Ṣé Adápítà VPN Windows yẹ kí ó jẹ́ aládàáni tàbí ti gbogbo ènìyàn?

Fífi adápítà VPN Windows sétò sí Aládàáni tọ́ fún ihò ọ̀nà ilé-iṣẹ́, ó sì tọ̀nà fún ẹrọ VPN olówó, kí ìyàtọ̀ náà má sì jẹ́ ti ìrísí. Ẹ̀ka nẹ́tíwọ́kì yan prófáìlì ògiri iná, nítorí náà ìyípadà kan ń gbà gbogbo àwọn òfin lẹ́ẹ̀kan. Mo ti rí àkọsílẹ̀ ìwọlé tí ń fi gbogbo adápítà àìmọ̀ sétò sí Aládàáni, èyí tí ó fi pínpín fáìlì hàn ní ìdákẹ́jẹ́ lórí nẹ́tíwọ́kì aláìwá okùn ilé ìtura. Àwọn ipò mẹ́ta ń pinnu ìdáhùn, gbogbo wọn sì gbọ́dọ̀ wà ní òtítọ́ kí o tó fọwọ́ kàn sétò náà.

Ohun tí ẹ̀ka ń pinnu gan-an

Network Location Awareness ń kọ àmì fún gbogbo nẹ́tíwọ́kì tí ó so pọ̀ láti inú ohun tí adápítà lè sọ: àdírẹ́sì ẹnubodè àti MAC, àfikún DNS, bóyá olùdarí agbègbè ń dáhùn àti bóyá nẹ́tíwọ́kì dé internet. Windows so prófáìlì mọ́ àmì yẹn, lẹ́yìn náà ògiri iná ń fi àwọn òfin ti prófáìlì yẹn ṣiṣẹ́. Gbangba ni àfiyèsí nígbà tí ìdánimọ̀ bá kùnà, ìdí nìyẹn tí ihò ọ̀nà tí ń ṣiṣẹ́ ṣì lè jẹ́ àmì nẹ́tíwọ́kì àìmọ̀.

Adápítà TUN tàbí TAP kì í fún ìdánimọ̀ ní ìsọfúnni púpọ̀. Alábàáṣepọ̀ ihò ọ̀nà sábà jẹ́ àdírẹ́sì kan ṣoṣo dípò ẹnubodè, a lè ti DNS ránṣẹ́ nínú ihò ọ̀nà nìkan, adápítà kò sì ní ọ̀nà àìsí tirẹ̀. Àmì tí ó jáde ń ṣàpèjúwe ìwọlé ògiri iná, kì í ṣe ìlera ihò ọ̀nà, ìdí nìyẹn tí àwọn òfin prófáìlì aládàáni fi jáwọ́ bíbá a mu ní àkókò tí VPN bá so pọ̀.

Ipò kìíní: ihò ọ̀nà ni ọ̀nà tí a gbẹ́kẹ̀ lé

Yíyan Aládàáni ń sọ pé ohun gbogbo tí a lè dé nípasẹ̀ ẹ̀rọ yìí kò kéré ju LAN tirẹ̀ lọ ní ìgbẹ́kẹ̀lé, nítorí ìwárí àti àwọn òfin ìwọlé yóò ka àgbègbè yẹn sí ti àdúgbò. Fún ihò ọ̀nà ilé-iṣẹ́ sí àgbègbè tí a ń ṣàkóso tí ó ní olùpín fáìlì àti ẹrọ ìtẹ̀wé, ọ̀rọ̀ yìí sábà dúró. Adápítà jẹ́ ilẹ̀kùn sí nẹ́tíwọ́kì tí àjọ rẹ ń ṣàkóso, ẹrọ tí ó wà ní ẹ̀gbẹ́ kejì sì jẹ́ gbàgede pẹ̀lú ìlànà kan náà tí ó gbà tirẹ̀.

Ìjáde VPN olówó kò yege ìdánwò yìí. Àwọn oníbàárà mìíràn ń pín àgbègbè ìjáde, fífi àmì Aládàáni sí i sì ń gbé ìwárí nẹ́tíwọ́kì, LLMNR àti ìyọ́nà orúkọ NetBIOS sí ẹ̀ka tí ó kún fún àwọn àjèjì. Ihò ọ̀nà pípín pẹ̀lú lè kùnà: nígbà tí adápítà bá gbé ọ̀nà olùgbàlejò kan sí ohun èlò kan, kò sí àgbègbè tí a gbẹ́kẹ̀ lé láti sọ̀rọ̀ rẹ̀, ìyípadà ẹ̀ka kò sì fún ọ ní nkankan.

Ipò kejì: ìpín náà dúró gbọn-in lẹ́yìn àtúnso pọ̀

Ẹnubodè tuntun tàbí àfikún DNS tuntun ń dá àmì tuntun, Windows sì ń ṣe ìpinnu prófáìlì tuntun fún un. Nítorí náà Set-NetConnectionProfile ẹ̀ẹ̀kan ṣoṣo ń dúró títí dé àtúnso pọ̀ tó ń bọ̀, kì í ṣe títí láé. Yẹ̀wò prófáìlì lẹ́yìn àtúnso pọ̀, kì í ṣe lẹ́yìn ìsopọ̀ àkọ́kọ́, nítorí ìgbà yẹn ni sétò náà ń padà fúnrarẹ̀.

Ọ̀nà mẹ́ta wà láti mú kí ó dúró. Èyí tí ó mọ́ jù ni ìlànà: ṣí secpol.msc, lọ sí Network List Manager Policies kí o sì ṣètò irú ibùdó fún nẹ́tíwọ́kì, pẹ̀lú ìlànà fún nẹ́tíwọ́kì àìmọ̀, kí prófáìlì lè jẹ́ lílò nípasẹ̀ ìlànà kì í ṣe nípasẹ̀ àṣẹ. Èkejì ni àkọsílẹ̀ fún gbogbo ìsopọ̀ tàbí iṣẹ́ tí a ṣètò tí yóò ṣiṣẹ́ cmdlet PowerShell lẹ́yìn tí ihò ọ̀nà bá gòkè. Ẹ̀kẹta ni ọ̀nà àtijọ́, tí ń fún ìdánimọ̀ ní ẹnubodè láti ṣàyẹ̀wò:

route -p add 0.0.0.0 mask 0.0.0.0 10.8.0.1 metric 50 IF 24
Get-NetConnectionProfile

Ọ̀nà àtijọ́ yẹn jẹ́ ọ̀nà àyíká, kì í ṣe ìpín. Ó ń já nígbà tí ìbáṣepọ̀ métíríkì bá yí padà tàbí ẹrọ VPN bá tún àwọn ọ̀nà kọ nígbà àtúnso pọ̀, ó sì ń yí yíyan ọ̀nà padà ní ìdákẹ́jẹ́ fún ohun gbogbo tí ó bá ṣubú sí ọ̀nà àìsí kejì.

Ipò kẹta: o nílò àwọn òfin aládàáni

Aládàáni sábà ní Pínpín Fáìlì àti Ẹrọ Ìtẹ̀wé, Ìwárí Nẹ́tíwọ́kì àti àwọn ẹgbẹ́ ìṣàkóso látọ̀ọ́nà. Tí iṣẹ́ bá jẹ́ dé pínpín SMB tàbí ẹrọ ìtẹ̀wé nípasẹ̀ ihò ọ̀nà, ìdí gidi fún yíyí ẹ̀ka padà ni yẹn. Tí iṣẹ́ bá jẹ́ àwọn ìwọlé jáde sí ohun èlò wẹ́ẹ̀bù kan, ẹ̀ka kò ṣe pàtàkì: kọ òfin jáde, pa Gbangba mọ́, kí o sì dúró níbẹ̀.

Ka tábìlì gẹ́gẹ́ bí ibẹ̀rẹ̀, lẹ́yìn náà ṣàyẹ̀wò àwọn òfin aládàáni tí ó wà lórí àwòrán rẹ ní ti gidi. Àwòrán tí a ti mú le lè ti yọ pínpín fáìlì kúrò pátápátá nínú prófáìlì aládàáni, nígbà yẹn ìyípadà ẹ̀ka kò ní ṣàṣeparí nkankan títí tí o fi tún òfin náà kún. Ìṣàyẹ̀wò yẹn gba àṣẹ kan, ó sì ń dá ọ̀sán gígùn sí.

Ṣe ìyípadà láìtẹ̀ gbogbo ohun mìíràn

Dojú kí àtọ́ka ẹ̀rọ, kì í ṣe àmì àpapọ̀, kí o sì ka àkójọ náà ṣáájú àti lẹ́yìn:

Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceIndex 24 -NetworkCategory Private
Get-NetFirewallProfile

Àwọn prófáìlì tí a fi pamọ́ ń gbé lábẹ́ kókó NetworkList nínú rẹ́jísítà, níbi tí iye Category ti ń ya nẹ́tíwọ́kì gbangba, aládàáni àti ti agbègbè. Ṣíṣàtúnṣe rẹ̀ ṣeé ṣe, ó sì rọrùn láti ṣe àṣìṣe: o gbọ́dọ̀ yí àkọsílẹ̀ tí ó bá àmì adápítà lọ́wọ́lọ́wọ́ mu padà, kì í ṣe àkọsílẹ̀ àtijọ́ tí àdírẹ́sì tẹ́lẹ̀ fi sílẹ̀. Àkọsílẹ̀ àtijọ́ ń yẹ̀ wò dáadáa nínú olùṣàtúnṣe, kò sì ṣe nkankan nígbà àtúnso pọ̀.

Ohunkóhun tí o bá ṣe, má ṣe tú àkọsílẹ̀ jáde tí ń fi gbogbo adápítà àìmọ̀ sétò sí Aládàáni. Ìyẹn ni ẹ̀dà ìlà kan ti ṣíṣí ìwárí lórí aláìwá okùn tí kò yẹ. Tí o bá nílò pínpín pẹ̀lú àgbègbè ihò ọ̀nà nìkan, pa prófáìlì Gbangba mọ́ kí o sì fi àwọn òfin ìwọlé tí a fi ààlà sí ìwọ̀n àdírẹ́sì ọ̀nà jìnnà ti ihò ọ̀nà kún; òfin ògiri iná kéré ju ẹ̀ka lọ.

Ṣàyẹ̀wò pínpín náà, kì í ṣe àmì

Lẹ́yìn ìyípadà, dán ohun àmúṣọrọ̀ náà fúnra rẹ̀ wò dípò gbígbẹ́kẹ̀lé àmì:

Test-NetConnection files.corp.example -Port 445
Resolve-DnsName files.corp.example

Tí pínpín náà bá ṣì kùnà nígbà tí adápítà ń fi Aládàáni hàn, ẹ̀ka kò ṣe ìṣòro rẹ mọ́. Ìyọ́nà orúkọ, ọ̀nà tí ó sọnù tàbí àwọn àṣẹ pínpín yóò dá àmì kan náà, àtún yí prófáìlì padà kò sì lè tún ọ̀kan nínú wọn ṣe. Tún so pọ̀ lẹ́ẹ̀kan, kí o sì tún Get-NetConnectionProfile ṣiṣẹ́ láti jẹ́rìí pé sétò náà dúró, lẹ́yìn náà tọ́jú àkùkù ìkùnà náà gẹ́gẹ́ bí ìṣòro SMB lasan.

Àkójọ ìṣàyẹ̀wò: jẹ́rìí pé ihò ọ̀nà jẹ́ ọ̀nà tí a ń ṣàkóso, prófáìlì ń dúró lẹ́yìn àtúnso pọ̀, àwọn òfin aládàáni tí o nílò wà lórí àwòrán, pínpín sì ń yọ́nà, ó sì ń dáhùn lórí ebute 445. Tí ọ̀kan nínú àwọn mẹ́ta àkọ́kọ́ bá jẹ́ èké, fi adápítà sílẹ̀ ní Gbangba, kí o sì yanjú ìṣòro ìwọlé pẹ̀lú òfin tí a fi ààlà.