Awọn alabara VPN ti dina nipasẹ Profaili Àpapọ ti odi ina Windows

Tunnel rẹ wa ni ori, ẹnu-ọna n dahun ping, ati pinpin faili jẹ ki akoko tan. Iru idapọ bẹẹ ṣọwọn jẹ iṣoro ọna: Windows ti gbe subnet ti adapter VPN sinu profaili Àpapọ, ati gbogbo ofin igbanilaaye ti a kọ fun Ikọkọ tabi Ipinle ko gbamu rara. Mo ti pade eyi lori awọn kọmputa gbigbe ti o de ọfiisi daradara ati lori awọn olupin RRAS ti n sin gbogbo awọn alabara miiran, ati pe atunṣe naa kuru ni kete ti o ba darukọ profaili ti o kan. Eyi ni ọna ti mo n ṣiṣẹ, pẹlu ayẹwo ti o sọ fun ọ igba ti o yẹ ki o duro ṣaaju igbese ti o tẹle.

Ṣe ipinnu profaili wo ni ọna ti n wọle gangan

Odi ina Windows ko ni ipo agbaye kan. Gbogbo interface ti o sopọ ni ẹka kan, ati pe awọn apo ti n wọle ni a fi se àlẹmọ ni ibamu si ẹka ti interface ti wọn ti wọle, nitorinaa profaili ti adapter VPN ni o pinnu ohun ti alabara ninu tunnel le de ọdọ, kii ṣe adapter Wi-Fi tabi Ethernet ti o wa nitosi. Ka awọn otitọ mejeeji ṣaaju ki o to yi ohunkohun pada:

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled, DefaultInboundAction

Ni fifi sori ẹrọ OpenVPN tabi WireGuard deede, adapter VPN han bi nẹtiwọọki ti a ko mọ ati pe o ṣubu sinu Àpapọ, eyi ti o jẹ aiyipada fun eyikeyi nẹtiwọọki ti Windows ko le pin; ko si oludari agbegbe ti o dahun lori rẹ ati pe ko si profaili ẹnu-ọna ti o baamu. Orukọ interface ko ṣe pataki nibi, nitorinaa pipe adapter naa ni "VPN" tabi "Corp" ko yi ohunkohun pada. DomainAuthenticated nilo ẹrọ ti o darapọ mọ agbegbe naa , eyi ti o le de ọdọ oludari agbegbe nipasẹ interface yẹn; tunnel pipin ti o gbe subnet kan ko ni mu idiyele naa.

Ti ofin ti o nilo ba ti ni opin si ẹgbẹ VPN ati pe o ti kan ẹka ti o ṣẹṣẹ ka, duro nibi: àlẹmọ kii ṣe Layer rẹ, ati pe ibi ti o tẹle lati wo ni iṣeto iṣẹ naa. Ayẹwo yẹn gba iṣẹju mẹwa ati fi wakati kan pamọ ninu ṣiṣatunṣe ofin. Awọn orukọ ẹka ati ohun ti ọkọọkan bo wa ni akọsilẹ ninu itọkasi Get-NetConnectionProfile.

Jẹrisi àlẹmọ, kii ṣe ọna, ṣaaju ki o to ṣatunṣe awọn ofin

Ping jẹ idanwo alailagbara. ICMP le kọja lakoko ti ibudo iṣẹ naa ni a ju silẹ, ati pe olugbe le dahun lati LAN lakoko ti o kọ iru ibeere kanna nipasẹ tunnel. Dan ibudo ti alabara nilo, lati alabara:

Test-NetConnection 10.8.0.1 -Port 445
Test-NetConnection 10.8.0.1 -Port 3389 -InformationLevel Detailed

Ti idanwo ibudo ba kuna, ya awọn Layer meji naa sọtọ. Aṣiṣe tunnel tabi ọna maa n farahan bi ko si idahun rara lati adirẹsi ẹnu-ọna, lakoko ti jiju nipasẹ odi ina fihan ẹnu-ọna ti n dahun ati ibudo iṣẹ ti ko dahun. Lori olupin Windows ti o ṣe atẹjade ẹgbẹ naa nipasẹ RRAS, ṣe idanwo kanna lati alabara kan ki o ka profaili ti olupin naa funrararẹ: interface RAS le joko ninu ẹka ti awọn ofin ti n wọle ko sọ nipa sakani alabara rara, ati idi niyẹn ni ẹrọ naa fi n sin LAN tirẹ ati kọ gbogbo alabara ninu tunnel.

Nigbati abajade ko ba ṣe kedere, ṣe igbasilẹ awọn jiju fun profaili ti o kan ki o ka wọn:

Set-NetFirewallProfile -Name Public -LogBlocked True `
  -LogFileName "$env:systemroot\system32\LogFiles\Firewall\pfirewall.log"

Awọn titẹ sii ti o darukọ adirẹsi ati ibudo alabara pẹlu DROP jẹ ipinnu, ati pe wọn sọ fun ọ iru ofin wo ni o nsọnù. Iwe-ipamọ ti ko ni nkankan ninu lakoko ti SYN alabara ko farahan rara tọka si oke olugbe, nitorinaa pada si tunnel, ofin NAT, tabi ọna ẹgbẹ ṣaaju ki o to fi ọwọ kan ohun miiran ti odi ina.

Fi ofin kan ti n wọle mọ ẹgbẹ awọn alabara

Atunṣe naa jẹ ofin igbanilaaye ti n wọle kan ti adirẹsi jijin rẹ jẹ ẹgbẹ, kii ṣe gbogbo agbaye. Lati igba igbega:

New-NetFirewallRule -DisplayName "VPN clients - SMB 445" `
  -Direction Inbound -Action Allow -Protocol TCP -LocalPort 445 `
  -RemoteAddress 10.8.0.0/24 -Profile Public

Nigbati iṣẹ naa ba jẹ faili alakomeji kan, fẹ ofin ti o ni opin si eto pẹlu -Program dipo atokọ ibudo; eyi fi idiwọ naa mọ ilana mejeeji ati sakani orisun.

Yiyan profaili ni ibi ti a ti ṣe aṣiṣe kanna ni ọna idakeji. -Profile Public to nigbati adapter jẹ Àpapọ ati pe o wa ni Àpapọ. -Profile Any jẹ eyi ti a le gbeja nigbati iṣẹ ba gbọdọ ṣiṣẹ laibikita bi Windows ṣe pin adapter naa, ṣugbọn nikan niwọn igba ti sakani jijin wa. Ohun ti a ko le gbeja rara ni -RemoteAddress Any ninu profaili Àpapọ: ofin yẹn tẹle kọmputa gbigbe lọ si gbogbo nẹtiwọọki kafe ati hotẹẹli ti o darapọ mọ ati ṣii ibudo naa fun ẹnikẹni ti o pin subnet yẹn.

Kọ ẹgbẹ naa si ẹgbẹ ofin naa. -RemoteAddress 10.8.0.0/24 dawọ ni idakẹjẹ lati baramu ni ọjọ ti a ba tun nọmba ẹgbẹ VPN, ati aṣiṣe naa dabi aṣiṣe atilẹba gangan, nitorinaa o na ni ọsan keji. Sọ awọn ofin ni orukọ iṣẹ naa ati sakani orisun, tọju wọn papọ pẹlu -Group, ki o ka wọn lẹẹkansi nigbakugba ti asọye ẹgbẹ naa ba yipada. Iwe-akọọlẹ awọn ofin ti o le ṣe ayẹwo lori iboju kan dara ju ofin to tọ ti ẹnikan ko le rii.

Yi ẹka pada nikan nigbati ẹka naa ba jẹ ipinnu

Yiyi interface si Ikọkọ tun ṣiṣẹ, ati pe o jẹ aiyipada ti ko tọ. Profaili Ikọkọ gbe atokọ gigun ti awọn ofin igbanilaaye ti a ṣe sinu, ti o bo pinpin faili ati ẹrọ titẹ, wiwa nẹtiwọọki, tabili latọna jijin ati diẹ sii da lori ipilẹ, nitorinaa titunṣe adapter VPN n mu gbogbo wọn ṣiṣẹ ni ẹẹkan fun gbogbo alabara ninu tunnel. Ofin kan ti o ni opin fun iṣẹ kan si sakani kan. Lori kọmputa gbigbe ti o tun darapọ mọ awọn nẹtiwọọki ti ko ni igbẹkẹle, iyatọ yẹn kii ṣe ẹwa.

Awọn igba wa ti ipin naa jẹ aṣiṣe gangan: tunnel ti o wa ni pipa nigbagbogbo tabi laarin awọn aaye ti o gbe subnet ọfiisi jẹ amayederun igbẹkẹle, ati pe fifi aami si adapter yẹn bi Ikọkọ jẹ ipinnu apẹrẹ ti o tọ, ti a ṣe lẹẹkan nipasẹ eto imulo kii ṣe fun tiketi kọọkan. Nigbati o ba ṣe e, ṣe e ni gbangba:

Set-NetConnectionProfile -InterfaceAlias "OpenVPN TAP-Windows6" -NetworkCategory Private

Lori ẹrọ ti a ṣakoso, ṣayẹwo akọkọ boya Eto imulo Ẹgbẹ tabi ipilẹ MDM ni eto naa. Ti o ba jẹ bẹẹ, a maa da iyipada agbegbe pada ni isọdọtun ti o tẹle, ati gpresult /h yoo darukọ eto imulo ti o ni; tọju rẹ nibẹ, kii ṣe lori aaye ipari.

Ṣayẹwo lati awọn ẹgbẹ mejeeji ki o fi itọpa silẹ

Ṣayẹwo ṣiṣan ti olumulo royin, lati alabara, lẹhin iyipada:

Test-NetConnection 10.8.0.1 -Port 445
Get-NetFirewallRule -DisplayName "VPN clients - SMB 445" | Get-NetFirewallAddressFilter | Select-Object RemoteAddress
Get-NetFirewallRule -DisplayName "VPN clients - SMB 445" | Get-NetFirewallPortFilter | Select-Object Protocol, LocalPort

Lẹhinna pa loop lori awọn ohun ti yoo bajẹ ni ọsẹ ti n bọ. Tun olugbe ṣiṣẹ ki o tun danwo, nitori ofin ti o ni opin si profaili ti ko tọ tẹsiwaju lati ṣiṣẹ titi adapter yoo fi pada ni ẹka miiran. Dan lati alabara keji, nitori alabara kan ti o ni iyalo igba atijọ le fi iyatọ ẹgbẹ pamọ. Ka awọn ofin ti o fi kun lodi si awọn ti o yọ kuro, nitori awọn imukuro ti o ni lori ara wọn ni ọna ti atunṣe ila meji fi di eto imulo àlẹmọ ti ẹnikan ko le ṣayẹwo.

Ṣaaju ki o to pe o ti pari:

• Profaili ti a darukọ ninu ofin ni profaili lori interface ti ọna ti n wọle.
• Sakani jijin ni ẹgbẹ VPN, ati pe ẹgbẹ yẹn baramu ohun ti olupin naa n pese gangan.
• Ko si ofin ti o fi kun ti o nlo -RemoteAddress Any ninu profaili Àpapọ.
• Ko si ohun ti a da duro lati jẹ ki idanwo naa kọja, ati pe gbogbo iyipada ẹka n ṣe igbasilẹ ẹniti o fọwọsi rẹ.