Niyə Always On VPN ofis şəbəkəsində işə düşməyi dayandırır

Noutbuk ofisin Wi-Fi şəbəkəsinə qoşulur və evdən qoşulmuş Always On profili söndürülmüş qalır. Hadisə jurnalında buna nasazlıq deyilmir, çünki müştəri baxımından şəbəkə etibarlıdır və tunel lazımsızdır. Bu qərarı verən funksiya etibarlı şəbəkə aşkarlanmasıdır və o, tanış SSID-ni tanımaq əvəzinə konkret dəyərləri müqayisə edir. Qərar səhv olduqda, hansı müqayisənin keçdiyini görmək lazımdır.

Tətikləyici əslində nəyi müqayisə edir

Müştəri şəbəkəni etibarlı saymazdan əvvəl üç şey üst-üstə düşməlidir. Birincisi, Windows-un fiziki adapter üçün qeyd etdiyi bağlantıya xas DNS suffiksi profildəki suffiks siyahısında görünməlidir. İkincisi, Windows-un həmin şəbəkə üçün saxladığı bağlantı profili siyasətin gözlədiyi profil olmalıdır, çünki uyğunlaşdırma istifadəçinin simsiz dialoqda yazdığı adla deyil, həmin profillə aparılır. Üçüncüsü, şəbəkə siyasətin tələb etdiyi kimi təsnif edilməlidir, bu da praktikada domen və ya özəl şəbəkə, yaxud siyasəti idarəetmə vasitəsilə gələn cihaz deməkdir. Hər hansı birini çıxarın və tətikləyici işə düşür.

Bu, VPN-in ictimai çıxış ünvanını müqayisə etməkdən daha dar bir sınaqdır və SSID-yə etibar etməkdən qat-qat dardır. Korporativ adı təkrarlayan giriş nöqtəsi təkbaşına suffiks və profil müqayisələrini ödəmir. Bu həm də o deməkdir ki, funksiya şəbəkənin təhlükəsiz olub-olmadığı barədə heç nə demir; o, bu cihazın özünü artıq evdə hesab edib-etmədiyini deyir.

Profili dəyişməzdən əvvəl cari vəziyyəti oxuyun

Windows-un hazırda nə hesab etdiyi ilə başlayın. Bağlantı profili cmdleti şəbəkə adını, interfeysi və Windows-un təyin etdiyi kateqoriyanı göstərir, bu da yuxarıdakı üçüncü müqayisədir. Sonra VPN profilini oxuyun və etibarlı suffiks siyahısını axtarın; xassə adlarını təxmin etmək əvəzinə tam xassə çıxarışından istifadə edin:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Əgər bu çıxarış sizin quruluşda etibarlı suffiksi göstərmirsə, profil XML-inə keçin, çünki versiyalar arasında xassə səthi fərqləndikdə səlahiyyətli nüsxə odur. XML-i idarəetmə siyasətindən və ya bütün istifadəçilər üçün profil anbarından oxuyun və onun suffiks girişlərini yuxarıda göstərilən adapter suffiksi ilə müqayisə edin. Hər ikisinə toxunmazdan əvvəl hər iki dəyəri qeyd edin.

Sərhədi hər iki istiqamətdə sınayın

Nəzərdə tutulan korporativ qoşulma nöqtəsində və bir başqa təsdiqlənmiş şəbəkədə sınayın və tunelin qalxıb-qalxmadığını yazın. Sonra həmin cihazı şəbəkədən çıxdıqdan sonra sınayın. Evdə tətikləyən və ofisdə sıxışdıran noutbuk layihəyə uyğun işləyir, heç bir yerdə tətiklənməyən cihazın isə başqa qüsuru var. Tətikləndiyi halda tunelin arxasındakı resursların əlçatan olduğunu yoxlayın, çünki başlamış tunel işləyən yolun sübutu deyil.

Yalnız bildiriş yox olsun deyə geniş suffiks əlavə etməyin. Çox şəbəkədə görünən suffiks müştərini tuneli demək olar hər yerdə sıxışdırmağa öyrədir və bundan sonra yaranan dəstək yükü bildirişdən pisdir. Meyarları profil sahibi vasitəsilə dəyişin; idarə olunan parkda bu, noutbukun yanındakı şəxs deyil, MDM administratorudur.

Hər iki sınaq şəbəkəsini nəticə ilə birlikdə qeyddə saxlayın. Heç vaxt sınanmamış sərhəd yalnız bir iddiadır.

Sıxışdırmanı bloklamadan ayırın

Başlamamış tunel bloklanmış bağlantı deyil. Etibarlı şəbəkə aşkarlanması avtomatik tətiklənməni idarə edir, trafik filtrləməsi və kill-switch davranışı isə öz nasazlıq rejimləri olan ayrı siyasət parametrləridir. Etibarlı şəbəkədəki cihaz tuneldən kənara qanuni olaraq trafik göndərə bilər və siyasəti oxumadan bunu sızma adlandırmaq iki dizaynı qarışdırır. Sızma üçün aşkarlanmanı günahlandırmazdan əvvəl profilin trafik qaydalarını yoxlayın.

Eyni fərq tərs şikayəti izah edir. VPN-in təsadüfi dayandığını bildirən istifadəçilər adətən meyarları ödəyən şəbəkə dəyişikliyini təsvir edir, xidmət nasazlığını deyil. Uyğun gələn suffiks və şəbəkə kateqoriyası toplanmalı sübutlardır və hər ikisi yuxarıdakı çıxışda görünür.

Siyasəti dəyişməzdən əvvəl həmin sübutu toplayın. Simptomu gizlədən açar səbəbi də gizlədir.

Qərarın nəyə əsaslandığını qeyd edin

Uyğun gələn suffiksi, bağlantı profilinin adını və şəbəkə kateqoriyasını hər sayt üçün yerləşdirmə qeydlərinə yazın. Tunel qalxmadıqda bu qeyd sirri müqayisəyə çevirir: ya üç dəyərdən biri dəyişib, ya da siyasət dəyişib. Bu həm də növbəti mühəndisə bileti bağlamaq üçün aşkarlanmanı söndürmək əvəzinə dizaynı təsdiqləmək imkanı verir.

Sayt adı dəyişəndə və ya domen birləşdiriləndə suffiks siyahısını nəzərdən keçirin, çünki köhnəlmiş giriş tuneli səssizcə sıxışdırmağa davam edir. Microsoft-un etibarlı şəbəkə aşkarlanması arayışı profil elementlərini və yerləşdirmə ön şərtlərini sadalayır və kimsə siyahını genişləndirməyi təklif edəndə sitat gətirilməli sənəd məhz budur.