Niyə VPN adapteri həmişə iş profilində qalır

Korporativ tuneli qoşun və noutbuk səssizcə xarakterini dəyişir. Fayl paylaşımı dayanır, adla baxış uğursuz olur, əvvəl dinləyən tətbiq artıq dinləmir və Ayarlar bağlantını İş və ya Müəyyən edilməmiş kimi göstərir. Bu təsnifatı sabitləməyin üç yolu var və onların arasındakı seçim cihazın idarə olunub-olunmamasından, etiketin yenə geri qayıtmasından və həmin adapterdə nəyinsə həqiqətən kəşfə ehtiyacı olub-olmamasından asılıdır.

Etiket əslində nəyə nəzarət edir

Windows hər şəbəkəni bir kateqoriyaya qruplaşdırır və ondan firewall profili seçir. İctimai profil daxil olan paylaşımı, kəşfi və fayl və printer portlarını sizin əlavə etdiyiniz hər hansı qaydaya baxılmadan rədd edir, Şəxsi isə daha çoxuna icazə verir. Xidməti təqdim etməzdən əvvəl kateqoriyanı yoxlayan tətbiqlər eyni dəyəri görür.

Bu, siyasət seçimidir, marşrutlaşdırma qərarı deyil. Ünvan tam əlçatan ola bilər və yenə də rədd edilə bilər, çünki qüvvədə olan profil uyğun qayda ehtiva etmir və heç bir marşrut təmiri bunu dəyişmir. İki fərqli sual, iki fərqli alət. Onları qarışdırmaq, düzəlişin işlədiyi görünüb sonra dayanmasının ən çox yayılmış səbəbidir.

Kateqoriya hər şəbəkə üçün saxlanılır və şəbəkə imza ilə müəyyən edilir. Adi yerli şəbəkədə bu imza standart şlüzün aparat ünvanını və bağlantının DNS şəkilçisini əhatə edir və VPN adapterində adətən hər ikisi yoxdur. Zəif imza o deməkdir ki, eyni tunel müştəri yenilənməsindən sonra yeni şəbəkə kimi görünə bilər.

Buna görə etiketin öz-özünə dəyişdiyi görünür. Windows şıltaq deyil; sadəcə tuneli keçən həftə təsnif etdiyi şəbəkə kimi tanımır.

Yanaşmanı müəyyən edən üç şərt

Birinci şərt mülkiyyətdir. İdarə olunan noutbukda parametr çox vaxt kilidlənib və yerli dəyişiklik növbəti siyasət yenilənməsində üzərinə yazılacaq. Buna qarşı mübarizə bir günorta itkisidir; siyasət dəstəklənən kanaldır və dayanan yeganə kanaldır.

İkinci şərt təkrardır. Etiket birdən çox dəfə geri qayıdıbsa, şəbəkə üzrə dəyər dəyişmiş imzadan yenidən qurulur və yenidən redaktə etmək davam etməyəcək. Siyasət dəyərləri, adapter hər dəfə yenidən qoşulduqda Windows-un yenidən qurduğu istifadəçi dəyərlərindən üstün olan ayrı bir budaqda yaşayır.

Üçüncü şərt ehtiyacdır. Bəzi mühitlər həqiqətən ad həllini və tunel vasitəsilə kəşfi tələb edir və onlar bütün adapteri Şəxsiyə keçirmək əvəzinə konkret ünvanlar üçün dar firewall qaydaları istəyirlər. Kateqoriyanı bir xidmətin işləməsi üçün dəyişmək, tunelin nəticədə nəzərdə tutulandan daha çoxunu açıqlaması yoludur.

Üç şərtə cavab verin və seçim özü ediləcək. İkisinin siyasətə işarə etməsi siyasət deməkdir, birinin birdəfəlik sınağa işarə etməsi isə atmaq istədiyiniz yerli dəyişiklik deməkdir.

Onu sabitləyin, sonra hansı profilin qüvvədə olduğunu oxuyun

Yerli təhlükəsizlik siyasəti parametri Şəbəkə siyahısı siyasətləri bölməsində göstərir. secpol.msc faylını açın, o qovşağı genişləndirin, tunelin şəbəkəsi üçün qeydi açın, yer tipini İctimai olaraq təyin edin və istifadəçi icazəsini elə qurun ki, yeri dəyişmək mümkün olmasın. Bu parametrlər həmin ağacın Siyasətlər budağına düşür, buna görə də yenidən qoşulmanın üzərinə yazdığı istifadəçi dəyərlərindən üstündür.

İctimai adətən VPN adapteri üçün düzgündür, çünki standart olaraq daxil olan paylaşımı və kəşfi bloklayır. Bu, etibarsız seqmentə düşə bilən tunel üçün ehtiyatlı seçimdir və sonradan kateqoriyanı dəyişmək əvəzinə konkret qaydalarla yumşaldıla bilər. Kateqoriyanı bir xidməti düzəltmək üçün genişləndirmək asanlıqla geri qaytarılmayan bir mübadilədir. Qayda saniyələr içində silinir.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Birinci əmr qüvvədə olan kateqoriyanı bildirir, dialoqda olanı yox, və firewall davranışını məhz bu dəyər müəyyən edir. İkincisi tətbiq olunan profilin aktiv olduğunu və həqiqətən hansına güvəndiyinizi təsdiqləyir.

Bu cütün nəyi sübut etmədiyinə diqqət yetirin. Heç bir əmr konkret daxil olan qaydanın olub-olmadığını göstərmir, ona görə hələ cavab verməyən xidmət kateqoriyanın növbəti dəyişikliyini deyil, qaydaların yoxlanmasını tələb edir.

Simptom kateqoriya olmadıqda

Şəbəkə göstəricisi bağlantıdan geri qala bilər və Windows-un köhnə versiyalarında sənədləşdirilmiş qüsur var idi: məcburi tunel VPN-i trafik axdığı halda Məhdud kimi görünürdü və paketlənmiş tətbiqlər ondan istifadə etməkdən imtina edirdi. Göstərici səhv idi; tunel işləyirdi.

Ona görə simvolu deyil, istifadəçi üçün həqiqətən vacib olanı sınayın. Xidmətə ünvanla çatın, sonra adla, sonra tətbiq vasitəsilə. Hər addım marşrutlaşdırmanı, həlli və tətbiq siyasətini ayırır və kateqoriya yalnız firewall addımında daxil olur.

Kateqoriya düzgündürsə və xidmət yenə uğursuz olursa, qaydaların əhatəsini yoxlayın. Şəxsi profil üçün yazılmış qayda adapter İctimai olduğu anda uyğunluğu dayandırır və bu, heç vaxt yaradılmamış qaydadan fərqli bir qüsurdur.

Nəzərdə tutulan kateqoriyanı, onun siyasətlə tətbiq edilib-edilmədiyini və istisnalara ehtiyacı olan ünvanları qeyd edin. Bu qeyd yoxa çıxan paylaşımlar barədə növbəti müraciətə tunel haqqında daha bir nəzəriyyə əvəzinə profillər və əhatələr haqqında faktla cavab verəcək.

Qərar kiçikdir, nəticələr isə deyil. Kateqoriya firewall seçicisidir və ona kosmetik kimi yanaşmaq işləyən xidmətin sirrə çevrilməsi yoludur.