Òfin náà dàbí ẹni pé ó péye: gba ìrìnàjò àdúgbò ní profáìlì àdáni àti ìrìnàjò VPN nìkan ní ti gbogbo ènìyàn. Kì í ṣe bẹ́ẹ̀, nítorí profáìlì nẹ́tíwọ́kì yan irú àwọn òfin firewall tí ó wà lẹ́sẹ̀, kò sì sọ ohunkóhun nípa irú adáptà tí ó gbé pákẹ́tì. Kíka orúkọ profáìlì sí ìbéèrè ọ̀nà ni àṣìṣe tí ó mú kí àpẹẹrẹ ìjáde tí ó ní ààlà dàbí ẹni pé ó ti parí nígbà tí kò tíì parí.

Kọ àwọn ṣíṣàn sílẹ̀ ní àkọ́kọ́, kí o lè pinnu irú ẹ̀rọ tí ó lè fi àwọn náà ṣiṣẹ́ ní ti gidi. Àkójọ ṣíṣàn yẹn ni ohun kan ṣoṣo tí ó máa wà lẹ́yìn ìyípadà òfin tí ó tẹ̀le.

Ẹ̀ka yan àwọn òfin, kì í ṣe àwọn ọ̀nà

Nígbà tí Windows ṣe ìpín nẹ́tíwọ́kì sí ti gbogbo ènìyàn tàbí ti àdáni, firewall máa ń lo àkójọ òfin tí a ṣètò fún profáìlì yẹn. Ìpín náà tẹ̀le nẹ́tíwọ́kì tí adáptà darapọ̀ mọ́, àkójọ òfin sì pinnu ohun tí a gbà láàyè lórí rẹ̀. Kò sí ọ̀kan nínú àwọn òtítọ́ wọ̀nyí tí ó gbára lé bóyá ìrìnàjò ohun èlò kan lo tunnel. Ìṣàkóso ara ẹni yẹn ni gbogbo ìṣòro.

Ìyàn ọ̀nà ni ìtọ́sọ́nà ń ṣe, nípasẹ̀ ìwọ̀n ìsopọ̀ àti àkọ́kọ́ tí tunnel fi sínú ẹ̀rọ. Nítorí náà profáìlì lè ní àmì gbogbo ènìyàn nígbà tí ìsopọ̀ ohun èlò kan ń gba ọ̀nà ti ara, firewall yóò sì ṣì sọ pé a lo àkójọ òfin gbogbo ènìyàn.

Ìdí niyẹn tí òfin tí ó ní ààlà sí profáìlì kò lè túmọ̀ sí tunnel nìkan. Àwọn ẹ̀yà méjèèjì ni àwọn ẹ̀ka oríṣiríṣi ń pinnu, ọ̀kan kò sì lè rọ́pò èkejì.

FlowWhat decides itWhat a rule can enforce
VPN client to its endpointRouting plus the outer transportAllow the client process before the tunnel exists
Application to an internet hostInterface metric and prefix lengthBlock the process unless the tunnel interface is up
Application to a LAN hostLocal subnet routeAllow one destination, not the whole category

Ìdínà tí ó ṣe kedere borí àṣẹ tí ó kéré

Ìtọ́nisọ́nà Microsoft fún àwọn òfin firewall yàtọ̀ sí àṣẹ gẹ́gẹ́ bí àfikún sí ìgbésẹ̀ ìdínà àkọ́kọ́ àti ìdínà tí ó ṣe kedere tí ó tako àṣẹ. Àwọn ìdínà tí ó ṣe kedere borí ìtakò yẹn, àwọn òfin ìjáde sì tẹ̀le ipò àkọ́kọ́ kan náà.

Nítorí náà ọ̀nà tí ó gbajúmọ̀ ti fífi òfin tí ó dínà ohun gbogbo kún àti gbígbára lé àṣẹ tí ó kéré tí a gbé sí i lórí kò ṣe ohun tí olùkọ̀wé rẹ̀ ń retí. Windows Firewall kò yanjú ìtakò náà nípasẹ̀ ìtòlẹ́sẹẹsẹ òfin tí alábòójútó yàn. Ìdínà náà kàn wà lẹ́sẹ̀, ohun èlò tí ń sopọ̀ sì sọ pé àkókò ti tán. Òfin tí ó dàbí àfikún kò kópa rí.

Ìrú tí a gbà ni ìlànà ìkọ̀sílẹ̀ àkọ́kọ́ pẹ̀lú àwọn òfin àṣẹ tí a fọwọ́ sí, níbi tí àṣẹ kọ̀ọ̀kan ń dárúkọ ètò, iṣẹ́ tàbí ibi tí ó tó pọ̀ tó láti ṣe àyẹ̀wò. Àpẹẹrẹ yẹn máa ń yege ìgbéléwọ̀n, nítorí gbogbo àfikún máa ń hàn, kò sì sí ọ̀kan tí ó gbára lé ìtòlẹ́sẹẹsẹ tí a ṣe é.

Àwọn òfin méjì tí ó tako ara wọn burú ju òfin kan lọ, nítorí ìhùwàsí tí ó jáde máa ń tọ́ àti aláìṣàlàyé ní àkókò kan náà.

Fún ìlànà ìjáde ní olùní kan ṣoṣo

Oníbàárà VPN tí a gbà ti ń tọ́jú ìhùwàsí ìdínà tirẹ̀ àti àwọn àfikún ibi ìparí tirẹ̀. Fífi àwọn òfin afọwọ́ṣe tí a kò ṣe àkójọpọ̀ kún lè fi oníbàárà yẹn sílẹ̀ ní òde tunnel tí ó nílò fún ìṣètò, tàbí kí ó fi ọ̀nà kejì sílẹ̀ ní ṣíṣí tí ẹnikẹ́ni kò kíyèsí.

Pinnu ẹni tí ìlànà ìjáde jẹ́ ti rẹ̀ kí o tó kọ àwọn òfin: ìṣètò oníbàárà fúnra rẹ̀, ìlànà firewall tí a ń ṣàkóso, tàbí àkójọ àfikún àdúgbò tí a kọ sílẹ̀ pẹ̀lú olùní. Lẹ́yìn náà ṣe àdéhùn àwọn ìpele dípò kíkó àwọn àdánwò jọ títí di ìgbà tí ohun kan yóò sopọ̀. Olùní tí a dárúkọ ni ẹni tí a máa ń béèrè lọ́wọ́ nígbà tí àwọn ìpele méjì kò bá faramọ́.

Pa ọ̀nà ìmúpadà mọ́ kí o tó yí ohunkóhun padà. Ẹ̀rọ tí ó wà ní ọ̀nà jíjìn tí a ti sé mọ́ ẹ̀yìn ọ̀nà ìṣàkóso tirẹ̀ jẹ́ àbájáde tí ó burú ju àlàfo ìlànà tí o ń dí lọ. Òfin ìmúpadà rọrùn láti dá àbá rẹ̀ láre nígbà tí a kọ ọ́ sílẹ̀ ṣáájú, ó sì rọrùn láti rí i nígbà tí ìyípadà kan bá já ní wákàtí tí ẹnikẹ́ni kò fẹ́.

Dán àwọn àbájáde mẹ́rin wò dípò kíka àmì

Ìlànà dára tó bí àwọn ọ̀ràn tí ó yàtọ̀ sí ara wọn. Nítorí náà kí o ka àmì profáìlì sí ibi ìbẹ̀rẹ̀, kì í ṣe àbájáde. Àwọn àbájáde mẹ́rin sọ bóyá ó ń ṣiṣẹ́: ìbéèrè LAN tí a pinnu máa ń ṣàṣeyọrí, ìbéèrè íńtánẹ́ẹ̀tì tí a bo máa ń ṣàṣeyọrí, ìbéèrè tààrà tí a kò gbà máa ń kùnà, àti ọ̀ràn ìkùnà tunnel máa ń hùwà gẹ́gẹ́ bí a ṣe ṣètò rẹ̀ dípò kí ó padà sẹ́yìn ní ìdákẹ́jẹ́ẹ́. Kọ àwọn àbájáde mẹ́rin náà lẹ́gbẹ̀ẹ́ ìyípadà òfin. Ètò ìdánwò pẹ̀lú àwọn ọ̀ràn mẹ́rin tí a dárúkọ kúrú tó láti ṣe ní gbogbo ìgbà, ó sì ṣe pàtó tó láti kùnà ní ariwo.

Get-NetConnectionProfile | Select-Object Name,NetworkCategory,InterfaceAlias
Get-NetFirewallProfile | Select-Object Name,DefaultOutboundAction
Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object Action -eq Block |
  Select-Object DisplayName,Profile

Àṣẹ àkọ́kọ́ fi hàn bí a ṣe pín gbogbo nẹ́tíwọ́kì tí ó so mọ́, èyí tí kì í sábà jẹ́ ohun tí ẹni tí ó kọ òfin náà rò. Èkejì fi ìgbésẹ̀ àkọ́kọ́ fún profáìlì kọ̀ọ̀kan hàn, ẹ̀kẹta sì ṣe àkójọ àwọn ìdínà ìjáde tí ó ń ṣiṣẹ́, pẹ̀lú àwọn tí yóò fagilé àṣẹ tí ó kéré ní ìdákẹ́jẹ́ẹ́.

Tún àwọn ọ̀ràn mẹ́rin ṣe lẹ́yìn ìyípadà nẹ́tíwọ́kì, nítorí a lè pín profáìlì lẹ́ẹ̀kan sí i nígbà tí ẹ̀rọ bá darapọ̀ mọ́ nẹ́tíwọ́kì mìíràn. Àmì profáìlì tí ó bá mu kò jẹ́ ẹ̀rí pé ọ̀nà náà ni ohun tí o pinnu.

Àwọn àpilẹ̀kọ tó jọra