Kí ni VPN tí ó wà nínú Windows kò fi dé ibi ìbádọ́gba SSL ti olùtà

Windows wá pẹ̀lú oríṣi ọ̀nà tunnel mẹ́rin, ibi ìbádọ́gba SSL olùtà kì í ṣe ọ̀kan nínú wọn. Bí o bá tọ́ profáìlì tí ó wà nínú rẹ̀ sí irú bẹ́ẹ̀, ìsopọ̀ yóò kùnà kí wọ́n tó béèrè ẹ̀rí ìwọlé, ní ọ̀pọ̀ ìgbà pẹ̀lú ìfiránṣẹ́ pé ẹ̀rọ ìbílẹ̀ ti fòpin sí ìsopọ̀ náà. Ọ̀rọ̀ yẹn jẹ́ àmì àìbáramu, kì í ṣe àyẹ̀wò àrùn. Irú profáìlì àti ẹ̀rọ tí ó ni ìlànà náà gbọ́dọ̀ bá ara wọn mu, ọ̀kan nínú wọn sì kù.

Oríṣi mẹ́rin àti àpèjọ ọ̀rọ̀ kan

Gbogbo profáìlì tí a ti fipamọ́ ń gbé irú tunnel kan. Ẹ̀rọ inú ń gba PPTP, L2TP, IKEv2 àti SSTP, pẹ̀lú ipò aládàáṣiṣẹ́ tí ń dán wọn wò lẹ́sẹẹsẹ. Kò sí àkọsílẹ̀ SSL VPN gbogbogbò, kò sì sí ọ̀nà láti fi ọ̀kan kún nípasẹ̀ àpèjọ ọ̀rọ̀. Ibi ìbádọ́gba olùtà ń sọ ìlànà ohun èlò tirẹ̀ lórí TLS, èyí tí ẹ̀rọ olùtà yẹn nìkan ń ṣe.

Àkójọ náà wà ní àárín àṣẹ kan, ó sì yẹ kí a ṣe é kí a tó ṣe àtúnṣe ìṣòro mìíràn, nítorí pé ó gba ìṣẹ́jú kan ó sì mú gbogbo ẹ̀ka àwọn èrò tí kò tọ́ kúrò:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType, SplitTunneling
Get-VpnConnection -Name "Office" | Format-List

Bí profáìlì bá sọ SSTP tí ibi ìbádọ́gba kò sì jẹ́ ẹ̀rọ RRAS, àìbáramu ti fìdí rẹ̀ múlẹ̀. Kò sí iṣẹ́ ẹ̀rí tàbí ògiri iná tí yóò yí i padà.

SSTP àti TLS olùtà dà bí ara wọn ní ibùdókọ̀ 443

SSTP ń fi ìpàdé PPP pa mọ́ sínú TLS ó sì ń rìn lórí TCP 443. Nínú àkójọ Microsoft, RRAS ń parí rẹ̀, ó sì ń gbé ẹ̀rí ẹ̀rọ jáde tí ẹ̀rọ náà ń fọwọ́ sí. Ẹ̀rọ Fortinet, Citrix tàbí Pulse pẹ̀lú ń parí TLS ní 443, ibi ìbádọ́gba rẹ̀ sì ń ṣí nínú ẹ̀rọ ìwò kankan láìsí ẹ̀sùn.

Ìdánwò ẹ̀rọ ìwò yẹn ń fi ìdèsí hàn, kì í fi ìbáramu hàn. Ìlànà ìpàdé tí ó wà lẹ́yìn ibi ìbádọ́gba jẹ́ ti olùtà, ẹ̀rọ inú kò sì ní ìmúṣe rẹ̀ kankan. Bóyá olùtà ń pèsè ẹ̀rọ tirẹ̀ yóò sọ fún ọ ní ìdajì àìbáramu tí o ń kojú.

Ìdàrú ìdìkejì pẹ̀lú ń ṣẹlẹ̀. Profáìlì tí a ṣètò bí SSTP lòdì sí ẹ̀rọ RRAS gidi lè kùnà ní ìfọwọ́sí ẹ̀rí nígbà tí ibi ìbádọ́gba wà dáadáa, ìyẹn sì jẹ́ ìṣòro ẹ̀rí kì í ṣe ìṣòro ìlànà.

Àwọn àṣìṣe tí ó farahàn kí tunnel tó wà

Àwọn kóòdù ẹ̀ka 800 ni a ń ròyìn kí a tó gbé tunnel kankan kalẹ̀, ìdí nìyẹn tí àwọn òfin ògiri iná kì í fi ń yí wọn padà. Àṣìṣe 812 jẹ́ ìlànà ẹ̀gbẹ́ ẹ̀rọ tí ó kọ ọ̀nà ìjẹ́rìí tí ẹ̀rọ náà fi jáde. Àwọn mìíràn nínú ìwọ̀n náà wá láti ọ̀dọ̀ olùṣàkóso ìsopọ̀ ìbílẹ̀ kì í ṣe láti inú àwọ̀n.

Tan ìtọ́pinpin kí o tó tún ohunkóhun kọ́. Ìtọ́pinpin ń dárúkọ ìpele tí ó kùnà, orúkọ ìpele sì níye lórí ju ọ̀rọ̀ inú àpèjọ ọ̀rọ̀ lọ:

netsh ras set tracing * enable
Get-ChildItem "$env:windir\tracing" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

Àwọn ìtọ́pinpin ń bọ́ sábẹ́ àpò ìtọ́pinpin wọ́n sì ń dúró níbẹ̀ títí tí ìwọ yóò fi nu wọn, nítorí náà pa á nígbà tí ó yá dípò kí o fi í ṣiṣẹ́ fún ọ̀sẹ̀ púpọ̀.

Profáìlì tí ó ti sopọ̀ ṣì lè ba gbogbo nǹkan jẹ́

Profáìlì tí ó sopọ̀ tí ó sì ba ìwò, ìpín ìbílẹ̀ tàbí ẹ̀rọ kọ́ńténíà jẹ́ ní ìṣòro ọ̀nà, kì í ṣe ìṣòro tunnel. Ibi ìbádọ́gba àkọ́kọ́ ti lọ sínú tunnel, nítorí náà gbogbo ibi tí a ń lọ ń gba ẹlẹgbẹ́ kan tí ó lè má ṣe ọ̀nà rẹ̀.

Ìṣàkóso méjì ló ń pinnu èyí. Ọ̀kan ni ẹ̀yà split tunneling lórí profáìlì. Èkejì ni àṣàyàn fún gbogbo adápítà láti lo ibi ìbádọ́gba àkọ́kọ́ ní àwọ̀n tí ó jìnnà, èyí tí ó wà lábẹ́ ètò IPv4 tí ó ga.

Set-VpnConnection -Name "Office" -SplitTunneling $true
Add-VpnConnectionRoute -ConnectionName "Office" -DestinationPrefix 10.20.0.0/16

Bí a bá tan split tunneling láìfi ọ̀nà kún, ó ń dá tunnel tí ó ń sopọ̀ tí kò sì dé ibikankan. Bí a bá pa á láìṣàyẹ̀wò DNS, àwọn orúkọ inú ń yí padà sí àwọn ìdáhùn gbangba, nítorí a kò lo ẹ̀yà àfikún àti àwọn ẹ̀rọ ti adápítà náà.

Ṣàyẹ̀wò pípì sẹ̀yìn, lẹ́yìn náà irú

Ṣiṣẹ́ ní ìtòlẹ́sẹẹsẹ yìí, kí o sì dúró nígbà tí ìpele kan bá kùnà dípò kí o tun gbogbo rẹ̀ ṣe lẹ́ẹ̀kan.

Test-NetConnection vpn.example.net -Port 443
Get-VpnConnection -Name "Office" | Format-List TunnelType, ServerAddress, DnsSuffix
netsh interface ipv4 show route
rasdial Office

Àṣẹ àkọ́kọ́ ń ya ìdèsí kúrò nínú ìlànà. Èkejì ń fìdí ohun tí profáìlì sọ pé òun jẹ́ múlẹ̀. Tábìlì ọ̀nà ń fi hàn bóyá tunnel gba ọ̀nà àkọ́kọ́. Àṣẹ pípè ń ròyìn àṣìṣe olùṣàkóso ìsopọ̀ fúnra rẹ̀, èyí tí ó sábà yé ju àpèjọ ọ̀rọ̀ lọ.

Kọ irú tunnel, ọjà ibi ìbádọ́gba àti àṣìṣe gbómì lórí tíkẹ́ẹ̀tì. Nígbà náà ẹni tí ó kàn yóò mọ̀ ní ìṣẹ́jú kan bóyá àìbáramu ìlànà, ìkùnà ẹ̀rí tàbí ìpinnu ọ̀nà ni, dípò kí ó bẹ̀rẹ̀ pẹ̀lú “VPN kò ṣiṣẹ́”.