Porti kan nínú ààyè àdírẹ́sì VPN Windows ń ṣiṣẹ́ fún SSTP nìkan

Sáfà VPN kan ń dáhùn lórí TCP 10443, ẹ̀rọ oníbàárà Windows tí ó wà nínú ẹ̀rọ ní àwọn ẹ̀rí ìwọlé tí ó tọ́, ṣùgbọ́n ìsopọ̀ náà ṣì kú lẹ́yìn ìdúró tí ó dà bí àkókò DNS tí ó ti parí. Ohun tí ó ń fà á ni ààyè àdírẹ́sì: kíkọ vpn.example.com:10443 sínú Orúkọ sáfà tàbí àdírẹ́sì ń jẹ́ kí Windows kà gbogbo ọ̀rọ̀ náà gẹ́gẹ́ bí orúkọ agbàlejò, nítorí pé àpótí yẹn kì í ṣe ìwọlé host:port gbogbogbò. Bóyá a lè fi porti hàn níbẹ̀ rárá dá lórí irú tunnel tí prófáìlì ń lò, àti pé ọ̀kan nìkan nínú irú mẹ́rin náà ni ó ń ka iye náà gẹ́gẹ́ bí nǹkan tí ó lè ṣàyẹ̀wò.

Ìdí tí ààyè àdírẹ́sì kì í ṣe àpótí host:port

Ànímọ́ prófáìlì tí ó wà lẹ́yìn ààyè yẹn ni ServerAddress, àti pé irú tunnel kọ̀ọ̀kan ń pinnu ohun tí ó ṣe pẹ̀lú ọ̀rọ̀ náà. Mẹ́ta nínú wọn kò ní ẹ̀yà porti kankan láti kún, nítorí náà kólọ́ọ̀nì àti nọ́mbà jẹ́ kíkànṣe lẹ́tà nínú orúkọ tí kò ní í yanjú láé. Ẹ̀kẹrin ń ṣiṣẹ́ lórí HTTPS, níbi tí porti jẹ́ apá URL, nítorí náà a gbọ́dọ̀ kọ iye náà ní ọ̀nà tí a ń ṣàyẹ̀wò gẹ́gẹ́ bí URL.

Ìdí nìyẹn tí ìkùnà náà fi dà bí yíyanjú orúkọ dípò ìsopọ̀ tí a kọ̀. Kò sí porti búburú láti ròyìn, orúkọ agbàlejò tí kò sí nìkan ni ó wà, àti pé àṣìṣe náà dé lẹ́yìn tí olùyanjú bá juwọ́ sílẹ̀. Kí o tó fọwọ́ kan sáfà náà, ṣàyẹ̀wò irú tunnel tí prófáìlì sọ pé ó ń lò.

Àwọn irú mẹ́ta tí ó ní porti tí ó dúró ṣinṣin

PPTP ń so mọ́ TCP 1723 lẹ́yìn náà ó gbé tunnel náà nínú GRE, ìlànà IP 47. L2TP/IPsec ń lò UDP 1701 fún tunnel náà àti UDP 500 pẹ̀lú 4500 fún IPsec, níbi tí 4500 jẹ́ porti ìlàjá NAT. IKEv2 tún ń lò UDP 500 àti 4500. Kò sí ọ̀kan nínú àwọn prófáìlì yẹn tí ó fi ààyè porti hàn níbikíbi nínú ojú-iṣẹ́, àti pé kò sí ọ̀kan tí yóò bá àdéhùn porti tí kò jẹ́ ìbámu.

Sáfà tí ń gbọ́rọ̀ lórí porti àkànṣe kò ní í dé ọ̀dọ̀ àwọn prófáìlì yẹn, bí a ti kọ àdírẹ́sì náà bí a ti fẹ́. Àwọn ìdáhùn tí ó wà ní ìṣe kò gbòòrò: tẹ porti ìbámu jáde lórí sáfà náà, tàbí túmọ̀ porti ìbámu náà sí èyí àkànṣe lórí olùdarí tí ó wà níwájú rẹ̀. Àwọn méjèèjì ń fi prófáìlì oníbàárà náà sílẹ̀ láìfọwọ́ kàn, èyí tí ó níye lórí nígbà tí a bá ń pín prófáìlì nípasẹ̀ ìlànà dípò kíkọ pẹ̀lú ọwọ́.

SSTP nílò URL, kì í ṣe orúkọ

SSTP ni ìyàtọ̀ nítorí pé ó ń ṣiṣẹ́ nínú ìpàdé TLS. A gbọ́dọ̀ ṣàyẹ̀wò ààyè náà gẹ́gẹ́ bí URL: kí ó kọ́kọ́ jẹ́ ètò https://, lẹ́yìn náà agbàlejò, lẹ́yìn náà kólọ́ọ̀nì àti porti. Láìsí ètò náà, Windows ń tẹ̀síwájú láti ka iye náà gẹ́gẹ́ bí orúkọ lasan àti pé ìsopọ̀ náà yóò kùnà kí ìpàrọ̀ TLS kankan tó ṣẹlẹ̀.

Ìdí tí èyí fi ń yà àwọn ènìyàn lẹ́nu ni pé porti àkọ́kọ́ ń gba orúkọ agbàlejò ìhòòhò. Prófáìlì tí kò tíì nílò porti àkànṣe rí kò kọ́ ìlànà náà láé, àti pé ẹni àkọ́kọ́ tí ó bá fi ọ̀kan kún ń ṣàwárí rẹ̀ nípasẹ̀ ìkùnà. Lẹ́yìn tí o bá ti fi pamọ́, kà iye tí a fi pamọ́ padà dípò gbígbẹ́kẹ̀lé àpótí ìjíròrò:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

ServerAddress ń fi ohun tí a fi pamọ́ hàn gan-an. Bí a bá kà á gẹ́gẹ́ bí orúkọ agbàlejò ìhòòhò tí ó ní kólọ́ọ̀nì nínú, prófáìlì kò gba URL rí àti pé bí a ti ń gbìyànjú padà kò níí tún un ṣe.

Ìlànà olùpèsè tí a ń fi mọ́ àpótí kan náà

Àwọn gateway kan ń kọ àwọn àdéhùn àfikún fún ààyè yẹn, gẹ́gẹ́ bí realm tí a fi kún lẹ́yìn porti tàbí àwọn ẹ̀yà ìbéèrè tí ó ń yí ìtọ́jú ìwé-ẹ̀rí padà. Àwọn sáfà olùpèsè yẹn ń yé wọn, àti ní àwọn ìkọ́ kan, ẹ̀rọ oníbàárà tirẹ̀ pẹ̀lú. Wọn kì í ṣe apá ìlànà prófáìlì Windows, àti pé fífi wọ́n mọ́ prófáìlì tí ó wà nínú ẹ̀rọ ń fà á ní ọ̀pọ̀ ìgbà ìkùnà orúkọ tí ó dákẹ́ kan náà.

Ka ẹ̀yà tí ó ń pa ìfọwọ́sí ìwé-ẹ̀rí gẹ́gẹ́ bí ìkìlọ̀ dípò àtúnṣe. Bí prófáìlì bá ń so mọ́ pẹ̀lú ẹ̀yà yẹn nìkan, ìwé-ẹ̀rí kò bá orúkọ tí a ń lò mu, àti pé àtúnṣe tí ó tọ́ wà lórí gateway, kì í ṣe nínú ẹ̀rọ oníbàárà. Realm lẹ́yìn porti ní ànímọ́ kan náà: ó ń ṣe nǹkan nìkan bí sáfà tí ó wà ní ẹ̀gbẹ́ kejì bá retí rẹ̀.

Fi porti náà hàn, lẹ́yìn náà ka ìpele tí ó ń kùnà

Jẹ́rìí sí i pé nǹkan kan ń gba TCP lórí porti yẹn láti inú nẹ́tíwọ́kì oníbàárà kí o tó dá prófáìlì náà lẹ́bi:

Test-NetConnection vpn.example.com -Port 10443

Àṣeyọrí ń fi olùgbọ́rọ̀ hàn, kì í ṣe SSTP. Sáfà wẹ́ẹ̀bù, proxy ìdàkejì tàbí olùdọ́gba ẹrù lè pari ìfọwọ́sowọ́pọ̀ TCP kí ó sì ṣì má sọ SSTP, nítorí náà ìdánwò àwọ̀ ewé pẹ̀lú VPN àwọ̀ pupa jẹ́ àkópọ̀ gidi. Fi kókó ìwé-ẹ̀rí wé orúkọ tí ó wà nínú prófáìlì, kí o sì wo àkọsílẹ̀ RasClient nínú àwọn ìkọ́ tí ó ń mú un wá, nítorí pé ó ń ṣàkọsílẹ̀ ìpele tí ó kùnà dípò àkókò tí ó parí lápapọ̀.

Lẹ́yìn náà gbèrò àṣàyàn tí ó ń mú ìṣòro náà kúrò dípò kíkọ ọ́ sílẹ̀: gbé TCP 443 láti ìta kọjá sí 10443 lórí sáfà VPN. Nígbà náà ẹ̀rọ oníbàárà yóò lò prófáìlì àkọ́kọ́ láìsí porti kankan, èyí tí ó sábà jẹ́ ètò tí ó mọ́ jùlọ fún ẹgbẹ́ tí a ń ṣàkóso àti pé ó fi porti àkànṣe sílẹ̀ gẹ́gẹ́ bí àlàyé inú.