Àwọn profáìlì firewall lodi si ìjáde VPN: kí ni ìdí tí gbogbo ènìyàn kì í ṣe ọ̀nà
Profáìlì firewall yan irú àwọn òfin tí ó wà lẹ́sẹ̀. Kò sọ ohunkóhun nípa irú ìsopọ̀ tí ó gbé pákẹ́tì, àti ìdínà tí ó ṣe kedere borí àṣẹ tí ó kéré.
Òfin náà dàbí ẹni pé ó péye: gba ìrìnàjò àdúgbò ní profáìlì àdáni àti ìrìnàjò VPN nìkan ní ti gbogbo ènìyàn. Kì í ṣe bẹ́ẹ̀, nítorí profáìlì nẹ́tíwọ́kì yan irú àwọn òfin firewall tí ó wà lẹ́sẹ̀, kò sì sọ ohunkóhun nípa irú adáptà tí ó gbé pákẹ́tì. Kíka orúkọ profáìlì sí ìbéèrè ọ̀nà ni àṣìṣe tí ó mú kí àpẹẹrẹ ìjáde tí ó ní ààlà dàbí ẹni pé ó ti parí nígbà tí kò tíì parí.
Kọ àwọn ṣíṣàn sílẹ̀ ní àkọ́kọ́, kí o lè pinnu irú ẹ̀rọ tí ó lè fi àwọn náà ṣiṣẹ́ ní ti gidi. Àkójọ ṣíṣàn yẹn ni ohun kan ṣoṣo tí ó máa wà lẹ́yìn ìyípadà òfin tí ó tẹ̀le.
Ẹ̀ka yan àwọn òfin, kì í ṣe àwọn ọ̀nà
Nígbà tí Windows ṣe ìpín nẹ́tíwọ́kì sí ti gbogbo ènìyàn tàbí ti àdáni, firewall máa ń lo àkójọ òfin tí a ṣètò fún profáìlì yẹn. Ìpín náà tẹ̀le nẹ́tíwọ́kì tí adáptà darapọ̀ mọ́, àkójọ òfin sì pinnu ohun tí a gbà láàyè lórí rẹ̀. Kò sí ọ̀kan nínú àwọn òtítọ́ wọ̀nyí tí ó gbára lé bóyá ìrìnàjò ohun èlò kan lo tunnel. Ìṣàkóso ara ẹni yẹn ni gbogbo ìṣòro.
Ìyàn ọ̀nà ni ìtọ́sọ́nà ń ṣe, nípasẹ̀ ìwọ̀n ìsopọ̀ àti àkọ́kọ́ tí tunnel fi sínú ẹ̀rọ. Nítorí náà profáìlì lè ní àmì gbogbo ènìyàn nígbà tí ìsopọ̀ ohun èlò kan ń gba ọ̀nà ti ara, firewall yóò sì ṣì sọ pé a lo àkójọ òfin gbogbo ènìyàn.
Ìdí niyẹn tí òfin tí ó ní ààlà sí profáìlì kò lè túmọ̀ sí tunnel nìkan. Àwọn ẹ̀yà méjèèjì ni àwọn ẹ̀ka oríṣiríṣi ń pinnu, ọ̀kan kò sì lè rọ́pò èkejì.
| Flow | What decides it | What a rule can enforce |
|---|---|---|
| VPN client to its endpoint | Routing plus the outer transport | Allow the client process before the tunnel exists |
| Application to an internet host | Interface metric and prefix length | Block the process unless the tunnel interface is up |
| Application to a LAN host | Local subnet route | Allow one destination, not the whole category |
Ìdínà tí ó ṣe kedere borí àṣẹ tí ó kéré
Ìtọ́nisọ́nà Microsoft fún àwọn òfin firewall yàtọ̀ sí àṣẹ gẹ́gẹ́ bí àfikún sí ìgbésẹ̀ ìdínà àkọ́kọ́ àti ìdínà tí ó ṣe kedere tí ó tako àṣẹ. Àwọn ìdínà tí ó ṣe kedere borí ìtakò yẹn, àwọn òfin ìjáde sì tẹ̀le ipò àkọ́kọ́ kan náà.
Nítorí náà ọ̀nà tí ó gbajúmọ̀ ti fífi òfin tí ó dínà ohun gbogbo kún àti gbígbára lé àṣẹ tí ó kéré tí a gbé sí i lórí kò ṣe ohun tí olùkọ̀wé rẹ̀ ń retí. Windows Firewall kò yanjú ìtakò náà nípasẹ̀ ìtòlẹ́sẹẹsẹ òfin tí alábòójútó yàn. Ìdínà náà kàn wà lẹ́sẹ̀, ohun èlò tí ń sopọ̀ sì sọ pé àkókò ti tán. Òfin tí ó dàbí àfikún kò kópa rí.
Ìrú tí a gbà ni ìlànà ìkọ̀sílẹ̀ àkọ́kọ́ pẹ̀lú àwọn òfin àṣẹ tí a fọwọ́ sí, níbi tí àṣẹ kọ̀ọ̀kan ń dárúkọ ètò, iṣẹ́ tàbí ibi tí ó tó pọ̀ tó láti ṣe àyẹ̀wò. Àpẹẹrẹ yẹn máa ń yege ìgbéléwọ̀n, nítorí gbogbo àfikún máa ń hàn, kò sì sí ọ̀kan tí ó gbára lé ìtòlẹ́sẹẹsẹ tí a ṣe é.
Àwọn òfin méjì tí ó tako ara wọn burú ju òfin kan lọ, nítorí ìhùwàsí tí ó jáde máa ń tọ́ àti aláìṣàlàyé ní àkókò kan náà.
Fún ìlànà ìjáde ní olùní kan ṣoṣo
Oníbàárà VPN tí a gbà ti ń tọ́jú ìhùwàsí ìdínà tirẹ̀ àti àwọn àfikún ibi ìparí tirẹ̀. Fífi àwọn òfin afọwọ́ṣe tí a kò ṣe àkójọpọ̀ kún lè fi oníbàárà yẹn sílẹ̀ ní òde tunnel tí ó nílò fún ìṣètò, tàbí kí ó fi ọ̀nà kejì sílẹ̀ ní ṣíṣí tí ẹnikẹ́ni kò kíyèsí.
Pinnu ẹni tí ìlànà ìjáde jẹ́ ti rẹ̀ kí o tó kọ àwọn òfin: ìṣètò oníbàárà fúnra rẹ̀, ìlànà firewall tí a ń ṣàkóso, tàbí àkójọ àfikún àdúgbò tí a kọ sílẹ̀ pẹ̀lú olùní. Lẹ́yìn náà ṣe àdéhùn àwọn ìpele dípò kíkó àwọn àdánwò jọ títí di ìgbà tí ohun kan yóò sopọ̀. Olùní tí a dárúkọ ni ẹni tí a máa ń béèrè lọ́wọ́ nígbà tí àwọn ìpele méjì kò bá faramọ́.
Pa ọ̀nà ìmúpadà mọ́ kí o tó yí ohunkóhun padà. Ẹ̀rọ tí ó wà ní ọ̀nà jíjìn tí a ti sé mọ́ ẹ̀yìn ọ̀nà ìṣàkóso tirẹ̀ jẹ́ àbájáde tí ó burú ju àlàfo ìlànà tí o ń dí lọ. Òfin ìmúpadà rọrùn láti dá àbá rẹ̀ láre nígbà tí a kọ ọ́ sílẹ̀ ṣáájú, ó sì rọrùn láti rí i nígbà tí ìyípadà kan bá já ní wákàtí tí ẹnikẹ́ni kò fẹ́.
Dán àwọn àbájáde mẹ́rin wò dípò kíka àmì
Ìlànà dára tó bí àwọn ọ̀ràn tí ó yàtọ̀ sí ara wọn. Nítorí náà kí o ka àmì profáìlì sí ibi ìbẹ̀rẹ̀, kì í ṣe àbájáde. Àwọn àbájáde mẹ́rin sọ bóyá ó ń ṣiṣẹ́: ìbéèrè LAN tí a pinnu máa ń ṣàṣeyọrí, ìbéèrè íńtánẹ́ẹ̀tì tí a bo máa ń ṣàṣeyọrí, ìbéèrè tààrà tí a kò gbà máa ń kùnà, àti ọ̀ràn ìkùnà tunnel máa ń hùwà gẹ́gẹ́ bí a ṣe ṣètò rẹ̀ dípò kí ó padà sẹ́yìn ní ìdákẹ́jẹ́ẹ́. Kọ àwọn àbájáde mẹ́rin náà lẹ́gbẹ̀ẹ́ ìyípadà òfin. Ètò ìdánwò pẹ̀lú àwọn ọ̀ràn mẹ́rin tí a dárúkọ kúrú tó láti ṣe ní gbogbo ìgbà, ó sì ṣe pàtó tó láti kùnà ní ariwo.
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,InterfaceAlias Get-NetFirewallProfile | Select-Object Name,DefaultOutboundAction Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object Action -eq Block | Select-Object DisplayName,Profile
Àṣẹ àkọ́kọ́ fi hàn bí a ṣe pín gbogbo nẹ́tíwọ́kì tí ó so mọ́, èyí tí kì í sábà jẹ́ ohun tí ẹni tí ó kọ òfin náà rò. Èkejì fi ìgbésẹ̀ àkọ́kọ́ fún profáìlì kọ̀ọ̀kan hàn, ẹ̀kẹta sì ṣe àkójọ àwọn ìdínà ìjáde tí ó ń ṣiṣẹ́, pẹ̀lú àwọn tí yóò fagilé àṣẹ tí ó kéré ní ìdákẹ́jẹ́ẹ́.
Tún àwọn ọ̀ràn mẹ́rin ṣe lẹ́yìn ìyípadà nẹ́tíwọ́kì, nítorí a lè pín profáìlì lẹ́ẹ̀kan sí i nígbà tí ẹ̀rọ bá darapọ̀ mọ́ nẹ́tíwọ́kì mìíràn. Àmì profáìlì tí ó bá mu kò jẹ́ ẹ̀rí pé ọ̀nà náà ni ohun tí o pinnu.