Kí ni ìdí tí kọ̀mpútà àfiọwọ́ Protected Users fi nílò VPN kí ó tó wọlé

Kọ̀mpútà àfiọwọ́, àkọsílẹ̀ tí ó ń ṣiṣẹ́ àti nẹ́tíwọ́kì òtẹ́ẹ̀lì jọ ń dá ìyípadà ìwọlé tí kò sí ìgbìyànjú àtúnṣe tí yóò já. Àkọsílẹ̀ náà wà nínú Protected Users, èyí tí kò jẹ́ kí Windows tọ́jú ẹ̀rí tí yóò nílò láti fi ẹni tí ó ń lò ó hàn ní àìsí í. Ètò kankan tí ó rí bíi «kọ́kọ́ wọlé, lẹ́yìn náà so gúgúrú pọ̀» ni ó ní ìtòlẹ́sẹẹsẹ yí padà, àti ìdáàbòbò náà ń ṣe gẹ́gẹ́ bí ó ti ṣèlérí. Nǹkan tí ó tẹ̀le ń dá àkọsílẹ̀ Active Directory ìbílẹ̀ lórí agbàlejò Windows tí a ti sọ di àtìlẹ́yìn.

Kí ni ìdáàbòbò náà ń yọ kúrò ní ti gidi

Ní àsìkò, Windows ń tọ́jú ẹ̀rí sínú àpò ìrántí kí àkọsílẹ̀ ìpínlẹ̀ lè wọlé nígbà tí a kò bá lè dé ọ̀dọ̀ olùṣàkóso ìpínlẹ̀. Protected Users dí èyí fún àkọsílẹ̀ náà, èyí tí ó yọ ìwọlé ìpínlẹ̀ láìsí í kúrò gẹ́gẹ́ bí ìṣeéṣe dípò kí ó sọ ọ́ di aláìgbẹ́kẹ̀lé.

Èyí kì í ṣe ìṣòro àpò ìrántí àtijọ́ tí ó wọ́pọ̀, àwọn ìtọ́jú tí ó wọ́pọ̀ kò sì ṣiṣẹ́ níbí. Ìwọlé orí ayélujára lẹ́ẹ̀kọ̀ọ̀kan, pípàdà ọ̀rọ̀ ìpamọ́ lẹ́ẹ̀kan sí i tàbí mímú iye ìwọlé tí a tọ́jú pọ̀ sí i kò ní dá agbára náà padà, nítorí kò sí ìkan nínú àwọn ìgbésẹ̀ yẹn tí ń dá ẹ̀rí tí ìlànà kọ̀ láti tọ́jú. Àkọsílẹ̀ náà ń huwà gẹ́gẹ́ bí a ti ṣe é, àti pé àwọn àpèjúwe náà gbà pé nẹ́tíwọ́kì wà nígbà tí Windows béèrè. Mímú àmì àìsàn náà bíi àṣìṣe àpò ìrántí ni ọ̀nà tí àwọn ẹgbẹ́ ń gbà tún kọ́ profáìlì tí kò tíì bàjẹ́ rí.

Ìdí tí gúgúrú náà fi gbọ́dọ̀ wà kí àkàwé tó fi hàn

Ẹ̀rọ náà gbọ́dọ̀ dé ìjẹ́rìí ìpínlẹ̀ ní àkókò tí Windows béèrè fún un, èyí sì wà kí ìpàdé olùlò kankan tó wà. Ẹ̀rọ VPN tí ó bá bẹ̀rẹ̀ kìkì lẹ́yìn tí àkàwé fi hàn ń fi ìwọlé tuntun sílẹ̀ ní ìdúró de ọ̀nà tí kò ní dé rí. Ìgbẹ́kẹ̀lé náà jẹ́ ti ẹ̀rọ náà, kì í ṣe ti olùlò tí kò tíì wọlé.

Lo ìṣètò ìwọlé ṣáájú tí a ti sọ di àtìlẹ́yìn tí a sì gbà pẹ̀lú àwọn oníbi ìparí àti ìdánimọ̀. Gúgúrú ẹ̀rọ Always On VPN tí a fi ẹ̀rí kọ̀mpútà jẹ́rìí sí ni ó yẹ nígbà tí ẹ̀rọ tí a ń ṣàkóso bá ní àwọn ipò àkọ́kọ́ ti ìtẹ̀sí yẹn. Ìsopọ̀ ojú ìwọlé tí olùpèsè kan ń ṣe àtìlẹ́yìn fún ni ìyànjú mìíràn. Profáìlì olùlò lasan tí ó ní ohun ìbẹ̀rẹ̀ aládàáṣiṣẹ́ kì í ṣe èyí tí ó tọ́, bó ti wù kí ó dà bíi ti ara wọn ní ojú ẹ̀rọ.

Ọ̀nà yẹn nílò ìpínyà orúkọ fún ìpínlẹ̀, olùṣàkóso ìpínlẹ̀ tí a lè dé ọ̀dọ̀ àti àwọn ìlànà ìjẹ́rìí tí àkọsílẹ̀ lè lò, kò sì sí àmì «so pọ̀» tí ń pèsè èyí nínú wọn. Àwọn ọ̀nà àti àwọn àlẹ̀mọ́ rẹ̀ gbọ́dọ̀ gbé àwọn iṣẹ́ ìdánimọ̀ kí ó má sì gbé ohun mìíràn tí kò pọn dandan, nítorí àkójọ àkọ́kọ́ yẹn ni ojú tí kọ̀mpútà àfiọwọ́ tí a jí ń rí kí ẹnikẹ́ni tó wọlé. Àwọn ìpinnu gúgúrú pínpín tí a ṣe fún gúgúrú olùlò kò kan gúgúrú ẹ̀rọ, nítorí náà yẹ àwọn méjèèjì wò lọ́tọ̀.

Ìsúnmọ́ kì í ṣe ìbámu ìjẹ́rìí

Gúgúrú lè gbé àwọn pákéẹ́tì lọ dáadáa nígbà tí ìjẹ́rìí ìpínlẹ̀ kùnà, nítorí ọ̀nà tí a ń dán wò ni èyí tí àkọsílẹ̀ kò lè lò. Nínú ìpínlẹ̀ tí ó ń fi àwọn ìdíwọ́ ẹgbẹ́ ṣiṣẹ́, NTLM kò sí fún àwọn ọmọ ẹgbẹ́, Kerberos sì nílò àkọsílẹ̀ àti ìṣètò tí ó bá AES mu. Ọ̀nà pákéẹ́tì kò lè tún èyí tí ó tọ́ kankan ṣe. Ìdí niyẹn tí ping mímọ́ sí olùṣàkóso ìpínlẹ̀ kì í ṣe ẹ̀rí pé ìwọlé yóò ṣiṣẹ́.

Àwọn ètò ẹ̀rí méjì lè wà lọ́wọ́ pẹ̀lú. VPN lè jẹ́rìí sí olùpèsè ìdánimọ̀ nígbà tí Windows nílò ìwọlé ìpínlẹ̀ lọ́tọ̀, ìgbà tí ìkẹ́kọ̀ọ́ tí èkínní kò sọ nípa èkejì. «VPN ti so pọ̀» àti «olùlò ti wọlé» jẹ́ àkíyèsí lọ́tọ̀, títún ọ̀kan ṣe kò sì túmọ̀ sí èkejì.

Ka ẹ̀rí ìjẹ́rìí

Gba àwọn ìṣẹ̀lẹ̀ láti ọ̀dọ̀ ẹ̀rọ àti láti ọ̀dọ̀ olùṣàkóso ìpínlẹ̀ kan fún ìgbìyànjú kan náà, kì í ṣe láti ẹ̀gbẹ́ kan. Àwọn àkọsílẹ̀ Protected Users wà lábẹ́ Applications and Services Logs\Microsoft\Windows\Authentication, olùṣàkóso sì lè nílò láti tan àkọsílẹ̀ kan kí ó tó kọ ohunkóhun. So àwọn àmì àkókò pọ̀ mọ́ àkọsílẹ̀ ìsopọ̀ gúgúrú náà fúnra rẹ̀, nítorí àṣìṣe ìtòlẹ́sẹẹsẹ dà bíi àìsàn ẹ̀rí láti ẹ̀gbẹ́ méjèèjì.

Àṣẹ àkọ́kọ́ nísàlẹ̀ ń tò gbogbo àkọsílẹ̀ ìjẹ́rìí tí ẹ̀rọ náà ń fi hàn, nítorí náà ìwọ ń ka èyí tí ó wà dípò èyí tí àkọsílẹ̀ orí ayélujára kan dárúkọ. Èkejì ń ka àwọn àkọsílẹ̀ àìpẹ́ tí o bá ti mọ orúkọ. Wá àpò ìjẹ́rìí, àkọsílẹ̀ àti ipò ìkùnà, nítorí ọ̀nà nẹ́tíwọ́kì tí ó sọnù àti ọ̀nà tí a kọ̀ ní fi ẹ̀rí tí ó yàtọ̀ sílẹ̀, ẹ̀yọkan nínú wọn sì ni ìṣòro VPN. Tí gúgúrú bá gòkè lẹ́yìn ìgbìyànjú, ìtòlẹ́sẹẹsẹ kò tọ́ bí àwọn àkọsílẹ̀ yẹn bá ti sọ bẹ́ẹ̀.

Get-WinEvent -ListLog *Authentication*
Get-WinEvent -LogName Microsoft-Windows-Authentication/Operational -MaxEvents 20

Fi ààlà hàn láti ìgbà ìbẹ̀rẹ̀ tútù

Ṣe àdánwò náà láti ipò tí a ti jáde tàbí tí a ṣẹ̀ṣẹ̀ bẹ̀rẹ̀ pẹ̀lú àkọsílẹ̀ tí ó ní ààlà, kí o sì pa ọ̀nà ìmúpadà tí a fọwọ́ sí mọ́ ní ṣíṣí kí o tó yí ohunkóhun padà fún àwọn olùlò tí ó ní àǹfààní. Àdánwò lórí àkàwé tí ó ti ń ṣiṣẹ́ kò ṣe ìdánrawò èyíkéyìí nínú ọ̀nà kóòdù tí ó ṣe pàtàkì, ìyẹn sì ń ṣàlàyé ọ̀pọ̀lọpọ̀ ìròyìn nípa àtúnṣe tí ó dúró títí dé ìgbà ìtúnbẹ̀rẹ̀ tí ó tẹ̀le. Lẹ́yìn náà gba àwọn ìgbésẹ̀ mẹ́rin ní ìtòlẹ́sẹẹsẹ yìí.

1. Fi nltest /dsgetdc:corp.example.com múlẹ̀ pé ẹ̀rọ náà lè rí olùṣàkóso ìpínlẹ̀ kí ẹnikẹ́ni tó wọlé.
2. Gbiyanju ìwọlé ìpínlẹ̀, lẹ́yìn náà béèrè bóyá a ti gba tíkẹ́ẹ̀tì rárá, pẹ̀lú klist.
3. Ka àkọsílẹ̀ ìjẹ́rìí tí ẹ̀rọ náà ń kọ, pẹ̀lú àwọn àṣẹ méjì lókè, kí o sì ṣàkíyèsí àpò àti ipò ìkùnà.
4. Fi múlẹ̀ pé ẹ̀rí ìmúpadà tí a fọwọ́ sí ṣì ń ṣiṣẹ́ láti ojú ìwọlé, nítorí pé ìyẹn ni ọ̀nà kan ṣoṣo láti padà bí àdánwò ààlà bá kùnà.

Ṣíṣí ìpín fáìlì pẹ̀lú ẹ̀rí tí a fúnni kò tún dá ìwọlé ìbáṣepọ̀ àìsí í, nítorí náà kò rọ́pò èyíkéyìí nínú àwọn ìgbésẹ̀ lókè. Bí àjọ bá nílò ìwọlé láìsí ìsopọ̀ ní ti gidi, ìdáhùn ni àpèjúwe àkọsílẹ̀ àti ibi ìparí tí ó bá mu tí a mọ̀ọ́mọ̀ yàn. Yíyọ àkọsílẹ̀ kúrò nínú ẹgbẹ́, tàbí pípamọ́ ìwọlé pàjáwìrì kan tí kò ní ààlà lórí gbogbo kọ̀mpútà àfiọwọ́, jẹ́ ìpinnu ìlànà ìdánimọ̀ tí ìyípadà VPN kò lè ṣe fún ọ.

Ìwé Protected Users ń ṣàpèjúwe ìhùwàsí ẹ̀rí náà àti àwọn ìdíwọ́ ìpínlẹ̀ tí àpèjúwe yìí gbẹ́kẹ̀ lé. Ṣètò ìlànà ìmúpadà kí ẹnikẹ́ni tó rìnrìn àjò, nítorí àdánwò ìbẹ̀rẹ̀ tútù ni ibi kan ṣoṣo tí a ti ń dán an wò.