VPN kan, àkọsílẹ̀ Windows méjì: ìdí tí ìpàdé kejì fi ń bàjẹ́

Ẹnìkan méjì ti wọlé, ọ̀kan nínú wọn so túnéèlù ilé-iṣẹ́ pọ̀, bọ́ọ̀dù àkọsílẹ̀ kejì sì dá ṣíṣí àwọn ojú-ìwé tí ó ń ṣiṣẹ́ dáadáa ní ìṣẹ́jú kan sẹ́yìn dúró. Lórí ẹ̀rọ kan náà, àkọsílẹ̀ 'Yí olùmúlò padà' ti pàdánù kúrò lórí ojú-ìwé ìwọlé, nítorí náà ẹni kejì kò lè padà sínú ìpàdé tirẹ̀. Títẹ̀lé èyí láti ìpàdé kejì jáde ni ọ̀nà tí ó yára jùlọ láti lóye rẹ̀, nítorí kò sí ohunkóhun tí ó fi ara sin nínú ìsopọ̀ olùmúlò kìíní, kò sì sí ohunkóhun ìyanu nínú ìṣòro olùmúlò kejì nígbà tí o bá rí àwọn ohun tí wọ́n pín.

Bẹ̀rẹ̀ nínú ìpàdé tí ó bàjẹ́

Lọ sí ojú-ìbùdó àkọsílẹ̀ kejì, kì í ṣe ti kìíní. Ṣí terminal níbẹ̀ kí o sì wo tábìlì ọ̀nà àti àkójọ aṣàyàn nígbà tí ìpàdé kejì wà ní ìsopọ̀. Ohun gbogbo tí o rí jẹ́ ti ẹ̀rọ, kì í ṣe ti olùmúlò kejì, ìyẹn sì ni àmì kìíní.

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4Connectivity

Bí ọ̀nà àkọ́kọ́ bá ń tọ́ka sí ìfarahàn túnéèlù báyìí, ìrìnàjò olùmúlò kejì yóò tẹ̀lé e pẹ̀lú. Bí àkójọ aṣàyàn bá ti gba olùsìn aládàáni, àwọn ìwádìí wọn yóò lọ sí ibi tí wọn kò lè dé nígbà tí túnéèlù bá ṣubú. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó jẹ́ àṣìṣe nínú ẹ̀rọ ìsopọ̀; wọ́n jẹ́ àbájáde pátákò àwọ̀n kan tí wọ́n pín.

Àṣẹ kẹta ṣàlàyé ẹ̀ka ẹ̀dùn kejì. Nígbà tí adáptà bá yí ẹ̀rọ padà láti ẹ̀ka àwọ̀n gbogbogbò sí ti ara ẹni, àwọn ìlànà odi iná tí ó so mọ́ profáìlì yóò yí padà fún gbogbo àkọsílẹ̀ lẹ́ẹ̀kan náà, nítorí náà àwọn ohun èlò tí wọ́n gbà láàyè ní àárọ̀ lè di dídílọ́wọ́ ní ọ̀sán láìsí ẹni tí ó fi ọwọ́ kan ìlànà kan.

Ìsopọ̀ jẹ́ ti olùmúlò kọ̀ọ̀kan, àwọ̀n kì í ṣe bẹ́ẹ̀

Windows ń pa ohun ìsopọ̀ mọ́ nínú profáìlì olùmúlò tí ó ṣẹ̀dá rẹ̀. Adáptà àròyé tí ó ń dá, àwọn ọ̀nà tí ó ń fi sórí ẹ̀rọ àti àwọn olùsìn DNS tí ó ń forúkọsílẹ̀ wà ní ìwọ̀n gbogbo ẹ̀rọ. Ìpínyà yẹn ni orísun àwọn àmì méjèèjì nínú àkọlé.

Ó tún ṣàlàyé ìdí tí jíjáde olùmúlò kìíní fi sábà máa ń tún ti kejì ṣe. Yíyọ ìsopọ̀ kúrò yóò yọ adáptà àti àwọn ọ̀nà pẹ̀lú rẹ̀, ipò gbogbo ẹ̀rọ yóò sì padà sí bí ó ti rí kí ẹnikẹ́ni tó sopọ̀. Ìyẹn jẹ́ àyẹ̀wò tí ó wúlò: bí jíjáde bá tún àkọsílẹ̀ kejì ṣe, ipò tí wọ́n pín ni o ń wò, kì í ṣe profáìlì tí ó bàjẹ́.

Ohun tí o kò lè ṣe ni fún ìpàdé kejì ní tábìlì ọ̀nà mìíràn. Tábìlì kan ṣoṣo ló wà, ìpàdé méjì èyíkéyìí sì ń pín rẹ̀. Ìyẹn jẹ́ ẹ̀yà ẹ̀rọ ìṣiṣẹ́, kì í ṣe ààlà ẹ̀rọ ìsopọ̀ kan pàtó. Ó tún túmọ̀ sí pé àwòrán èyíkéyìí tí ó bá rò mìíràn yóò máa kùnà lọ́nà kan náà, àwọn ìkùnà yẹn yóò sì dàbí àṣìṣe ohun èlò tí kò ní í ṣe pẹ̀lú ara wọn.

Wá ohun tí ó yọ 'Yí olùmúlò padà' kúrò, ní ètò yìí

Yíyí olùmúlò kíákíá pàdánù fún ìdí mìíràn pátápátá, àti àtúnṣe kò ní í ṣe pẹ̀lú ìtọ́nà ọ̀nà rárá. Lọ la àwọn olùdíje mẹ́rin lọ́nà tẹ̀lé, nítorí àwọn méjì àkọ́kọ́ lè padà ní ìṣẹ́jú àáyá, àwọn tí ó tẹ̀lé sì ní iye owó.

Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayName

Iye àkọsílẹ̀ ni àlàyé tí ó rọrùn jùlọ. Bí ó bá wà tí ó sì kà ní 1, a ti fi ìlànà pa àkọsílẹ̀ mọ́, ọ̀nà ìlànà ẹgbẹ́ sì ni Computer Configuration, Administrative Templates, System, Logon àti ètò tí a fún ní orúkọ fún fífi àwọn ibi ìwọlé yíyí olùmúlò kíákíá pamọ́. Fi í sí Not Configured kí o sì sọ di tuntun pẹ̀lú gpupdate /force.

Àṣẹ kejì sọ fún ọ bóyá a ń fi ìlànà yẹn ránṣẹ́ láti orí àgbègbè kan dípò kíkọ rẹ̀ níbílẹ̀. Bí ó bá farahàn nínú ìròyìn pẹ̀lú GPO tí ó ṣẹ́gun, ṣíṣe àtúnṣe iye níbílẹ̀ jẹ́ àtúnṣe ìgbà díẹ̀ tí yóò padà ní ìsọdọ̀tun tó tẹ̀lé, ìjíròrò náà sì jẹ́ ti ẹni tí ó ni ìlànà.

Àṣẹ kẹta bo ọ̀nà kejì. Olùpèsè ẹ̀rí tàbí ànìkan àwọ̀n tí ó fi mọ́dùùlì ìwọlé sórí ẹ̀rọ lè tẹ àkọsílẹ̀ náà mọ́lẹ̀ nígbà tí ó ń ṣiṣẹ́, àwọn ẹ̀rọ ìsopọ̀ kan sì tún forúkọsílẹ̀ ẹ̀yà kan tí ó bẹ̀rẹ̀ kí ìwọlé tó dé tí ó sì di ẹ̀tọ́ mú lórí ojú-ìwé ìwọlé. Pípa iṣẹ́ yẹn dé yóò da yíyí padà, yóò sì tún yọ àwọn iṣẹ́ ṣáájú ìwọlé tàbí posture tí mọ́dùùlì wà fún.

Yí i padà láìti ara rẹ mọ́lẹ̀

Pa ìpàdé alákòóso kan mọ́ ṣíṣí nígbà tí o ń ṣiṣẹ́, kí o má sì ṣe àtúnṣe ojú-ìwé ìwọlé lára ẹ̀rọ tí o kò lè dé bí kì í ṣe nípasẹ̀ ojú-ìwé yẹn. Kọ́kọ́ jáde kúrò nínú àwọn ìpàdé mìíràn, fi àtúnṣe náà sílò, sọ di tuntun, kí o sì ṣe ìdánwò nípasẹ̀ yíyí olùmúlò padà dípò títún ẹ̀rọ bẹ̀rẹ̀.

Kọ àwọn iṣẹ́ posture tí o ti pa dé. Ìsọdọ̀tun ẹ̀rọ ìsopọ̀ lè tún mọ́dùùlì ìwọlé gbé kalẹ̀ tàbí tún un mú ṣiṣẹ́, àmì náà yóò sì padà láìsí ìdí tí ó ṣe kedere, sábà ní àárín fèrèsé ìtìlẹ́yìn nígbà tí ẹnìkankan kò rántí àtúnṣe àtẹ̀yìnwá.

Lórí ẹ̀rọ tí a ń ṣàkóso, ro pé a ń fi ètò ránṣẹ́ láti orí. Ṣíṣàyẹ̀wò ìròyìn ìlànà kọ́kọ́ máa ń gba wákàtí kan kúrò nínú àtúnṣe níbílẹ̀ tí yóò padà. Ó tún sọ ẹni tí o yẹ kí o béèrè lọ́wọ́ nígbà tí ìdáhùn bá jẹ́ rárá. Tíkẹ́ẹ̀tì tí ó dárúkọ ìlànà tí ó ṣẹ́gun ni a ń yanjú lẹ́ẹ̀mejì yára ju èyí tí ó ṣàpèjúwe kókó àkọsílẹ̀ tí ẹnìkan ti yí padà.

Ṣàyẹ̀wò àwọn àkọsílẹ̀ méjèèjì kí o sì yan àwòrán

Dán àbájáde wò ní ètò tí àwọn olùmúlò méjèèjì ń ní ìrírí rẹ̀. Wọlé pẹ̀lú àkọsílẹ̀ kejì nígbà tí a ti gé kìíní kúrò, jẹ́rìí ànìkan déédé, lẹ́yìn náà so túnéèlù àkọsílẹ̀ kìíní pọ̀ kí o sì jẹ́rìí pé ọ̀nà tí a retí fún àkọsílẹ̀ kejì ṣì jẹ́ èyí tí o ní lọ́kàn.

qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Bí àwọn àkọsílẹ̀ méjèèjì bá nílò àwọn ọ̀nà àwọ̀n ọ̀tọ̀ọ̀tọ̀ ní àkókò kan náà gan-an, ìdáhùn tòótọ́ ni ẹ̀rọ méjì, ẹ̀rọ àròyé méjì, tàbí ìlànà tí ọ̀nà kan ṣoṣo péré ni a béèrè. Túnéèlù pínyà lórí ìsopọ̀ tí wọ́n pín lè dín ohun tí ó ń kọjá kù, ṣùgbọ́n kò lè fún ìpàdé kọ̀ọ̀kan ní tábìlì tirẹ̀. Dé ibẹ̀ ní kùtùkùtù sanra ju wíwá a jáde lẹ́yìn ìgbìyànjú mẹ́ta láti yẹ̀ é.

Ìyẹn ni ìpinnu tí a gbọ́dọ̀ ṣe ní gbangba dípò pípa yí ká. Tábìlì ọ̀nà kan, àkójọ aṣàyàn kan, profáìlì odi iná kan: gbogbo ohun mìíràn ń tẹ̀lé èyí, àtúnṣe tí ó bọ̀wọ̀ fún èyí yóò sì ṣì ṣiṣẹ́ ní oṣù tó ń bọ̀.