Ìtúnṣe nẹ́tíwọ́kì Windows ń pa ohun tó ju àṣìṣe VPN lọ

Ìmọ̀ràn náà ń dé láàárín ìṣẹ́jú mẹ́wàá lẹ́yìn ẹ̀dùn VPN kọ̀ọ̀kan lórí Windows: ṣe ìtúnṣe nẹ́tíwọ́kì, ó ń tún gbogbo nǹkan ṣe. Kì í ṣe bẹ́ẹ̀, kì í sì í há. Bọ́tìnì yẹn ń fọ àwọn adapata, ó ń so àwọn ìlànà pọ̀ mọ́, ó ń yọ àwọn àdírẹ́sì tó dúró ṣinṣin àti àwọn ọ̀nà àkọ́kọ́ kúrò, ó ń ju àwọn àkọsílẹ̀ iná-odò àti àwọn àlẹ̀mọ́ nù, ó sì tún gbàgbé àwọn prófáìlì Wi-Fi pẹ̀lú. Lórí ẹ̀rọ tó ní ọ̀nà abẹ́lẹ̀ tó ń ṣiṣẹ́ ṣùgbọ́n tí kò tọ́, ó ń yí àṣìṣe kan tí a lè ṣàyẹ̀wò padà sí àtúntò tí kò ní ìwé. Tọ́jú nǹkan márùn-ún kọ́kọ́, ìwọ yóò sì ní àǹfààní láti yí padà.

Ìtúnṣe náà kò mọ̀ nípa prófáìlì VPN nìkan

Ìsopọ̀ VPN jẹ́ ohun kan láàárín ọ̀pọ̀ tí wọ́n ń pín àkójọ nẹ́tíwọ́kì. Yíyọ àti àtúnfikún adapata ń yí àtọ́ka ojú-ọ̀nà padà, gbogbo ohun tó ń tọ́ka sí àtọ́ka yẹn, láti ọ̀nà dé ìlànà iná-odò dé adarí àlẹ̀mọ́ ẹlẹ́ni-kẹta, ti ń tọ́ka sí ohun tí kò sí mọ́.

Fífi ara-ẹni hàn ń mú kí ó burú sí i. Àwọn yíyí Hyper-V, àwọn afárá VMware, àwọn nẹ́tíwọ́kì kọ́ńténíà àti àwọn olùbáṣepọ̀ VPN tó ní adapata àfihàn tiwọn gbogbo wọ́n ń gbé inú ààyè kan náà. Ìtúnṣe tó ń fi àkójọ ìpìlẹ̀ sílẹ̀ lẹ́ẹ̀kan sí i lè fi àwọn ẹ̀yà yẹn sílẹ̀ ní ìlàjì, ẹ̀rọ tó jáde yóò sì sọ pé ohun-ẹ̀rọ ń ṣiṣẹ́ láìsí ọ̀nà tó ń ṣiṣẹ́.

Kò sí ọ̀kan nínú ìwọ̀nyí tó jẹ́ àríyànjiyàn lòdì sí ìtúnṣe rárá. Àríyànjiyàn ni lòdì sí ìtúnṣe ní àkọ́kọ́, lórí ẹ̀rọ tí ìwọ kò kọ̀wé rẹ̀, nígbà tí àṣìṣe gidi lè jẹ́ àkọsílẹ̀ ọ̀nà kan ṣoṣo tàbí àlẹ̀mọ́ kan tó ti gbó. Ìtúnṣe jẹ́ irinṣẹ́ gbòòrò pẹ̀lú ìwọ̀n àṣeyọrí dín, fífi í ṣe ìgbésẹ̀ àkọ́kọ́ yóò sì mú kí ó dájú pé ìwọ kò ní mọ èwo nínú àwọn méjèèjì rárá.

Tọ́jú ẹ̀rí ṣáájú kí o tọ́jú àwọn ètò

Ìkùnà fúnra rẹ̀ jẹ́ dátà. Kọ kóòdù àṣìṣe gidi, àkókò, irú prófáìlì tí a yàn, àti bóyá ẹnubodè kọ ìgbìyànjú rárá. Kóòdù tó sọ pé ọ̀nà abẹ́lẹ̀ kò gba ìdáhùn rárá àti kóòdù tó sọ pé ìjẹ́rìí kùnà ń tọ́ka sí àwọn àtúnṣe tó yàtọ̀ pátápátá. Lẹ́yìn ìtúnṣe ìwọ lè má lè tún èyíkéyìí nínú wọn ṣe. Ka ipò tó ti bajẹ́ gẹ́gẹ́ bí ohun-ìní tí ìwọ ń lọ ná.

Gbà ipò náà nígbà tí ó ṣì ti bajẹ́, sínú fódà kan ní ìta àwọn fódà àkókò ẹ̀rọ:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Àṣẹ ìkẹyìn ni èyí tí àwọn ènìyàn ń fi sílẹ̀, ó sì sábà jẹ́ èyí tó ń ṣàlàyé àṣìṣe náà. Àwọn àlẹ̀mọ́ tó kù láti ọ̀dọ̀ aṣojú tí a yọ kúrò ń wà gẹ́gẹ́ bí ìlànà pípẹ́, XML tí a kó jáde sì ni àkọsílẹ̀ ìbílẹ̀ kan ṣoṣo nípa wọn. Kà á kí ìtúnṣe tó pa ohun tí ìwọ ń gbìyànjú láti dámọ̀ rẹ̀.

Tọ́jú ìṣètò tí kò ní padà

Àwọn ètò kan ni a ń tún dá ní àìlọ́wọ́. Àwọn àdírẹ́sì tó dúró ṣinṣin, àwọn ọ̀nà àkànṣe, àwọn ìparí DNS, àwọn ìyọkúrò alárinà àti àwọn ìlànà iná-odò kì í ṣe bẹ́ẹ̀. Àwọn prófáìlì fúnra wọn pẹ̀lú kì í ṣe bẹ́ẹ̀, wọ́n ń gbé inú fáìlì ìwé tẹlifóònù tí ìtúnṣe kò ń dá padà fún ọ.

Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Àkójọ ẹ̀rí ṣe pàtàkì ju bó ṣe ń hàn lọ. Ìtúnṣe nẹ́tíwọ́kì kì í pa àwọn ẹ̀rí oníbàárà run, ṣùgbọ́n àkójọ náà sọ fún ọ èyí tí prófáìlì gbẹ́kẹ̀ lé àti bóyá ọ̀kan yóò dópin láìpẹ́. Wíwá ẹ̀rí tó ti dópin lẹ́yìn àtúntò ń fi àtúntò náà ṣòfò.

Kọ ọ̀nà ìmúpadà sílẹ̀ kí o tó bẹ̀rẹ̀

Tí ẹ̀rọ náà bá wà ní ọ̀nà jíjìn tí VPN sì ni ọ̀nà àbáwọlé kan ṣoṣo rẹ, ìtúnṣe lè pari ìpàdé rẹ, ó sì lè má sí ọ̀nà ìpadà láìsí ẹnìkan níbẹ̀. Jẹ́rìí sí i pé àbáwọlé láti ìta ìlà wà, tàbí pé ẹnìkan wà ní àárò, kí o tó ṣe ohunkóhun tó ń fọwọ́ kan àwọn adapata.

Tọ́jú àwọn ohun ìgbékalẹ̀ àti ẹ̀kúnrẹ́rẹ́ ìsopọ̀ ní ibi tí ẹ̀rọ ṣì lè dé lẹ́yìn náà. Aṣojú tí a ní láti tún gbé kalẹ̀ láti ojú-ọ̀nà olùtàjà tí a ń dé ọ̀nà abẹ́lẹ̀ jẹ́ ìgbẹ́kẹ̀lé àyípo, ìyẹn sì ni ọ̀nà tó wọ́pọ̀ jùlọ tí ìlànà yìí fi di ìdádúró iṣẹ́.

Lẹ́yìn náà kọ ohun tí ìwọ ń ṣe àti ìdí rẹ̀, pẹ̀lú àwọn àṣẹ gidi. Ẹni tó kàn ní láti mọ̀ bóyá ìtúnṣe náà jẹ́ ìdánwò tàbí ìpinnu, “a gbìyànjú gbogbo nǹkan” kì í sì í ṣe àkọsílẹ̀.

Dán wò ní ìpele lẹ́yìn ìtúnṣe

Mímú ohun púpọ̀ padà lẹ́ẹ̀kan ń mú kí àbájáde má ṣe é kà. Ṣiṣẹ́ láti ìsàlẹ̀: adapata àti àdírẹ́sì, lẹ́yìn náà ìyọ́jáde orúkọ, lẹ́yìn náà ìpele ìdánimọ̀ ọ̀nà abẹ́lẹ̀, lẹ́yìn náà ètò náà. Ìpele kọ̀ọ̀kan ní àṣẹ tó ń dá ìbéèrè tirẹ̀ lóhùn:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Tí ìpele adapata bá ní ìlera tí ìyọ́jáde kò sì rí bẹ́ẹ̀, dúró kí o sì tún ìyọ́jáde ṣe. Fífi aṣojú VPN sílẹ̀ lẹ́ẹ̀kan sí i ní àkókò yẹn ń fi onídàáǹdè kún àti ń yọ àmì kúrò. Mú àwọn ètò tí ìwọ lè ṣàlàyé padà nìkan, ọ̀kọ̀ọ̀kan, kí o sì ṣàyẹ̀wò ìpele kan náà lẹ́yìn ọ̀kọ̀ọ̀kan.

Ìtọ́sọ́nà àtúnṣe ìṣòro ti Microsoft fúnra rẹ̀ fún àṣìṣe 720, bí àpẹẹrẹ, ń yàtọ̀ àwọn ìṣòro ìdè kúrò nínú àwọn ìṣòro pínpín àdírẹ́sì dípò kí ó pàṣẹ ìtúnṣe gbogbo-gbòò, ìyẹn sì ni ìmọ̀-ìtẹ̀mọ́ tó tọ́ fún kóòdù kọ̀ọ̀kan nínú ìdílé yìí. Kà ohun tí kóòdù náà ń sọ kí o tó na ọwọ́ sí irinṣẹ́ tó gbòòrò jùlọ tó wà.