Ìṣàkóso Ẹgbẹ́ kò sí lórí VPN? Ṣàyẹ̀wò ìwọ̀n ààyè kí ó tó di ojú-ọ̀nà

Nǹkan tí ó ń ṣiṣẹ́ lórí nẹ́tíwọ́kì ọ́fíìsì dáwọ́ ṣíṣe ní ọ̀sẹ̀ tí olùlò bá bẹ̀rẹ̀ iṣẹ́ nípasẹ̀ VPN, a sì ń dá ojú-ọ̀nà lẹ́bi kí ẹnikẹ́ni tó ṣí ìròyìn. Ìṣàkóso Ẹgbẹ́ ni ó ń pinnu ètò wo ni ó dé ọ̀dọ̀ olùlò àti kọ̀mpútà Windows, ó ń gba àwọn ohun èlò láti agbègbè, ó sì ń ṣe ìṣiṣẹ́ ní ẹ̀gbẹ́ alábàárà, àwọn ìgbésẹ̀ mẹ́ta yẹn sì ń kùnà ní ọ̀nà mẹ́ta ọ̀tọ̀ọ̀tọ̀. Ojú-ọ̀nà ń yí ohun kan padà nìkan: irú ọ̀nà tí alábàárà ní. Lílọ nípasẹ̀ àwọn àyẹ̀wò ní tẹ̀léǹtẹ̀lé ń dènà kí a má ba à lépa ìṣòro àṣẹ fáìlì bí ìṣòro ọ̀nà.

Bẹ̀rẹ̀ pẹ̀lú ètò, kì í ṣe ojú-ọ̀nà

Kọ GPO kan tí a ń retí àti ètò pàtó kan nínú rẹ̀, lẹ́yìn náà pinnu bóyá ètò náà wà nínú Ìṣètò Olùlò tàbí Ìṣètò Kọ̀mpútà. Èyí gbà pé alábàárà Windows tí a fọwọ́sí tí ó so mọ́ agbègbè lórí VPN tí a fọwọ́sí wà, kì í ṣe ẹ̀rọ tí a kò ń ṣàkóso tàbí tí ó wà nínú sánmà nìkan tí a ń sọ di ọmọ ẹgbẹ́ agbègbè. Èsì ìwọ̀n ààyè ni ó ń pinnu ẹni tí ó lè ka èsì àti bóyá a nílò ìgbéga àṣẹ, nítorí náà yanjú èyí kí o tó ṣe ohunkóhun.

Bèèrè lọ́wọ́ alábòójútó agbègbè irú ìsopọ̀, ibi ohun, àwọn àlẹ̀mọ́ ààbò àti àwọn àlẹ̀mọ́ WMI tí ó yẹ kí ó wà níṣẹ́. Yíyí àwọn ìṣàkóso yẹn padà kí ìdánwò kan lè jáde jẹ́ iṣẹ́ mìíràn pẹ̀lú olówó mìíràn.

Ka ìròyìn pẹ̀lú àkọsílẹ̀ tí ètò náà jẹ́ tirẹ̀

Nínú ìpàdé olùlò tí ó kàn fúnra rẹ̀, ṣe whoami /user lẹ́yìn náà gpresult /scope user /r. Àkọsílẹ̀ tí ó fi VPN hàn kì í ṣe àkọsílẹ̀ Windows tí ìwọ ń ka ìlànà rẹ̀ lẹ́sẹ̀kẹsẹ̀, àti àyẹ̀wò láti àkọsílẹ̀ alábòójútó ń dáhùn ìbéèrè mìíràn. Fi ìpìlẹ̀ pamọ́ pẹ̀lú orúkọ fáìlì tuntun, bíi %TEMP%\vpn-policy-user-before.html. ìtọ́kasí gpresult ń ṣàkọsílẹ̀ àwọn yíyí ìwọ̀n ààyè àti jáde, ó sì yẹ kí a mọ̀ pé ṣíṣe ìròyìn kò mú ohunkóhun dọ̀tun.

Ìlànà kọ̀mpútà ní ìwọ̀n ààyè àti ipò àṣẹ tirẹ̀, nítorí náà ṣàyẹ̀wò rẹ̀ lọ́tọ̀ pẹ̀lú ìgbéga àṣẹ tí ó nílò. Pípọ̀ àwọn ìwọ̀n ààyè méjèèjì pọ̀ sínú ìròyìn kan ni ọ̀nà tí a fi ń kéde ètò olùlò bí ẹni tí ó sọnù nígbà tí kò tíì sí nínú ìwọ̀n ààyè yẹn rí.

Ìwárí kì í ṣe ààyè: àkọsílẹ̀ SRV ní àkọ́kọ́, lẹ́yìn náà SMB

Nígbà tí VPN tí a fọwọ́sí bá so pọ̀, jẹ́rìí pé alábàárà ń yanjú àwọn olùdarí agbègbè nípasẹ̀ ọ̀nà DNS tí a pinnu; ojú-ìwé àgbáyé tí ó ń gbé kò sọ ohunkóhun nípa wíwárí olùdarí. Fún agbègbè àpẹẹrẹ corp.example, nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example ń dáhùn ìbéèrè tí o ní ní tòótọ́. Àkọsílẹ̀ iṣẹ́ tí a dá padà jẹ́ ẹ̀rí wíwárí nìkan, nítorí àdírẹ́sì olùdarí tí a yàn gbọ́dọ̀ wà ní àárọ̀ pẹ̀lú ìjẹ́rìí tí a nílò àti àwọn iṣẹ́ àkójọ tí a gbà láàyè. Ohun èlò ìlànà wá láti SYSVOL, ìyẹn ni kíkà SMB sí olùdarí pàtó yẹn kì í ṣe ìdánwò ICMP.

Ẹ̀rí tí kò lágbára ń rọ̀ ní pààrọ̀ ẹ̀rí. Ìdáhùn ICMP láti olùdarí kan, lẹ́gbẹ̀ẹ́ kíkà àpẹẹrẹ ìlànà tí a kọ̀, ń dá ìròyìn tí ó dàbí òfìfo nítorí ìdí tí ẹnìkankan kò tíì so pọ̀.

Jẹ́ kí àwọn àṣẹ iṣẹ́ AD, àwọn ọ̀nà ìpadà àti ìṣọ̀kan àkókò ti ìgbékalẹ̀ wà ní ìbámu, dípò kí o fi ìṣí odi iná gbogbo tàbí olùpín DNS àgbáyé rọ́pò wọn. Dátà ìlànà tí ó yàtọ̀ láàrin àwọn olùdarí jẹ́ ìbéèrè àdàkọ fún olówó àkójọ.

Ìmúdọ̀tun kan, ìròyìn méjì, ìfiwéra kan

Nígbà tí a bá fi ọ̀nà hàn, béèrè ìmúdọ̀tun tí ó yẹ pẹ̀lú gpupdate /target:user kí o sì ka èsì dípò kí o ro ó. Ìmúdọ̀tun àkọ́kọ́ ń lo ìlànà tí ó yí padà nígbà tí /force ń béèrè ìlò mìíràn; kò sí èyí tí ó ń tún DNS, àṣẹ fáìlì tàbí àlẹ̀mọ́ ṣe. Àwọn ìmúdọ̀tun kan ń parí ní ìwọlé tí ó tẹ̀lé tàbí ìṣẹ̀lẹ̀ mìíràn ní iwájú, nítorí náà ìgbà kan ṣiṣẹ́ kì í ṣe ìdájọ́. Fífi àwọn yíyí jáde tàbí ìtúnbẹ̀rẹ̀ kún ìpàdé olùlò tí ó jìnnà bí àyẹ̀wò déédéé ń sọnù ohun tí ó ní ní ṣíṣí.

Ṣe ìròyìn kejì lábẹ́ orúkọ fáìlì mìíràn kí o sì fi àkókò ìṣiṣẹ́, GPO tí a retí, ipò tí a lò tàbí tí a kọ̀ àti ètò náà fúnra wéra. Ìròyìn láti ìpàdé aṣeyọrí tẹ́lẹ̀ kò fi ohunkóhun hàn nípa ìmúdọ̀tun yìí. Ìlànà tí a yọ kúrò ń tọ́ka sí ìlò tí ó yẹ dípò gbígbé, èyí tí ó ń yí ẹni tí ó ni ìgbésẹ̀ tí ó tẹ̀lé padà.

So ìkùnà mọ́ ìgbésẹ̀ kan ṣoṣo

Nínú Olùwò Ìṣẹ̀lẹ̀, bẹ̀rẹ̀ pẹ̀lú ìkìlọ̀ tàbí àṣìṣe Ìṣàkóso Ẹgbẹ́ nínú àkọsílẹ̀ Ẹ̀rọ, lẹ́yìn náà lọ sí àkọsílẹ̀ ìṣiṣẹ́ GroupPolicy lábẹ́ Àkọsílẹ̀ Àwọn Ohun Èlò àti Iṣẹ́. Ṣe àlẹ̀mọ́ àkọsílẹ̀ ìṣiṣẹ́ yẹn pẹ̀lú ìdánimọ̀ ìgbésẹ̀ ìmúdọ̀tun tí o ṣẹ̀ṣẹ̀ ṣe, nítorí ìmúdọ̀tun tuntun ń gba ìdánimọ̀ tuntun àti dídà á pọ̀ mọ́ àwọn ìṣẹ̀lẹ̀ àná ń mú èsì tí ó dáni lójú ṣùgbọ́n tí ó lòdì. Kọ àkókò, ipò olùlò tàbí kọ̀mpútà, olùdarí tí a yàn, GPO, kóòdù àṣìṣe àti ìdálẹ́kù tí ó kùnà.

Àkọsílẹ̀ yẹn ni ohun tí olówó nẹ́tíwọ́kì tàbí àkójọ lè ṣe lé lórí. Sísopọ̀ mọ́ VPN àti ṣíṣe gpupdate ní ọ̀pọ̀ ìgbà kì í ṣe ẹ̀rí, kò sì sí èyí tí ó ń ye ìfàṣẹ́.

Fi àwọn ìròyìn HTML pamọ́ fún ara rẹ, nítorí wọ́n ń fi orúkọ inú, jíjẹ́ ọmọ ẹgbẹ́ àti ìṣètò ààbò hàn. Nígbà tí a bá ti jẹ́rìí ètò náà, yọ àwọn àṣẹ ìgbà díẹ̀ tí o fi kún kúrò dípò kí o fi wọ́n sílẹ̀.