Kí ló dé tí ẹnu-ọ̀nà firewall tí ó so mọ́ ipò VPN kì í ṣe ìlànà ping nípasẹ̀ ojú-ìmọ́lẹ̀ nìkan

Ronú nípa ìlànà firewall kan tí ó ń tan ICMP echo fún àdírẹ́sì gbangba ti olùpèsè nígbà gbogbo tí wọ́n bá so profáìlì VPN alárúkọ pọ̀. Wọ́n kà á bí «ping nípasẹ̀ ojú-ìmọ́lẹ̀ nìkan», ìkàwé yẹn sì jẹ́ àṣìṣe ní ọ̀nà tí ó ṣe pàtàkì. Ìlànà náà kò dín ẹni tí ó lè dé ọ̀dọ̀ ẹrọ náà kù; ó ń yí ohun tí ojú-ìpèsè gbangba ń dáhùn padà nígbà tí ìsopọ̀ mìíràn bá wà lórí iṣẹ́ lójú ìṣẹ̀lẹ̀. Ìwọ̀nyí jẹ́ ètò ìmọ̀ràn méjì tí ó yàtọ̀, ọ̀kan nínú wọn sì ń gbòòrò ìfarahàn sódì lẹ́ẹ̀kọ̀ọ̀kan.

Ìlànà tí o rò pé o kọ

Ìbéèrè tí wọ́n ní lọ́kàn sábà jẹ́ tóóró: ètò àbójútó, tàbí olùdarí kan ṣoṣo lórí VPN, yẹ kí ó lè jẹ́rìí pé olùpèsè wà láàyè. Tí wọ́n bá kọ ọ́ gẹ́gẹ́ bí gbólóhùn, ó dà bí ìṣàkóso àǹfààní lórí ojú-ìmọ́lẹ̀. Tí wọ́n bá kọ ọ́ gẹ́gẹ́ bí ohun firewall, ó di ìpinnu lórí profáìlì gbangba, nítorí ibẹ̀ ni ìbéèrè echo ti ń dé.

Ní kété tí ìpinnu bá di ipò ìsopọ̀ dípò àdírẹ́sì orísun, àkójọpọ̀ àwọn olùránṣẹ́ tí wọ́n yọ̀ǹda kì í ṣe àkójọpọ̀ àwọn ẹlẹgbẹ́ VPN mọ́. Ẹnikẹ́ni tí ó lè dé àdírẹ́sì gbangba lè rán ìbéèrè echo nígbà tí ẹnu-ọ̀nà bá ṣí. Ojú-ìmọ́lẹ̀ kò di ọ̀nà; ojú-ìmọ́lẹ̀ di ìyípadà.

Àwọn tí wọ́n ń polówó èrò yìí kì í ṣe irọ́ nípa ipa tí wọ́n fẹ́. Wọ́n nílò àyẹ̀wò tí ó ń dáhùn nígbà tí ìsopọ̀ bá dáa nìkan, àti pé ojú-ìmọ́lẹ̀ ni ibi tí ó rọrùn jùlọ láti wo ìlera ìsopọ̀. Àṣìṣe ni láti ka àmì wíwà sílẹ̀ gẹ́gẹ́ bí ìpinnu àǹfààní, kí a sì fi ṣe ohun aládàáṣe.

Ohun tí ẹnu-ọ̀nà ń ṣàkóso ní tòótọ́

Àpẹẹrẹ yìí ń so ohun méjì tí ó dúró lórí ara wọn pọ̀, pínpín wọn sì ni apá púpọ̀ nínú àtúnṣe. Èkíní ni àyíká: àdírẹ́sì àdúgbò wo, àwọn àdírẹ́sì ọ̀nà jíjìn wo, ètò ìsọ̀rọ̀ wo àti irú ICMP wo. Èkejì ni ìpinnu: bóyá ohun ìlànà náà wà ní ṣíṣí ní àkókò yìí. Àyíká ni ohun tí firewall ń díwọ̀n fún pákẹ́tì kọ̀ọ̀kan; ìpinnu ni ohun tí script ń kọ sínú ìkópamọ́ ètò ìmọ̀ràn, a sì ń mú àwọn méjèèjì bára wọn ní àwọn aago tí ó yàtọ̀ pátápátá.

Tí ìbéèrè bá jẹ́ àwọn ẹlẹgbẹ́ VPN nìkan ní tòótọ́, àyíká ń dáhùn án láìsí ìmọ̀ràn ipò ìsopọ̀ kankan: so ìlànà mọ́ ojú-ìpèsè ojú-ìmọ́lẹ̀ tàbí mọ́ ìwọ̀n àdírẹ́sì ojú-ìmọ́lẹ̀, dín àwọn àdírẹ́sì ọ̀nà jíjìn sí àkójọpọ̀ àwọn oníbàárà, kí o sì tọ́ka irú echo dípò «ICMP». Ìlànà yẹn ṣì tọ́ nígbà tí kò sí VPN kankan, profáìlì tí kò ní ìbáṣepọ̀ kò sì lè ṣí i.

Tí ìbéèrè bá jẹ́ ẹnu-ọ̀nà gbangba ní tòótọ́, sọ ọ́ nínú àkọsílẹ̀ ètò ìmọ̀ràn, nítorí àwọn ìlànà ìtẹ́wọ́gbà ń yí padà. Ẹnu-ọ̀nà gbangba gbọ́dọ̀ dárúkọ profáìlì pàtó, ṣàlàyé ohun tí «sopọ̀» túmọ̀ sí, kí ó sì kéde pé àwọn olùránṣẹ́ gbangba wà nínú àyíká gẹ́gẹ́ bí àpẹẹrẹ. Ìdàrúdàpọ̀ púpọ̀ ń parẹ́ ní àkókò tí wọ́n bá fipá mú ẹnìkan láti kọ gbólóhùn yẹn.

Kọ́ ohun náà lẹ́ẹ̀kan, kí o sì yí i padà

Pèsè ìlànà kan ṣoṣo tí ó ní ìdánimọ̀ dúró ṣinṣin ṣáájú, ní àìṣíṣẹ́, kí olùṣàkóso lè yí ipò ìṣíṣẹ́ rẹ̀ nìkan padà. Ṣíṣe àwọn ìlànà nípasẹ̀ orúkọ ìfihàn ní gbogbo ìgbà ìṣiṣẹ́ ni ọ̀nà tí ìkópamọ́ ètò ìmọ̀ràn fi ń parí pẹ̀lú ohun márùn-ún tí ó fẹ́rẹ̀ jọra àti láìsí ọ̀nà tí ó ṣe é gbẹ́kẹ̀lé láti yọ wọ́n kúrò.

New-NetFirewallRule -Name "VpnGateEchoV4" -DisplayName "Public echo gated on VPN state" -Direction Inbound -Action Allow -Protocol ICMPv4 -IcmpType 8 -LocalAddress 203.0.113.10 -RemoteAddress Any -Enabled False
Set-NetFirewallRule -Name "VpnGateEchoV4" -Enabled True

Orúkọ ni ìdánimọ̀ tí ó dúró; orúkọ ìfihàn ni àkọsílẹ̀ tí ènìyàn lè ṣàtúnṣe. Bá a mu ní -Name, script yóò sì dáwọ́ ṣíṣe àdàkọ. Ọ̀nà àṣẹ kan náà ń bo ipò IPv6 pẹ̀lú -Protocol ICMPv6 -IcmpType 128, ṣùgbọ́n ìlànà yàtọ̀ ni, nítorí àwọn nọ́mbà irú echo yàtọ̀ láàrin àwọn ìdílé méjèèjì.

Jẹ́ kí ìdílé àdírẹ́sì àti irú ICMP wà ní gbangba fún ìdí kejì pẹ̀lú: -Protocol ICMPv4 láìsí irú ń yọ̀ǹda gbogbo ìfiránṣẹ́ ICMPv4 tí profáìlì ń yọ̀ǹda, pẹ̀lú àwọn tí kò kúkú wà nínú èrò rẹ láti gbà. Dárúkọ irú 8 ń dín ìlànà kù sí ìbéèrè echo, ìyẹn sì ni ohun kan ṣoṣo tí àyẹ̀wò àṣeyọrí ń rán.

Ibi tí ìṣàkóso aládàáṣe ti ta ko ìfọkànsí

Bíbéèrè lórí profáìlì oníbàárà ní gbogbo ìṣẹ́jú bíi mélòó kan kò lè ṣe ààlà lẹ́sẹ̀kẹsẹ̀. Láàrin ìsopọ̀ tí ó já àti ìbéèrè tí ó kàn, ìlànà ṣì ń dáhùn lórí àdírẹ́sì gbangba; láàrin ìsopọ̀ tí ó dìde àti ìbéèrè tí ó kàn, kì í dáhùn. Jíjẹ́wọ́ ìdádúró yẹn ṣeé ṣe, ṣùgbọ́n síso pé àpẹẹrẹ ń fi ìlànà tí kò yí padà múlẹ̀ kì í ṣe òtítọ́.

Ìdẹ̀kùn àyíká wà nínú àyẹ̀wò ipò fúnra rẹ̀. Get-VpnConnection ń ròyìn àwọn profáìlì oníbàárà tí wọ́n ṣètò lórí ẹrọ, ní àìpèníjà fún olùlò lọ́wọ́lọ́wọ́ àti fún gbogbo olùlò pẹ̀lú -AllUserConnection. Kò ròyìn àwọn olùlò ọ̀nà jíjìn tí wọ́n ń pe wọlé sínú olùpèsè RRAS ní àkókò yìí; ìyẹn jẹ́ àkíyèsí mìíràn pẹ̀lú àṣẹ mìíràn. Ẹnu-ọ̀nà tí wọ́n kọ́ lórí èyí tí kò tọ́ kò so mọ́ nǹkan kankan.

Lẹ́yìn náà bo àwọn ipò tí kò sí ẹni tí ń kọ script fún: ìbẹ̀rẹ̀ pẹ̀lú ìlànà tí ó ti ṣíṣẹ́ tẹ́lẹ̀ láti ìṣiṣẹ́ àtẹ̀yìnwá, ìkúnlẹ̀ olùṣàkóso nígbà tí ẹnu-ọ̀nà ṣí, àti profáìlì tí wọ́n paarẹ́ nígbà tí ìlànà rẹ̀ ṣì wà láàyè. Ọ̀kọ̀ọ̀kan nílò àìpèníjà tí wọ́n ṣàlàyé, àìpèníjà ààbò fún àṣẹ gbangba sì ni àìṣíṣẹ́. Tí ìbéèrè kò bá lè faradà fèrèsé ìbéèrè náà ní tòótọ́, ìlànà tí ó so mọ́ ipò jẹ́ irinṣẹ́ tí kò tọ́, ìmúṣẹ sì jẹ́ ti ojú-ìmọ́lẹ̀, kì í ṣe ti ojú-ìpèsè gbangba.

Níkẹyìn, dán ìbéèrè gbangba wò lẹ́ẹ̀mejì, lẹ́ẹ̀kan pẹ̀lú ìsopọ̀ tí wọ́n yàn ní ṣíṣẹ́ àti lẹ́ẹ̀kan pẹ̀lú rẹ̀ ní àìṣíṣẹ́, láti ọ̀dọ̀ ẹrọ tí kò wà lórí VPN. ping tí ó yọrí sí rere láti inú ojú-ìmọ́lẹ̀ kò fi nǹkan kan hàn nípa ètò ìmọ̀ràn yìí, ìyẹn sì ni ìdíwọ̀n tí ọ̀pọ̀ ìgbékalẹ̀ ń fò.