LocalSubnet ninu ofin firewall SMB kii yoo bo awọn onibara VPN
Ofin igbanilaaye LocalSubnet n bo awọn subnet ti olupin funrararẹ, kii ṣe adagun VPN ti a tọ́ sọ́nà. Fi adirẹsi orisun ti olupin rii we ṣaaju ki o to gbooro iwọn.
Awọn desktop ọfiisi de ọdọ pinpin, awọn olumulo VPN yoo pari akoko, ati akọọlẹ kanna n ṣiṣẹ lati hotspot foonu. Awọn igbanilaaye pinpin kii ṣe iyatọ nigbagbogbo; adirẹsi ti o de ọdọ olupin faili ni iyatọ nigbagbogbo. Ofin ti o ni opin si LocalSubnet gba awọn subnet ti olupin funrararẹ ti o sopọ mọ, ati adagun VPN ti a tọ́ sọ́nà lọtọ kii ṣe ọkan ninu wọn. Awọn apẹrẹ meji pa aafo yii, wọn si fi awọn igbasilẹ ti o yatọ pupọ silẹ.
Awọn apẹrẹ meji, ami kan
Apẹrẹ akọkọ fi adagun VPN kun ipo adirẹsi jijinna ti ofin naa. Olupin lẹhinna ri adirẹsi tunnel ti olubara kọọkan, nitorina awọn igbasilẹ rẹ le ya olumulo jijinna kan sọtọ lati omiiran. Apẹrẹ keji tọ́ sọ́nà ijabọ VPN nipasẹ ẹnu-ọna ti o tumọ si adirẹsi LAN ṣaaju ki olupin to rii. Iyẹn mu asopọ pada ati yọ iyatọ kuro ni igbesẹ kanna.
Tabili naa ṣe apejuwe awọn ipa kii ṣe awọn adirẹsi, ati awọn ami-ifiweranṣẹ tirẹ ni o pinnu iru ila ti o kan. Tẹ awọn iye gidi ti olupin jade dipo didakọ apẹẹrẹ lati inu ifiweranṣẹ bulọọgi:
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias, IPAddress, PrefixLengthTabili jẹ iranlọwọ ipinnu, kii ṣe ọrọ nipa gbogbo imuṣiṣẹ. Apero ti o ni awọn wiwo afikun, ọna asopọ aaye keji tabi boju-boju miiran ni akojọpọ agbegbe miiran.
| Path the packet takes | Address the server records | Filter scope that admits it | What the log can still tell you |
|---|---|---|---|
| Desktop on the server LAN | Its own LAN address | LocalSubnet or the LAN prefix | Which workstation connected |
| Client on the routed VPN pool | Its tunnel address | The VPN pool as a remote address | Which VPN account connected, if the pool is logged |
| Client behind source NAT at the gateway | The gateway's LAN address | The gateway address | Only that some VPN user connected |
| Site-to-site gateway | The remote gateway's tunnel address | The remote site's prefix | Which site connected, not which user |
Itọkasi New-NetFirewallRule ti Microsoft ṣe akọsilẹ awọn ipo adirẹsi jijinna ati ọrọ bọtini LocalSubnet. Ka rẹ ṣaaju ki o to pinnu pe ọrọ bọtini tumọ si gbogbo awọn adirẹsi aladani, nitori kii ṣe bẹẹ.
Fi ohun ti olupin n gba gangan we
Ka ofin ti o wulo dipo eyi ti ẹnikan ranti pe o ṣẹda. Ṣayẹwo pe o ti muu ṣiṣẹ, pe o kan profaili ti n ṣiṣẹ, ati pe ipo adirẹsi jijinna rẹ ba orisun ti olupin rii mu. Ofin ti a muu ṣiṣẹ nikan lori profaili Domain ko ṣe nkankan nigba ti adapata ti lọ si Public lẹhin iyipada nẹtiwọki.
Get-NetFirewallRule -DisplayGroup 'File and Printer Sharing' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionAṣẹ akọkọ tẹ awọn asẹ adirẹsi ti o so mọ awọn ofin pinpin faili jade, ati ẹkeji fihan iru awọn profaili ti n ṣiṣẹ ati bi a ṣe n tọju ijabọ ti n wọle ti ko baamu. Wa ofin idinamọ ati eto imulo ti a nṣakoso ni aarin pẹlu. Awọn ofin idinamọ ni pataki ju awọn ofin igbanilaaye lọ, ati eto imulo ti o pa idapọ awọn ofin agbegbe le jẹ ki iyọkuro agbegbe tuntun di asan.
Eyi ni ọran ti ofin naa dabi ẹni pe o tọ ninu console ati pe ko ni ipa lori ijabọ. Ṣayẹwo ipinnu profaili ni akoko kanna, nitori laptop ti o darapọ mọ nẹtiwọki miiran le lọ si profaili Public laisi ẹnikan fọwọkan firewall.
Dan ohun gbigbe ṣaaju iwọle
Ya arọwọto sọtọ lati ijẹrisi. Olugbọran lori TCP 445 jẹri pe iṣẹ kan so mọ ibudo naa; ko jẹri pe package jijinna le de ọdọ rẹ. Asopọ TCP ti o pari, ni apa keji, ko tii sọ nkankan nipa siseto igba SMB tabi awọn igbanilaaye pinpin. Dan ifọwọsi ọwọ lati ẹgbẹ mejeeji ṣaaju ki o to ṣatunkọ ofin kan.
Test-NetConnection -ComputerName files.corp.example -Port 445
Test-NetConnection -ComputerName files.corp.example -Port 445 -InformationLevel DetailedAṣẹ akọkọ n royin boya ifọwọsi ọwọ TCP ṣaṣeyọri lati ẹrọ ti o n ṣiṣẹ lori, ati ẹkeji n ṣafikun adirẹsi ti a yanju ati awọn alaye wiwo. Ṣiṣẹ rẹ lati olubara VPN ati lati desktop ọfiisi, lẹhinna fiwe. Ping ko dahun si ọkan ninu awọn ibeere mejeeji, nitori ICMP le ni idinamọ nigba ti SMB wa ni ṣiṣi, tabi gba laaye nigba ti firewall n ju 445 silẹ.
Ti ifọwọsi ọwọ ba kuna lati VPN nikan, iwọn orisun ni afurasi akọkọ. Ti o ba ṣaṣeyọri ti pinpin naa si tun kọ ọ, lọ si ayẹwo igba ati awọn igbanilaaye SMB dipo ṣatunkọ awọn ofin firewall.
Nigba ti NAT orisun yọ iyatọ kuro
Pẹlu itumọ lori ọna, olupin ko le ya awọn olubara VPN kọọkan sọtọ nipasẹ adirẹsi. Gbogbo olumulo jijinna wa bi ẹnu-ọna. Eyikeyi aṣẹ ti o da lori yiya wọn sọtọ gbọdọ ṣiṣẹ nibiti idanimọ wọn tun han, eyi ti o tumọ si olupin VPN tabi proxy ti n jẹri nigbagbogbo. Ofin firewall le gba ijabọ laaye; ko le mu iyatọ ti itumọ yọ kuro pada.
Ni kete ti a ba gba adirẹsi ẹnu-ọna yẹn laaye, gbogbo olumulo jijinna ni a gba silẹ labẹ adirẹsi kan, nitorina ofin naa fun gbogbo adagun fun ẹnikẹni ti o le de ẹnu-ọna. Ti ipinnu fun olumulo kọọkan ba ṣe pataki, tọju awọn adirẹsi atilẹba ni hihan tabi gbe ipinnu naa lọ si ipele ti o tun mọ olumulo. Bibẹẹkọ gbogbo olumulo jijinna jogun awọn igbanilaaye ti adirẹsi kan ti olupin le rii, ati pe ọna iṣayẹwo ko le ya wọn sọtọ lẹhinna. Iyẹn jẹ ipinnu apẹrẹ, kii ṣe alaye firewall.
Yan pẹlu imọ-ọkan laarin awọn apẹrẹ meji. Fi ofin naa mọ adagun VPN gidi nigba ti olupin gbọdọ rii tani o sopọ, ki o gba ọna ti a tumọ nikan nigba ti olupin ko ba nilo alaye yẹn gaan. Kọ iwọn orisun ti o yan lẹgbẹẹ ofin naa, nitori ẹni ti o tẹle ti yoo ṣatunṣe eyi yoo wo tabili adirẹsi ni akọkọ.