Kí ni idi tí adaṣe VPN rẹ fi wà lórí profáìlì iná òde àwùjọ
Wíwọlé sínú ìkànsí kò pín nẹ́tíwọ́kì sí ìkànsí, bẹ́ẹ̀ ni Àdáni kì í ṣe àrópo. Ka profáìlì òfin náà, lẹ́yìn náà ẹ̀rọ tó ń fi í ṣiṣẹ́.
Ọ̀nà àbẹ̀wò náà ń ṣiṣẹ́, wọ́n ti fìdí akọọlẹ rẹ múlẹ̀ pẹ̀lú ìkànsí, ṣùgbọ́n Windows ṣì ń fi àmì àwùjọ sí ìsopọ̀ náà. Nítorí náà òfin iná òde tí wọ́n kọ fún profáìlì ìkànsí kò ṣiṣẹ́, ìpínpín fáìlì sì wà ní àìlè dé. Ìgbìyànjú àtúnṣe tó wọ́pọ̀ ni láti fi adaṣe náà sí Àdáni, èyí tí ń yí i padà irú àwọn òfin tó ń ṣiṣẹ́ láìyí kankan nínú ìfìdí múlẹ̀. Àmì náà àti àtúnṣe náà jẹ́ ohun tí a kò lóye dáadáa káàkiri, àti pín wọ́n yàtọ̀ nílò àwọn àṣẹ mẹ́ta.
Akọọlẹ tó sopọ̀ kì í ṣe ẹ̀ka nẹ́tíwọ́kì náà
Nígbà ìsopọ̀ VPN, a ń ṣe ìpinnu méjì ọ̀tọ̀ọ̀tọ̀, ó sì rọrùn láti dà wọ́n pọ̀. Ẹnubodè náà ń pinnu bóyá akọọlẹ náà lè sopọ̀. Windows ń pinnu bí a ṣe lè pín nẹ́tíwọ́kì tó jáde sí ẹ̀ka, ìpín yẹn sì ni ó ń pinnu irú àwọn òfin iná òde tí yóò ṣiṣẹ́ lórí ẹnu-ọ̀nà náà.
Ìfìdí múlẹ̀ ìkànsí tó ṣàṣeyọrí ní ẹnubodè jẹ́ ẹ̀rí nípa akọọlẹ náà. Kì í ṣe ẹ̀rí pé ipò ìparí ti fìdí nẹ́tíwọ́kì múlẹ̀ pẹ̀lú olùdarí ìkànsí, ìyẹn sì ni ohun tí ẹ̀ka ìkànsí ń dúró fún.
Ìdí nìyẹn tí ẹ̀rọ kan lè darapọ̀ mọ́ ìkànsí, sopọ̀ pẹ̀lú akọọlẹ ìkànsí, tí yóò sì ṣì fi àwùjọ hàn. Ìpín náà jẹ́ ìpinnu agbègbè nípa nẹ́tíwọ́kì, kì í ṣe gbólóhùn nípa àwọn ẹ̀rí tó ṣí ọ̀nà àbẹ̀wò náà. Akọọlẹ náà lè wúlò pátápátá nígbà tí àmì náà wà ní ibi tó ti bẹ̀rẹ̀.
Ẹ̀ka mẹ́ta, ọ̀kan nínú wọn ni o kò lè ṣètò
Windows ń fi ẹ̀ka mẹ́ta hàn, olùṣàkóso sì lè yàn méjì nínú wọn nìkan. Ẹ̀ka kẹta ni ètò ìṣiṣẹ́ ń pinnu lẹ́yìn tí ó bá ti fìdí nẹ́tíwọ́kì múlẹ̀ pẹ̀lú olùdarí ìkànsí.
| Category | How it is assigned | What it affects |
|---|---|---|
| Public | Default for unidentified networks, or set manually | Rules scoped to the public profile |
| Private | Set manually, or by the user on a trusted network | Rules scoped to the private profile |
| DomainAuthenticated | Determined by Windows after domain authentication | Rules scoped to the domain profile |
Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticatedÀṣẹ kẹta kò ṣiṣẹ́, ìyẹn sì ni ìhùwàsí tí wọ́n kọ sílẹ̀ kì í ṣe ìṣòro àṣẹ. Ìwé ìtọ́kasí àṣẹ náà fúnra rẹ̀ sọ pé a kò lè yàn ẹ̀ka ìkànsí lọ́nà yìí, nítorí Windows ń gbà á láti inú ìfìdí múlẹ̀ ìkànsí. Rírí àṣìṣe náà jẹ́ ìjẹ́rìí tó wúlò pé ẹ̀ka náà jẹ́ àbájáde kì í ṣe ètò.
Ka àṣẹ àkọ́kọ́ lórí ipò ìparí tí wọ́n ti dílẹ̀ ìrìnàjò rẹ̀. Ìpín ẹnu-ọ̀nà ẹnubodè fúnra rẹ̀ kò sọ ohunkóhun fún ọ nípa bí ibùdó iṣẹ́ kọ̀ọ̀kan tó sopọ̀ ṣe pín ọ̀nà àbẹ̀wò rẹ̀.
Àwọn òfin ń tẹ̀lé profáìlì tí wọ́n kọ wọ́n fún
Tí o bá mọ ẹ̀ka náà, àìsí àǹfààní náà sábà máa ń ṣàlàyé ara rẹ̀. Gbogbo òfin Windows Firewall ní ìwọ̀n profáìlì, òfin tí a fi mọ́ ìkànsí kò sì ṣiṣẹ́ nígbà tí ẹnu-ọ̀nà náà jẹ́ ti àwùjọ. Àwọn àṣẹ mẹ́ta yí ìyẹn padà sí ìdáhùn kì í ṣe àbá èrò, àṣẹ kẹta sì ń mú ipò tí profáìlì kò ti jẹ́ ìṣòro rárá:
(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionÀṣẹ kejì ni ó ń yí ìjábọ̀ àìdánilójú padà sí àtúnṣe. Bí wọ́n bá fi òfin náà mọ́ ìwọ̀n àwọn àdírẹ́sì ọ̀nà jíjìn tí kò ní àkópọ̀ VPN, yíyí profáìlì padà kò ní ṣèrànwọ́ pẹ̀lú.
Ṣàyẹ̀wò ìgbésẹ̀ àbáwọlé àìmọ̀pọ̀ pẹ̀lú. Lórí ẹ̀rọ tí wọ́n ti dílẹ̀ àbáwọlé ní àìmọ̀pọ̀, òfin àṣẹ tí kò sí ń mú ìdákẹ́jẹ́ wá dípò kíkọ̀. Láti ẹ̀gbẹ́ alábàáṣepọ̀, ìyẹn dà bí ìkùnà ìtọ́sọ́nà, ìdí nìyẹn tí ọ̀pọ̀ nínú àwọn tíkẹ́ẹ̀tì bẹ̀rẹ̀ pẹ̀lú àbá tí kò tọ́.
Ṣe ìpinnu ẹ̀rọ wo ni ó ń fi òfin náà ṣiṣẹ́
Kí o tó yí ẹ̀ka padà, ṣe ìpinnu ibi tí ìdílẹ̀ náà ń ṣẹlẹ̀. Sẹ́fà tó ń gbà ìpínpín náà lè ní iná òde tirẹ̀, àwọn òfin rẹ̀ sì ń ṣiṣẹ́ lórí ìrìnàjò tó ń bọ̀ láti àkópọ̀ VPN láìka bí alábàáṣepọ̀ ṣe fi àmì sí adaṣe rẹ̀. Kíkọ̀ níbẹ̀ kò hàn fún àṣẹ agbègbè kankan tí o bá ń ṣiṣẹ́, ẹ̀gbẹ́ alábàáṣepọ̀ sì ń sọ pé ohun àmúṣe kò sí nìkan. Dán àwọn òfin ibi àfojúsùn fúnra wọn wò kí o tó fọwọ́ kan ìpín alábàáṣepọ̀.
Dán láti alábàáṣepọ̀ dé ibudo pàtó, lẹ́yìn náà fi wé àdánwò láti olùgbàlejò mìíràn lórí VPN kan náà. Bí méjèèjì bá kùnà, ìṣòro wà ní ibi àfojúsùn tàbí lórí ọ̀nà. Bí ọ̀kan ṣoṣo bá kùnà, ìyàtọ̀ náà jẹ́ ti agbègbè fún ẹ̀rọ yẹn, ẹ̀ka profáìlì sì di ìdí tó ṣeé ṣe.
Rántí ìtọ́sọ́nà pẹ̀lú. Òfin tó ń gba SMB àbáwọlé kò ṣe ohunkóhun fún alábàáṣepọ̀ tí òfin àbájáde tirẹ̀ ń dílẹ̀ ìrìnàjò kan náà. Láti fèrèsé aṣàwárí fáìlì, a kò lè yà àwọn ìkùnà méjèèjì ọ̀tọ̀, nítorí náà dán ìtọ́sọ́nà kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀ kí o tó ṣàtúnṣe ohunkóhun.
Kí ni kí o ṣe dípò fífi àmì sí gbogbo nǹkan lẹ́ẹ̀kan sí i
Fífi nẹ́tíwọ́kì tí a kò mọ̀ sí Àdáni láti tẹ́ òfin gbòòrò lẹ́rù jẹ́ àyípadà gidi pẹ̀lú àbájáde gidi. Profáìlì àdáni sábà ń gba ìwárí púpọ̀ àti ìrìnàjò àbáwọlé púpọ̀ ju ti àwùjọ lọ.
Bí èròǹgbà bá ni kí iṣẹ́ pàtó kan dé ọ̀dọ̀ àwọn alábàáṣepọ̀ VPN, fi òfin náà mọ́ àdírẹ́sì ọ̀nà jíjìn dípò profáìlì. Ìyẹn ń fi èròǹgbà hàn ní pàtó, ń ṣiṣẹ́ láìka ìpín, kò sì sinmi lórí bóyá Windows ṣe àràwò tó tọ́ nípa adaṣe àròtẹ́lẹ̀. Ó tún ń faradà ìmúdójúìwọ̀n alábàáṣepọ̀ tó ń pín ẹnu-ọ̀nà lẹ́ẹ̀kan sí i. Kọ àkópọ̀ náà sínú òfin, ẹni tó kàn yóò sì lè ka èròǹgbà láìbèèrè.
Bí a bá ń retí ẹ̀ka ìkànsí ní tòótọ́ tí kò sì farahàn rárá, ìyẹn jẹ́ ìwádìí ọ̀tọ̀ọ̀tọ̀. Ṣàyẹ̀wò pé ẹ̀rọ náà darapọ̀ mọ́ ìkànsí, ó lè dé olùdarí ìkànsí nípasẹ̀ ọ̀nà àbẹ̀wò, àti pé ọ̀nà ààbò náà wà ní àlàáfíà. Àwọn àṣẹ mẹ́ta yẹn ń dáhùn ìyẹn láìsí àtúnṣe àkọsílẹ̀ kan pàápàá:
Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.comÀwọn mẹ́ta yẹn ń dáhùn bóyá ipò ìparí lè fìdí nẹ́tíwọ́kì múlẹ̀ rárá. Bí kò bá lè dé olùdarí, a kò ní yàn ẹ̀ka ìkànsí láé, bí wọ́n bá ti tún adaṣe ṣe tó iye tó. Òfin iná òde tí o ń lé kì í ṣe ìṣòro gidi rárá, àmì náà sì jẹ́ àmì ọ̀nà tó ti já, kì í ṣe ìdí.