VPN போக்குவரத்து வடிகட்டி அல்லது IPsec விதி: Windows எங்கு துறைமுகத்தைச் செயல்படுத்துகிறது

ஒரு Windows VPN பயனர் சேவையகத்தில் HTTPS ஐ அடைய வேண்டும், அதே சேவையகத்தில் SMB ஐ அல்ல, ஒரு வழியால் அதைக் கூற முடியாது. இரண்டு கோரிக்கைகளும் ஒரே இலக்கு முகவரியைக் கொண்டு செல்கின்றன, எனவே போக்குவரத்தைப் பாதைக்குள் அனுப்பும் முன்னொட்டு நீங்கள் விலக்க விரும்பிய ஓட்டத்தையும் கொண்டு செல்கிறது. இரண்டையும் பிரிக்க இலக்கை விட நுட்பமான ஒன்றை ஆராயும் விதி தேவை.

இரண்டு வெவ்வேறு நோக்கங்கள் இரண்டு வெவ்வேறு Windows வழிமுறைகளால் உருவாக்கப்படுகின்றன. இரண்டையும் கலப்பது முழுமையாகத் தோன்றும் ஆனால் நீங்கள் கருதியதில் பாதியை மட்டுமே செயல்படுத்தும் கொள்கையை உருவாக்குகிறது.

ஒரு வழி ஒரு முகவரியில் இரண்டு சேவைகளைப் பிரிக்க முடியாது

இயல்பான VPN வழியமைப்பு முன்னொட்டுகளை அடிப்படையாகக் கொண்டது: எந்த இலக்குகள் பாதை வழியாகச் செல்கின்றன, எவை வெளியே இருக்கின்றன என்பதை அது தீர்மானிக்கிறது. ஒரு துணை வலையத்தை உள்ளேயும் மற்றொன்றை வெளியேயும் வைக்க இதுவே சரியான கருவி, மேலும் உருவாக்கத்தின் அடிப்படையில் இது துறைமுகங்களுக்குக் குருட்டது. VPN சுயவிவரத்தின் போக்குவரத்து வடிகட்டி இரண்டாவது பரிமாணத்தைச் சேர்க்கிறது: நெறிமுறை, தொலை முகவரி மற்றும் தொலைத் துறைமுகம் ஆகியவற்றை அந்த இடைமுகத்தைக் கடக்கக்கூடியவற்றுடன் பொருத்துகிறது. IPsec விதி மூன்றாவது இடத்தில் செயல்படுகிறது, எந்த ஓட்டங்களுக்குப் பாதுகாப்பு தேவை மற்றும் யாருடன் அவை அங்கீகரிக்கப்படுகின்றன என்பதைக் கூறுகிறது. மூன்றும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, எதுவும் மற்றதை மாற்றாது.

கருதிய வாக்கியத்தை எழுதுவதில் தொடங்குங்கள். HTTPS ஐ மட்டும் அனுமதி என்பது அணுகல் வாக்கியம், HTTPS க்கு IPsec கோரு என்பது பாதுகாப்பு வாக்கியம், இரண்டும் வெவ்வேறு கட்டமைப்புக்கு வழிவகுக்கின்றன.

அணுகல் கட்டுப்பாடும் பாதுகாப்புத் தேவையும் வேறுபடுகின்றன

அணுகல் கட்டுப்பாடு இடைமுகத்தை எது பயன்படுத்தலாம் என்பதைக் கூறுகிறது, ஒரு தொகுப்புக்கு அனுமதி அளித்து மற்ற அனைத்தையும் மறுப்பதன் மூலம் அது நடைமுறைப்படுத்தப்படுகிறது. பாதுகாப்புத் தேவை எந்த ஓட்டங்கள் மறையாக்கம் செய்யப்பட்டு அங்கீகரிக்கப்பட வேண்டும் என்பதைக் கூறுகிறது, அவற்றுடன் பொருந்தும் பாதுகாப்புச் சங்கங்களைப் பேச்சுவார்த்தை செய்வதன் மூலம் அது நடைமுறைப்படுத்தப்படுகிறது. முதலாவது பட்டியலில் இல்லாத ஒன்று இருக்கும்போது தடுக்கப்பட்ட கோரிக்கையை உருவாக்குகிறது, இரண்டாவது தேவையான பாதுகாப்பைக் கொண்டு செல்லும் அல்லது நிறுவப்படாத இணைப்பை உருவாக்குகிறது. ஒன்றை மற்றதாகக் கருதுவதே கொள்கை இறுதியில் எதையும் தடுக்காமல் அல்லது எதையும் பாதுகாக்காமல் போகும் வழி.

நடைமுறை விளைவு என்னவென்றால் வடிகட்டிப் பட்டியல் ஒரு மூடிய தொகுப்பு. சுயவிவரத்தில் பட்டியல் இருந்தால், அந்த இடைமுகத்தில் எந்தப் பதிவுடனும் பொருந்தாத போக்குவரத்து மறுக்கப்படும், எனவே DNS, அங்கீகாரப் பரிமாற்றங்கள் மற்றும் பயன்பாட்டிற்குத் தேவையான எந்தச் சார்புக்கும் அவற்றின் சொந்தப் பதிவுகள் தேவை. மறுப்புகளை அமைதிப்படுத்த ஒரு பரந்த விதியைச் சேர்த்தால் முழு இடைமுகமும் மீண்டும் திறக்கும், கட்டுப்பாடு அமைதியாக ரத்தாகும். பட்டியல் தேவை அனுமதிக்கும் அளவுக்குச் சுருக்கமாகவும் பயன்பாடு கோரும் அளவுக்கு முழுமையாகவும் இருக்க வேண்டும்.

வடிகட்டிப் பட்டியலை முழுமையான தொகுப்பாக உருவாக்குங்கள்

VPNv2 சுயவிவரங்கள் வழிப் பட்டியலிலிருந்து தனியாக வடிகட்டிப் பட்டியலைக் கொண்டு செல்கின்றன, அதன் பதிவுகள் கட்டளைகள் அல்ல, சுயவிவரப் பண்புகள். HTTPS எடுத்துக்காட்டுக்குப் பதிவுக்கு நெறிமுறை 6, தொலை முகவரி மற்றும் தொலைத் துறைமுகம் தேவை, அவை பயன்படுத்தப்படும் சுயவிவர வகைக்கு நிர்வாகத் தடம் அல்லது ProfileXML வழியாகப் பயன்படுத்தப்படுகின்றன. Microsoft இன் VPNv2 போக்குவரத்து வடிகட்டியின் வரையறை ஒரு விதிக்குள் உள்ள நிபந்தனைகள் இணைகின்றன என்றும் தனி விதி அடையாளங்கள் மாற்றுகளாகச் செயல்படுகின்றன என்றும் கூறுகிறது.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

அந்தப் பட்டியலில் உள்ள துறைமுக மதிப்புகள் தொலை முனையில் உள்ள சேவைத் துறைமுகத்தை விவரிக்கின்றன, உள்ளூர் துறைமுகம் கட்டுப்பாடின்றி இருக்க வேண்டும், இல்லையெனில் வாடிக்கையாளரின் தற்காலிக மூலத் துறைமுகம் வடிகட்டப்படும். இதைத் தலைகீழாகச் செய்தால் எதனுடனும் பொருந்தாத விதியும் அரை நாள் எடுக்கும் புதிரும் கிடைக்கும்.

வழியையும் வடிகட்டியையும் இரண்டு தனித்தனி முடிவுகளாக எழுதுங்கள். இந்தச் சேவையகத்தைப் பாதை வழியாக அடைகிறோம் என்று வழி தீர்மானிக்கிறது, எந்தச் சேவைகள் அந்தப் பாதையைப் பயன்படுத்தலாம் என்று வடிகட்டி தீர்மானிக்கிறது.

இரண்டு கோரிக்கைகளால் இரண்டு முடிவுகளையும் நிரூபியுங்கள்

அனுமதிக்கப்பட்ட ஓட்டத்தையும் மறுக்கப்பட்ட ஓட்டத்தையும் தனித்தனியாகச் சோதித்து, காணாத பக்கத்திற்குப் பதிலாகத் தோல்வியைப் படியுங்கள். விரைவாக வரும் மறுப்பு கொள்கை முடிவு, காலாவதி அதிக வாய்ப்புள்ளது காணாத வழி அல்லது கேட்காத சேவை. கீழேயுள்ள கட்டளைகள் இரண்டு கோரிக்கைகளையும் இயக்கி நடைமுறையிலுள்ள விதிகளைக் காட்டுகின்றன.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

SMB சோதனையில் விரைவான மறுப்பும் HTTPS சோதனையில் வெற்றியும் வடிகட்டி உருவாக்க வேண்டிய முடிவு. இரண்டு துறைமுகங்களிலும் மறுப்பு என்றால் பட்டியலில் அமர்வுக்குத் தேவையான ஒன்று காணவில்லை, இரண்டிலும் காலாவதி வடிகட்டலை அல்ல வழியமைப்பைக் குறிக்கிறது. பாதுகாக்கப்பட்ட ஓட்டங்கள் IPsec வெளியீட்டில் பாதுகாப்புச் சங்கம் இல்லை என்று காட்டினால், இணைப்பு வெற்றியடைந்தாலும் பாதுகாப்புத் தேவை நிறைவேறவில்லை. நான்கு வெளியீடுகளையும் சேர்த்துப் படியுங்கள், ஏனெனில் ஒவ்வொன்றும் தனியாக வேறு கதையை ஆதரிக்கிறது.

முடிவுகளுடன் நடைமுறையிலுள்ள சுயவிவரம், விதித் தொகுப்பு மற்றும் எதிர்ப் பக்கத்தின் கொள்கையைப் பதிவு செய்யுங்கள். பழைய Windows வாடிக்கையாளர்கள் பற்றிய வரலாற்று இணக்கக் குறிப்புகள் இன்றைய நிர்வகிக்கப்பட்ட சுயவிவர அம்சங்கள் ஒரு குறிப்பிட்ட நுழைவாயிலில் எதை ஆதரிக்கின்றன என்பதை விவரிக்கவில்லை. பதிப்பைச் சார்ந்த நடத்தை அனுமானத்தில் அல்ல, பதிவில் இருக்க வேண்டும்.