Windows VPN profil əhatəsi: cari istifadəçi, yoxsa bütün istifadəçilər?
Əhatə yerli Windows VPN profilinin harada saxlanıldığını və kimin onu görə biləcəyini müəyyən edir. Bu, bağlantını cihaz tunelinə çevirmir və etimad məlumatlarını paylaşmır.
Bir VPN profilinə qarşı əmr işlədirsiniz, o, heç bir xəta qaytarmır və istifadəçinin başlatdığı bağlantı tam əvvəlki kimi davranır. Heç nə pozulmayıb. Windows yerli VPN profillərini iki anbarda saxlayır və siz işə düşməyən anbarı redaktə etmisiniz. Eyni göstərilən ad hər ikisində ola bilər; skriptin uğurlu görünməsi, istifadəçinin bağlantısının isə etdiyiniz hər dəyişikliyə məhəl qoymaması elə bundan irəli gəlir.
Həll daha yaxşı skript deyil; profilin adını çəkməzdən əvvəl əhatəni adlandırmaqdır.
Simptom və iki anbar
Windows yerli VPN profillərini istifadəçi üzrə telefon kitabçasında və maşın üzrə bütün istifadəçilər kitabçasında saxlayır. Get-VpnConnection cari istifadəçinin anbarını, Get-VpnConnection -AllUserConnection isə maşın anbarını oxuyur.
-AllUserConnection ilə yaradılan profil maşındakı hər hesab üçün görünür və onu yaratmaq və ya silmək üçün yüksəldilmiş sessiya tələb edir. Onsuz yaradılan profil əmri işlədən hesaba aid olur və daxil olan başqa istifadəçi heç nə görmür. Hər ikisi eyni adı daşıya bilər və heç biri sizə digərinin mövcud olduğunu xəbərdar etmir. Buna görə simptom xəta mesajı əvəzinə səssiz uğursuzluq kimi görünür.
Əhatə əslində nəyi müəyyən edir
Əhatə iki suala cavab verir və üçüncüyə cavab verməkdən imtina edir:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
İnsanların səhv saldığı məhz son iki sətirdir. Bütün istifadəçilər üzrə profil maşın əhatəli yaddaşdır, maşın kimliyi deyil və o, heç kim daxil olmadan bağlantını özlüyündə mövcud etmir. Windows Always On cihaz tuneli öz sertifikat və profil tələbləri olan ayrı konfiqurasiyadır. Əhatə profili kimin görə biləcəyi ilə bağlıdır, maşının nə olduğu ilə deyil.
Görünürlük autentifikasiya deyil
Bütün istifadəçilər üzrə profil hələ də dəstəklənən kimlik və etimad məlumatı tənzimi tələb edir. Profili hər hesaba görünən etmək hər hesabı eyni autentifikasiya olunmuş istifadəçi etmir və etimad məlumatlarını birləşdirmir.
Əgər dizayn tunelin daxil olmadan əvvəl qalxmasını tələb edirsə, cavab daha geniş profil əhatəsi deyil, cihaz tunelidir. Əgər dizayn hər şəxsin öz sertifikatını təqdim etməsini tələb edirsə, istifadəçi üzrə profil bu modelə daha uyğundur, çünki maşın üzrə profil başqasına aid etimad məlumatını təqdim edə bilməz.
Yerləşdirmə və siyasət sahibliyi
İdarə olunan maşınlarda EMM və ya konfiqurasiya profili dəyişikliyinizdən sonra saxlanmış vəziyyəti yenidən yarada bilər.
Bu skriptinizdəki xəta deyil; eyni anbara yazan iki sahibdir. Əhatəni siyasətin sahibi ilə əlaqələndirin və əmrinizi cədvəl üzrə yenidən işlətməkdənsə siyasəti dəyişməyi üstün tutun. Siyasətlə rəqabət aparan yerli düzəliş, profilin növbəti sinxronizasiyaya qədər düzgün göründüyü bir maşın yaradır.
Pozulanda nə qeyd etməli
Üç şeyi birlikdə qeyd edin: profil adını, hədəflədiyiniz əhatəni və faktiki bağlantı xətasını.
Digər anbardakı profilə tətbiq edilən marşrut və ya sertifikat istifadəçinin başlatdığı profili düzəltməyəcək və xəta mətni düzəlişinizə deyil, bağlantıya işarə etməyə davam edəcək. Təsdiqlənmiş dəyişiklikdən sonra nəzərdə tutulan giriş nöqtəsi vasitəsilə yenidən qoşulun və saxlanmış parametrlərlə yanaşı tətbiq olunan marşrutlaşdırmanı da yoxlayın. Profil anbarı nəyin mövcud olduğunu cavablandırır, aktiv bağlantı isə cihazın indi nə etdiyini cavablandırır.
Microsoft-un Add-VpnConnection sənədləri əhatə açarını dəyişdirdiyi parametrlərin yanında sadalayır; bu, əhatənin sonradan çevirdiyiniz parametr deyil, yaradılma anında verilən qərar olduğunu xatırladan faydalı bir qeyddir.