Àyọkà ìṣàn VPN tàbí òfin IPsec: ibi tí Windows ń fi pọ́ọ̀tì ṣiṣẹ́

Olùlò VPN kan lórí Windows gbọdọ̀ dé HTTPS lórí sáfà kan kì í sì í dé SMB lórí sáfà kan náà, ọ̀nà kò sì lè sọ bẹ́ẹ̀. Ìbéèrè méjèèjì ń gbé àdírẹ́sì ibi-àfọ̀mọ́ kan náà, nítorí náà àkọ́kọ́ tó ń rán ìṣàn sínú ihò náà tún ń gbé ìṣàn tí o fẹ́ yọ kúrò. Láti pín wọ́n, a nílò òfin tó ń yẹ̀wò nnkan tó jẹ́ mẹ́lẹ́mẹ́lẹ́ ju ibi-àfọ̀mọ́ lọ.

Àwọn èròǹgbà méjì ọ̀tọ̀ọ̀tọ̀ ni a fi ọ̀nà Windows méjì ọ̀tọ̀ọ̀tọ̀ kọ́. Pípọ̀ wọ́n pọ̀ ń dá ìlànà tó dàbí ẹni pé ó pé ṣùgbọ́n tó ń fi ìdajì ohun tí o ní lọ́kàn ṣiṣẹ́.

Ọ̀nà kan kò lè pín iṣẹ́ méjì lórí àdírẹ́sì kan

Ìtọ́nà VPN àṣá ń gbé lórí àwọn àkọ́kọ́: ó ń pinnu àwọn ibi-àfọ̀mọ́ tó ń gba ihò náà àti àwọn tó ń dúró síta. Èyí ni irinṣẹ́ tó tọ́ láti mú ẹ̀ka-ìsopọ̀ kan wà nínú, ìkejì síta, ó sì fọ́jú sí àwọn pọ́ọ̀tì nípasẹ̀ ìkọ́ rẹ̀. Àyọkà ìṣàn lórí prófáìlì VPN ń fi ìwọ̀n kejì kún un: ó ń bá ìlànà, àdírẹ́sì ọ̀nà jíjìn àti pọ́ọ̀tì ọ̀nà jíjìn mu fún ohun tó lè rékọjá ojú-ipadà yẹn. Òfin IPsec ń ṣiṣẹ́ ní ibi kẹta, ó ń sọ àwọn ìṣàn tó nílò ààbò àti ẹni tí wọ́n ń fi jẹ́rìí sí. Àwọn mẹ́ta ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, kò sì sí ọ̀kan tó rọ́pò àwọn mìíràn.

Bẹ̀rẹ̀ pẹ̀lú kíkọ gbólóhùn tí o fẹ́. Gbà HTTPS nìkan ni gbólóhùn àǹfààní, nígbà tí béèrè IPsec fún HTTPS jẹ́ gbólóhùn ààbò, àwọn méjèèjì sì ń yọrí sí ìṣètò ọ̀tọ̀ọ̀tọ̀.

Ìdíwọ́ àǹfààní àti ìbéèrè ààbò ń yàtọ̀

Ìdíwọ́ àǹfààní ń sọ ohun tó lè lo ojú-ipadà, a sì ń fi ṣiṣẹ́ nípasẹ̀ gbígbà ẹ̀ka kan àti kíkọ̀ gbogbo ohun mìíràn. Ìbéèrè ààbò ń sọ àwọn ìṣàn tó gbọdọ̀ jẹ́ kíkódì àti kíkẹ́dùn, a sì ń fi ṣiṣẹ́ nípasẹ̀ ìjíròrò àwọn ẹgbẹ́ ààbò tó bá wọn mu. Èkíní ń dá ìbéèrè tí a dí lẹ́nu nígbà tí nnkan kò bá sí nínú àkọsílẹ̀, èkejì sì ń dá ìsopọ̀ tó yálà ń gbé ààbò tí a béèrè tàbí tí kò fìdí kalẹ̀. Kíkà ọ̀kan bí èkejì ni ọ̀nà tí ìlànà fi ń parí láì dí nnkan mọ́ tàbí láì dáàbò bo nnkan.

Àbájáde ìṣe ni pé àkọsílẹ̀ àyọkà jẹ́ ẹ̀ka tí a ti pa. Ní kété tí àkọsílẹ̀ bá wà lórí prófáìlì, ìṣàn lórí ojú-ipadà yẹn tí kò bá mu kíkún ohunkóhun ni a ń kọ̀, nítorí náà DNS, àwọn ìpààsẹ̀ ìjẹ́rìí àti ìgbẹ́kẹ̀lékẹ̀lé yòówù tí app nílò ń béèrè àwọn àkọsílẹ̀ tirẹ̀. Fífi òfin gbòòrò kan kún un láti pa ìkọ̀ náà lẹ́nu ń ṣí gbogbo ojú-ipadà lẹ́ẹ̀kan sí i, ó sì ń fagilé ìdíwọ́ ní ìdákẹ́jẹ́ẹ́. Àkọsílẹ̀ yẹ kó kúrú bí ìbéèrè ṣe gbà á, kó sì pé bí app ṣe béèrè.

Kọ́ àkọsílẹ̀ àyọkà gẹ́gẹ́ bí ẹ̀ka kíkún

Àwọn prófáìlì VPNv2 ń gbé àkọsílẹ̀ àyọkà lọ́tọ̀ọ̀tọ̀ sí àkọsílẹ̀ ọ̀nà, àwọn àkọsílẹ̀ rẹ̀ sì jẹ́ ànímọ́ prófáìlì kì í ṣe àṣẹ. Fún àpẹẹrẹ HTTPS, àkọsílẹ̀ nílò ìlànà 6, àdírẹ́sì ọ̀nà jíjìn àti pọ́ọ̀tì ọ̀nà jíjìn, tí a ń fi sílẹ̀ nípasẹ̀ ọ̀nà ìṣàkóso tàbí ProfileXML fún irú prófáìlì tí a ń lò. Ìtumọ̀ àyọkà ìṣàn VPNv2 ti Microsoft sọ pé àwọn ipò nínú òfin kan ń dara pọ̀ nígbà tí àwọn ìdánimọ̀ òfin ọ̀tọ̀ọ̀tọ̀ ń ṣiṣẹ́ gẹ́gẹ́ bí àfidípò.

TrafficFilterList/0/Protocol            = 6
TrafficFilterList/0/RemoteAddressRanges = 10.60.4.20/32
TrafficFilterList/0/RemotePortRanges    = 443
RouteList/0/Address                     = 10.60.4.0/24

Àwọn iye pọ́ọ̀tì nínú àkọsílẹ̀ yẹn ń ṣàpèjúwe pọ́ọ̀tì iṣẹ́ ní ìpẹ̀kun ọ̀nà jíjìn, pọ́ọ̀tì agbègbè sì yẹ kó wà láìsí ìdíwọ́ kí pọ́ọ̀tì orísun àkókò diẹ̀ ti oníbàárà má bàa jẹ́ yíyọ kúrò. Bí a bá ṣe é ní òdìkejì, a máa ń ní òfin tí kò bá nnkan mu àti àlọ́ tó ń gba ọ̀sán kan.

Kọ ọ̀nà àti àyọkà gẹ́gẹ́ bí ìpinnu méjì ọ̀tọ̀ọ̀tọ̀. Ọ̀nà ń pinnu pé a ń dé sáfà yìí nípasẹ̀ ihò náà, àyọkà sì ń pinnu àwọn iṣẹ́ tó lè lo ọ̀nà yẹn.

Fi ìbéèrè méjì jẹ́rìí àwọn àbájáde méjèèjì

Dán ìṣàn tí a gbà àti ìṣàn tí a kọ̀ lọ́tọ̀ọ̀tọ̀ wo, kí o sì ka ìkùnà dípò ojú-ìwé tó ń sọnù. Ìkọ̀ tó ń dé kíákíá jẹ́ ìpinnu ìlànà, nígbà tí àkókò tó ń tán jẹ́ ó ṣeé ṣe kí ó jẹ́ ọ̀nà tó ń sọnù tàbí iṣẹ́ tí kò ń gbọ́. Àwọn àṣẹ ìsàlẹ̀ ń ṣiṣẹ́ ìbéèrè méjèèjì, wọ́n sì ń fi àwọn òfin tó ń ṣiṣẹ́ hàn.

Test-NetConnection 10.60.4.20 -Port 443
Test-NetConnection 10.60.4.20 -Port 445
Get-NetIPsecRule -DisplayName *Vpn*
Get-VpnConnection -Name Corp

Ìkọ̀ kíákíá nínú àdánwò SMB pẹ̀lú àṣeyọrí àdánwò HTTPS ni àbájáde tí àyọkà yẹ kó dá. Ìkọ̀ lórí àwọn pọ́ọ̀tì méjèèjì túmọ̀ sí pé àkọsílẹ̀ ń ṣàìsí nnkan tí ìpàdé nílò, àkókò tí ń tán lórí méjèèjì sì ń tọ́ka sí ìtọ́nà kì í ṣe àyọkà. Bí àwọn ìṣàn tí a dáàbò bo bá ń fi kò sí ẹgbẹ́ ààbò hàn nínú ìjáde IPsec, ìbéèrè ààbò kò ní ìmúṣẹ pàápàá bí ìsopọ̀ bá ṣàṣeyọrí. Ka gbogbo ìjáde mẹ́rin náà pọ̀, nítorí ọ̀kọ̀ọ̀kan wọn ń ti ìtàn ọ̀tọ̀ọ̀tọ̀ lẹ́yìn.

Kọ àkọsílẹ̀ prófáìlì tó ń ṣiṣẹ́, ẹ̀ka òfin àti ìlànà ẹ̀gbẹ́ kejì pẹ̀lú àwọn àbájáde. Àwọn àkọsílẹ̀ ìbáramu ti ìgbà àtijọ́ nípa àwọn oníbàárà Windows àtijọ́ kò ṣàpèjúwe ohun tí àwọn ẹ̀yà prófáìlì tí a ń ṣàkóso lónìí ń ṣe àtìlẹ́yìn fún ní ẹnubodè kan pàtó. Ìhùwàsí tó sinmi lórí ẹ̀yà jẹ́ ti àkọsílẹ̀, kì í ṣe ti àfojúsùn.