Windows VPN அடாப்டர் தனிப்பட்டதாக இருக்க வேண்டுமா அல்லது பொதுவானதாக?
மூன்று சோதனைகள் மூலம் Windows VPN அடாப்டர் தனிப்பட்ட சுயவிவரத்தில் அடங்குகிறதா என்பதை முடிவு செய்யுங்கள்: நம்பகமான பாதை, நிலையான வகைப்பாடு மற்றும் உண்மையில் தேவையான விதிகள்.
Windows VPN அடாப்டரை தனிப்பட்டதாக அமைப்பது நிறுவன சுரங்கப்பாதைக்கு சரியானது, வணிக VPN வாடிக்கையாளருக்கு தவறானது, மேலும் இந்த வேறுபாடு தோற்றத்திற்கானது மட்டுமல்ல. பிணைய வகை firewall சுயவிவரத்தை தேர்ந்தெடுக்கிறது, எனவே ஒரு மாற்றம் ஒரே நேரத்தில் முழு விதித்தொகுப்பையும் அனுமதிக்கிறது. ஒவ்வொரு அடையாளம் காணப்படாத அடாப்டரையும் தனிப்பட்டதாக அமைக்கும் உள்நுழைவு ஸ்கிரிப்டை நான் பார்த்திருக்கிறேன், அது ஹோட்டல் கம்பியில்லா பிணையத்தில் கோப்பு பகிர்வை அமைதியாக வெளிப்படுத்தியது. பதிலை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன, மேலும் அமைப்பைத் தொடும் முன் அனைத்தும் உண்மையாக இருக்க வேண்டும்.
வகை உண்மையில் எதை தீர்மானிக்கிறது
Network Location Awareness ஒவ்வொரு இணைக்கப்பட்ட பிணையத்திற்கும் அடாப்டர் தெரிவிக்கக்கூடிய தகவலில் இருந்து ஒரு கையொப்பத்தை உருவாக்குகிறது: நுழைவாயில் முகவரி மற்றும் MAC, DNS பின்னொட்டு, களக் கட்டுப்படுத்தி பதிலளிக்கிறதா மற்றும் பிணையம் இணையத்தை அடைகிறதா என்பவை. Windows அந்த கையொப்பத்துடன் ஒரு சுயவிவரத்தை இணைக்கிறது, பின்னர் firewall அந்த சுயவிவரத்தின் விதித்தொகுப்பைப் பயன்படுத்துகிறது. அடையாளம் தோல்வியடையும் போது பொது என்பது மாற்று வழி, அதனால்தான் செயல்படும் சுரங்கப்பாதையும் அடையாளம் தெரியாத பிணையம் என லேபிளிடப்படலாம்.
TUN அல்லது TAP அடாப்டர் பொதுவாக அடையாளத்திற்கு மிகக் குறைந்த தகவலையே தருகிறது. சுரங்கப்பாதை கூட்டாளி பெரும்பாலும் நுழைவாயில் அல்ல, ஒரே முகவரியாக இருக்கும், DNS சுரங்கப்பாதைக்குள் மட்டுமே தள்ளப்படலாம், அடாப்டருக்கு சொந்த இயல்புநிலை பாதை இல்லை. வரும் லேபிள் firewall உள்ளீட்டை விவரிக்கிறது, சுரங்கப்பாதையின் ஆரோக்கியத்தை அல்ல, அதனால்தான் VPN இணைந்த நொடியில் தனிப்பட்ட சுயவிவர விதிகள் பொருந்துவதை நிறுத்துகின்றன.
முதல் நிபந்தனை: சுரங்கப்பாதையே நம்பகமான பாதை
தனிப்பட்டதைத் தேர்ந்தெடுப்பது இந்த இடைமுகம் வழியாக அடையக்கூடிய அனைத்தும் குறைந்தபட்சம் உங்கள் சொந்த LAN அளவுக்கு நம்பகமானது என்று கூறுகிறது, ஏனெனில் கண்டறிதல் மற்றும் உள்வரும் விதிகள் அந்த துணைப்பிணையத்தை உள்ளூராகக் கருதும். கோப்பு சேவையகங்கள் மற்றும் அச்சுப்பொறிகள் உள்ள நிர்வகிக்கப்பட்ட துணைப்பிணையத்திற்கான நிறுவன சுரங்கப்பாதைக்கு இந்தக் கூற்று பொதுவாக உண்மை. அடாப்டர் உங்கள் நிறுவனம் கட்டுப்படுத்தும் பிணையத்திற்கான கதவு, மறுபக்கத்தில் உள்ள இயந்திரம் உங்களுடையதை ஏற்றுக்கொண்ட அதே கொள்கையால் ஏற்றுக்கொள்ளப்பட்டது.
வணிக VPN வெளியேற்றம் இந்த சோதனையில் தேர்ச்சி பெறாது. பிற சந்தாதாரர்கள் வெளியேற்ற துணைப்பிணையத்தைப் பகிர்ந்து கொள்கிறார்கள், அதை தனிப்பட்டதாகக் குறிப்பதால் பிணைய கண்டறிதல், LLMNR மற்றும் NetBIOS பெயர் தீர்வு அந்நியர்களால் நிரம்பிய பிரிவுக்கு செல்கிறது. பிளவுபட்ட சுரங்கப்பாதையும் தோல்வியடையலாம்: அடாப்டர் ஒரு பயன்பாட்டிற்கு ஒரே ஒரு ஹோஸ்ட் பாதையை எடுத்துச் செல்லும்போது, பேசுவதற்கு நம்பகமான துணைப்பிணையம் இல்லை, வகை மாற்றம் உங்களுக்கு எதுவும் தராது.
இரண்டாவது நிபந்தனை: வகைப்பாடு மறுஇணைப்புகளைத் தாண்டி நீடிக்கிறது
புதிய நுழைவாயில் அல்லது DNS பின்னொட்டு புதிய கையொப்பத்தை உருவாக்குகிறது, Windows அதற்கு புதிய சுயவிவர முடிவை எடுக்கிறது. எனவே ஒரு முறை Set-NetConnectionProfile அடுத்த மறுஇணைப்பு வரை நீடிக்கும், என்றென்றும் அல்ல. சுயவிவரத்தை முதல் இணைப்புக்குப் பிறகு அல்ல, மறுஇணைப்புக்குப் பிறகு சரிபார்க்கவும், ஏனெனில் அப்போதுதான் அமைப்பு தானாகவே திரும்ப வருகிறது.
இதை நிலையாக்க மூன்று வழிகள் உள்ளன. மிகத் தூய்மையானது கொள்கை: secpol.msc திறந்து, Network List Manager Policies க்குச் சென்று பிணையத்திற்கான இருப்பிட வகையை அமைக்கவும், அடையாளம் தெரியாத பிணையக் கொள்கை உட்பட, இதனால் சுயவிவரம் கட்டளை மூலம் அல்ல, கொள்கை மூலம் பயன்படுத்தப்படும். இரண்டாவது ஒவ்வொரு இணைப்பிற்கும் ஸ்கிரிப்ட் அல்லது சுரங்கப்பாதை எழுந்த பிறகு PowerShell cmdlet இயக்கும் திட்டமிடப்பட்ட பணி. மூன்றாவது பழைய பாதை தந்திரம், இது அடையாளத்திற்கு சரிபார்க்க ஒரு நுழைவாயிலைத் தருகிறது:
route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfileபாதை தந்திரம் ஒரு தீர்வு, வகைப்பாடு அல்ல. அளவீட்டு உறவு மாறும்போது அல்லது VPN வாடிக்கையாளர் மறுஇணைப்பின் போது பாதைகளை மீண்டும் எழுதும்போது அது உடைகிறது, இரண்டாவது இயல்புநிலை பாதையில் விழும் அனைத்தின் பாதை தேர்வையும் அமைதியாக மாற்றுகிறது.
மூன்றாவது நிபந்தனை: உங்களுக்கு தனிப்பட்ட விதித்தொகுப்பு தேவை
தனிப்பட்டது பொதுவாக கோப்பு மற்றும் அச்சுப்பொறி பகிர்வு, பிணைய கண்டறிதல் மற்றும் தொலை நிர்வாகக் குழுக்களைக் கொண்டிருக்கும். பணி சுரங்கப்பாதை வழியாக SMB பங்கீடு அல்லது அச்சுப்பொறியை அடைவதாக இருந்தால், அதுவே வகையை மாற்றுவதற்கான உண்மையான காரணம். பணி ஒரு வலைப் பயன்பாட்டிற்கான வெளிச்செல்லும் அணுகலாக இருந்தால், வகை பொருத்தமற்றது: வெளிச்செல்லும் விதியை எழுதி, பொது நிலையில் வைத்து, அங்கேயே நிறுத்துங்கள்.
| Scenario | Category | Why |
|---|---|---|
| Corporate tunnel to a file server or printer | Private | Private rules carry the sharing you need |
| Commercial VPN for privacy | Public | The exit subnet is shared with strangers |
| Split tunnel with a single host route | Public | No trusted subnet and an unstable signature |
| Site-to-site tunnel to a branch LAN | Private | The far subnet is managed like the local one |
| Lab adapter you control end to end | Private | Discovery helps and nothing else is exposed |
அட்டவணையை தொடக்கப் புள்ளியாகப் படித்து, பின்னர் உங்கள் படத்தில் எந்த தனிப்பட்ட விதிகள் உண்மையில் இயக்கப்பட்டுள்ளன என்பதைச் சரிபார்க்கவும். கடினப்படுத்தப்பட்ட படம் தனிப்பட்ட சுயவிவரத்திலிருந்து கோப்பு பகிர்வை முழுவதுமாக அகற்றியிருக்கலாம், அந்த நிலையில் விதியை மீண்டும் சேர்க்கும் வரை வகை மாற்றம் எதையும் அடையாது. அந்தச் சரிபார்ப்புக்கு ஒரு கட்டளை மட்டுமே ஆகும், ஒரு நீண்ட பிற்பகல் மிச்சமாகும்.
மற்ற அனைத்தையும் விரிவுபடுத்தாமல் மாற்றம் செய்வது
வைல்ட்கார்டு அல்ல, இடைமுக குறியீட்டை இலக்காகக் கொள்ளுங்கள், பட்டியலை முன்னும் பின்னும் படியுங்கள்:
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfileசேமிக்கப்பட்ட சுயவிவரங்கள் பதிவேட்டில் NetworkList விசையின் கீழ் வாழ்கின்றன, அங்கு Category மதிப்பு பொது, தனிப்பட்ட மற்றும் களப் பிணையங்களைப் பிரிக்கிறது. அதைத் திருத்துவது சாத்தியம், தவறு செய்வது எளிது: அடாப்டரின் தற்போதைய கையொப்பத்துடன் பொருந்தும் உள்ளீட்டை மாற்ற வேண்டும், முந்தைய முகவரி விட்டுச் சென்ற பழைய உள்ளீட்டை அல்ல. பழைய உள்ளீடு திருத்தியில் சரியாகத் தெரியும், மறுஇணைப்பின் போது எதுவும் செய்யாது.
நீங்கள் என்ன செய்தாலும், ஒவ்வொரு அடையாளம் தெரியாத அடாப்டரையும் தனிப்பட்டதாக அமைக்கும் ஸ்கிரிப்டை வெளியிட வேண்டாம். அது நம்பமுடியாத கம்பியில்லா பிணையத்தில் கண்டறிதலைத் திறப்பதன் ஒரு வரி பதிப்பு. பங்கீடு சுரங்கப்பாதையின் துணைப்பிணையத்துடன் மட்டுமே தேவைப்பட்டால், சுயவிவரத்தை பொதுவாக வைத்து, சுரங்கப்பாதையின் தொலை முகவரி வரம்பிற்கு மட்டுப்படுத்தப்பட்ட உள்வரும் விதிகளைச் சேர்க்கவும்; firewall விதி வகையை விட குறுகலானது.
லேபிளை அல்ல, பங்கீட்டைச் சரிபார்க்கவும்
மாற்றத்திற்குப் பிறகு லேபிளை நம்புவதற்குப் பதிலாக வளத்தையே சோதிக்கவும்:
Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.exampleஅடாப்டர் தனிப்பட்டதாகக் காட்டும்போது பங்கீடு இன்னும் தோல்வியடைந்தால், வகை இனி உங்கள் பிரச்சினை அல்ல. பெயர் தீர்வு, காணாமல் போன பாதை அல்லது பங்கீட்டு அனுமதிகள் அதே அறிகுறியை உருவாக்கும், மேலும் சுயவிவரத்தை மீண்டும் மாற்றுவது அவற்றில் எதையும் சரிசெய்யாது. ஒரு முறை மீண்டும் இணைந்து அமைப்பு நீடித்ததை உறுதிப்படுத்த Get-NetConnectionProfile ஐ மீண்டும் இயக்கவும், பின்னர் மீதமுள்ள தோல்வியை வழக்கமான SMB பிரச்சினையாகக் கையாளவும்.
சரிபார்ப்புப் பட்டியல்: சுரங்கப்பாதை நிர்வகிக்கப்பட்ட பாதை என்பதை, சுயவிவரம் மறுஇணைப்பைத் தாண்டி நீடிப்பதை, தேவையான தனிப்பட்ட விதிகள் படத்தில் இருப்பதை, பங்கீடு தீர்க்கப்பட்டு போர்ட் 445 இல் பதிலளிப்பதை உறுதிப்படுத்தவும். முதல் மூன்றில் ஏதேனும் தவறாக இருந்தால், அடாப்டரை பொதுவாக விட்டு, மட்டுப்படுத்தப்பட்ட விதியால் அணுகல் பிரச்சினையைத் தீர்க்கவும்.