Ta Ni Ó Lè Pe Wọlé? Ìgbéwò msNPAllowDialin Ṣáájú Ìwọlé VPN

Ọ̀rọ̀ ìpamọ́ tọ́, àkọsílẹ̀ wà nínú ẹgbẹ́ VPN, ṣùgbọ́n ṣì kọ ìsopọ̀ pọ̀ pẹ̀lú ìfiránṣẹ́ tí kò dárúkọ ètò kankan rárá. Nígbà tí èyí bá ṣẹlẹ̀ lórí olùpín ìwọlé jíjìnnà Windows, ibi àkọ́kọ́ tí mo yẹ̀wò kì í ṣe òfin NPS, bí kò ṣe ẹyọ Active Directory kan tí kò sẹ́nì tí ó ṣí: msNPAllowDialin, ìyẹn iye tí ó wà lẹ́yìn tábì Dial-in. Ó ní ipò mẹ́ta, ipò kẹta sì fi ìpinnu ránṣẹ́ ní ìdákẹ́jẹ́ sí ibòmíràn. Ní ọ̀pọ̀lọ́pọ̀ ìgbà kò sẹ́nì tí ó yí i padà mọ̀ọ́mọ̀: wọ́n dà àkọsílẹ̀ náà jáde láti inú àpẹẹrẹ, tàbí kí script kan tí ó kọ ìkọ̀sílẹ̀ kedere ní ọdún púpọ̀ sẹ́ ẹ̀, tí a kò sì tún ṣàyẹ̀wò rẹ̀ mọ́.

Ìkọ̀sílẹ̀ lè ṣẹlẹ̀ kí a tó ka ètò náà

Windows yẹ̀wò àṣẹ pípè ti àkọsílẹ̀ nígbà tí ó ń kọ́ ìpinnu àṣẹ, nítorí náà ìkọ̀sílẹ̀ kedere máa ń parí ìfọ̀rọ̀wérọ̀ ní kùtùkùtù. Ohun tí o rí lórí ẹ̀rọ ni ìkùnà ìjẹ́rìí gbogbogbò, nígbà mìíràn lẹ́yìn tí pàṣípààrọ̀ ìwé-ẹ̀rìí ti parí, ìdí nìyẹn tí àwọn ènìyàn fi ń lo ọ̀sán gbogbo láti dán àwọn ẹ̀rí tí kò tí ì jẹ́ ìṣòro rí.

Ọ̀nà òdì kejì náà ṣeni láàánú bákan náà. Àkọsílẹ̀ tí a kò tí ì gbé àmì kankan lé lè sopọ̀ pọ̀ ní àṣeyọrí nítorí pé ètò gbà á láyè, lẹ́yìn náà àkọsílẹ̀ kan náà yóò jáwọ́ ìsopọ̀ pọ̀ nígbà tí ẹnìkan bá ṣàtúnṣe òfin NPS fún ìdí tí kò ní ìbáṣepọ̀. Kò sí ọ̀kan nínú àwọn ìṣẹ̀lẹ̀ méjì náà tí ó dàbí ìyípadà àṣẹ pípè láti ìta.

Ipò mẹ́ta, ipò kẹta kò sì hàn

TRUE gbà pípè láyè, FALSE kọ̀ ọ́, NULL sì túmọ̀ sí pé àkọsílẹ̀ jogún ìdáhùn rẹ̀ láti ètò ìwọlé jíjìnnà tàbí àṣẹ NPS. GUI fi ipò kẹta náà hàn gẹ́gẹ́ bí "Control access through NPS Network Policy", ó sì dàbí pátákó tí a kò tí ì sàmì sí ju ìpinnu lọ.

Ìdí nìyẹn tí kíkà àwọn olùlò tí a gbà láyè láti console kò fi kùnà sọ nnkan kan. Àkọsílẹ̀ jogún lè jẹ́ èyí tí a gbà láyè lónìí tí a sì kọ̀ ní ọ̀la láìfi ọwọ́ kan àkọsílẹ̀ náà, FALSE àkọsílẹ̀ sì lè ṣì sopọ̀ mọ́ olùpín tí ètò rẹ̀ ti ṣe é láti pa àwọn ẹ̀yà pípè oníṣe mọ́. Ka ẹ̀yà náà àti ètò náà papọ̀, bí bẹ́ẹ̀ kọ́ ìwọ ń ṣàyẹ̀wò ìdajì ìpinnu.

Ṣe àtẹ̀jáde àwọn àmì láìsọ àwọn àkọsílẹ̀ jogún nù

Ṣe àtẹ̀jáde náà láti olùdarí agbègbè, tàbí láti ibùdó iṣẹ́ tí ó ní modulu Active Directory, kí o sì tọ́jú fáìlì àìṣeé rẹ̀ gẹ́gẹ́ bí ẹ̀rí dípò kíkọ àkópọ̀ mọ́.

Get-ADUser -Filter * -Properties msNPAllowDialin, LastLogonDate |
  Select-Object SamAccountName, Enabled, msNPAllowDialin, LastLogonDate |
  Sort-Object SamAccountName |
  Export-Csv -NoTypeInformation .\dialin.csv

Àyọkà LDAP kan ṣoṣo rọrùn láti lẹ̀ mọ́ ìkọsílẹ̀ ìyípadà. Èyí ń dá àwọn àṣẹ kedere padà nìkan:

dsquery * -Filter "(&(objectCategory=person)(objectClass=user)(msNPAllowDialin=TRUE))" -Attr sAMAccountName

Lẹ́yìn náà béèrè lẹ́ẹ̀kan sí i láìsí gbólóhùn pípè kí o sì wá àwọn àkọsílẹ̀ tí kò ní iye. Àwọn ni àwọn jogún, ní ọ̀pọ̀ ìgbà ẹgbẹ́ tí ó tóbi jùlọ nínú agbègbè, bíbójú àwọn náà sì sọ ìwádìí di àkójọ àwọn ènìyàn díẹ̀ tí ẹnìkan rántí láti ṣètò pẹ̀lú ọwọ́.

Ya àmì náà kúrò nínú ìwọlé ẹgbẹ́ àti ìlera àkọsílẹ̀

Ẹ̀yà náà dá ìbéèrè kan lóhùn: ṣé àkọsílẹ̀ yìí lè pè. Kò sọ nnkan nípa bóyá ènìyàn náà ṣì ń ṣiṣẹ́ níbí, bóyá a ti mú àkọsílẹ̀ ṣíṣẹ́, tàbí bóyá ọ̀rọ̀ ìpamọ́ tí a pín wà nínú àkọsílẹ̀ tábìlì ìrànwọ́. So àtẹ̀jáde náà mọ́ ipò ìṣíṣẹ́, ọjọ́ wíwọlé tí ó kẹ́yìn àti ẹ̀tọ́ ẹgbẹ́ tí ó ń fún ní àǹfààní sí olùpín.

Àwọn àkópọ̀ ni ohun tí o ń ṣiṣẹ́ lé. Àkọsílẹ̀ tí a ti dènà pẹ̀lú TRUE jẹ́ ariwo lasan. Àkọsílẹ̀ tí ó ṣíṣẹ́ pẹ̀lú TRUE tí kò tí ì wọlé fún ọdún kan jẹ́ olùdíje fún yíyọ kúrò. Ṣùgbọ́n àkọsílẹ̀ jogún nínú ẹgbẹ́ VPN tí kò sẹ́nì tí ó lè ṣàlàyé rẹ̀ ni àwárí pàtàkì náà, nítorí kò sí ètò kan ṣoṣo tí ó ń kọ ìdí tí a fi fún un.

Ka á láti olùdarí agbègbè tí olùpín VPN ń jẹ́rìí sí ní ti gidi. Ìdádúró àdàkọ lè fi iye tí olùpín ti rọ́pò hàn, ìwádìí tí ó tọ́ka sí iye DC tí ó ti kọjá sì máa ní àtakò ní àkókò tí ẹnìkan bá tún yẹ̀wò.

Yí àkọsílẹ̀ kan padà kí o sì fi hàn pé ìyípadà náà dé

Láti yọ àǹfààní kúrò, ṣètò ẹ̀yà náà sí FALSE, dípò pípaarẹ̀ rẹ́. Pípaarẹ̀ rẹ̀ máa dá àkọsílẹ̀ padà sí jogún ètò, tí ó lè tún gbà á láyè ní ìsopọ̀ tí ń bọ̀, ìyípadà náà sì dàbí àtúnṣe nígbà tí ó jẹ́ ìpinnu mìíràn ní ti gidi:

dsmod user "CN=Jane Doe,OU=Staff,DC=corp,DC=example" -allowDialin no
Set-ADUser -Identity jdoe -Clear msNPAllowDialin

Ìlà kejì ni àtúntò jogún, tí a mọ̀ọ́mọ̀ yà sọ́tọ̀ kí ẹnikẹ́ni má bàa dà àwọn iṣẹ́ méjì náà pọ̀. Lẹ́yìn náà jẹ́rìí láti inú ìpàdé kejì, ka ẹ̀yà náà lẹ́ẹ̀kan sí i, kí o sì yẹ̀wò àwọn ìṣẹ̀lẹ̀ ìṣirò NPS fún ìkọ̀sílẹ̀ dípò gbígbẹ́kẹ̀lé ìmúdójúìwọ̀n console.

Níkẹyìn, kọ ẹ̀rọ tí ó ní ìpinnu fún gbogbo iṣẹ́ ìwọlé jíjìnnà. Bí ètò bá pa àwọn ẹ̀yà pípè oníṣe mọ́, ipò ẹgbẹ́ ni ó ní àṣẹ, ẹ̀yà náà sì jẹ́ ìmọ̀ràn nìkan fún iṣẹ́ yẹn. Iṣẹ́ méjì nínú agbègbè kan lè dáhùn lọ́nà tí ó yàtọ̀ lẹ́tọ̀ọ́, ìkọsílẹ̀ àyẹ̀wò sì yẹ kí ó sọ bẹ́ẹ̀ ní ìlà kan fún iṣẹ́ kọ̀ọ̀kan.

Àbájáde tí ó yege ìwádìí kúkúrú: ẹni tí ó lè sopọ̀, nípasẹ̀ ẹ̀rọ wo, nígbà tí a ṣàyẹ̀wò, lọ́wọ́ ẹni. Àmì pípè ń fún ní àwọn ìdáhùn méjì àkọ́kọ́; àyẹ̀wò ètò nìkan ni ó ń fún ní ìyókù.