VPN ట్రాఫిక్ ఫిల్టర్ లేదా IPsec నియమం: Windows పోర్టును ఎక్కడ అమలు చేస్తుంది

ఒక Windows VPN వినియోగదారు సర్వర్‌లో HTTPS కు చేరుకోవాలి, అదే సర్వర్‌లో SMB కు కాదు, మరియు ఒక మార్గం దానిని వ్యక్తపరచలేదు. రెండు అభ్యర్థనలు ఒకే గమ్య చిరునామాను మోసుకెళ్తాయి, కాబట్టి ట్రాఫిక్‌ను సొరంగంలోకి పంపే ఉపసర్గ మీరు మినహాయించాలనుకున్న ప్రవాహాన్ని కూడా మోసుకెళ్తుంది. వాటిని వేరు చేయడానికి గమ్యం కంటే సూక్ష్మమైనదాన్ని పరిశీలించే నియమం కావాలి.

రెండు వేర్వేరు ఉద్దేశాలు రెండు వేర్వేరు Windows యంత్రాంగాలతో నిర్మించబడతాయి. వాటిని కలపడం పూర్తిగా కనిపించే కానీ మీరు ఉద్దేశించిన దానిలో సగాన్ని మాత్రమే అమలు చేసే విధానాన్ని ఇస్తుంది.

ఒక మార్గం ఒక చిరునామాలో రెండు సేవలను వేరు చేయలేదు

స్థానిక VPN రూటింగ్ ఉపసర్గల ఆధారంగా ఉంటుంది: ఏ గమ్యాలు సొరంగం గుండా వెళ్తాయి, ఏవి బయట ఉంటాయి అని అది నిర్ణయిస్తుంది. ఒక సబ్‌నెట్‌ను లోపల, మరొకటి బయట ఉంచడానికి ఇది సరైన సాధనం, మరియు నిర్మాణం ప్రకారం ఇది పోర్టుల పట్ల గుడ్డిది. VPN ప్రొఫైల్‌లోని ట్రాఫిక్ ఫిల్టర్ రెండవ కోణాన్ని జోడిస్తుంది: ప్రోటోకాల్, దూర చిరునామా మరియు దూర పోర్టు లను ఆ ఇంటర్‌ఫేస్ దాటగలిగే వాటితో సరిపోలుస్తుంది. IPsec నియమం మూడవ స్థానంలో పనిచేస్తుంది మరియు ఏ ప్రవాహాలకు రక్షణ కావాలి, ఎవరితో ప్రామాణీకరించబడతాయి అని వ్యక్తపరుస్తుంది. మూడూ వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి, ఏదీ మరొకదానిని భర్తీ చేయదు.

ఉద్దేశించిన వాక్యాన్ని రాయడంతో ప్రారంభించండి. HTTPS మాత్రమే అనుమతించు అనేది యాక్సెస్ వాక్యం, HTTPS కోసం IPsec కోరు అనేది రక్షణ వాక్యం, రెండూ వేర్వేరు కాన్ఫిగరేషన్‌కు దారి తీస్తాయి.

యాక్సెస్ పరిమితి మరియు రక్షణ అవసరం వేరవుతాయి

యాక్సెస్ పరిమితి ఇంటర్‌ఫేస్‌ను ఏది ఉపయోగించవచ్చో చెబుతుంది, ఒక సమితికి అనుమతి ఇచ్చి మిగతావన్నీ తిరస్కరించడం ద్వారా అది అమలవుతుంది. రక్షణ అవసరం ఏ ప్రవాహాలు గూఢీకరించబడి ప్రామాణీకరించబడాలో చెబుతుంది, వాటికి సరిపోయే రక్షణ సంఘాలను చర్చించడం ద్వారా అది అమలవుతుంది. మొదటిది జాబితాలో లేనిది ఉన్నప్పుడు నిరోధించబడిన అభ్యర్థనను ఇస్తుంది, రెండవది అవసరమైన రక్షణను మోసుకెళ్లే లేదా ఏర్పడని కనెక్షన్‌ను ఇస్తుంది. ఒకదాన్ని మరొకటిగా చూడటమే విధానం చివరికి ఏదీ నిరోధించకుండా లేదా ఏదీ రక్షించకుండా ముగిసే మార్గం.

ఆచరణాత్మక పరిణామం ఏమిటంటే ఫిల్టర్ జాబితా ఒక మూసివేసిన సమితి. ప్రొఫైల్‌లో జాబితా ఉన్నప్పుడు, ఆ ఇంటర్‌ఫేస్‌పై ఏ ఎంట్రీకీ సరిపోని ట్రాఫిక్ తిరస్కరించబడుతుంది, కాబట్టి DNS, ప్రామాణీకరణ మార్పిడులు మరియు అప్లికేషన్‌కు అవసరమైన ఏ ఆధారానికైనా వాటి స్వంత ఎంట్రీలు కావాలి. తిరస్కరణలను నిశ్శబ్దం చేయడానికి ఒక విశాల నియమాన్ని జోడిస్తే మొత్తం ఇంటర్‌ఫేస్ మళ్లీ తెరుచుకుంటుంది మరియు పరిమితి నిశ్శబ్దంగా రద్దవుతుంది. జాబితా అవసరం అనుమతించినంత చిన్నదిగా, అప్లికేషన్ కోరినంత పూర్తిగా ఉండాలి.

ఫిల్టర్ జాబితాను పూర్తి సమితిగా నిర్మించండి

VPNv2 ప్రొఫైల్‌లు మార్గ జాబితా నుండి వేరుగా ఫిల్టర్ జాబితాను మోసుకెళ్తాయి, దాని ఎంట్రీలు ఆదేశాలు కావు, ప్రొఫైల్ లక్షణాలు. HTTPS ఉదాహరణకు ఎంట్రీకి ప్రోటోకాల్ 6, దూర చిరునామా మరియు దూర పోర్టు కావాలి, అవి ఉపయోగించే ప్రొఫైల్ రకానికి నిర్వహణ ఛానెల్ లేదా ProfileXML ద్వారా అమర్చబడతాయి. Microsoft యొక్క VPNv2 ట్రాఫిక్ ఫిల్టర్ నిర్వచనం ఒక నియమం లోపల షరతులు కలుస్తాయని, వేర్వేరు నియమ గుర్తింపులు ప్రత్యామ్నాయాలుగా పనిచేస్తాయని చెబుతుంది.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

ఆ జాబితాలోని పోర్టు విలువలు దూర చివరలోని సేవా పోర్టును వివరిస్తాయి, స్థానిక పోర్టు పరిమితి లేకుండా ఉండాలి, లేకపోతే క్లయింట్ తాత్కాలిక మూల పోర్టు ఫిల్టర్ అవుతుంది. దీన్ని తలకిందులుగా చేస్తే ఏదీ సరిపోని నియమం మరియు సగం రోజు తీసుకునే చిక్కు వస్తాయి.

మార్గాన్ని మరియు ఫిల్టర్‌ను రెండు వేర్వేరు నిర్ణయాలుగా రాయండి. ఈ సర్వర్‌ను సొరంగం ద్వారా చేరుకుంటామని మార్గం నిర్ణయిస్తుంది, ఏ సేవలు ఆ మార్గాన్ని ఉపయోగించవచ్చో ఫిల్టర్ నిర్ణయిస్తుంది.

రెండు అభ్యర్థనలతో రెండు ఫలితాలను నిరూపించండి

అనుమతించిన ప్రవాహాన్ని మరియు తిరస్కరించిన ప్రవాహాన్ని విడివిడిగా పరీక్షించి, లేని పేజీకి బదులు వైఫల్యాన్ని చదవండి. త్వరగా వచ్చే తిరస్కరణ విధాన నిర్ణయం, సమయం ముగియడం ఎక్కువగా లేని మార్గం లేదా వినని సేవ. క్రింది ఆదేశాలు రెండు అభ్యర్థనలను నడిపి అమలులో ఉన్న నియమాలను చూపుతాయి.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

SMB పరీక్షలో త్వరిత తిరస్కరణ మరియు HTTPS పరీక్షలో విజయం ఫిల్టర్ ఉత్పత్తి చేయాల్సిన ఫలితం. రెండు పోర్టులలో తిరస్కరణ అంటే జాబితాలో సెషన్‌కు అవసరమైనది ఏదో లేదు, రెండింటిలో సమయం ముగియడం ఫిల్టరింగ్ కాదు రూటింగ్‌ను సూచిస్తుంది. రక్షిత ప్రవాహాలు IPsec అవుట్‌పుట్‌లో రక్షణ సంఘం లేదు అని చూపిస్తే, కనెక్షన్ విజయవంతమైనా రక్షణ అవసరం తీరదు. నాలుగు అవుట్‌పుట్‌లను కలిపి చదవండి, ఎందుకంటే ప్రతిదీ ఒంటరిగా వేరే కథకు మద్దతు ఇస్తుంది.

ఫలితాలతో పాటు అమలులో ఉన్న ప్రొఫైల్, నియమ సమితి మరియు ప్రత్యర్థి విధానాన్ని నమోదు చేయండి. పాత Windows క్లయింట్ల గురించిన చారిత్రక అనుకూలత గమనికలు నేటి నిర్వహిత ప్రొఫైల్ లక్షణాలు నిర్దిష్ట గేట్‌వేపై ఏమి మద్దతిస్తాయో వివరించవు. సంస్కరణ-నిర్దిష్ట ప్రవర్తన ఊహలో కాదు, నమోదులో ఉండాలి.