VPN Windows méjì lẹ́ẹ̀kan: irú profáìlì wo ló ń tọ́jú ipa-ọ̀nà àìlẹ́yìn?

So ọ̀nà-ìmọ́ kejì pọ̀, èyí àkọ́kọ́ yóò dákẹ́, nígbà tí àwọn alábàáṣepọ̀ méjèèjì ṣì ń ròyìn ìsopọ̀ tó yè. Windows ní ipa-ọ̀nà àìlẹ́yìn kan ṣoṣo láti fúnni, gbogbo profáìlì tó bèèrè fún un sì gbà á lọ́wọ́ èkejì. Àmì náà dà bí ìdíwọ́ VPN, ṣùgbọ́n ìjà ìtọ́nisọ́nà laarin profáìlì méjì ni ó jẹ́. Pinnu ọ̀nà-ìmọ́ wo ló yẹ kí ó ni ipa-ọ̀nà yẹn, ìṣètò yòókù yóò sì tẹ̀lé.

Ìkọ̀wé kan ṣoṣo ló lè jẹ́ àìlẹ́yìn tó dára jù

Tábìlì ìtọ́nisọ́nà IPv4 ń tọ́jú ipa-ọ̀nà kan ṣoṣo tó borí fún àwọn ibi tí kò ní ìbámu pàtó sí i. Profáìlì VPN tó fi tirẹ̀ sínú yóò rọ́pò èyí tó ṣáájú ní kété tí ó bá so pọ̀, ìrìnàjò tó ń wọ ọ̀nà-ìmọ́ àkọ́kọ́ yóò sì gbà èkejì jáde báyìí. Ọ̀nà-ìmọ́ àkọ́kọ́ ṣì wà níṣẹ́; ohun tó ń pàdánù ni pákẹ́tì èyíkéyìí tó ìbá lò ó fún àwọn ibi gbogbogbò.

Àwọn àmì ipò alábàáṣepọ̀ kò lè fi ìyẹn hàn. Wọ́n ń ròyìn pé a ti dá ọ̀nà-ìmọ́ kan, kì í ṣe àwọn ìpilẹ̀ṣẹ̀ wo tún ń tọ́nisọ́nà síbẹ̀, nítorí náà olùlò yóò rí àmì aláwọ̀ ewé méjì àti àkókò tó parí nínú ètò kan. Kíkà route print -4 nígbà ìṣèlú yóò pèsè ìsọfúnni ju àkọsílẹ̀ VPN èyíkéyìí lọ.

Ìyọ̀ǹda orúkọ ni ìforígbárí kejì, tó dúró fúnra rẹ̀, títún tábìlì ìtọ́nisọ́nà ṣe nìkan kò ní yanjú rẹ̀.

Ohun tí àpótí ìyàn ń fi sínú, àti ohun tí ó ń yọ kúrò

Àṣàyàn náà wà nínú àwọn ànímọ́ adáptà profáìlì VPN kọ̀ọ̀kan lábẹ́ àwọn ètò IPv4 tó ti lọ jìnnà, tí a kọ gẹ́gẹ́ bí lílo ẹnubodè àìlẹ́yìn lórí nẹ́tíwọ́kì tó jìnnà. Tí ó bá ṣí, ìsopọ̀ kọ̀ọ̀kan yóò fi ipa-ọ̀nà àìlẹ́yìn kún ọ̀nà-ìmọ́ náà, yóò sì fi interface yẹn sínú ìlà fún ìrìnàjò gbogbogbò. Tí ó bá tiì, Windows yóò tọ́jú ipa-ọ̀nà fún subnet ti ọ̀nà-ìmọ́ náà fúnra rẹ̀, kò sì ní fi ọwọ́ kan ìyókù tábìlì.

Nígbà tí a bá ń yọ àpótí náà ni ọ̀pọ̀ ènìyàn ti ń dìndín. Ojú-ìwé tó jìnnà máa ń ní ìpilẹ̀ṣẹ̀ tó ju ọ̀kan lọ, kò sì sí ọ̀kan nínú àwọn ìpilẹ̀ṣẹ̀ yẹn tó wà nínú subnet adáptà, nítorí náà àwọn server fáìlì àti àwọn àdírẹ́sì ìṣàkóso yóò dáhùn. Àpótí náà kò fọ́ ọ̀nà-ìmọ́; ó yọ ipa-ọ̀nà gbòòrò tó ti ń bo gbogbo nǹkan kúrò.

Àwọn ìṣètò dídàpọ̀ jẹ́ ẹ̀tọ́, ó sì wọ́pọ̀: profáìlì ilé-iṣẹ́ máa ń tọ́jú àpótí náà gẹ́gẹ́ bí ọ̀nà-ìmọ́ kíkún, nígbà tí a pín profáìlì yàrá-ìdánwò kí ó má baà lè lé àìlẹ́yìn ilé-iṣẹ́ kúrò.

Yan ní ìbámu pẹ̀lú ohun tí ọ̀nà-ìmọ́ kọ̀ọ̀kan gbọ́dọ̀ gbé

Ìbéèrè mẹ́ta ni ó ń pinnu ìṣètò náà. Ṣé ọ̀nà-ìmọ́ yìí gbọ́dọ̀ gbé ìrìnàjò internet lasan, tàbí kìkì àwọn àdírẹ́sì inú ojú-ìwé tirẹ̀? Ṣé àwọn ojú-ìwé méjèèjì ń lo àwọn sakani aládàáni tí kò kanra? Àti pé tí agbani-níṣẹ́ bá ń ṣàkóso profáìlì náà, ṣé wọ́n fún ọ láyè láti yí ìhùwàsí ìtọ́nisọ́nà rẹ̀ padà rárá?

Tí ọ̀nà-ìmọ́ kan gbọ́dọ̀ kún, òun ni ó ni àìlẹ́yìn náà, èkejì sì gbọ́dọ̀ pín. Tí kò bá sí ẹni tó nílò ìrìnàjò internet gbogbogbò, yọ àpótí náà kúrò lára méjèèjì kí adáptà ara kí ó sì tọ́jú àìlẹ́yìn. Tí àwọn sakani bá kanra, dúró: 172.22.0.0/16 kò lè túmọ̀ sí ẹ̀rọ kan ní ẹ̀gbẹ́ ilé-iṣẹ́ àti òmíràn ní ẹ̀gbẹ́ yàrá-ìdánwò, kò sì sí àpótí tó ń yanjú ìyẹn.

Kọ ìpinnu náà sí ẹ̀gbẹ́ àwọn orúkọ profáìlì. Bí bẹ́ẹ̀ kọ́, VPN kẹta tí a bá fi kún ní àkókò tó ń bọ̀ yóò tún ìwádìí náà ṣe láti ìbẹ̀rẹ̀.

Fi àwọn ìpilẹ̀ṣẹ̀ tó ṣẹ́ kù kún, kí o sì dán àbájáde wò

Fún ọ̀nà-ìmọ́ tí a pín kọ̀ọ̀kan, fi àwọn sakani tó jìnnà kún ní kedere, ní lílo àdírẹ́sì ẹlẹgbẹ́ tí ó hàn lórí adáptà yẹn dípò àdírẹ́sì gbangba server:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Adáptà PPP máa ń lo àdírẹ́sì ẹlẹgbẹ́ rẹ̀ gẹ́gẹ́ bí ìfò kejì, nígbà tí adáptà TAP sábà máa ń lo ẹnubodè tó hàn lórí interface yẹn, nítorí náà ka àwọn àlàyé adáptà dípò kíkó nọ́mbà látinú ìtọ́sọ́nà. Fi àsíá tó dúró pẹ́ kún lẹ́yìn tí a bá ti fi hàn pé ipa-ọ̀nà náà tọ́, kí o sì pa àwọn àkọsílẹ̀ pẹ́ tó ti wà mọ́ kúrò kí o tó fi àwọn àrọ́pò kún. Àwọn alábàáṣepọ̀ tí a ń ṣàkóso lè fi àwọn ipa-ọ̀nà wọn fúnra wọn sínú, wọ́n sì lè dáàbò bò wọ́n, nígbà yẹn olóhun profáìlì gbọ́dọ̀ ṣe àyípadà náà.

DNS nílò ìyípadà ọ̀tọ̀ọ̀tọ̀. Àwọn ọ̀nà-ìmọ́ méjèèjì lè ti ipa-ọ̀nà olùyọjú, Windows sì ń tọ́jú àkọsílẹ̀ fún interface kọ̀ọ̀kan pẹ̀lú ìtòlẹ́sẹẹsẹ ààyò, nítorí náà orúkọ tó jẹ́ ti nẹ́tíwọ́kì kejì lè lọ sí olùyọjú nẹ́tíwọ́kì àkọ́kọ́. Wo ohun tí adáptà kọ̀ọ̀kan gbà gan-an kí o tó yan àtúnṣe:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Ìlànà ìyọ̀ǹda orúkọ fún ẹ̀ka kọ̀ọ̀kan sábà dára ju fífi àkọsílẹ̀ olùyọjú àgbáyé rọ́pò lọ, nítorí pé gbogbo ètò lórí ẹ̀rọ náà ń pín àkọsílẹ̀ yẹn, àyípadà tó dákẹ́ yóò sì gbé àwọn ìwádìí tí kò ní í ṣe pẹ̀lú lọ.

Gbà ìṣètò náà pẹ̀lú àyẹ̀wò mẹ́rin: ohun àmúlò kan nínú nẹ́tíwọ́kì jíjìnnà kọ̀ọ̀kan tí a lè dé nípasẹ̀ àdírẹ́sì, ìwádìí orúkọ kan nínú kọ̀ọ̀kan, àìlẹ́yìn internet ṣì ń tọ́ka sí adáptà ara, àti ìpàdé desktop jíjìnnà tó ń dúró nígbà tí ìsopọ̀ kejì bá dìde.