Ojú-ìwé rẹ ń dáhùn lórí 443 nípasẹ̀ ọ̀nà abẹ́lẹ̀, IIS Manager kò sì tí ì lè so mọ́ sáfà. Àpapọ̀ àwọn àbájáde méjèèjì yìí kì í ṣe àtakò, nítorí ojú-ìwé àti ojú-ìparí ìṣàkóso ọ̀nà jijin jẹ́ olùgbọ́ méjì pẹ̀lú ìṣètò méjì àti àpapọ̀ òfin ìwọlé méjì. Ti ìṣàkóso jẹ́ ti Web Management Service, WMSVC, ó sì ní àdírẹ́sì, ibudo, ìwé-ẹ̀rí àti àwọn ìdíwọ́ IPv4 tirẹ̀. Ṣàyẹ̀wò ojú-ìparí yẹn kí o tó fọwọ́ kan ọ̀nà kan pàápàá.

Olùgbọ́ méjì, ìṣòro méjì ọ̀tọ̀ọ̀tọ̀

Ìbéèrè sí ojú-ìwé dé ìsopọ̀ HTTP.sys ti ojú-ìwé yẹn, èyí tí a túmọ̀ nípasẹ̀ ojú-ìwé àti ìlànà nínú ìṣètò applicationHost. Ìbéèrè láti IIS Manager dé WMSVC, èyí tí ó ń dáhùn HTTPS lórí TCP 8172 ní àìpẹ́ àti tí a ń ṣètò ní ìpele sáfà. Kò sí ohunkóhun nínú ìsopọ̀ ojú-ìwé tí ó yí ibi tí WMSVC ń gbọ́ padà, kò sì sí ohunkóhun nínú WMSVC tí ó yí àdírẹ́sì tí ojú-ìwé ń dáhùn padà. Wọ́n pín ẹ̀rọ kan àti ilé ìpamọ́ ìwé-ẹ̀rí kan, ìbáṣepọ̀ sì parí níbẹ̀.

Nítorí náà Test-NetConnection tí ó ṣàṣeyọrí sí ibudo 443 sọ pé olùgbọ́ ojú-ìwé wà ní àárọ̀, kò sì sọ ohunkóhun nípa ìṣàkóso.

Wá àdírẹ́sì tí WMSVC wà lórí rẹ̀ ní ti gidi

Bèèrè lọ́wọ́ sáfà ohun tí ó ń gbọ́ báyìí, kì í ṣe ohun tí a ṣètò ní ọ̀dún púpọ̀ sẹ́yìn. Get-NetTCPConnection -LocalPort 8172 -State Listen ń tẹ̀ àdírẹ́sì àdúgbò jáde, iye 0.0.0.0 tàbí :: túmọ̀ sí gbogbo àdírẹ́sì, nígbà tí àdírẹ́sì pàtó túmọ̀ sí ìyẹn nìkan. Bí a bá ti yí àdírẹ́sì sáfà padà, olùgbọ́ tí ó ṣì so mọ́ àdírẹ́sì tí a ti fẹ̀yìn tì gan-an ni àìtọ́ tí àyẹ̀wò yìí ń mú.

Iye tí a ṣètò wà lórí ojú-ìwé Management Service ti IIS Manager ní orí kókó sáfà, àti lẹ́yìn rẹ̀ nínú administration.config nínú àpò ìṣètò inetsrv. Fi àwọn méjèèjì wé: ohun tí fáìlì sọ, àti ohun tí sokẹ́tì so mọ́ ní ti gidi.

Lẹ́yìn náà ṣe Test-NetConnection -ComputerName iis-admin.example.com -Port 8172 -InformationLevel Detailed láti ọ̀dọ̀ aṣàmúlò VPN tí ó kan, kí o sì ka àdírẹ́sì tí a yanjú àti àdírẹ́sì orísun tí a yàn. Ìdáhùn DNS mìíràn lórí VPN jẹ́ ohun tí ó wọ́pọ̀, nítorí náà ó yẹ kí a yọ̀ọ́ kúrò ní àkọ́kọ́. Tọ́jú orúkọ olùgbàlejò àti ibudo gan-an nínú tíkẹ́tì, nítorí ìfiwéra lẹ́yìn náà pẹ̀lú orúkọ mìíràn kò fi ohunkóhun hàn nípa ìyípadà tí o ṣe.

Ka àdírẹ́sì orísun tí sáfà ń rí

Àwọn ìdíwọ́ IPv4 ti WMSVC ni a ń ṣàyẹ̀wò lòdì sí àdírẹ́sì tí ó dé sáfà, èyí tí kì í sábà jẹ́ àdírẹ́sì tí kọ̀ǹpútà àgbékalẹ̀ rẹ gbà pé òun ní. Bí a bá túmọ̀ àkójọ VPN níbì kan lórí ọ̀nà, sáfà yóò rí àdírẹ́sì tí a túmọ̀, àkójọ ìyọ̀ǹda tí a kọ́ láti àdírẹ́sì inú aṣàmúlò yóò sì kọ̀ ọ́. Ìkọ̀ yẹn dà bí ìkùnà ìsopọ̀ láti ẹ̀gbẹ́ aṣàmúlò, ìdí nìyẹn tí a fi ń ṣàyẹ̀wò rẹ̀ níṣeé bí ìṣòro ìtọ́nisọ́nà.

Lo àbájáde kíkúnná àyẹ̀wò TCP, pẹ̀lú tábìlì ìsopọ̀ sáfà fúnra rẹ̀, láti rí àdírẹ́sì orísun tí ó dé ní ti gidi kí o tó ṣàtúnṣe àkójọ ìdíwọ́.

Yí ìsopọ̀ padà gẹ́gẹ́ bí ìyípadà iṣẹ́

WMSVC gbọ́dọ̀ dúró kí a tó ṣàtúnṣe ìṣètò rẹ̀, nítorí náà gbèrò rẹ̀ gẹ́gẹ́ bí ìyípadà pẹ̀lú ọ̀nà ìṣàkóso mìíràn tí ó wà, bíi àyèwò console tàbí ìpàdé ọ̀nà jijin tí kò gbára lé IIS Manager. Dúró iṣẹ́ náà, lo ìyípadà àdírẹ́sì, ibudo tàbí ìwé-ẹ̀rí, lẹ́yìn náà tún bẹ̀rẹ̀ rẹ̀ kí o sì jẹ́rìí pé olùgbọ́ ti ṣí lọ. Ẹnikẹ́ni mìíràn tí ń lo ìṣàkóso IIS ọ̀nà jijin yóò pàdánù ìpàdé rẹ̀ ní àkókò yẹn. Sọ fún àwọn alábòójútó mìíràn kí ojú-ìlò tó ṣí; rí i ní àárín ìyípadà ni ọ̀nà tí ènìyàn méjì ń gbà bẹ̀rẹ̀ ṣàtúnṣe olùgbọ́ kan náà.

Yíyan gbogbo àdírẹ́sì jẹ́ àṣàyàn tí ó tọ́, ṣùgbọ́n kà á sí ìpinnu àyèwò kì í ṣe ọ̀nà kúkúrú. Fífẹ̀ olùgbọ́ gbòòrò nígbà tí àkójọ ìdíwọ́ wà ní ṣíṣí ni ọ̀nà tí ojú-ìparí ìṣàkóso ń gbà farahàn lórí nẹ́tíwọ́kì tí ẹnìkankan kò gbèrò. Bí sáfà bá ní NIC púpọ̀, fi olùgbọ́ mọ́ àgbàlá ìṣàkóso, fi ọ̀nà dátà sílẹ̀, kí o sì jẹ́rìí pé ojú-ìwé ṣì ń dáhùn lórí àdírẹ́sì tirẹ̀.

Ìwé-ẹ̀rí tí WMSVC ń gbékalẹ̀ ni a yàn lọ́tọ̀ sí àwọn ìwé-ẹ̀rí ojú-ìwé. Bí o bá yí àdírẹ́sì padà, jẹ́rìí pé ìwé-ẹ̀rí ṣì bá orúkọ olùgbàlejò tí àwọn aṣàmúlò ń lò mu, bí bẹ́ẹ̀ kọ́ ìsopọ̀ yóò kùnà lẹ́yìn náà ní ìpele TLS pẹ̀lú ẹ̀sùn tí kò ní í ṣe pẹ̀lú ìtọ́nisọ́nà.

Ya ìsúnmọ́ kúrò lọ́dọ̀ ìgbẹ́kẹ̀lé àti àwọn ìyọ̀ǹda

Nígbà tí TCP bá ṣàṣeyọrí, àwọn ìkùnà tó kù wà lẹ́sẹẹsẹ: ìgbẹ́kẹ̀lé TLS fún ìwé-ẹ̀rí ìṣàkóso, lẹ́yìn náà ìjẹ́rìí Windows, lẹ́yìn náà àwọn ìyọ̀ǹda IIS Manager tí a fún àkọsílẹ̀ yẹn. Ọ̀kọ̀ọ̀kan wọn ń mú àṣìṣe ọ̀tọ̀ọ̀tọ̀ wá, kò sì sí ọ̀kan tí ọ̀nà tàbí òfin firewall ń túnṣe. Ka ọ̀rọ̀ àṣìṣe náà gẹ́gẹ́ bí ó ti rí dípò títún iṣẹ́ náà bẹ̀rẹ̀ lẹ́ẹ̀kan sí i.

Ṣe àwọn àyẹ̀wò mẹ́rin náà ní ìtòlẹ́sẹẹsẹ yẹn, ojú-ìparí, olùgbọ́, àdírẹ́sì orísun, ìgbẹ́kẹ̀lé, ìwọ yóò sì sábà rí ìsopọ̀ tí ó ti kọjá lẹ́yìn kí o tó rí ìṣòro nẹ́tíwọ́kì.

Àwọn àpilẹ̀kọ tó jọra