Pam nad yw Always On VPN yn stopio sbarduno ar rwydwaith y swyddfa

Mae’r gliniadur yn ymuno â Wi-Fi’r swyddfa, ac mae’r proffil Always On a gysylltodd o adref yn aros i lawr. Nid yw unrhyw beth yng nghofnod y digwyddiadau yn galw hynny’n fethiant, oherwydd o safbwynt y cleient mae’r rhwydwaith yn un ymddiriedig ac nid oes angen y twnnel. Canfod rhwydwaith ymddiriedig yw’r nodwedd sy’n gwneud y penderfyniad hwnnw, ac mae’n cymharu gwerthoedd penodol yn hytrach na chydnabod SSID cyfarwydd. Pan fo’r penderfyniad yn anghywir, mae angen i chi weld pa gymhariaeth a basiodd.

Beth mae’r sbardun yn ei gymharu mewn gwirionedd

Rhaid i dri pheth gyd-fynd cyn i’r cleient drin rhwydwaith fel un ymddiriedig. Yn gyntaf, rhaid i’r ôl-ddodiad DNS sy’n benodol i’r cysylltiad y mae Windows yn ei gofnodi ar gyfer yr addasydd ffisegol ymddangos ar y rhestr ôl-ddodiadau yn y proffil. Yn ail, rhaid i’r proffil cysylltiad y mae Windows yn ei gadw ar gyfer y rhwydwaith hwnnw fod yr un y mae’r polisi yn ei ddisgwyl, oherwydd bod y cyfateb yn erbyn y proffil hwnnw yn hytrach nag yn erbyn enw a deipiodd defnyddiwr mewn deialog di-wifr. Yn drydydd, rhaid dosbarthu’r rhwydwaith fel y mae’r polisi yn ei fynnu, sy’n golygu yn ymarferol rwydwaith parth neu breifat, neu ddyfais y daeth ei pholisi trwy reoli. Tynnwch unrhyw un ohonynt ac mae’r sbardun yn tanio.

Mae hwn yn brawf gulach na chymharu cyfeiriad allan cyhoeddus y VPN, ac yn gulach o lawer na rhoddi ymddiriedaeth mewn SSID. Nid yw pwynt mynediad sy’n adleisio’r enw corfforaethol yn bodloni’r cymhariadau ôl-ddodiad a phroffil ar ei ben ei hun. Mae hefyd yn golygu nad yw’r nodwedd yn dweud dim am ba un a yw rhwydwaith yn ddiogel; mae’n dweud a yw’r ddyfais hon yn credu ei bod eisoes gartref.

Darllenwch y cyflwr presennol cyn newid y proffil

Dechreuwch gyda’r hyn y mae Windows yn ei gredu nawr. Mae cmdlet y proffil cysylltiad yn adrodd enw’r rhwydwaith, y rhyngwyneb a’r categori a neilltuodd Windows, sef y drydedd gymhariaeth uchod. Yna darllenwch broffil y VPN a chwiliwch am y rhestr ôl-ddodiadau ymddiriedig, gan ddefnyddio dymp llawn o briodweddau yn lle dyfalu eu henwau:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Os nad yw’r dymp hwnnw’n dangos yr ôl-ddodiad ymddiriedig ar eich adeiladwaith, dychwelwch at XML y proffil, sef y copi awdurdodol pan fo’r wyneb priodweddau’n wahanol rhwng fersiynau. Darllenwch yr XML o’r polisi rheoli neu o stôr proffil pob defnyddiwr, a chymharwch ei gofnodion ôl-ddodiad â’r ôl-ddodiad addasydd a adroddwyd uchod. Cofnodwch y ddau werth cyn cyffwrdd ag unrhyw un ohonynt.

Profwch y ffin i’r ddau gyfeiriad

Profwch ar yr ymlyniad corfforaethol a fwriadwyd ac ar un rhwydwaith cymeradwy arall, ac ysgrifennwch a gododd y twnnel. Yna profwch yr un ddyfais ar ôl ei gadael. Mae gliniadur sy’n sbarduno gartref ac yn atal yn y swyddfa yn ymddwyn fel y’i cynlluniwyd, tra bo un nad yw byth yn sbarduno yn unman â nam gwahanol. Gwiriwch fod adnoddau y tu ôl i’r twnnel yn gyrraeddadwy pan fo’n sbarduno, oherwydd nid yw twnnel wedi cychwyn yn brawf o lwybr sy’n gweithio.

Peidiwch ag ychwanegu ôl-ddodiad eang dim ond i wneud i hysbysiad ddiflannu. Mae ôl-ddodiad sy’n ymddangos ar lawer o rwydweithiau’n dysgu’r cleient i atal y twnnel bron ym mhobman, ac mae’r baich cymorth sy’n dilyn yn waeth na’r hysbysiad. Newidiwch y meini prawf drwy berchennog y proffil, sef gweinyddwr MDM mewn fflyd a reolir, nid y person wrth y gliniadur.

Cadwch y ddwy rwydwaith brawf yn y cofnod ochr yn ochr â’r canlyniad. Nid yw ffin na phrofwyd erioed yn ddim ond honiad.

Gwahanwch atal oddi wrth rwystro

Nid yw twnnel na chychwynnwyd yn gysylltiad wedi’i rwystro. Mae canfod rhwydwaith ymddiriedig yn rheoli’r sbardun awtomatig, tra bo hidlo traffig ac ymddygiad kill-switch yn osodiadau polisi ar wahân â’u dulliau methu eu hunain. Gall dyfais ar rwydwaith ymddiriedig anfon traffig y tu allan i’r twnnel yn gyfreithlon, ac mae galw hynny’n ollyngiad heb ddarllen y polisi’n cymysgu dau gynllun. Gwiriwch reolau traffig y proffil cyn beio canfod am ollyngiad.

Mae’r un gwahaniaeth yn egluro’r gŵyn wrthwyneb. Mae defnyddwyr sy’n adrodd bod y VPN wedi stopio’n hap yn disgrifio newid rhwydwaith a fodlonodd y meini prawf, nid methiant gwasanaeth. Yr ôl-ddodiad cyfatebol a’r categori rhwydwaith yw’r dystiolaeth i’w chasglu, ac mae’r ddau’n ymddangos yn yr allbwn uchod.

Casglwch y dystiolaeth honno cyn newid polisi. Mae togl sy’n cuddio’r symptom hefyd yn cuddio’r achos.

Cofnodwch ar beth y seiliwyd y penderfyniad

Ysgrifennwch yr ôl-ddodiad cyfatebol, enw’r proffil cysylltiad a’r categori rhwydwaith yng nodiadau defnyddio pob safle. Pan nad yw’r twnnel yn codi, mae’r cofnod hwnnw’n troi dirgelwch yn gymhariaeth: naill ai newidiodd un o’r tri gwerth, neu newidiodd y polisi. Mae hefyd yn rhoi ffordd i’r peiriannydd nesaf gadarnhau’r cynllun yn lle anablu canfod i gau’r tocyn.

Adolygwch y rhestr ôl-ddodiadau pan fo safle’n cael ei ailenwi neu barth yn cael ei gyfuno, oherwydd mae cofnod hen ffasiwn yn parhau i atal y twnnel yn dawel. Mae cyfeirlyfr Microsoft ar ganfod rhwydwaith ymddiriedig yn rhestru elfennau’r proffil a rhagofynion defnyddio, a dyma’r ddogfen i’w dyfynnu pan fo rhywun yn cynnig ehangu’r rhestr.