لماذا يتوقف Always On VPN عن التفعيل على شبكة المكتب

ينضم الحاسوب المحمول إلى شبكة Wi-Fi الخاصة بالمكتب، ويبقى ملف Always On الذي اتصل من المنزل متوقفًا. لا يصف سجل الأحداث ذلك بأنه فشل، لأن الشبكة من منظور العميل موثوقة ولا حاجة إلى النفق. ميزة اكتشاف الشبكة الموثوقة هي التي تتخذ ذلك القرار، وهي تقارن قيمًا محددة بدلًا من التعرف على SSID مألوف. وعندما يكون القرار خاطئًا، تحتاج إلى معرفة المقارنة التي نجحت.

ما تقارنه أداة التفعيل فعليًا

يجب أن تتحاذى ثلاثة أمور قبل أن يعتبر العميل الشبكة موثوقة. أولًا، يجب أن تظهر لاحقة DNS الخاصة بالاتصال التي يسجلها Windows للمحول الفيزيائي في قائمة اللواحق داخل الملف. ثانيًا، يجب أن يكون ملف الاتصال الذي يحتفظ به Windows لتلك الشبكة هو الملف الذي تتوقعه السياسة، لأن المطابقة تتم على ذلك الملف لا على اسم كتبه المستخدم في مربع حوار لاسلكي. ثالثًا، يجب تصنيف الشبكة كما تشترط السياسة، وهو ما يعني عمليًا شبكة نطاق أو شبكة خاصة، أو جهازًا وصلت سياسته عبر الإدارة. احذف أيًّا من هذه الثلاثة فيعمل التفعيل.

ذلك اختبار أضيق من مقارنة عنوان الخروج العام للـ VPN، وأضيق بكثير من الوثوق بـ SSID. نقطة وصول تكرر اسم الشركة لا تستوفي وحدها مقارنتي اللاحقة والملف. ويعني ذلك أيضًا أن الميزة لا تقول شيئًا عن سلامة الشبكة؛ إنها تقول إن هذا الجهاز يعتقد أنه في مقره بالفعل.

اقرأ الحالة الحالية قبل تغيير الملف

ابدأ بما يعتقده Windows حاليًا. يبلغ أمر ملف الاتصال عن اسم الشبكة والواجهة والفئة التي عيّنها Windows، وهي المقارنة الثالثة أعلاه. ثم اقرأ ملف VPN وابحث عن قائمة اللواحق الموثوقة، مع تفريغ كامل للخصائص بدلًا من تخمين أسماء الخصائص:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

إذا لم يُظهر ذلك التفريغ اللاحقة الموثوقة في إصدارك، فارجع إلى XML الملف، فهو النسخة المرجعية عندما تختلف واجهة الخصائص بين الإصدارات. اقرأ الـ XML من سياسة الإدارة أو من مخزن الملف لجميع المستخدمين، وقارن مدخلات اللاحقة فيه بلاحقة المحول المذكورة أعلاه. سجّل القيمتين قبل أن تمس أيًّا منهما.

اختبر الحد في الاتجاهين

اختبر على نقطة الالتحاق المؤسسية المقصودة وعلى شبكة أخرى معتمدة، ودوّن ما إذا ارتفع النفق. ثم اختبر الجهاز نفسه بعد مغادرته. الحاسوب الذي يفعّل في المنزل ويكتم في المكتب يعمل كما صُمم، أما الذي لا يفعّل في أي مكان فله عطل مختلف. تحقق من بلوغ الموارد خلف النفق في حالة التفعيل، لأن نفقًا بدأ ليس دليلًا على مسار يعمل.

لا تضف لاحقة واسعة لمجرد أن يختفي إشعار. اللاحقة التي تظهر على شبكات كثيرة تعلّم العميل كتم النفق في كل مكان تقريبًا، وعبء الدعم الذي يلي ذلك أسوأ من الإشعار. غيّر المعايير عبر مالك الملف، وهو في الأسطول المُدار مسؤول MDM لا الشخص الجالس عند الحاسوب.

احتفظ بشبكتي الاختبار في السجل إلى جانب النتيجة. الحد الذي لم يُختبر قط ليس سوى ادعاء.

افصل الكتم عن الحجب

النفق الذي لم يبدأ ليس اتصالًا محجوبًا. يتحكم اكتشاف الشبكة الموثوقة في التفعيل التلقائي، أما تصفية حركة المرور وسلوك مفتاح الإيقاف فهما إعدادان سياسيان منفصلان بأنماط فشل خاصة بهما. قد يرسل جهاز على شبكة موثوقة حركة المرور خارج النفق بشكل مشروع، ووصف ذلك بأنه تسريب دون قراءة السياسة يخلط بين تصميمين. افحص قواعد المرور في الملف قبل أن تلوم الاكتشاف على تسريب.

التفريق نفسه يفسر الشكوى المعاكسة. المستخدمون الذين يبلغون بأن الـ VPN توقف عشوائيًا يصفون عادة تغيّرًا في الشبكة استوفى المعايير، لا عطلًا في الخدمة. اللاحقة المطابقة وفئة الشبكة هما الدليلان الواجب جمعهما، وكلاهما يظهر في الخرج أعلاه.

اجمع ذلك الدليل قبل تغيير السياسة. المفتاح الذي يخفي العَرَض يخفي السبب أيضًا.

سجّل ما استُند إليه القرار

اكتب اللاحقة المطابقة واسم ملف الاتصال وفئة الشبكة في ملاحظات النشر لكل موقع. وعندما لا يرتفع النفق، يحوّل ذلك السجل لغزًا إلى مقارنة: إما أن إحدى القيم الثلاث تغيّرت، أو أن السياسة تغيّرت. ويمنح المهندس التالي طريقة لتأكيد التصميم بدل تعطيل الاكتشاف لإغلاق التذكرة.

راجع قائمة اللواحق عند إعادة تسمية موقع أو دمج نطاق، لأن مدخلًا قديمًا يظل يكتم النفق بصمت. يسرد مرجع اكتشاف الشبكة الموثوقة من Microsoft عناصر الملف ومتطلبات النشر، وهو المستند الذي يُستشهد به عندما يقترح أحد توسيع القائمة.