்த்தும்போது அனுமதிக்கப்படலாம்.
கைக்குலுக்கல் VPN இலிருந்து மட்டும் தோல்வியடைந்தால், மூல வரம்பே முதன்மை சந்தேகம். அது வெற்றியடைந்தும் பங்கு இன்னும் மறுத்தால், ஃபயர்வால் விதிகளைத் திருத்துவதற்குப் பதிலாக SMB அமர்வு மற்றும் அனுமதி கண்டறிதலுக்குச் செல்லுங்கள்.
மூல NAT வேறுபாட்டை நீக்கும்போது
பாதையில் மொழிபெயர்ப்பு இருக்கும்போது, தனிப்பட்ட VPN வாடிக்கையாளர்களை முகவரியால் சேவையகம் வேறுபடுத்த முடியாது. ஒவ்வொரு தொலை பயனரும் நுழைவாயிலாக வருகிறார். அவர்களை வேறுபடுத்துவதைச் சார்ந்த எந்த அங்கீகாரமும் அவர்களின் அடையாளங்கள் இன்னும் தெரியும் இடத்தில் செயல்படுத்தப்பட வேண்டும், அதாவது பொதுவாக VPN செறிவூட்டி அல்லது அங்கீகரிக்கும் ப்ராக்ஸி. ஃபயர்வால் விதி போக்குவரத்தை அனுமதிக்கலாம்; மொழிபெயர்ப்பு நீக்கிய வேறுபாட்டை அது மீட்டெடுக்க முடியாது.
அந்த நுழைவாயில் முகவரி அனுமதிக்கப்பட்டதும், ஒவ்வொரு தொலை பயனரும் ஒரே முகவரியின் கீழ் பதிவு செய்யப்படுகிறார், எனவே நுழைவாயிலை அடையக்கூடிய அனைவருக்கும் விதி முழு குழுவையும் வழங்குகிறது. ஒவ்வொரு பயனருக்குமான முடிவு முக்கியம் என்றால், அசல் முகவரிகளைத் தெரியும்படி வைத்திருங்கள் அல்லது முடிவை இன்னும் பயனரை அறிந்த அடுக்குக்கு நகர்த்துங்கள். இல்லையெனில் ஒவ்வொரு தொலை பயனரும் சேவையகம் காணக்கூடிய ஒரே முகவரியின் அனுமதிகளை மரபாகப் பெறுகிறார், தணிக்கைத் தடம் பின்னர் அவர்களை வேறுபடுத்த முடியாது. அது ஒரு வடிவமைப்பு முடிவு, ஃபயர்வால் விவரம் அல்ல.
இரண்டு வடிவமைப்புகளுக்கிடையே வேண்டுமென்றே தேர்ந்தெடுக்கவும். யார் இணைந்தார்கள் என்பதைச் சேவையகம் பார்க்க வேண்டியிருக்கும்போது விதியை உண்மையான VPN குழுவுக்கு வரம்பிடுங்கள், சேவையகத்திற்கு அந்தத் தகவல் உண்மையில் தேவைப்படாதபோது மட்டுமே மொழிபெயர்க்கப்பட்ட பாதையை ஏற்றுக்கொள்ளுங்கள். தேர்ந்தெடுத்த மூல வரம்பை விதிக்கு அருகில் பதிவு செய்யுங்கள், ஏனெனில் இதைப் பிழைதிருத்தும் அடுத்த நபர் முதலில் முகவரி அட்டவணையைப் பார்ப்பார்.